A e fsheh një VPN shkarkimin e Tor Browser nga rrjeti lokal?

Një shkarkim që udhëton brenda një VPN fsheh mirë një gjë: destinacionin nga rrjeti lokal. Ruteri sheh një lidhje me pikën fundore të VPN dhe asgjë brenda saj. Ky është një fitim i vërtetë, dhe është gjithashtu i gjithë fitimi. Operatori ende e sheh kërkesën, dhe pajisja ende e regjistron skedarin.

Para se të zgjidhni një metodë, emërtoni vëzhguesin nga i cili po fshiheni.

Hapi 1: emërtoni vëzhguesin

Në një shkarkim të mbuluar ekzistojnë katër vëzhgues. Rrjeti i aksesit sheh kohën dhe vëllimin. Operatori i VPN sheh destinacionin, sepse është pala që përcjell kërkesën. Sajti i shkarkimit sheh adresën e VPN. Makina sheh skedarin, instalimin dhe hyrjen e historisë që vjen pas.

Vetëm i pari mposhtet nga tuneli. Tre të tjerët kanë nevojë për një kontroll tjetër.

Hapi 2: verifikoni rrugën që shkarkimi ndjek vërtet

Para shkarkimit, konfirmoni që trafiku është brenda tunelit dhe jo pranë tij. ip route get 1.1.1.1 tregon se cilën ndërfaqe do të përdorte një destinacion, dhe ss -tn state established "( dport = :443 )" gjatë një shkarkimi provë tregon adresën e palës që lidhja arriti vërtet. Nëse ajo palë është pika fundore e VPN, rruga është e mbuluar. Nëse është një adresë publike që i përket destinacionit, tunelimi i ndarë është në fuqi dhe rrjeti i aksesit sheh gjithçka.

Përsëriteni kontrollin pas çdo përditësimi të klientit, sepse rregullat e tunelimit të ndarë janë politikë dhe jo një veti e ndërfaqes.

Hapi 3: shkarkoni nga burimi zyrtar dhe verifikoni artefaktin

Përdorni faqen e shkarkimit të mbështetur dhe mbani kontrollet HTTPS të paprekura. Një paralajmërim certifikate në këtë shkarkim nuk është diçka që kalon me një klik, dhe një pasqyrë që premton një instalues më të shpejtë nuk zëvendëson botuesin. Tuneli ndryshon rrugën që ndjekin bajtët dhe nuk thotë asgjë për atë se kush i prodhoi.

Verifikoni nënshkrimin në vend që t'i besoni emrit të skedarit:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Një nënshkrim i mirë me çelësin e botuesit është kontrolli i integritetit. Një shumë kontrolli që përputhet dhe publikohet nga e njëjta pasqyrë e pabesueshme nuk është.

Hapi 4: mbajeni rrugën e ekzekutimit të ndarë

Shkarkimi nën një VPN nuk konfiguron Tor Browser që të vazhdojë të përdorë një. Shfletuesi arrin rrjetin Tor përmes çdo rrugëtimi që sistemi operativ ka në nisje, prandaj një tunel që ishte ndezur gjatë shkarkimit dhe i fikur në nisje prodhon një rrugë tjetër me të njëjtin binar. Vendosni rendin me vetëdije, së pari VPN dhe më pas Tor ose Tor i vetëm, dhe shkruani në cilin duhet të jetë makina. Përzierja e të dyve nga aksidenti nuk ju jep dukshmërinë e asnjërit.

Kontrolloni pas nisjes në vend që të supozoni: shfaqja e qarkut tregon rojën që zgjodhi shfletuesi, dhe një test i thjeshtë lidhjeje tregon nëse rruga e sistemit është ende tuneli.

Hapi 5: pastroni atë që pajisja ende regjistron

Skedari është gjurma më e madhe. Shkarkimet, historia e shell-it, listat e dokumenteve të fundit, regjistri i menaxherit të paketave nëse keni instaluar një deb, dhe çdo agjent pikëfundore në një makinë të menaxhuar mbajnë të gjithë provat e instalimit. Në pajisje që nuk i administroni, një tunel nuk e heq menaxhimin, dhe trajtimi i tij sikur e heq është problem politike, jo teknik.

Fshini arkivin pasi instalimi të verifikohet, dhe pranoni që heqja e shfletuesit më vonë nuk do të heqë regjistrin e shkarkimit nga një pajisje e menaxhuar.

Kjo është përgjigja e ndershme: rrjeti lokal sheh më pak, dhe të gjithë të tjerët shohin atë që shihnin më parë.