Je, VPN mbele ya Tor inakufanya uwe mgumu kufuatiliwa?

Kuongeza sehemu nyingine iliyosimbwa kwa njia ya siri kwenye njia hakuwaondoi waangalizi; huwahamisha, na wakati mwingine huongeza mmoja. Zoezi lenye manufaa ni kuchora njia na kuweka alama nani anaona nini katika kila hatua, kwa sababu VPN mbele ya Tor na VPN inayofikiwa kupitia Tor hutoa majibu kinyume kwa karibu kila swali linalostahili kuulizwa. Hakuna mpangilio wowote kati ya haya unashinda kituo cha mwisho kilichoharibiwa, na hakuna unaorekebisha akaunti inayomtaja mtumiaji. Kupita njia kwa mpangilio na kisha kuuliza ni nini kinachovunjika tabaka linapotoweka hubadilisha kaulimbi kuwa uamuzi.

Pita njia na utaje kila mwangalizi

Anza na hali ya kawaida ya Tor na uweke alama kila hatua. Mtandao wa ndani na mtoa huduma wa intaneti wanaona muunganisho kwa sehemu ya kuingia ya Tor, pamoja na ukubwa wake na muda wake. Mlinzi wa kuingia anaona anwani ya mteja, ndiyo sababu mlinzi ni uhusiano wa muda mrefu na sio chaguo la nasibu. Nodi ya kutoka inaona lengo na maandishi wazi ya kila kitu ambacho hakijasimbwa kutoka mwanzo hadi mwisho, wakati lengo linaona anwani ya kutoka ambayo hakuna anwani ya mteja iliyounganishwa nayo.

Andika alama hizo kabla ya kuongeza chochote. Mchoro ndio hoja, na ni rahisi kuukagua.

Mipangilio miwili hutoa uchunguzi tofauti

VPN iliyowekwa mbele ya Tor inamaanisha kwamba trafiki inaondoka kwenye kifaa kuelekea mtoa huduma wa VPN, inatoka kwa mtoa huduma huyo, na kisha tu inafikia kiingilio cha Tor. Mtandao wa ndani hautoi tena Tor kabisa, na hilo ndilo lengo zima wakati mtandao unaizuia au unaiangalia. Mlinzi wa kuingia sasa anaona anwani ya VPN badala ya ile ya mtumiaji, na mtoa huduma wa VPN anaona kwamba mteja fulani anajiunga na Tor kwa muundo fulani wa muda. Mtoa huduma huyo anakuwa upande mpya wenye uchunguzi wa thamani, na sera yake ya kurekodi sasa ni sehemu ya modeli ya vitisho badala ya kuwa nje yake.

Kufikia VPN kupitia Tor kunapindua mpangilio na pia kunapindua kile kinachofichuliwa: lengo linaona anwani ya VPN, exit ya Tor haioni tena lengo, na mtoa huduma wa VPN anaona trafiki ya Tor inayowasili badala ya anwani ya nyumbani ya mteja. Pia inaweka mzigo wa tabaka mbili za ucheleweshaji kwenye muunganisho na inahitaji msaada wa mteja ambao programu nyingi za kibiashara hazitoi.

Kuchagua kati yao ni swali la ni mwangalizi gani muhimu zaidi, sio lipi linasikika salama zaidi. Mtumiaji anayeficha matumizi ya Tor kutoka kwa mtandao wa ndani anataka mpangilio wa kwanza; mtumiaji anayejaribu kuzuia lengo lisijue chochote kinachoweza kuhusishwa naye anahitaji uchambuzi mwingine, na hakuna mpangilio unaoficha jina la akaunti.

Kile ambacho bado kinatambulisha kikao

Waangalizi wa ngazi ya anwani ni sehemu tu ya picha, na mara nyingi sio sehemu ya maamuzi. Akaunti iliyoingia inaunganisha shughuli na utambulisho bila kujali ni anwani gani ya kutoka iliyobeba pakiti, na rekodi ya malipo ambayo huduma inaweza kuunganisha na mtu hufanya vivyo hivyo. Hali ya kivinjari pia inachangia: kuki ya kudumu, kuingia iliyohifadhiwa au kiendelezi kitambulisho vinaweza kumfuatilia mtumiaji kupitia mizunguko iliyoundwa ili isiunganishwe.

Maudhui yanayotumwa kwa tovuti ni ishara ya tatu. Hati yenye metadata, jina lililoandikwa kwenye fomu au mtindo wa kipekee wa uandishi huvuka idadi yoyote ya tabaka za usimbaji fiche, na hakuna chombo chochote kilicho mbele yao kilichoundwa kugusa hilo. Kuweka orodha ya uaminifu ya vitambulisho hivi kunalinda zaidi kuliko kuongeza hatua nyingine.

Panga kwa ajili ya tabaka linalotoweka

Tabia wakati wa kushindikana ni mahali ambapo mipangilio hutofautiana kweli, na ni sifa ya usanidi na sio kipengele cha chombo chochote kati ya hivi viwili. Ikiwa VPN itaanguka wakati Tor imesanidiwa kupita ndani yake, Tor inasimama, au inaunganisha tena kimya kupitia njia ya kawaida? Matokeo ya pili sio uvujaji kwa lengo, lakini inafichua kwa mtandao wa ndani kwamba Tor inatumika, ambayo labda ilikuwa ndiyo kitu ambacho mpangilio ulikusudia kuzuia.

Swichi ya kuzima kwa ngazi ya kifaa inaweza kutekeleza sehemu ya jibu kwa kukataa trafiki nje ya handaki, na inashughulikia tu trafiki ambayo kifaa kinaelekeza. Programu iliyotengwa na handaki inaepuka ulinzi huo, na kitatuzi kinachotumika wakati wa kuanzisha muunganisho kinaweza kufichua majina hata wakati mzigo unabaki ndani ya handaki. Soma misamaha na usanidi wa kitatuzi badala ya kudhani swichi inashughulikia kila kitu.

Acha kifurushi cha kivinjari kama kilivyo

Ulinzi wa Tor Browser unategemea kifurushi kizima kujiendesha kama kilivyoundwa: usanidi wake wa proksi, utenganishaji kati ya tovuti na ulinzi dhidi ya alama za vidole. Kuelekeza kivinjari cha kawaida kwenye bandari ya ndani ya Tor, au kuongeza kiendelezi cha proksi kwenye Tor Browser, hubadilisha mawazo ambayo muundo unategemea. Mwongozo wa Tor Project wenyewe kuhusu kuchanganya VPN na Tor unachukulia mchanganyiko kama usanidi wa hali ya juu, na tahadhari hiyo inahusu mwingiliano huu na sio muuzaji wa VPN.

Kabla ya kuchanganya zana, uweze kusema kwa sentensi rahisi njia ya kawaida, njia ya kushindikana na jukumu la kila opereta. Ikiwa sababu pekee ni kwamba tabaka mbili zinasikika salama zaidi, hakuna sharti la kubuni dhidi yake, na hali mpya ya kushindikana ndiyo kitu kikuu kilichoongezwa.