Tor'un önüne konan VPN sizi izlemeyi zorlaştırır mı?

Bir yola bir şifreli bölüm daha eklemek gözlemcileri ortadan kaldırmaz; onları taşır ve bazen bir tane daha ekler. İşe yarayan alıştırma, rotayı çizip her adımda kimin ne gördüğünü etiketlemektir, çünkü Tor'un önündeki bir VPN ile Tor üzerinden erişilen bir VPN, sorulmaya değer neredeyse her soruya zıt yanıtlar verir. İki düzen de ele geçirilmiş bir uç noktayı yenmez ve hiçbiri kullanıcının adını yazan bir hesabı düzeltmez. Yolu sırayla yürüyüp sonra bir katman kaybolduğunda neyin bozulduğunu sormak bir sloganı karara dönüştürür.

Yolu izleyin ve her gözlemciyi adlandırın

Sıradan Tor durumuyla başlayın ve her sıçramayı etiketleyin. Yerel ağ ve internet servis sağlayıcısı, bir Tor giriş noktasına giden bağlantıyı boyutu ve zamanlamasıyla birlikte görür. Giriş muhafızı istemcinin adresini görür, bu yüzden muhafız rastgele bir seçim değil uzun vadeli bir ilişkidir. Çıkış düğümü hedefi ve uçtan uca şifrelenmemiş her şeyin düz metnini görürken, hedef kendisine hiçbir istemci adresi bağlı olmayan bir çıkış adresi görür.

Bir şey eklemeden önce bu etiketleri yazın. Şema argümanın kendisidir ve denetlemesi kolaydır.

İki sıra farklı gözlemler üretir

Tor'un önüne yerleştirilen bir VPN, trafiğin cihazdan VPN sağlayıcısına doğru çıktığı, o sağlayıcıdan çıktığı ve ancak ondan sonra bir Tor girişine ulaştığı anlamına gelir. Yerel ağ artık Tor'u hiç görmez ve bir ağ onu engellediğinde ya da izlediğinde bütün amaç budur. Giriş muhafızı artık kullanıcının adresi yerine VPN'in adresini görür ve VPN sağlayıcısı belirli bir müşterinin belirli bir zaman deseniyle Tor'a bağlandığını görür. O sağlayıcı değerli bir gözleme sahip yeni bir taraf olur ve günlükleme politikası artık tehdit modelinin içindedir, dışında değil.

Tor üzerinden bir VPN'e ulaşmak sırayı ve açığa çıkanı da tersine çevirir: hedef VPN'in adresini görür, Tor çıkışı artık hedefi görmez ve VPN sağlayıcısı bir müşterinin ev adresi yerine gelen Tor trafiğini görür. Bu ayrıca bağlantıya iki kat gecikme yükler ve birçok ticari uygulamanın sunmadığı istemci desteğini gerektirir.

İkisi arasında seçim yapmak hangi gözlemcinin daha önemli olduğu sorusudur, hangisinin daha güvenli kulağa geldiği değil. Tor kullanımını yerel bir ağdan saklayan kullanıcı ilk sırayı ister; bir hedefin kendisine atfedilebilecek hiçbir şeyi öğrenmemesini sağlamaya çalışan kullanıcı başka bir analize ihtiyaç duyar ve hiçbir sıra bir hesap adını saklamaz.

Oturumu hâlâ ne tanımlıyor

Adres düzeyindeki gözlemciler resmin yalnızca bir parçasıdır ve çoğu zaman belirleyici parçası değildir. Oturum açmış bir hesap, paketi hangi çıkış adresinin taşıdığından bağımsız olarak etkinliği bir kimliğe bağlar ve hizmetin bir kişiyle ilişkilendirebileceği bir ödeme kaydı da aynısını yapar. Tarayıcı durumu da katkıda bulunur: kalıcı bir çerez, kaydedilmiş bir oturum açma veya tanımlayıcı bir uzantı, bağlantı kurulamaz olarak tasarlanmış devreler boyunca kullanıcıyı izleyebilir.

Bir siteye gönderilen içerik üçüncü sinyaldir. Meta veri içeren bir belge, bir forma yazılan ad veya benzersiz bir yazı stili herhangi bir sayıda şifreleme katmanını atlatır ve önlerindeki araçların hiçbiri buna dokunmak için tasarlanmamıştır. Bu tanımlayıcıların dürüst bir listesini tutmak, bir sıçrama daha eklemekten daha çok korur.

Kaybolan bir katman için plan yapın

Başarısızlık anındaki davranış, düzenlerin gerçekten ayrıldığı yerdir ve bu bir yapılandırma özelliğidir, iki araçtan birinin işlevi değil. Tor onun üzerinden geçecek şekilde ayarlanmışken VPN düşerse, Tor durur mu yoksa olağan yol üzerinden sessizce yeniden mi bağlanır? İkinci sonuç hedefe sızıntı değildir, ama yerel ağa Tor'un kullanıldığını açığa çıkarır ve düzenin engellemek istediği tam olarak bu olabilir.

Cihaz düzeyinde bir öldürme anahtarı, tünelin dışındaki trafiği reddederek yanıtın bir bölümünü uygulayabilir ve yalnızca cihazın yönlendirdiği trafiği kapsar. Tünelden hariç tutulan bir uygulama bu korumayı atlar ve bağlantı kurulurken kullanılan bir çözümleyici adları açığa çıkarabilir yük tünelin içinde kalsa bile. Anahtarın her şeyi kapsadığını varsaymak yerine hariç tutmaları ve çözümleyici yapılandırmasını okuyun.

Tarayıcı paketini kendi hâline bırakın

Tor Browser'ın korumaları tüm paketin tasarlandığı gibi davranmasına bağlıdır: kendi proxy yapılandırması, siteler arasındaki yalıtım ve parmak izi savunması. Sıradan bir tarayıcıyı yerel bir Tor bağlantı noktasına yönlendirmek veya Tor Browser'a bir proxy uzantısı eklemek, tasarımın dayandığı varsayımları değiştirir. Tor Project'in kendi VPN'i Tor ile birleştirme rehberi birleşimi gelişmiş bir yapılandırma olarak ele alır ve bu dikkat VPN satıcısıyla değil tam olarak bu etkileşimlerle ilgilidir.

Araçları birleştirmeden önce olağan yolu, hata yolunu ve her operatörün rolünü basit cümlelerle söyleyebilin. Tek gerekçe iki katmanın daha güvenli kulağa gelmesiyse, karşısında tasarım yapılacak bir gereksinim yoktur ve eklenen asıl şey yeni hata modudur.