VPN içinde yolculuk eden bir indirme tek bir şeyi iyi gizler: hedefi yerel ağdan. Yönlendirici, VPN uç noktasına bir bağlantı görür ve içinde hiçbir şey görmez. Bu gerçek bir kazançtır ve aynı zamanda tüm kazançtır. Operatör isteği hâlâ görür, cihaz dosyayı hâlâ kaydeder.

Bir yöntem seçmeden önce kendinizi gizlediğiniz gözlemciyi adlandırın.

Adım 1: gözlemciyi adlandırın

Örtülü bir indirmede dört gözlemci vardır. Erişim ağı zamanlamayı ve hacmi görür. VPN operatörü hedefi görür, çünkü isteği ileten taraf odur. İndirme sitesi VPN adresini görür. Makine dosyayı, kurulumu ve ardından gelen geçmiş kaydını görür.

Sadece birincisi tünel tarafından yenilir. Diğer üçü farklı bir kontrole ihtiyaç duyar.

Adım 2: indirmenin gerçekten izlediği yolu doğrulayın

İndirmeden önce trafiğin tünelin içinde olduğunu, yanında olmadığını doğrulayın. ip route get 1.1.1.1 bir hedefin hangi arabirimi kullanacağını gösterir ve deneme indirmesi sırasında ss -tn state established "( dport = :443 )" bağlantının gerçekten ulaştığı eş adresini gösterir. O eş VPN uç noktasıysa yol örtülüdür. Hedefe ait genel bir adresse, bölünmüş tünelleme yürürlüktedir ve erişim ağı her şeyi görür.

Her istemci güncellemesinden sonra kontrolü yineleyin, çünkü bölünmüş tünel kuralları politika, arabirimin özelliği değildir.

Adım 3: resmi kaynaktan indirin ve artefaktı doğrulayın

Desteklenen indirme sayfasını kullanın ve HTTPS kontrollerini bozulmadan tutun. Bu indirmedeki sertifika uyarısı tıklanıp geçilecek bir şey değildir ve daha hızlı bir yükleyici vaat eden bir ayna yayıncının yerini tutmaz. Tünel, baytların izlediği yolu değiştirir ve onları kimin ürettiği hakkında hiçbir şey söylemez.

Dosya adına güvenmek yerine imzayı doğrulayın:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Yayıncının anahtarıyla gelen iyi bir imza bütünlük kontrolüdür. Aynı güvenilmez aynanın yayımladığı eşleşen sağlama toplamı değildir.

Adım 4: çalışma zamanı yolunu ayrı tutun

VPN altında indirme yapmak Tor Browser uygulamasını birini kullanmaya devam edecek şekilde yapılandırmaz. Tarayıcı Tor ağına başlangıçta işletim sisteminin sahip olduğu yönlendirme üzerinden ulaşır, bu yüzden indirme sırasında açık ve başlatma anında kapalı olan bir tünel aynı ikili dosyayla farklı bir yol üretir. Sıraya bilinçli karar verin, önce VPN sonra Tor ya da tek başına Tor, ve makinenin hangisinde olması gerektiğini yazın. İkisini kazara karıştırmak size hiçbirinin görünürlüğünü vermez.

Varsaymak yerine başlatmadan sonra kontrol edin: devre görünümü tarayıcının seçtiği muhafızı gösterir ve basit bir bağlantı testi sistem yolunun hâlâ tünel olup olmadığını gösterir.

Adım 5: cihazın hâlâ kaydettiği şeyleri temizleyin

En büyük iz dosyadır. İndirmeler, kabuk geçmişi, son belgeler listeleri, deb kurduysanız paket yöneticisi günlüğü ve yönetilen bir makinedeki her uç nokta aracısı kurulumun kanıtlarını tutar. Yönetmediğiniz donanımda tünel yönetimi ortadan kaldırmaz ve kaldırdığını varsaymak teknik değil politika sorunudur.

Kurulum doğrulandıktan sonra arşivi silin ve tarayıcıyı daha sonra kaldırmanın yönetilen bir cihazdan indirme kaydını silmeyeceğini kabul edin.

Dürüst cevap şu: yerel ağ daha az görür ve diğer herkes önceden gördüğünü görür.

İlgili makaleler