Je, VPN inaficha upakuaji wa Tor Browser kutoka mtandao wa ndani?

Upakuaji unaosafiri ndani ya VPN unaficha jambo moja vizuri: lengwa kutoka mtandao wa ndani. Kipanga njia kinaona muunganisho kuelekea mwisho wa VPN na hakioni chochote ndani yake. Hiyo ni faida ya kweli, na pia ni faida yote. Mwendeshaji bado anaona ombi, na kifaa bado kinarekodi faili.

Taja mwangalizi unaojificha dhidi yake kabla ya kuchagua njia.

Hatua 1: taja mwangalizi

Katika upakuaji uliofichwa kuna wangalizi wanne. Mtandao wa ufikiaji unaona muda na kiasi. Mwendeshaji wa VPN anaona lengwa, kwa sababu yeye ndiye anayesambaza ombi. Tovuti ya upakuaji inaona anwani ya VPN. Mashine inaona faili, usakinishaji na ingizo la historia linalofuata.

Ni la kwanza tu linaloshindwa na handaki. Mengine matatu yanahitaji udhibiti tofauti.

Hatua 2: thibitisha njia ambayo upakuaji unachukua kweli

Kabla ya kupakua, thibitisha kuwa trafiki iko ndani ya handaki na si kando yake. ip route get 1.1.1.1 inaonyesha kiolesura ambacho lengwa lingetumia, na ss -tn state established "( dport = :443 )" wakati wa upakuaji wa majaribio inaonyesha anwani ya mwenzake ambayo muunganisho uliifikia kweli. Ikiwa mwenzake huyo ni mwisho wa VPN, njia imefichwa. Ikiwa ni anwani ya umma inayomilikiwa na lengwa, handaki lililogawanywa linafanya kazi na mtandao wa ufikiaji unaona kila kitu.

Rudia ukaguzi baada ya sasisho lolote la mteja, kwa sababu kanuni za handaki lililogawanywa ni sera na si sifa ya kiolesura.

Hatua 3: pata kutoka chanzo rasmi na uthibitishe kifaa

Tumia ukurasa wa upakuaji unaotumika na uweke ukaguzi wa HTTPS bila kubadilika. Onyo la cheti kwenye upakuaji huu si kitu cha kupitwa kwa kubofya, na kioo kinachoahidi kisakinishi cha haraka si mbadala wa mchapishaji. Handaki hubadilisha njia ambayo baiti hupita na haisemi chochote kuhusu nani alizitengeneza.

Thibitisha sahihi badala ya kuamini jina la faili:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Sahihi nzuri kutoka kwa ufunguo wa mchapishaji ni ukaguzi wa uadilifu. Jumla ya ukaguzi inayolingana iliyochapishwa na kioo hicho hicho kisichoaminika si hivyo.

Hatua 4: tenga njia ya utekelezaji

Upakuaji chini ya VPN hauweki Tor Browser ili iendelee kutumia moja. Kivinjari hufikia mtandao wa Tor kupitia uelekezaji wowote ambao mfumo wa uendeshaji unao wakati wa kuanza, kwa hivyo handaki lililokuwa limewashwa wakati wa upakuaji na limezimwa wakati wa kuzindua hutoa njia tofauti na bina hiyo hiyo. Amua mpangilio kwa kufahamu, kwanza VPN kisha Tor au Tor peke yake, na uandike mashine inapaswa kuwa katika ipi. Kuchanganya hizo mbili kwa bahati mbaya hakikupi mwonekano wa yoyote.

Kagua baada ya kuzindua badala ya kudhani: onyesho la mzunguko linaonyesha mlinzi aliyechaguliwa na kivinjari, na jaribio la kawaida la muunganisho linaonyesha kama njia ya mfumo bado ni handaki.

Hatua 5: safisha kile kifaa bado kinarekodi

Faili ni alama kubwa zaidi. Upakuaji, historia ya shell, orodha za hati za hivi karibuni, kumbukumbu ya msimamizi wa vifurushi ikiwa ulisakinisha deb, na wakala wowote wa mwisho kwenye mashine inayosimamiwa wote huhifadhi ushahidi wa usakinishaji. Kwenye vifaa usivyosimamia, handaki haliwondoi usimamizi, na kuichukulia kana kwamba inawondoa ni tatizo la sera, si la kiufundi.

Futa kumbukumbu baada ya usakinishaji kuthibitishwa, na kubali kwamba kuondoa kivinjari baadaye hakutaondoa rekodi ya upakuaji kutoka kwa kifaa kinachosimamiwa.

Hilo ni jibu la uaminifu: mtandao wa ndani unaona kidogo, na wengine wote wanaona walichokiona awali.