Да ли VPN крије преузимање Tor Browser-а од локалне мреже?

Преузимање које путује кроз VPN добро крије једну ствар: одредиште од локалне мреже. Рутер види везу ка крајњој тачки VPN-а и ништа унутар ње. То је стварна добит, и то је цела добит. Оператер још увек види захтев, а уређај још увек бележи датотеку.

Именујте посматрача од кога се скривате пре него што изаберете метод.

Корак 1: именујте посматрача

У покривеном преузимању постоје четири посматрача. Приступна мрежа види време и обим. Оператер VPN-а види одредиште, јер је он страна која прослеђује захтев. Страница за преузимање види адресу VPN-а. Машина види датотеку, инсталацију и запис у историји који следи.

Само је први поражен тунелом. Остала три траже другу контролу.

Корак 2: проверите путању коју преузимање заиста прелази

Пре преузимања проверите да је саобраћај унутар тунела, а не поред њега. ip route get 1.1.1.1 показује које би сучеље одредиште користило, а ss -tn state established "( dport = :443 )" током пробног преузимања показује адресу саговорника до које је веза стварно стигла. Ако је тај саговорник крајња тачка VPN-а, путања је покривена. Ако је то јавна адреса која припада одредишту, на снази је раздвојено тунелирање и приступна мрежа види све.

Поновите проверу након сваког ажурирања клијента, јер су правила раздвојеног тунелирања политика, а не особина сучеља.

Корак 3: преузмите са званичног извора и проверите артефакт

Користите подржану страницу за преузимање и сачувајте HTTPS провере нетакнутима. Упозорење о сертификату при овом преузимању није нешто што се прескаче кликом, а огледало које обећава бржи инсталатер није замена за издавача. Тунел мења путању којом иду бајтови и не говори ништа о томе ко их је произвео.

Проверите потпис уместо да верујете имену датотеке:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Добар потпис кључем издавача је провера интегритета. Одговарајући контролни збир који објави исто непоуздано огледало није.

Корак 4: држите путању извођења одвојеном

Преузимање под VPN-ом не подешава Tor Browser да га настави користити. Прегледач долази до Tor мреже преко усмеравања које оперативни систем има у тренутку покретања, па тунел који је био укључен током преузимања и искључен при покретању даје другачију путању с истим бинарним фајлом. Одредите редослед свесно, прво VPN па Tor или сам Tor, и запишите у ком од њих машина треба да буде. Случајно мешање двају не даје вам видљивост ниједног.

Проверите након покретања уместо да претпостављате: приказ круга показује чувара који је прегледач изабрао, а обичан тест везе показује да ли је системска путања још тунел.

Корак 5: очистите оно што уређај још увек бележи

Датотека је највећи траг. Преузимања, историја љуске, листе недавних докумената, дневник управника пакета ако сте инсталирали deb, и било који агент крајње тачке на управљаној машини сви чувају доказ о инсталацији. На опреми којом не управљате, тунел не уклања управљање, а третирати га као да уклања јесте политички, а не технички проблем.

Избришите архиву кад је инсталација проверена и прихватите да деинсталирање прегледача касније неће уклонити запис о преузимању са управљаног уређаја.

То је искрен одговор: локална мрежа види мање, а сви остали виде оно што су видели пре.