Tor Browser покрива једну апликацију, а не цео уређај
Прегледач усмерава сопствене везе кроз Tor и ништа друго. Проверите који процес поседује везу пре него што претпоставите да га остатак машине следи.
Tor Browser шаље сопствене везе кроз локални посредник и усмерава их у мрежу Tor, а остатак машине не помера. Поштански клијент, процес синхронизације и други прегледач задржавају подешавања која су имали, и зато чист резултат у једном прозору може постојати упоредо са директним везама иза њега. Четири провере деле покривено од онога што само изгледа покривено. Почните оном која именује процес.
Шта прегледач заиста прослеђује кроз посредник
Унутар прегледача, саобраћај иде ка локалном SOCKS слушаоцу који Tor Browser покреће за себе, и прегледач је конфигурисан да га користи. Избор кола, изолација идентитета и заштита од отисака прстију све живе у том пару. Датотека сачувана на диску не носи ништа од тога, а отварање те датотеке у спољном прегледачу покреће нови програм са сопственим понашањем на мрежи.
Зато и позната страница са јавном адресом доказује тако мало. Она извештава о излазу који је користио прегледач који ју је учитао и уопште не може да посматра другу апликацију. Третирајте резултат као доказ о једном програму, а не као тврдњу о уређају.
Који процес поседује сваку везу
Наведите сокете и процесе иза њих. Тражите све што није прегледач који разговара са локалним слушаоцем:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Све са јавним одредиштем је веза која је заобишла коло. Ако је нађете, идентификујте програм пре него што промените било шта друго, јер се поправка разликује за сваког клијента:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipОблик -hostname је важан јер тражи од посредника да реши име. Локално решавање и предаја адресе посреднику открива одредиште чак и када сама веза иде кроз посредник.
Да ли се протокол уопште преноси
Tor релеји преносе TCP токове. Апликације изграђене око UDP-а, попут неких гласовних и играчких клијената, не понашају се на мрежи као веб страница, а њихово присилно провлачење кроз посредник обично не успева уместо да их заштити.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Ако апликација до које вам је стало зависи од UDP-а, подешавање прегледача није одговор, а ни променљива посредника коју апликација игнорише. Захтев постаје другачији дизајн са другачијим режимима отказа.
Покривеност коју сте заиста изабрали
Системски VPN је шири по обиму од прегледача и ужи по намени. Може да носи неколико апликација када су руте и подршка платформе за то конфигурисане, али не пружа отпорност на отиске прстију, а излаз VPN-а није мрежа анонимности.
Покривеност целог уређаја је системски дизајн, а не инсталатер. Усмерава саобраћај оперативног система уместо једног процеса и доноси сопствена оперативна ограничења која преузимање прегледача нема.
Одлучите на које питање одговарате: која је апликација заштићена или да ли је сваки пакет. Прво је подешавање прегледача, а друго је политика рутирања. Њихово мешање је начин на који машина остаје са једним заштићеним прозором и пет незаштићених процеса. Запишите одговор пре него што инсталирате било шта друго.