Tor au VPN: amua kwa kuzingatia nani kila njia inakulazimu kumwamini
VPN hukusanya uaminifu wako kwa mwendeshaji mmoja; Tor huusambaza kati ya relay. Amua kwa kuzingatia ufikiaji, nani anaweza kukuunganisha na tovuti, na kile unachoweza kuthibitisha.
Kuchagua kati ya Tor na VPN kunakuja kwa upande gani unaweza kuvumilia kuona ncha mbili za muunganisho. VPN hukusanya mtazamo huo kwa mwendeshaji mmoja uliyemchagua. Tor huusambaza kati ya relay, kwa hiyo hakuna relay moja inayokusudiwa kujua wewe ni nani na ulichopakua.
Hakuna mipangilio yote miwili inayokufanya kuwa asiyejulikana yenyewe. Chagua ule ambao uaminifu uliobaki unaweza kuutaja kwa sauti, kisha rekebisha sehemu ambazo huiacha wazi.
Hesabu nani anaweza kukuunganisha na lengwa
Kwa VPN, kila mtiririko uliofunikwa hufikia kitokeo cha mwendeshaji kabla ya kufikia lengwa. Mwendeshaji huyo lazima aone anwani yako ya chanzo na, kwa kila kitu ambacho hakijasimbwa kupitia kwake, lengwa uliloomba. TLS huweka maudhui ya ukurasa nje ya mtazamo huo lakini kwa kawaida huacha jina la mwenyeji likionekana wakati muunganisho unapowekwa. Kwa hiyo upande mmoja unaweza kukuunganisha na tovuti, na muunganisho huo ndio uaminifu unaoutoa.
Tor hutenganisha nusu hizo kati ya relay tatu: mlinzi anayejua anwani yako lakini si lengwa, relay ya kati isiyojua ncha yoyote, na kitokeo kinachojua lengwa lakini si wewe. Ubunifu huchukulia kuwa hakuna relay moja inayounganisha ukweli wote wawili, jambo ambalo ni dhana dhaifu na yenye manufaa zaidi kuliko kumwamini kampuni moja. Haukuchukulia kuwa relay ni waaminifu, na haushindi mwangalizi anayeona ncha zote mbili za njia.
Miundo yote miwili inashiriki sehemu moja dhaifu, na iko kwenye lengwa. Ukiingia, huduma huunganisha kikao hicho na akaunti yako bila kujali njia ambayo pakiti zilipitia. Uelekezaji hubadilisha mahali pendekezo linavyoonekana kutoka, si kile ukurasa unakuomba utoe.
Ufikiaji ni muhimu kuliko mchoro wa uelekezaji
VPN huelekeza kwenye tabaka la mtandao, kwa hiyo kila programu kwenye kifaa hurithi handaki isipokuwa uiweke kando kwa makusudi. Upana huo ndio sababu inafanya kazi kwa mteja wa barua pepe, msimamizi wa pakiti na kivinjari kwa wakati mmoja.
Kivinjari cha Tor ni kifurushi, na ulinzi wake unaishi hasa ndani ya kivinjari: alama ya vidole inayofanana, utengano kati ya tovuti na skripti zinazozuiwa na kiwango cha usalama badala ya viendelezi ulivyosakinisha. Kuelekeza Chrome kwenye bandari ya SOCKS kunanunua uelekezaji bila chochote cha hayo, jambo ambalo ni chanzo cha kawaida cha kujiamini mahali pasipofaa.
Sehemu iliyobaki ya dawati haigusi. Mteja wa usawazishaji, kisasisisha au hati iliyopakuliwa iliyofunguliwa katika programu nyingine huunganisha kama programu hiyo imesanidiwa, na hakuna chochote cha hayo kinachopita kwenye msikilizaji wa SOCKS isipokuwa ukiweka hapo. Orodhesha programu zinazozungumza na mtandao, kisha uliza ni zipi kati yao chombo kilichochaguliwa hufunika kwa kweli. Ufikiaji ni sifa ya usanidi wako, si ya nia yako.
Chagua kwa masharti matatu
Uamuzi kwa kawaida hutatuliwa kwa maswali matatu: trafiki inatoka kwa programu moja au kifaa chote, lengwa linapaswa kushindwa kutambua anwani yako, na unahitaji kufikia mtandao wa kibinafsi? Jibu kwa mpangilio huo, na chombo mara nyingi hujichagua chenyewe.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Pale mahitaji mawili yanapogongana, pima lipi unaweza kulitekeleza. Handaki la kifaa lenye orodha ya vipengele vilivyotengwa inayovuja ni mbaya kuliko njia ya kivinjari pekee unayoweza kuonyesha.
Uthibitishaji ni wa bei rahisi kwa njia zote mbili, na unapaswa kutokea kabla ya kumtegemea yeyote wao:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Matokeo ya uongo kutoka kwa amri ya kwanza yanamaanisha ombi lilitoka nje ya mzunguko, na hilo ndilo hitilafu inayofaa kukamatwa mapema. Linganisha ya pili na anwani uliyopewa na mtoa huduma wako, si ile unayokumbuka kutoka wiki iliyopita.
Kile ambacho hakuna chaguo hurekebisha
Usimbaji fiche wa programu bado hufanya kazi ambayo hakuna njia hufanya. HTTP ya kawaida inayovuka mtandao wa faragha hubaki ikisomeka kwenye kitokeo, na HTTPS inabaki kitu pekee kinacholinda mzigo kutoka ncha hadi ncha. TLS pia haisemi chochote kuhusu jina la mwenyeji uliloandika, ndiyo sababu lengwa hubaki likionekana kwa yeyote anayemaliza njia.
Akaunti zinakutambulisha, na hakuna chaguo la uelekezaji linalobadilisha hilo: huduma inajua nani aliingia bila kujali anwani iliyo kwenye kichwa. Uhusiano wa mwangalizi anayeona mtandao wa kutosha, uvunjaji wa kifaa chako mwenyewe na kila kitu unachoandika kwenye fomu vyote huishi katika miundo yote miwili. Chukulia zana zote mbili kama njia za kuhamisha uaminifu, si njia za kuufuta.
Anza na usanidi chaguo-msingi ambao kila mradi huandika, thibitisha njia kwa amri mbili zilizo juu, na kisha tu fikiria kuweka VPN chini ya Tor. Kuzipanga moja ndani ya nyingine ni usanidi wenye hali zake za kushindwa, si uboreshaji wa bure.