VPN หน้า Tor ทำให้คุณถูกเฝ้าดูยากขึ้นหรือไม่

การเพิ่มส่วนที่เข้ารหัสอีกช่วงหนึ่งในเส้นทางไม่ได้กำจัดผู้สังเกต แต่ย้ายที่อยู่ของพวกเขา และบางครั้งก็เพิ่มมาอีกหนึ่งคน แบบฝึกหัดที่มีประโยชน์คือการวาดเส้นทางและระบุว่าใครเห็นอะไรในแต่ละขั้น เพราะ VPN หน้า Tor กับ VPN ที่เข้าถึงผ่าน Tor ให้คำตอบตรงกันข้ามกับคำถามแทบทุกข้อที่คุ้มค่าจะถาม ไม่ว่าการจัดวางแบบใดก็ไม่เอาชนะปลายทางที่ถูกบุกรุก และไม่มีการจัดวางใดซ่อมบัญชีที่ระบุชื่อผู้ใช้ได้ การเดินตามเส้นทางตามลำดับแล้วถามว่าอะไรพังเมื่อชั้นหนึ่งหายไปจะเปลี่ยนสโลแกนให้เป็นการตัดสินใจ

เดินตามเส้นทางและระบุผู้สังเกตแต่ละราย

เริ่มจากกรณี Tor ธรรมดาและระบุทุกฮอป เครือข่ายท้องถิ่นและผู้ให้บริการอินเทอร์เน็ตเห็นการเชื่อมต่อกับจุดเข้า Tor พร้อมขนาดและเวลา ผู้เฝ้าประตูทางเข้าเห็นที่อยู่ของไคลเอนต์ จึงเป็นเหตุผลที่ผู้เฝ้าประตูเป็นความสัมพันธ์ระยะยาว ไม่ใช่การเลือกแบบสุ่ม โหนดทางออกเห็นปลายทางและข้อความธรรมดาของทุกสิ่งที่ไม่ได้รับการเข้ารหัสตั้งแต่ต้นจนจบ ขณะที่ปลายทางเห็นที่อยู่ทางออกที่ไม่มีที่อยู่ไคลเอนต์ผูกอยู่

จดป้ายกำกับเหล่านั้นก่อนจะเพิ่มอะไร การวาดแผนภาพคือข้อโต้แย้ง และตรวจสอบได้ง่าย

สองลำดับให้การสังเกตที่ต่างกัน

VPN ที่วางไว้หน้า Tor หมายความว่าทราฟฟิกออกจากอุปกรณ์ไปยังผู้ให้บริการ VPN ออกจากผู้ให้บริการรายนั้น และเพิ่งจะถึงจุดเข้า Tor หลังจากนั้น เครือข่ายท้องถิ่นไม่เห็น Tor อีกเลย และนั่นคือจุดประสงค์ทั้งหมดเมื่อเครือข่ายบล็อกหรือเฝ้าดูมัน ผู้เฝ้าประตูทางเข้าเห็นที่อยู่ของ VPN แทนที่อยู่ของผู้ใช้ และผู้ให้บริการ VPN เห็นว่าลูกค้ารายหนึ่งเชื่อมต่อกับ Tor ด้วยรูปแบบเวลาหนึ่ง ผู้ให้บริการรายนั้นกลายเป็นฝ่ายใหม่ที่มีการสังเกตอันมีค่า และนโยบายการบันทึกของเขากลายเป็นส่วนหนึ่งของแบบจำลองภัยคุกคาม ไม่ใช่สิ่งที่อยู่นอกมัน

การเข้าถึง VPN ผ่าน Tor กลับลำดับและกลับสิ่งที่ถูกเปิดเผยด้วย: ปลายทางเห็นที่อยู่ของ VPN ทางออก Tor ไม่เห็นปลายทางอีกต่อไป และผู้ให้บริการ VPN เห็นทราฟฟิก Tor ที่เข้ามาแทนที่อยู่บ้านของลูกค้า นอกจากนี้ยังเพิ่มความหน่วงสองชั้นให้กับการเชื่อมต่อ และต้องมีการรองรับฝั่งไคลเอนต์ที่แอปพลิเคชันเชิงพาณิชย์จำนวนมากไม่มี

การเลือกระหว่างสองแบบเป็นคำถามว่าใครสำคัญที่สุด ไม่ใช่แบบไหนฟังดูปลอดภัยกว่า ผู้ใช้ที่ซ่อนการใช้ Tor จากเครือข่ายท้องถิ่นต้องการลำดับแรก ผู้ใช้ที่พยายามไม่ให้ปลายทางรู้สิ่งใดที่โยงมาถึงตนได้ต้องใช้การวิเคราะห์อีกแบบ และไม่มีลำดับใดซ่อนชื่อบัญชี

