Si t'i mbajmë testet e Tor Browser të ndara nga trafiku i VPN

Eksperimenti nuk është shfletuesi; është tërësia e rrugëve në makinë ndërsa shfletuesi punon. Nëse ndryshoni një proxy global ose një rrugë për të testuar Tor Browser me një VPN, çdo aplikacion tjetër e trashëgon ndryshimin, përfshirë ato që në sfond sinkronizojnë skedarë dhe kontrollojnë postën. Modeli i sigurt është t'i jepni eksperimentit aplikacionin e vet, profilin e vet dhe rrugën e vet, dhe të dini saktësisht si të ktheni gjithçka. Një faqe IP publike ju thotë se u përdor një dalje; nuk ju thotë çfarë bëri pjesa tjetër e makinës.

Kontrolli 1: emërtoni tre lidhjet

Emërtoni ato përpara se të prekni ndonjë cilësim. Rruga normale është ajo që aplikacionet tuaja të punës përdorin sot; rruga eksperimentale është ajo që dëshironi të përdorë Tor Browser; sjellja e synuar e dështimit është ajo që duhet të ndodhë kur bie një shtresë.

Shkruajini ato të tre në një vend, përfshirë cili aplikacion i takon cilës rrugë. Arsyeja nuk është burokracia: shumica e rrjedhjeve aksidentale në këtë lloj testi vijnë nga një aplikacion që askush nuk mbante mend se po punonte, jo nga shfletuesi që testohet. Një menaxher fjalëkalimesh, një klient bisede dhe një shërbim sinkronizimi skedarësh janë të gjitha trafik sfondi që do të marrë çdo rrugë që i jep sistemi. Emërtimi i tyre është ai që e bën kufirin real.

Kontrolli 2: mbani çdo cilësim pranë programit që e zotëron

Konfigurimi i mbështetur i Tor Browser nuk është e njëjta gjë me një cilësim proxy të sistemit, dhe me qëllim nuk është projektuar të drejtohet drejt një proxy arbitrar nga mjedisi.

Një variabël mjedisi ose një shtojcë e shfletuesit mund të krijojë një rrugë të tretë që as dokumentacioni i shfletuesit as shënimet tuaja nuk e përshkruajnë. Preferoni cilësimin e mbështetur brenda aplikacionit ndaj një anashkalimi global.

E njëjta gjë vlen për çdo gjë që shfletuesi dorëzon. Një dokument i shkarkuar i hapur në një shikues të jashtëm nuk e trashëgon rrugën e shfletuesit; përdor atë të sistemit, që mund të jetë VPN, LAN ose asgjë. Ky dorëzim është një mënyrë e zakonshme dhe e qetë që përmbajtja që donit ta mbanit brenda eksperimentit të udhëtojë jashtë tij. Vendosni nëse shikuesi i jashtëm është pjesë e eksperimentit apo jo, dhe nëse nuk është, mbajeni skedarin brenda shfletuesit.

Kontrolli 3: përdorni një ngarkesë që është e sigurt të humbet

Kontrollat e rrjetit duhet të përdorin faqe që nuk kërkojnë një llogari personale, sepse një sesion llogarie e kthen një test rrugëtimi në një ngjarje të vërtetuar në serverin e dikujt tjetër. Një faqe kontrolli që kthen daljen tuaj të dukshme është e mjaftueshme për pyetjen e rrugës.

Konkretisht, curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip ushtron të njëjtin pikë fundore SOCKS që përdor shfletuesi dhe kthen daljen që sheh, gjë që e ndan një problem të shfletuesit nga një problem i Tor. ss -tnp në makinë tregon cili proces flet me cilën adresë, dhe ky është kontrolli që kap aplikacionin e harruar. Asnjëra prej komandave nuk kërkon hyrje, dhe të dyja janë të përsëritshme. Mbajini rezultatet si çift para dhe pas, jo si një vëzhgim të vetëm.

Kontrolli 4: rikthejeni përdorimin e zakonshëm me qëllim

Hiqni përjashtimet e testit dhe cilësimet e përkohshme përmes komponentit që i krijoi, jo përmes një mjeti tjetër që rastësisht ofron një çelës të ngjashëm.

Më pas kontrolloni aplikacionet normale, përfshirë zgjidhjen e DNS dhe çdo burim privat që i nevojitet rrugës së punës. Një test që mbaron me shfletim që punon por emra të brendshëm të thyer nuk është i përfunduar.

Mbani shënime mjaft të mira për të riprodhuar një gjetje të dobishme dhe jo më shumë. Regjistroni profilin e VPN në përdorim, përjashtimet e aplikacioneve, adresat e daljes të vëzhguara dhe kohën; mos regjistroni kredencialet e llogarisë ose përmbajtjen e faqeve që vizituat. Nëse kombinimi nuk jep një përfitim të qartë, mos i lini cilësimet shtesë aktive vetëm sepse u ngarkua një faqe testi. Një eksperiment që mbetet në vend bëhet një pjesë e padokumentuar e rrugës së prodhimit.

Udhëzimet e Tor Project për menaxhimin e identiteteve në Tor Browser janë referenca për atë që shfletuesi mban të ndarë vetë, dhe ia vlen t'i lexoni përpara se të shtoni një shtresë tjetër sipër.

Një test përfundon kur konfigurimi i synuar është rikthyer ose konfigurimi i ri është kuptuar, jo kur një aplikacion ndalon së shfaquri një gabim. Këto janë gjendje të ndryshme përfundimtare dhe vetëm njëra prej tyre është e sigurt për t'u lënë pas. Nëse nuk mund të përshkruani rrugën aktuale të çdo aplikacioni që renditët në kontrollin një, eksperimenti vazhdon ende. Mbylleni me qëllim.