VPN có giấu bản tải Tor Browser khỏi mạng cục bộ không?

Một bản tải đi trong VPN giấu tốt một thứ: đích đến khỏi mạng cục bộ. Bộ định tuyến thấy kết nối tới điểm cuối VPN và không thấy gì bên trong. Đó là lợi ích thật, và cũng là toàn bộ lợi ích. Nhà điều hành vẫn thấy yêu cầu, và thiết bị vẫn ghi lại tệp.

Trước khi chọn cách làm, hãy gọi tên người quan sát mà bạn đang trốn.

Bước 1: gọi tên người quan sát

Trong một bản tải được che có bốn người quan sát. Mạng truy cập thấy thời điểm và dung lượng. Nhà điều hành VPN thấy đích đến, vì họ là bên chuyển tiếp yêu cầu. Trang tải thấy địa chỉ VPN. Máy thấy tệp, bản cài và mục lịch sử đi kèm.

Chỉ người đầu tiên bị đường hầm đánh bại. Ba người còn lại cần một biện pháp kiểm soát khác.

Bước 2: xác minh đường đi thực sự của bản tải

Trước khi tải, hãy xác nhận lưu lượng nằm trong đường hầm chứ không phải bên cạnh. ip route get 1.1.1.1 cho biết một đích đến sẽ dùng giao diện nào, và ss -tn state established "( dport = :443 )" trong một lần tải thử cho biết địa chỉ đối tác mà kết nối thực sự chạm tới. Nếu đối tác đó là điểm cuối VPN, đường đi đã được che. Nếu đó là địa chỉ công cộng thuộc về đích đến, đường hầm chia tách đang hoạt động và mạng truy cập thấy mọi thứ.

Lặp lại kiểm tra sau mỗi lần cập nhật ứng dụng khách, vì quy tắc đường hầm chia tách là chính sách, không phải thuộc tính của giao diện.

Bước 3: tải từ nguồn chính thức và xác minh tệp

Dùng trang tải được hỗ trợ và giữ nguyên các kiểm tra HTTPS. Cảnh báo chứng chỉ ở bản tải này không phải thứ để bấm qua, và một máy gương hứa trình cài nhanh hơn không thay thế nhà phát hành. Đường hầm thay đổi đường đi của các byte và không nói gì về việc ai đã tạo ra chúng.

Xác minh chữ ký thay vì tin vào tên tệp:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Một chữ ký tốt từ khóa của nhà phát hành là kiểm tra toàn vẹn. Một tổng kiểm tra khớp do cùng máy gương không đáng tin đó công bố thì không phải.

Bước 4: tách riêng tuyến chạy

Tải xuống dưới VPN không cấu hình Tor Browser tiếp tục dùng một VPN. Trình duyệt tới mạng Tor qua bất kỳ định tuyến nào hệ điều hành có khi khởi động, nên một đường hầm bật trong lúc tải và tắt khi khởi chạy tạo ra đường khác với cùng tệp nhị phân. Hãy quyết định thứ tự một cách có ý thức, VPN trước rồi Tor hoặc chỉ Tor, và ghi lại máy nên ở trạng thái nào. Trộn hai thứ do tai nạn không cho bạn khả năng hiển thị của cái nào.

Kiểm tra sau khi khởi chạy thay vì giả định: màn hình mạch hiển thị người gác mà trình duyệt đã chọn, và một bài kiểm tra kết nối đơn giản cho biết tuyến hệ thống còn là đường hầm không.

Bước 5: dọn những gì thiết bị vẫn ghi lại

Tệp là dấu vết lớn nhất. Các bản tải, lịch sử shell, danh sách tài liệu gần đây, nhật ký trình quản lý gói nếu bạn cài deb, và mọi tác nhân điểm cuối trên một máy được quản lý đều lưu bằng chứng của bản cài. Trên thiết bị bạn không quản trị, đường hầm không xóa bỏ việc quản lý, và coi như nó xóa là vấn đề chính sách, không phải kỹ thuật.

Xóa kho lưu sau khi bản cài được xác minh, và chấp nhận rằng gỡ trình duyệt sau này sẽ không xóa bản ghi tải khỏi một thiết bị được quản lý.

Đó là câu trả lời trung thực: mạng cục bộ thấy ít hơn, và mọi người khác thấy điều họ đã thấy trước đây.