Tor или VPN: одлучите према томе коме вас сваки пут приморава да верујете
VPN слаже ваше поверење на једног оператера; Tor га распоређује по релејима. Одлучите према покривености, према томе ко може да вас повеже са сајтом и према томе шта можете да проверите.
Избор између Tor и VPN своди се на то којој страни можете да допустите да види оба краја везе. VPN сабија тај поглед на једног оператера којег сте изабрали. Tor га дели по релејима, тако да ниједан појединачни релеј не треба да сазна ко сте и шта сте преузели.
Ниједан од два распореда сам по себи не чини вас анонимним. Изаберите онај чије преостало поверење можете да изговорите наглас, а затим поправите делове које оставља непокривене.
Пребројте ко може да вас повеже са одредиштем
Уз VPN, сваки покривени ток стиже до излаза оператера пре него до одредишта. Тај оператер нужно види вашу изворну адресу и, за све што није шифровано кроз њега, одредиште које сте тражили. TLS држи садржај странице изван тог погледа, али обично оставља име хоста видљивим док се веза успоставља. Једна страна вас зато може повезати са сајтом, и та веза је управо поверење које дајете.
Tor раздваја те половине на три релеја: чувара који зна вашу адресу али не одредиште, средњи релеј који не зна ниједан крај, и излаз који зна одредиште али не вас. Дизајн претпоставља да ниједан релеј не спаја обе чињенице, што је слабија и кориснија претпоставка од поверења у једну компанију. Он не претпоставља да су релеји поштени и не побеђује посматрача који гледа оба краја пута.
Оба дизајна деле једну слабу тачку, а она је на одредишту. Ако се пријавите, сервис повезује ту сесију са вашим налогом без обзира којим су путем пакети стигли. Рутирање мења одакле захтев изгледа да долази, не шта страница тражи да пружите.
Покривеност је важнија од дијаграма рутирања
VPN рутира на мрежном слоју, па свака апликација на уређају наслеђује тунел осим ако је намерно искључите. Та ширина је разлог зашто ради истовремено за поштанског клијента, менаџера пакета и прегледач.
Tor Browser је пакет, а његове заштите углавном живе унутар прегледача: уједначен отисак, изолација између сајтова и скрипте ограничене безбедносним нивоом, а не додацима које сте инсталирали. Усмеравање Chrome-а на SOCKS порт купује рутирање без ичега од тога, што је чест извор погрешног самопоуздања.
Остатак радне површине остаје нетакнут. Клијент за синхронизацију, програм за ажурирање или преузети документ отворен у другом програму повезује се како је тај програм конфигурисан, и ништа од тога не пролази кроз SOCKS слушаоца осим ако га тамо поставите. Набројте апликације које разговарају са мрежом, па питајте које од њих изабрани алат заиста покрива. Покривеност је својство ваше конфигурације, не ваше намере.
Изаберите са три услова
Одлука се обично разрешава са три питања: долази ли саобраћај из једне апликације или са целог уређаја, мора ли одредиште бити неспособно да идентификује вашу адресу, и треба ли да достигнете приватну мрежу? Одговорите на њих тим редом и алат ће се углавном сам изабрати.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Када се два захтева сукобе, одмерите који можете да спроведете. Тунел на уређају са пропусном листом изузетака гори је од путање само у прегледачу коју можете да демонстрирате.
Провера је јефтина за оба пута и треба да се догоди пре него што се на било који ослоните:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Лажан резултат прве команде значи да је захтев изашао изван кола, а то је квар који вреди ухватити рано. Упоредите другу са адресом коју је доделио ваш провајдер, а не са оном коју памтите од прошле недеље.
Шта ниједна опција не поправља
Шифровање апликација и даље обавља посао који ниједна путања не изводи. Обичан HTTP који прелази мрежу за приватност остаје читљив на излазу, а HTTPS остаје једино што штити терет од краја до краја. TLS такође не говори ништа о имену хоста које сте откуцали, због чега одредиште остаје видљиво свакоме ко прекида путању.
Налози вас идентификују и ниједан избор рутирања то не мења: сервис зна ко се пријавио без обзира на адресу у заглављу. Корелација од стране посматрача који види довољно мреже, компромитовање вашег уређаја и све што упишете у образац преживљавају оба дизајна. Третирајте оба алата као начине да преместите поверење, а не да га избришете.
Почните од подразумеване конфигурације коју документује сваки пројекат, потврдите путању са две команде изнад и тек онда размотрите слагање VPN-а под Tor. Улагање једног у други је конфигурација са сопственим начинима отказа, а не бесплатна надоградња.