Ginagawa ka bang mas mahirap mapanood ng VPN sa harap ng Tor?

Ang pagdaragdag ng isa pang naka-encrypt na segment sa isang ruta ay hindi nag-aalis ng mga tagamasid; inililipat nito sila, at kung minsan ay nagdadagdag ng isa. Ang kapaki-pakinabang na ehersisyo ay iguhit ang ruta at lagyan ng tatak kung sino ang nakakakita ng ano sa bawat hakbang, dahil ang VPN sa harap ng Tor at ang VPN na naabot sa pamamagitan ng Tor ay nagbibigay ng magkasalungat na sagot sa halos bawat tanong na sulit itanong. Wala sa dalawang kaayusan ang tumatalo sa kompromisong dulong punto, at wala ring nag-aayos ng account na nagsasabi ng pangalan ng gumagamit. Ang paglakad sa ruta nang sunod-sunod at pagkatapos ay pagtatanong kung ano ang nasisira kapag nawala ang isang suson ay ginagawang desisyon ang isang slogan.

Lakbayin ang ruta at pangalanan ang bawat tagamasid

Magsimula sa karaniwang kaso ng Tor at lagyan ng tatak ang bawat paglundag. Nakikita ng lokal na network at ng tagapagbigay ng internet ang koneksyon sa isang punto ng pagpasok ng Tor, kasama ang laki at oras nito. Nakikita ng bantay ng pagpasok ang address ng kliyente, kaya't ang bantay ay isang pangmatagalang ugnayan at hindi isang random na pagpili. Nakikita ng node ng labasan ang patutunguhan at ang simpleng teksto ng lahat ng hindi naka-encrypt mula dulo hanggang dulo, habang ang patutunguhan ay nakakakita ng address ng labasan na walang nakakabit na address ng kliyente.

Isulat ang mga tatak na iyon bago magdagdag ng kahit ano. Ang diagram ang argumento, at madaling suriin.

Dalawang pagkakasunod-sunod ang nagdudulot ng magkaibang obserbasyon

Ang VPN na inilagay sa harap ng Tor ay nangangahulugan na ang trapiko ay umaalis sa aparato patungo sa tagapagbigay ng VPN, lumalabas mula sa tagapagbigay na iyon, at pagkatapos lamang ay naaabot ang isang pasukan ng Tor. Hindi na nakikita ng lokal na network ang Tor, at iyon ang buong layunin kapag hinaharang o minamanmanan ito ng isang network. Nakikita na ngayon ng bantay ng pagpasok ang address ng VPN sa halip na ng gumagamit, at nakikita ng tagapagbigay ng VPN na ang isang partikular na kliyente ay kumokonekta sa Tor na may partikular na huwaran ng oras. Ang tagapagbigay na iyon ay nagiging bagong partido na may mahalagang obserbasyon, at ang patakaran nito sa pag-log ay bahagi na ngayon ng modelo ng banta at hindi nasa labas nito.

Ang pag-abot sa VPN sa pamamagitan ng Tor ay binabaligtad ang pagkakasunod-sunod at binabaligtad din ang naibubunyag: nakikita ng patutunguhan ang address ng VPN, hindi na nakikita ng labasan ng Tor ang patutunguhan, at nakikita ng tagapagbigay ng VPN ang trapikong Tor na dumarating sa halip na ang address ng bahay ng kliyente. Nagdaragdag din ito ng dalawang suson ng pagkaantala sa koneksyon at nangangailangan ng suporta sa kliyente na hindi ibinibigay ng maraming komersyal na aplikasyon.

Ang pagpili sa pagitan ng dalawa ay tanong kung aling tagamasid ang pinakamahalaga, hindi kung alin ang mas mukhang ligtas. Ang gumagamit na nagtatago ng paggamit ng Tor sa isang lokal na network ay gusto ang unang pagkakasunod-sunod; ang gumagamit na nagsisikap na pigilan ang patutunguhan na malaman ang anumang maiuugnay sa kanya ay nangangailangan ng ibang pagsusuri, at wala sa dalawang pagkakasunod-sunod ang nagtatago ng pangalan ng account.

