Tor o VPN: magpasya batay sa kung sino ang pinipilit ng bawat landas na pagkatiwalaan mo
Ang VPN ay nag-iipon ng iyong tiwala sa isang operator; ibinabahagi ito ng Tor sa mga relay. Magpasya batay sa saklaw, sa kung sino ang makakapag-ugnay sa iyo sa isang site, at sa kung ano ang maaari mong i-verify.
Ang pagpili sa pagitan ng Tor at VPN ay bumababa sa kung aling partido ang matatanggap mong makakita ng parehong dulo ng isang koneksyon. Ang VPN ay nagpapasidhi ng pananaw na iyon sa isang operator na pinili mo. Ibinabahagi ito ng Tor sa mga relay, kaya walang iisang relay na inaasahang matuto kung sino ka at ano ang kinuha mo.
Wala sa dalawang kaayusan ang gumagawa sa iyong anonymous sa sarili nito. Piliin ang isa na ang natitirang tiwala ay masasabi mo nang malakas, pagkatapos ay ayusin ang mga bahaging iniiwan nitong bukas.
Bilangin kung sino ang makakapag-ugnay sa iyo sa isang destinasyon
Sa VPN, ang bawat sakop na daloy ay umaabot sa labasan ng operator bago umabot sa destinasyon. Nakikita ng operator na iyon ang iyong source address at, para sa anumang hindi naka-encrypt sa pamamagitan nito, ang destinasyong hiniling mo. Pinapanatili ng TLS ang nilalaman ng pahina sa labas ng pananaw na iyon ngunit karaniwang iniiwan ang hostname na nakikita habang itinatatag ang koneksyon. Kaya ang isang partido ay makakapag-ugnay sa iyo sa isang site, at ang ugnayang iyon ay tiyak ang tiwalang ibinibigay mo.
Hinahati ng Tor ang mga kalahating iyon sa tatlong relay: isang bantay na alam ang iyong address ngunit hindi ang destinasyon, isang gitnang relay na hindi alam ang alinmang dulo, at isang labasan na alam ang destinasyon ngunit hindi ikaw. Ipinapalagay ng disenyo na walang iisang relay na pinagsasama ang dalawang katotohanan, na isang mas mahinang at mas kapaki-pakinabang na palagay kaysa magtiwala sa isang kumpanya. Hindi nito ipinapalagay na honest ang mga relay, at hindi nito natalo ang isang tagamasid na tumitingin sa parehong dulo ng landas.
Ang dalawang disenyo ay may isang mahinang punto, at ito ay nasa destinasyon. Kung mag-log in ka, iniuugnay ng serbisyo ang session na iyon sa iyong account kahit anong landas ang tinahak ng mga packet. Binabago ng routing kung saan tila galing ang isang kahilingan, hindi kung ano ang hinihiling ng pahina na ibigay mo.
Mas mahalaga ang saklaw kaysa sa diagram ng routing
Ang VPN ay nagru-route sa network layer, kaya ang bawat application sa device ay nagmamana ng tunnel maliban kung sinasadya mong ibukod ito. Ang lawak na iyon ang dahilan kung bakit ito gumagana para sa mail client, package manager at browser nang sabay.
Ang Tor Browser ay isang bundle, at ang mga proteksyon nito ay naninirahan sa loob ng browser: isang pantay na fingerprint, paghihiwalay sa pagitan ng mga site at mga script na nililimitahan ng antas ng seguridad sa halip na ng mga extension na inilagay mo. Ang ituro ang Chrome sa isang SOCKS port ay bumibili ng routing nang wala sa lahat ng iyon, na isang karaniwang pinagmumulan ng maling kumpiyansa.
Ang natitirang desktop ay hindi ginalaw. Ang sync client, updater o na-download na dokumentong binuksan sa ibang programa ay kumokonekta ayon sa pagkaka-configure ng programang iyon, at wala sa mga iyon ang dumadaan sa SOCKS listener maliban kung itatakda mo ito roon. Ilista ang mga application na nakikipag-usap sa network, pagkatapos ay itanong kung alin sa kanila ang tunay na sinasaklaw ng napiling tool. Ang saklaw ay katangian ng iyong configuration, hindi ng iyong intensyon.
Pumili gamit ang tatlong kundisyon
Ang desisyon ay karaniwang nalulutas ng tatlong tanong: galing ba ang trapiko sa isang application o sa buong device, dapat bang hindi matukoy ng destinasyon ang iyong address, at kailangan mo bang maabot ang isang pribadong network? Sagutin ang mga iyon sa ganoong pagkakasunod-sunod, at ang tool ay madalas na pumipili ng sarili nito.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Kapag ang dalawang pangangailangan ay nagbanggaan, timbangin kung alin ang maipatutupad mo. Ang tunnel ng device na may tumutulong exclusion list ay mas masama kaysa sa ruta na browser lamang na maipapakita mo.
Ang verification ay mura para sa dalawang landas, at dapat itong mangyari bago ka umasa sa alinman sa kanila:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Ang maling resulta mula sa unang command ay nangangahulugang umalis ang kahilingan sa labas ng circuit, at iyon ang pagpalya na sulit mahuli nang maaga. Ihambing ang pangalawa sa address na itinalaga ng iyong provider, hindi sa address na natatandaan mo mula noong nakaraang linggo.
Ano ang hindi naaayos ng alinmang opsyon
Ang encryption ng application ay gumagawa pa rin ng trabahong hindi ginagawa ng anumang landas. Ang plain HTTP na tumatawid sa privacy network ay nananatiling nababasa sa labasan, at ang HTTPS ay nananatiling tanging bagay na nagpoprotekta sa payload mula sa dulo hanggang dulo. Wala ring sinasabi ang TLS tungkol sa hostname na inilagay mo, kaya ang destinasyon ay nananatiling nakikita ng sinumang nagtapos ng landas.
Kinikilala ka ng mga account, at walang piniling routing ang makakabago niyon: alam ng serbisyo kung sino ang nag-sign in anuman ang address sa header. Ang correlation ng isang tagamasid na nakakakita ng sapat sa network, ang pagkompromiso ng iyong sariling device at lahat ng itinatype mo sa isang form ay nananatili sa parehong disenyo. Tratuhin ang dalawang tool bilang mga paraan ng paglipat ng tiwala, hindi ng pagbura nito.
Magsimula sa default configuration na dokumentado ng bawat proyekto, kumpirmahin ang landas gamit ang dalawang command sa itaas, at pagkatapos lamang isaalang-alang ang pag-stack ng VPN sa ilalim ng Tor. Ang pagsasama-sama nila ay isang configuration na may sariling mga failure mode, hindi isang libreng upgrade.