A ju bën një VPN përpara Tor më të vështirë për t'u vëzhguar?

Shtimi i një segmenti tjetër të kriptuar në një rrugë nuk i heq vëzhguesit; i zhvendos ata dhe ndonjëherë shton një. Ushtrimi i dobishëm është të vizatosh rrugën dhe të etiketosh kush sheh çfarë në çdo hap, sepse një VPN përpara Tor dhe një VPN i arritur përmes Tor japin përgjigje të kundërta për pothuajse çdo pyetje që ia vlen të bëhet. Asnjëra prej dy rregullimeve nuk mund një pikë fundore të kompromentuar, dhe asnjëra nuk rregullon një llogari që emërton përdoruesin. Kalimi i rrugës sipas radhës dhe më pas pyetja se çfarë prishet kur zhduket një shtresë e kthejnë një slogan në vendim.

Kalo rrugën dhe emërto çdo vëzhgues

Filloni me rastin e zakonshëm të Tor dhe etiketoni çdo kërcim. Rrjeti lokal dhe ofruesi i internetit shohin një lidhje me një pikë hyrëse të Tor, bashkë me madhësinë dhe kohën e saj. Roja e hyrjes sheh adresën e klientit, prandaj roja është një marrëdhënie afatgjatë dhe jo një zgjedhje e rastësishme. Nyja e daljes sheh destinacionin dhe tekstin e thjeshtë të gjithçkaje që nuk është e kriptuar nga fundi në fund, ndërsa destinacioni sheh një adresë daljeje pa asnjë adresë klienti të lidhur me të.

Shkruani ato etiketa përpara se të shtoni diçka. Diagrami është argumenti dhe është i lehtë për t'u kontrolluar.

Dy radhë prodhojnë vëzhgime të ndryshme

Një VPN i vendosur përpara Tor do të thotë që trafiku largohet nga pajisja drejt ofruesit të VPN, del nga ai ofrues dhe vetëm atëherë arrin një hyrje të Tor. Rrjeti lokal nuk e sheh më Tor fare, dhe pikërisht ky është qëllimi kur një rrjet e bllokon ose e mbikëqyr. Roja e hyrjes tani sheh adresën e VPN në vend të asaj të përdoruesit, dhe ofruesi i VPN sheh që një klient i caktuar lidhet me Tor me një model të caktuar kohor. Ai ofrues bëhet një palë e re me një vëzhgim të vlefshëm, dhe politika e tij e regjistrimit tani është pjesë e modelit të kërcënimit dhe jo jashtë tij.

Arritja e një VPN përmes Tor përmbys radhën dhe përmbys gjithashtu atë që ekspozohet: destinacioni sheh adresën e VPN, dalja e Tor nuk e sheh më destinacionin, dhe ofruesi i VPN sheh trafik Tor që arrin në vend të adresës së shtëpisë së një klienti. Kjo gjithashtu e ngarkon lidhjen me dy shtresa vonese dhe kërkon mbështetje klienti që shumë aplikacione komerciale nuk e ofrojnë.

Zgjedhja mes tyre është një pyetje se cili vëzhgues ka më shumë rëndësi, jo se cili tingëllon më i sigurt. Një përdorues që fsheh përdorimin e Tor nga një rrjet lokal dëshiron radhën e parë; një përdorues që përpiqet të pengojë një destinacion të mësojë diçka që mund t'i atribuohet atij ka nevojë për një analizë tjetër, dhe asnjëra radhë nuk fsheh një emër llogarie.

Çfarë e identifikon ende sesionin

Vëzhguesit në nivel adrese janë vetëm një pjesë e tablosë, dhe shpesh jo pjesa vendimtare. Një llogari e identifikuar e lidh aktivitetin me një identitet pa marrë parasysh se cila adresë daljeje transportoi paketën, dhe një regjistrim pagese që shërbimi mund t'i lidhë me një person bën të njëjtën gjë. Gjendja e shfletuesit gjithashtu kontribuon: një cookie e vazhdueshme, një hyrje e ruajtur ose një shtojcë identifikuese mund të ndjekin një përdorues përmes qarqeve që ishin projektuar të ishin të palidhshme.

Përmbajtja e dërguar në një sajt është sinjali i tretë. Një dokument me metadata, një emër i shtypur në një formular ose një stil unik shkrimi i mbijetojnë çdo numri shtresash kriptimi, dhe asnjë prej mjeteve përpara tyre nuk është projektuar të prekë atë. Mbajtja e një liste të ndershme të këtyre identifikuesve mbron më shumë sesa shtimi i një kërcimi tjetër.

Planifiko një shtresë që zhduket

Sjellja në dështim është vendi ku rregullimet vërtet ndryshojnë, dhe është një veti konfigurimi dhe jo një funksion i ndonjërit prej dy mjeteve. Nëse VPN bie ndërsa Tor është konfiguruar të kalojë nëpër të, a ndalon Tor, apo rilidhet në heshtje përmes rrugës së zakonshme? Rezultati i dytë nuk është rrjedhje drejt destinacionit, por i tregon rrjetit lokal se Tor po përdoret, që ndoshta ishte pikërisht ajo që rregullimi duhej të parandalonte.

Një çelës ndalimi në nivel pajisjeje mund të zbatojë një pjesë të përgjigjes duke refuzuar trafikun jashtë tunelit, dhe mbulon vetëm trafikun që pajisja rrugëzon. Një aplikacion i përjashtuar nga tuneli anashkalon atë mbrojtje, dhe një zgjidhës i përdorur gjatë vendosjes së lidhjes mund të zbulojë emra edhe kur ngarkesa mbetet brenda tunelit. Lexoni përjashtimet dhe konfigurimin e zgjidhësit në vend që të supozoni se çelësi mbulon gjithçka.

Lëre paketën e shfletuesit të qetë

Mbrojtjet e Tor Browser varen nga fakti që i gjithë paketa sillet siç është projektuar: konfigurimi i vetë përfaqësuesit, izolimi mes sajteve dhe mbrojtja ndaj gjurmëve të gishtërinjve. Drejtimi i një shfletuesi të zakonshëm në një port lokal të Tor, ose shtimi i një shtojce përfaqësuesi në Tor Browser, ndryshon supozimet mbi të cilat mbështetet dizajni. Udhëzuesi i vetë Tor Project për kombinimin e një VPN me Tor e trajton kombinimin si një konfigurim të avancuar, dhe ajo kujdesje ka të bëjë me këto ndërveprime dhe jo me shitësin e VPN.

Përpara se të kombinoni mjete, jini në gjendje të thoni me fjali të thjeshta rrugën normale, rrugën e dështimit dhe rolin e çdo operatori. Nëse justifikimi i vetëm është se dy shtresa tingëllojnë më të sigurta, nuk ka asnjë kërkesë kundër së cilës të projektohet, dhe mënyra e dështimit e shtuar është gjëja kryesore që u shtua.