Ano pa rin ang tumutukoy sa sesyon

Ang mga tagamasid sa antas ng address ay bahagi lamang ng larawan, at kadalasan ay hindi ang mapagpasyang bahagi. Ang naka-log in na account ay nag-uugnay ng aktibidad sa pagkakakilanlan anuman ang address ng labasan na nagdala ng packet, at ang talaan ng bayad na maaaring iugnay ng serbisyo sa isang tao ay ganoon din. Nakakatulong din ang kalagayan ng browser: ang isang matatag na cookie, naka-save na pag-log in, o nagpapakilalang extension ay maaaring sumunod sa gumagamit sa mga circuit na dinisenyo upang hindi maiugnay.

Ang nilalamang ipinapadala sa isang site ay ang ikatlong senyales. Ang dokumentong may metadata, pangalang naipasok sa isang form, o natatanging istilo ng pagsulat ay nakakalampas sa anumang bilang ng mga suson ng encryption, at wala sa mga kagamitan sa harap nito ang dinisenyo upang hawakan iyon. Ang pagpapanatili ng tapat na listahan ng mga identifier na ito ay nagpoprotekta nang higit kaysa sa pagdaragdag ng isa pang paglundag.

Magplano para sa isang suson na mawawala

Ang pag-uugali kapag nabigo ang isang bagay ang lugar kung saan talagang nagkakaiba ang mga kaayusan, at ito ay katangian ng kompigurasyon at hindi katangian ng alinman sa dalawang kagamitan. Kung bumagsak ang VPN habang nakaayos ang Tor na dumaan dito, titigil ba ang Tor, o tahimik na muling kumokonekta sa karaniwang ruta? Ang pangalawang resulta ay hindi pagtagas patungo sa patutunguhan, ngunit inihahayag nito sa lokal na network na ginagamit ang Tor, na marahil ay siyang eksaktong nais pigilan ng kaayusan.

Ang kill switch sa antas ng aparato ay maaaring magpatupad ng bahagi ng sagot sa pamamagitan ng pagtanggi sa trapikong labas ng tunnel, at sakop lamang nito ang trapikong ini-ruta ng aparato. Ang aplikasyong ibinukod mula sa tunnel ay lumalabpas sa proteksyong iyon, at ang resolver na ginagamit habang isinasagawa ang koneksyon ay maaaring maghayag ng mga pangalan kahit na manatili ang payload sa loob ng tunnel. Basahin ang mga pagbubukod at ang kompigurasyon ng resolver sa halip na ipagpalagay na sakop ng switch ang lahat.

Iwanan ang pakete ng browser

Ang mga proteksyon ng Tor Browser ay nakasalalay sa buong pakete na kumilos ayon sa disenyo: ang sariling kompigurasyon ng proxy, ang paghihiwalay sa pagitan ng mga site, at ang pagtatanggol laban sa fingerprint. Ang pagturo ng ordinaryong browser sa lokal na port ng Tor, o pagdaragdag ng extension ng proxy sa Tor Browser, ay nagbabago ng mga palagay na pinagbabatayan ng disenyo. Ang gabay mismo ng Tor Project tungkol sa pagpapares ng VPN sa Tor ay itinuturing ang pagpapares na advanced na kompigurasyon, at ang pag-iingat na iyon ay tungkol sa mga interaksiyon na ito at hindi sa nagbebenta ng VPN.

Bago pagsamahin ang mga kagamitan, kaya mong sabihin sa simpleng pangungusap ang karaniwang ruta, ang rutang may pagpalya, at ang papel ng bawat operator. Kung ang tanging katwiran ay ang dalawang suson ay mukhang mas ligtas, walang kinakailangan na dapat harapin sa disenyo, at ang naidagdag na pangunahing bagay ay ang bagong paraan ng pagpalya.