อะไรยังระบุตัวเซสชัน

ผู้สังเกตในระดับที่อยู่เป็นเพียงส่วนหนึ่งของภาพ และบ่อยครั้งไม่ใช่ส่วนชี้ขาด บัญชีที่ล็อกอินอยู่ผูกกิจกรรมเข้ากับตัวตนไม่ว่าที่อยู่ทางออกใดจะถือแพ็กเก็ต และบันทึกการชำระเงินที่บริการเชื่อมโยงกับบุคคลได้ก็ทำเช่นเดียวกัน สถานะของเบราว์เซอร์ก็มีส่วนด้วย: คุกกี้ถาวร การเข้าสู่ระบบที่บันทึกไว้ หรือส่วนขยายที่ระบุตัวได้สามารถติดตามผู้ใช้ข้ามวงจรที่ออกแบบให้เชื่อมโยงกันไม่ได้

เนื้อหาที่ส่งไปยังไซต์คือสัญญาณที่สาม เอกสารที่มีเมตาดาตา ชื่อที่พิมพ์ลงในแบบฟอร์ม หรือสไตล์การเขียนเฉพาะตัวอยู่รอดผ่านชั้นการเข้ารหัสจำนวนเท่าใดก็ได้ และไม่มีเครื่องมือใดที่อยู่ข้างหน้าถูกออกแบบมาให้แตะสิ่งนั้น การเก็บบัญชีรายชื่อตัวระบุเหล่านี้อย่างซื่อตรงป้องกันได้มากกว่าการเพิ่มฮอปอีกหนึ่งขั้น

วางแผนรับมือชั้นที่หายไป

พฤติกรรมเมื่อล้มเหลวคือจุดที่การจัดวางต่างกันจริง และเป็นคุณสมบัติของการกำหนดค่า ไม่ใช่คุณสมบัติของเครื่องมือใดเครื่องมือหนึ่ง หาก VPN ล่มขณะที่ Tor ถูกตั้งให้ผ่านมัน Tor จะหยุด หรือเชื่อมต่อใหม่เงียบ ๆ ผ่านเส้นทางปกติ ผลลัพธ์ที่สองไม่ใช่การรั่วไหลไปยังปลายทาง แต่เผยให้เครือข่ายท้องถิ่นรู้ว่ามีการใช้ Tor ซึ่งอาจเป็นสิ่งที่การจัดวางนี้ต้องการป้องกันไว้พอดี

สวิตช์ตัดการเชื่อมต่อระดับอุปกรณ์สามารถบังคับใช้คำตอบส่วนหนึ่งได้โดยปฏิเสธทราฟฟิกนอกอุโมงค์ และครอบคลุมเฉพาะทราฟฟิกที่อุปกรณ์กำหนดเส้นทาง แอปพลิเคชันที่ถูกยกเว้นจากอุโมงค์จะข้ามการป้องกันนั้น และ ตัวแก้ไขชื่อที่ใช้ระหว่างตั้งค่าการเชื่อมต่ออาจเปิดเผยชื่อ แม้เพย์โหลดจะอยู่ในอุโมงค์ อ่านข้อยกเว้นและการกำหนดค่าตัวแก้ไขชื่อแทนการสันนิษฐานว่าสวิตช์ครอบคลุมทุกอย่าง

ปล่อยแพ็กเกจเบราว์เซอร์ไว้ตามเดิม

การป้องกันของ Tor Browser ขึ้นอยู่กับทั้งแพ็กเกจทำงานตามที่ออกแบบ: การกำหนดค่าพร็อกซีของตัวเอง การแยกไซต์ออกจากกัน และการป้องกันลายนิ้วมือ การชี้เบราว์เซอร์ธรรมดาไปยังพอร์ต Tor ในเครื่อง หรือการเพิ่มส่วนขยายพร็อกซีให้ Tor Browser เปลี่ยนสมมติฐานที่การออกแบบพึ่งพา คำแนะนำของ Tor Project เองเกี่ยวกับ การรวม VPN กับ Tor ถือว่าการรวมนี้เป็นการกำหนดค่าขั้นสูง และความระมัดระวังนั้นเกี่ยวกับปฏิสัมพันธ์เหล่านี้ ไม่ใช่เกี่ยวกับผู้ขาย VPN

ก่อนจะรวมเครื่องมือ ต้องพูดเป็นประโยคง่าย ๆ ได้ว่าเส้นทางปกติ เส้นทางเมื่อล้มเหลว และบทบาทของผู้ดำเนินการแต่ละรายคืออะไร หากเหตุผลเดียวคือสองชั้นฟังดูปลอดภัยกว่า ก็ไม่มีข้อกำหนดให้ออกแบบรับมือ และสิ่งที่เพิ่มเข้ามาหลัก ๆ คือโหมดล้มเหลวแบบใหม่