Deney tarayıcı değildir; tarayıcı çalışırken makinedeki tüm yolların bütünüdür. Tor Browser'ı bir VPN ile test etmek için genel bir proxy'yi veya rotayı değiştirirseniz, arka planda dosya eşitleyen ve posta kontrol edenler dahil her diğer uygulama değişikliği devralır. Güvenli düzen, deneye kendi uygulamasını, kendi profilini ve kendi rotasını vermek ve her şeyi tam olarak nasıl geri koyacağını bilmektir. Genel bir IP sayfası size bir çıkışın kullanıldığını söyler; makinenin geri kalanının ne yaptığını söylemez.

Kontrol 1: üç bağlantıyı adlandırın

Herhangi bir ayara dokunmadan önce onları adlandırın. Normal yol, iş uygulamalarınızın bugün kullandığı yoldur; deneysel yol, Tor Browser'ın kullanmasını istediğiniz yoldur; amaçlanan hata davranışı bir katman düştüğünde olması gereken şeydir.

Bu üçünü tek bir yere yazın, hangi uygulamanın hangi yola ait olduğu dahil. Nedeni bürokrasi değil: bu tür bir testte kazara sızıntıların çoğu, kimsenin çalıştığını hatırlamadığı bir uygulamadan gelir, test edilen tarayıcıdan değil. Bir parola yöneticisi, bir sohbet istemcisi ve bir dosya eşitleme hizmeti, sistemin verdiği her rotayı alacak arka plan trafiğidir. Onları adlandırmak sınırı gerçek yapan şeydir.

Kontrol 2: her ayarı sahibi olan programın yanında tutun

Tor Browser'ın desteklenen yapılandırması, bir sistem proxy ayarıyla aynı şey değildir ve ortamdan rastgele bir proxy'ye yönlendirilmek üzere bilerek tasarlanmamıştır.

Bir ortam değişkeni veya bir tarayıcı uzantısı, ne tarayıcı belgelerinin ne de notlarınızın tanımladığı üçüncü bir yol oluşturabilir. Genel bir geçersiz kılma yerine uygulama içindeki desteklenen ayarı tercih edin.

Aynısı tarayıcının devrettiği her şey için geçerlidir. Harici bir görüntüleyicide açılan indirilmiş bir belge, tarayıcının rotasını devralmaz; sisteminkini kullanır, bu da VPN, LAN veya hiçbir şey olabilir. Bu devir, deneyin içinde tutmak istediğiniz içeriğin dışına çıkmasının yaygın ve sessiz bir yoludur. Harici görüntüleyicinin deneyin parçası olup olmadığına karar verin ve değilse dosyayı tarayıcının içinde tutun.

Kontrol 3: kaybetmesi güvenli bir yük kullanın

Ağ kontrolleri kişisel hesap gerektirmeyen sayfalar kullanmalıdır, çünkü bir hesap oturumu yönlendirme testini başkasının sunucusunda kimliği doğrulanmış bir olaya dönüştürür. Görünen çıkışınızı döndüren bir kontrol sayfası yönlendirme sorusu için yeterlidir.

Somut olarak, curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip tarayıcının kullandığı aynı SOCKS uç noktasını çalıştırır ve gördüğü çıkışı döndürür, bu da bir tarayıcı sorununu bir Tor sorunundan ayırır. Makinedeki ss -tnp hangi sürecin hangi adresle konuştuğunu gösterir ve unuttuğunuz uygulamayı yakalayan kontrol budur. Komutların hiçbiri oturum açma gerektirmez ve ikisi de yinelenebilir. Sonuçları tek bir gözlem yerine önce-sonra çifti olarak tutun.

Kontrol 4: olağan kullanımı bilerek geri yükleyin

Test istisnalarını ve geçici ayarları, onları oluşturan bileşen aracılığıyla kaldırın, benzer bir anahtar sunan başka bir araç aracılığıyla değil.

Ardından normal uygulamaları kontrol edin; DNS çözümlemesi ve iş yolunun ihtiyaç duyduğu herhangi bir özel kaynak dahil. Çalışan gezinmeyle biten ama iç adları bozuk olan bir test tamamlanmış değildir.

Yararlı bir bulguyu yeniden üretmeye yetecek kadar not tutun, daha fazlasını değil. Kullanılan VPN profilini, uygulama istisnalarını, gözlenen çıkış adreslerini ve zamanı kaydedin; hesap kimlik bilgilerini veya ziyaret ettiğiniz sayfaların içeriğini kaydetmeyin. Kombinasyon açık bir yarar sağlamıyorsa, yalnızca bir test sayfası yüklendi diye ek ayarlarını etkin bırakmayın. Yerinde kalan bir deney, üretim yolunun belgelenmemiş bir parçası olur.

Tor Project'in Tor Browser'da kimliklerin yönetimi konusundaki rehberi, tarayıcının kendi başına neyi ayrı tuttuğunun referansıdır ve üstüne bir katman daha eklemeden önce okumaya değer.

Bir test, amaçlanan kurulum geri yüklendiğinde veya yeni kurulum anlaşıldığında biter, bir uygulama hata göstermeyi bıraktığında değil. Bunlar farklı son durumlardır ve yalnızca biri geride bırakmak için güvenlidir. Birinci kontrolde listelediğiniz her uygulamanın mevcut yolunu tanımlayamıyorsanız deney hâlâ sürüyor demektir. Onu bilerek kapatın.

İlgili makaleler