Да ли VPN испред Tor-а отежава надзор над вама?

Додавање још једног шифрованог сегмента на путању не уклања посматраче; оно их премешта и понекад додаје још једног. Корисна вежба је нацртати руту и означити ко шта види на сваком кораку, јер VPN испред Tor-а и VPN до ког се долази кроз Tor дају супротне одговоре на скоро свако питање које вреди поставити. Ниједан од два распореда не побеђује компромитовану крајњу тачку и ниједан не поправља налог који именује корисника. Прелазак пута по реду и затим питање шта се квари када слој нестане претварају слоган у одлуку.

Прођите путем и именујте сваког посматрача

Почните са обичним случајем Tor-а и означите сваки скок. Локална мрежа и интернет провајдер виде везу ка улазној тачки Tor-а, заједно са њеном величином и временом. Улазни чувар види адресу клијента, зато је чувар дугорочна веза, а не случајан избор. Излазни чвор види одредиште и отворени текст свега што није шифровано од краја до краја, док одредиште види излазну адресу на коју није прикачена ниједна адреса клијента.

Запишите те ознаке пре него што било шта додате. Дијаграм је аргумент и лако се проверава.

Два реда дају различита посматрања

VPN постављен испред Tor-а значи да саобраћај напушта уређај ка провајдеру VPN-а, излази из тог провајдера и тек онда стиже до улаза у Tor. Локална мрежа више уопште не види Tor, и то је цео смисао када мрежа блокира или надгледа Tor. Улазни чувар сада види адресу VPN-а уместо адресе корисника, а провајдер VPN-а види да се одређени клијент повезује на Tor са одређеним временским обрасцем. Тај провајдер постаје нова страна са драгоценим посматрањем, а његова политика евидентирања сада је део модела претњи, а не изван њега.

Долазак до VPN-а кроз Tor обрће ред и обрће и оно што се открива: одредиште види адресу VPN-а, излаз Tor-а више не види одредиште, а провајдер VPN-а види долазни саобраћај Tor-а, а не кућну адресу клијента. То такође оптерећује везу са два слоја кашњења и захтева подршку у клијенту коју многе комерцијалне апликације не пружају.

Избор између њих је питање који посматрач је најважнији, а не који звучи безбедније. Корисник који скрива коришћење Tor-а од локалне мреже жели први ред; корисник који покушава да спречи одредиште да сазна било шта што му се може приписати треба другачију анализу, и ниједан ред не скрива име налога.

Шта још идентификује сесију

Посматрачи на нивоу адресе су само део слике и често не одлучујући део. Пријављени налог везује активност за идентитет без обзира на то која је излазна адреса носила пакет, а запис о плаћању који услуга може повезати са особом чини исто. Стање прегледача такође доприноси: трајни колачић, сачувана пријава или препознатљиво проширење могу пратити корисника кроз кругове који су направљени да буду неповезиви.

Садржај послат сајту је трећи сигнал. Документ са метаподацима, име откуцано у образац или јединствен стил писања преживљавају било који број слојева шифровања, и ниједан алат испред њих није направљен да то дотакне. Вођење искрене листе ових идентификатора штити више од додавања још једног скока.

Планирајте слој који нестаје

Понашање при отказу је место где се распореди заиста разликују, и то је својство конфигурације, а не функција било ког од два алата. Ако VPN падне док је Tor подешен да иде кроз њега, да ли се Tor зауставља или се тихо поново повезује обичним путем? Други исход није цурење ка одредишту, али открива локалној мрежи да се Tor користи, што је можда управо оно што је распоред требало да спречи.

Прекидач на нивоу уређаја може спровести део одговора одбијањем саобраћаја изван тунела, и покрива само саобраћај који уређај усмерава. Апликација изузета из тунела заобилази ту заштиту, а резолвер који се користи при успостављању везе може открити имена чак и када корисни терет остаје у тунелу. Читајте изузетке и конфигурацију резолвера уместо да претпостављате да прекидач покрива све.

Оставите пакет прегледача на миру

Заштита Tor Browser-а зависи од тога да се цео пакет понаша како је пројектован: сопствена конфигурација проксија, изолација између сајтова и одбрана од отисака прстију. Усмеравање обичног прегледача на локални Tor порт или додавање прокси проширења у Tor Browser мења претпоставке на којима дизајн почива. Сопствене смернице Tor Project-а о комбиновању VPN-а са Tor-ом третирају комбинацију као напредну конфигурацију, и та предустрожљивост се односи на ове интеракције, а не на добављача VPN-а.

Пре него што комбинујете алате, умејте једноставним реченицама да наведете обичан пут, пут при отказу и улогу сваког оператера. Ако је једино оправдање то да два слоја звуче безбедније, нема захтева према коме треба пројектовати, а додати режим отказа је главно што је додато.