Tor oldidagi VPN sizni kuzatishni qiyinlashtiradimi?

Yo'lga yana bitta shifrlangan bo'lak qo'shish kuzatuvchilarni yo'q qilmaydi; u ularning o'rnini o'zgartiradi va ba'zan yana bittasini qo'shadi. Foydali mashq — yo'lni chizib, har bir qadamda kim nimani ko'rishini yozib chiqish, chunki Tor oldidagi VPN va Tor orqali yetib boriladigan VPN so'rashga arziydigan deyarli har bir savolga qarama-qarshi javob beradi. Ikkala tuzilma ham buzilgan oxirgi nuqtani yengmaydi va ikkisi ham foydalanuvchi nomini aytadigan hisobni tuzatmaydi. Yo'lni tartib bilan bosib o'tib, qatlam yo'qolganda nima buzilishini so'rash shiorni qarorga aylantiradi.

Yo'lni bosib o'ting va har bir kuzatuvchini nomlang

Oddiy Tor holatidan boshlang va har bir sakrashni belgilang. Mahalliy tarmoq va internet provayderi Tor kirish nuqtasiga ulanishni uning hajmi va vaqti bilan birga ko'radi. Kirish qo'riqchisi mijozning manzilini ko'radi, shuning uchun qo'riqchi tasodifiy tanlov emas, uzoq muddatli munosabat. Chiqish tuguni manzilni va uchdan-uchga shifrlanmagan hamma narsaning ochiq matnini ko'radi, manzil esa hech qanday mijoz manzili bog'lanmagan chiqish manzilini ko'radi.

Biror narsa qo'shishdan oldin o'sha belgilarni yozib qo'ying. Diagramma — dalilning o'zi, uni tekshirish oson.

Ikki tartib turlicha kuzatish beradi

Tor oldiga qo'yilgan VPN trafik qurilmadan VPN provayderiga qarab chiqishini, o'sha provayderdan o'tishini va shundan keyingina Tor kirishiga yetishini bildiradi. Mahalliy tarmoq endi Tor'ni umuman ko'rmaydi, va tarmoq uni bloklaganda yoki kuzatganda butun maqsad shu. Kirish qo'riqchisi endi foydalanuvchi manzili o'rniga VPN manzilini ko'radi, VPN provayderi esa ma'lum bir mijoz ma'lum vaqt naqshi bilan Tor'ga ulanishini ko'radi. O'sha provayder qimmatli kuzatishga ega yangi tomon bo'ladi va uning jurnal siyosati endi tahdid modeli ichida, tashqarisida emas.

Tor orqali VPN'ga yetish tartibni ham, oshkor bo'ladigan narsani ham teskari qiladi: manzil VPN manzilini ko'radi, Tor chiqishi endi manzilni ko'rmaydi, VPN provayderi esa mijozning uy manzili o'rniga kelayotgan Tor trafigini ko'radi. Bu ulanishga ikki qatlam kechikish yuklaydi va ko'plab tijoriy ilovalar taklif qilmaydigan mijoz yordamini talab qiladi.

Ularning orasidagi tanlov qaysi kuzatuvchi muhimroq degan savol, qaysi biri xavfsizroq eshitiladi degani emas. Tor ishlatilishini mahalliy tarmoqdan yashiradigan foydalanuvchi birinchi tartibni xohlaydi; manzilga o'ziga nisbat berilishi mumkin bo'lgan hech narsani bilishga yo'l qo'ymaslikka harakat qilayotgan foydalanuvchiga boshqa tahlil kerak, va hech bir tartib hisob nomini yashirmaydi.

Sessiyani hali nima aniqlaydi

Manzil darajasidagi kuzatuvchilar rasmning bir qismi xolos va ko'pincha hal qiluvchi qism emas. Kirgan hisob paketni qaysi chiqish manzili olib o'tganidan qat'i nazar faoliyatni shaxsga bog'laydi, xizmat odam bilan bog'lashi mumkin bo'lgan to'lov yozuvi ham xuddi shunday qiladi. Brauzer holati ham hissa qo'shadi: doimiy cookie, saqlangan kirish yoki tanituvchi kengaytma foydalanuvchini bog'lanmaydigan qilib yaratilgan zanjirlar bo'ylab kuzatishi mumkin.

Saytga yuboriladigan tarkib uchinchi signaldir. Metama'lumotli hujjat, formaga yozilgan ism yoki noyob yozuv uslubi har qanday miqdordagi shifrlash qatlamidan o'tadi va ularning oldidagi hech bir asbob bunga tegish uchun yaratilmagan. Bu identifikatorlarning halol ro'yxatini yuritish yana bitta sakrash qo'shishdan ko'ra ko'proq himoya qiladi.

Yo'qoladigan qatlamni rejalashtiring

Muvaffaqiyatsizlikdagi xatti-harakat tuzilmalar haqiqatan farq qiladigan joy va bu konfiguratsiya xususiyati, ikki asbobdan birining funksiyasi emas. Agar Tor u orqali o'tishga sozlangan paytda VPN yiqilsa, Tor to'xtaydimi yoki odatdagi yo'l bilan jimgina qayta ulanadimi? Ikkinchi natija manzilga oqish emas, lekin u mahalliy tarmoqqa Tor ishlatilayotganini oshkor qiladi, va ehtimol tuzilma aynan shuni oldini olmoqchi edi.

Qurilma darajasidagi to'xtatish tugmasi tunnel tashqarisidagi trafikni rad etib javobning bir qismini amalga oshirishi mumkin va u faqat qurilma yo'naltiradigan trafikni qamrab oladi. Tunneldan chiqarilgan ilova bu himoyani chetlab o'tadi, va ulanish o'rnatilayotganda ishlatiladigan nom yechuvchi nomlarni oshkor qilishi mumkin yuk tunnel ichida qolsa ham. Tugma hamma narsani qamrab oladi deb o'ylash o'rniga istisnolar va yechuvchi konfiguratsiyasini o'qing.

Brauzer paketini o'z holiga qo'ying

Tor Browser himoyasi butun paket loyihalashtirilgandek ishlashiga bog'liq: o'zining proksi konfiguratsiyasi, saytlar orasidagi izolyatsiya va barmoq iziga qarshi himoya. Oddiy brauzerni mahalliy Tor portiga yo'naltirish yoki Tor Browser'ga proksi kengaytmasini qo'shish dizayn tayangan taxminlarni o'zgartiradi. Tor Project'ning o'zining VPN'ni Tor bilan birlashtirish bo'yicha yo'riqnomasi bu birlashtirishni ilg'or konfiguratsiya deb biladi, va bu ehtiyotkorlik VPN sotuvchisi haqida emas, aynan shu o'zaro ta'sirlar haqida.

Asboblarni birlashtirishdan oldin oddiy yo'lni, nosozlik yo'lini va har bir operatorning rolini sodda gaplar bilan aytib bera oling. Yagona asos ikki qatlam xavfsizroq eshitilishi bo'lsa, qarshi loyihalash uchun hech qanday talab yo'q va qo'shilgan asosiy narsa yangi nosozlik rejimidir.