Tor yoki VPN: har bir yo’l sizni kimga ishonishga majbur qilishiga qarab qaror qiling
VPN ishonchingizni bitta operatorga to’playdi; Tor uni releyalar orasida taqsimlaydi. Qamrovga, sizni sayt bilan kim bog’lashi mumkinligiga va nimani tekshira olishingizga qarab qaror qiling.
Tor bilan VPN o’rtasidagi tanlov aloqa ikki uchini ko’rishga qaysi tomonga toqat qila olishingizga borib taqaladi. VPN bu manzarani siz tanlagan bitta operatorga jamlaydi. Tor uni releyalar orasida taqsimlaydi, shuning uchun bitta releya ham sizning kimligingizni va nima yuklab olganingizni bilishi ko’zda tutilmagan.
Ikki tuzilmaning hech biri o’z-o’zidan sizni anonim qilmaydi. Qolgan ishonchni baland ovozda ayta oladiganini tanlang, so’ngra u ochiq qoldiradigan qismlarni tuzating.
Sizni manzil bilan kim bog’lashi mumkinligini sanang
VPN bilan har bir qamrab olingan oqim manzilga yetishdan oldin operatorning chiqishiga yetadi. Bu operator majburiy ravishda sizning manba manzilingizni va u orqali shifrlanmagan har qanday narsa uchun siz so’ragan manzilni ko’radi. TLS sahifa mazmunini bu manzaradan tashqarida ushlab turadi, lekin ulanish o’rnatilayotganda odatda xost nomini ko’rinadigan qilib qoldiradi. Shuning uchun bir tomon sizni sayt bilan bog’lashi mumkin, va bu bog’lanish siz beradigan ishonchning o’zidir.
Tor bu yarmlarni uchta releyaga ajratadi: manzilingizni biladigan, ammo manzilni bilmaydigan qo’riqchi, ikkala uchini ham bilmaydigan o’rta releya va manzilni biladigan, ammo sizni bilmaydigan chiqish. Dizayn bitta releya ham ikkala faktni birlashtirmaydi deb hisoblaydi, bu bitta kompaniyaga ishonishdan ko’ra zaifroq va foydaliroq taxmindir. U releyalar halol deb hisoblamaydi va yo’lning ikkala uchini ko’radigan kuzatuvchini ham yengmaydi.
Ikkala dizayn ham bitta zaif nuqtaga ega, va u manzilda. Agar tizimga kirsangiz, paketlar qaysi yo’l bilan yetib kelganidan qat’i nazar, xizmat bu sessiyani hisobingiz bilan bog’laydi. Marshrutlash so’rov qayerdan kelayotgandek ko’rinishini o’zgartiradi, sahifa sizdan nima taqdim etishni so’rayotganini emas.
Qamrov marshrutlash sxemasidan muhimroq
VPN tarmoq qatlamida marshrutlaydi, shuning uchun qurilmadagi har bir ilova tunnelni meros qilib oladi, agar uni ataylab chiqarib tashlamasangiz. Aynan shu kenglik uning bir vaqtning o’zida pochta mijozi, paket menejeri va brauzer uchun ishlashining sababidir.
Tor Browser to’plamdir va uning himoyalari asosan brauzer ichida yashaydi: bir xil barmoq izi, saytlar orasida izolyatsiya va siz o’rnatgan kengaytmalar emas, xavfsizlik darajasi bilan cheklangan skriptlar. Chrome’ni SOCKS portiga yo’naltirish marshrutlashni sotib oladi, ammo bularning hech birini bermaydi, bu noto’g’ri joyda o’ziga ishonchning odatiy manbasidir.
Ish stolining qolgan qismi tegilmagan holda qoladi. Sinxronlash mijozi, yangilovchi yoki boshqa dasturda ochilgan yuklab olingan hujjat o’sha dastur qanday sozlangan bo’lsa, shunday ulanadi va u yerda sozlamasangiz, ularning hech biri SOCKS tinglovchisidan o’tmaydi. Tarmoq bilan gaplashadigan ilovalarni sanab chiqing, so’ngra tanlangan vosita ulardan qaysilarini haqiqatan qamrab olishini so’rang. Qamrov sizning konfiguratsiyangiz xossasi, niyatingizning emas.
Uch shart bilan tanlang
Qaror odatda uchta savol bilan hal bo’ladi: trafik bitta ilovadanmi yoki butun qurilmadanmi keladi, manzil sizning manzilingizni aniqlay olmasligi kerakmi, va sizga shaxsiy tarmoqqa yetish kerakmi? Ularga shu tartibda javob bering, vosita ko’pincha o’zini o’zi tanlaydi.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Ikki talab to’qnashganda, qaysinisini amalga oshira olishingizni torting. Oqib chiqadigan istisnolar ro’yxati bilan qurilma tunneli siz ko’rsata oladigan faqat brauzerdagi yo’ldan yomonroq.
Tekshiruv ikkala yo’l uchun ham arzon, va u ikkalasidan biriga tayanishdan oldin bo’lishi kerak:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Birinchi buyruqning noto’g’ri natijasi so’rov zanjirdan tashqariga chiqqanini bildiradi va bu erta ushlashga arziydigan nosozlik. Ikkinchisini provayderingiz bergan manzil bilan solishtiring, o’tgan haftadan eslab qolgan manzil bilan emas.
Hech bir variant tuzatmaydigan narsa
Ilovalar shifrlash hali ham hech bir yo’l bajarmaydigan ishni bajaradi. Maxfiylik tarmog’idan o’tuvchi oddiy HTTP chiqishda o’qiladigan bo’lib qoladi va HTTPS yukni uchtan-uchgacha himoya qiladigan yagona narsa bo’lib qoladi. TLS shuningdek siz kiritgan xost nomi haqida hech narsa aytmaydi, shuning uchun manzil yo’lni tugatadigan har kimga ko’rinadigan bo’lib qoladi.
Hisoblar sizni aniqlaydi va hech bir marshrutlash tanlovi buni o’zgartirmaydi: xizmat sarlavhadagi manzildan qat’i nazar kim kirganini biladi. Tarmoqning yetarli qismini ko’radigan kuzatuvchining korrelyatsiyasi, o’z qurilmangizning buzilishi va formaga yozganingizning barchasi ikkala dizaynda ham omon qoladi. Ikkala vositani ham ishonchni ko’chirish usuli deb biling, uni o’chirish usuli emas.
Har bir loyiha hujjatlashtirgan standart konfiguratsiyadan boshlang, yo’lni yuqoridagi ikkita buyruq bilan tasdiqlang va shundan keyingina Tor ostiga VPN qo’yishni o’ylab ko’ring. Ularni bir-biriga joylash o’zining nosozlik rejimlariga ega konfiguratsiya, bepul yangilanish emas.