Tor apo VPN: vendosni sipas atij që çdo rrugë ju detyron të besoni
Një VPN e grumbullon besimin tuaj te një operator; Tor e shpërndan mes releve. Vendosni sipas mbulimit, sipas atij që mund t'ju lidhë me një sajt dhe sipas asaj që mund të verifikoni.
Zgjedhja mes Tor dhe një VPN zbret në atë se cilën palë mund të toleroni të shohë të dy skajet e një lidhjeje. Një VPN e përqendron atë pamje te një operator që keni zgjedhur. Tor e shpërndan atë mes releve, kështu që asnjë rele e vetme nuk synohet të mësojë kush jeni dhe çfarë keni shkarkuar.
Asnjëra nga të dyja rregullimet nuk ju bën anonim më vete. Zgjidhni atë të cilën besimin e mbetur mund ta thoni me zë të lartë, pastaj rregulloni pjesët që ajo i lë të pambuluara.
Numëroni kush mund t'ju lidhë me një destinacion
Me një VPN, çdo rrjedhë e mbuluar arrin daljen e operatorit përpara se të arrijë destinacionin. Ai operator sheh domosdoshmërisht adresën tuaj burimore dhe, për çdo gjë që nuk kriptohet përmes tij, destinacionin që kërkuat. TLS e mban përmbajtjen e faqes jashtë asaj pamjeje, por zakonisht e lë emrin e hostit të dukshëm ndërsa lidhja vendoset. Prandaj një palë mund t'ju lidhë me një sajt, dhe ajo lidhje është pikërisht besimi që jepni.
Tor i ndan ato gjysma mes tre releve: një roje që e njeh adresën tuaj por jo destinacionin, një rele të mesme që nuk e njeh asnjërin skaj, dhe një dalje që e njeh destinacionin por jo ju. Dizajni supozon se asnjë rele e vetme nuk i bashkon të dyja faktet, që është një supozim më i dobët dhe më i dobishëm sesa t'i besosh një kompanie të vetme. Ai nuk supozon se relet janë të ndershme dhe nuk e mund një vëzhgues që shikon të dy skajet e rrugës.
Të dyja dizajnet ndajnë një pikë të dobët, dhe ajo ndodhet te destinacioni. Nëse identifikoheni, shërbimi e lidh atë sesion me llogarinë tuaj, pavarësisht se cilën rrugë morën paketat. Rrugëtimi ndryshon se nga duket se vjen një kërkesë, jo atë që faqja ju kërkon të jepni.
Mbulimi ka më shumë rëndësi sesa diagrami i rrugëtimit
Një VPN rrugëton në shtresën e rrjetit, kështu që çdo aplikacion në pajisje e trashëgon tunelin, përveç nëse e përjashtoni me qëllim. Pikërisht kjo gjerësi është arsyeja pse funksionon njëkohësisht për një klient poste, një menaxher paketash dhe një shfletues.
Shfletuesi Tor është një paketë, dhe mbrojtjet e tij jetojnë kryesisht brenda shfletuesit: një gjurmë e njësuar, izolim mes sajteve dhe skripte të kufizuara nga një nivel sigurie, jo nga shtesat që keni instaluar. Drejtimi i Chrome te një portë SOCKS e blen rrugëtimin pa asgjë nga kjo, që është një burim i zakonshëm i besimit të vendosur gabimisht.
Pjesa tjetër e desktopit mbetet e paprekur. Një klient sinkronizimi, një përditësues ose një dokument i shkarkuar i hapur në një program tjetër lidhet ashtu siç është konfiguruar ai program, dhe asgjë prej kësaj nuk kalon përmes dëgjuesit SOCKS nëse nuk e vendosni atje. Numëroni aplikacionet që flasin me rrjetin, pastaj pyesni cilat prej tyre mjeti i zgjedhur mbulon vërtet. Mbulimi është veti e konfigurimit tuaj, jo e qëllimit tuaj.
Zgjidhni me tri kushte
Vendimi zakonisht zgjidhet me tri pyetje: a vjen trafiku nga një aplikacion apo nga e gjithë pajisja, a duhet destinacioni të jetë i paaftë të identifikojë adresën tuaj, dhe a ju duhet të arrini një rrjet privat? Përgjigjuni atyre në atë rend, dhe mjeti në shumicën e rasteve zgjedh vetveten.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Kur dy kërkesa përplasen, peshoni cilën mund të zbatoni. Një tunel pajisjeje me një listë përjashtimesh që rrjedh është më keq sesa një rrugë vetëm në shfletues që mund ta demonstroni.
Verifikimi është i lirë për të dyja rrugët, dhe duhet të ndodhë përpara se të mbështeteni në cilëndo prej tyre:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Një rezultat i rremë nga komanda e parë do të thotë që kërkesa doli jashtë qarkut, dhe ky është dështimi që ia vlen të kapesh herët. Krahasoni të dytën me adresën që ju caktoi ofruesi juaj, jo me atë që mbani mend nga java e kaluar.
Çfarë nuk rregullon asnjë opsion
Kriptimi i aplikacioneve ende bën punë që asnjë rrugë nuk e kryen. HTTP i thjeshtë që kalon një rrjet privatësie mbetet i lexueshëm në dalje, dhe HTTPS mbetet e vetmja gjë që mbron ngarkesën nga skaji në skaj. TLS gjithashtu nuk thotë asgjë për emrin e hostit që shtypët, prandaj destinacioni mbetet i dukshëm për këdo që e përfundon rrugën.
Llogaritë ju identifikojnë, dhe asnjë zgjedhje rrugëtimi nuk e ndryshon këtë: shërbimi e di kush u identifikua, pavarësisht adresës në krye. Korrelacioni nga një vëzhgues që sheh mjaftueshëm nga rrjeta, komprometimi i pajisjes tuaj dhe çdo gjë që shkruani në një formular i mbijetojnë të dyja dizajneve. Trajtojini të dyja mjetet si mënyra për të zhvendosur besimin, jo për ta fshirë atë.
Filloni nga konfigurimi i parazgjedhur që dokumenton çdo projekt, konfirmoni rrugën me dy komandat më sipër, dhe vetëm atëherë merrni parasysh të grumbulloni një VPN nën Tor. Folezimi i tyre është një konfigurim me mënyrat e veta të dështimit, jo një përmirësim falas.