Tor mu VPN mi: her yolun sizi kime güvenmeye zorladığına göre karar verin
VPN güveninizi tek bir operatörde toplar; Tor ise aktarıcılara dağıtır. Kapsama göre, sizi bir siteyle kimin ilişkilendirebileceğine göre ve neleri doğrulayabileceğinize göre karar verin.
Tor ile VPN arasında seçim yapmak, bir bağlantının iki ucunu görmesine hangi tarafın katlanabileceğinize indirgenir. VPN bu görünümü seçtiğiniz tek bir operatörde yoğunlaştırır. Tor ise bunu aktarıcılara dağıtır, böylece tek bir aktarıcının kim olduğunuzu ve ne indirdiğinizi öğrenmesi amaçlanmaz.
İki düzenlemeden hiçbiri tek başına sizi anonim yapmaz. Kalan güvenini yüksek sesle söyleyebildiğiniz düzenlemeyi seçin, sonra açık bıraktığı kısımları düzeltin.
Sizi bir hedefe kimin bağlayabileceğini sayın
VPN ile kapsanan her akış, hedefe ulaşmadan önce operatörün çıkışına ulaşır. Bu operatör zorunlu olarak kaynak adresinizi ve onun üzerinden şifrelenmeyen her şey için istediğiniz hedefi görür. TLS sayfa içeriğini bu görünümün dışında tutar ancak bağlantı kurulurken genellikle ana makine adını görünür bırakır. Dolayısıyla bir taraf sizi bir siteyle ilişkilendirebilir ve bu ilişki tam olarak verdiğiniz güven demektir.
Tor bu yarıları üç aktarıcıya ayırır: adresinizi bilen ama hedefi bilmeyen bir muhafız, iki ucu da bilmeyen bir orta aktarıcı ve hedefi bilen ama sizi bilmeyen bir çıkış. Tasarım, hiçbir aktarıcının iki olguyu birleştirmediğini varsayar; bu, tek bir şirkete güvenmekten daha zayıf ve daha yararlı bir varsayımdır. Aktarıcıların dürüst olduğunu varsaymaz ve yolun iki ucunu gören bir gözlemciyi de yenmez.
Her iki tasarım da tek bir zayıf noktayı paylaşır ve o nokta hedeftedir. Oturum açarsanız, paketler oraya hangi yoldan gitmiş olursa olsun hizmet o oturumu hesabınıza bağlar. Yönlendirme, bir isteğin nereden geliyormuş gibi göründüğünü değiştirir, sayfanın sizden ne sağlamanızı istediğini değil.
Kapsama, yönlendirme şemasından daha önemlidir
VPN ağ katmanında yönlendirir, bu yüzden cihazdaki her uygulama tüneli devralır; bilerek dışlamadığınız sürece. Bu genişlik, aynı anda bir posta istemcisi, bir paket yöneticisi ve bir tarayıcı için çalışmasının nedenidir.
Tor Browser bir pakettir ve korumaları çoğunlukla tarayıcının içinde yaşar: tek biçimli bir parmak izi, siteler arasında yalıtım ve yüklediğiniz uzantılar yerine güvenlik düzeyiyle sınırlanan betikler. Chrome'u bir SOCKS bağlantı noktasına yönlendirmek, yönlendirmeyi satın alır ama bunların hiçbirini vermez, ki bu yanlış yerde özgüvenin yaygın bir kaynağıdır.
Masaüstünün geri kalanı dokunulmaz kalır. Bir eşitleme istemcisi, bir güncelleyici veya başka bir programda açılan indirilmiş bir belge, o program nasıl yapılandırılmışsa öyle bağlanır ve orada ayarlamadığınız sürece bunların hiçbiri SOCKS dinleyicisinden geçmez. Ağla konuşan uygulamaları listeleyin, sonra seçilen aracın bunlardan hangilerini gerçekten kapsadığını sorun. Kapsama, yapılandırmanızın bir özelliğidir, niyetinizin değil.
Üç koşulla seçin
Karar genellikle üç soruyla çözülür: trafik tek bir uygulamadan mı yoksa tüm cihazdan mı geliyor, hedef adresinizi tanımlayamamalı mı, ve özel bir ağa ulaşmanız gerekiyor mu? Bu sırayla yanıtlayın, araç çoğunlukla kendini seçer.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
İki gereksinim çatıştığında, hangisini uygulayabileceğinizi tartın. Sızdıran bir dışlama listesi olan cihaz tüneli, gösterebileceğiniz yalnızca tarayıcı rotasından daha kötüdür.
Doğrulama her iki yol için de ucuzdur ve herhangi birine güvenmeden önce gerçekleşmelidir:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
İlk komutun yanlış sonucu, isteğin devrenin dışına çıktığı anlamına gelir ve bu, erken yakalanmaya değer arıza budur. İkincisini sağlayıcınızın atadığı adresle karşılaştırın, geçen haftadan hatırladığınız adresle değil.
Hiçbir seçeneğin onaramadığı şeyler
Uygulama şifrelemesi hâlâ hiçbir rotanın yapmadığı bir işi yapar. Bir gizlilik ağından geçen düz HTTP çıkışta okunabilir kalır ve HTTPS yükü uçtan uca koruyan tek şey olmaya devam eder. TLS ayrıca yazdığınız ana makine adı hakkında hiçbir şey söylemez, bu yüzden hedef rotayı sonlandıran herkes için görünür kalır.
Hesaplar sizi tanımlar ve hiçbir yönlendirme seçimi bunu değiştirmez: hizmet, başlıktaki adresten bağımsız olarak kimin oturum açtığını bilir. Ağın yeterli bölümünü gören bir gözlemcinin korelasyonu, kendi cihazınızın ele geçirilmesi ve bir forma yazdığınız her şey her iki tasarımda da varlığını sürdürür. Her iki aracı da güveni silmenin değil, yerini değiştirmenin yolu olarak görün.
Her projenin belgelediği varsayılan yapılandırmayla başlayın, yolu yukarıdaki iki komutla doğrulayın ve ancak ondan sonra Tor'un altına VPN yığmayı düşünün. Bunları iç içe koymak kendi arıza modları olan bir yapılandırmadır, ücretsiz bir yükseltme değil.