VPN üzerinden Tor: zincir sırası gerçekte neye karar veriyor
Az sayıda soru sıralama sorusu kadar düzenli geri gelir: bir VPN, Tor ağının önünde mi durmalı, arkasında mı, yoksa hiç olmamalı mı? Dürüst yanıt, çoğu insan için sonuncusu. Yalnızca Tor Browser, geliştiricilerinin kurduğu ve test ettiği yapılandırmadır ve Tor Projesi'nin SSS'si ikisini birleştirmenin "doğru yapılandırılmazsa anonimliği azaltabileceğini veya Tor'un korumalarını bozabileceği" konusunda uyarır. Yine de her zincir sırasının arkasındaki dengeleri açıklamaya değer, çünkü az sayıda durum VPN'i Tor'dan önce gerçekten haklı çıkarır.
Varsayılan: yalın Tor, önünde hiçbir şey yok
Doğrudan bağlanıldığında ISS'niz Tor ağına ulaştığınızı görebilir — koruma aktarıcıları herkese açıktır — ama hangi siteleri ziyaret ettiğinizi göremez. Sıradan tehdit modeli için bu yeterlidir. Privacy Guides'ın Tor'a genel bakışı, bir VPN'i yalnızca belirli durumlarda öne koymayı önerir; bunlardan biri de "tehdit modelinizin ISS'nin kendisini bir düşman olarak içermesidir." Aksi hâlde VPN, kim olduğunuzu bilen üç bir taraf daha ekler; bu, alıştırmayı iyileştirmek yerine değiştirir. Projelerin hiçbir belgelenmesi, Tor'un güvenli olması için VPN'e gereksinim duyduğu yönündeki yaygın iddiayı desteklemiyor.Tor'dan önce VPN: ne kazandırır, neye mal olur
kullanıcı–VPN–Tor–internet zincirinde VPN uç noktası, gerçek IP adresinizi gören ve Tor'a bağlandığınızı bilen taraf hâline gelir; tünelin içi şifreli kalır. Satın aldığınız şey, ISS'nizin kayıtlarında farklı bir etikettir: Privacy Guides, "bir VPN'e bağlanmak neredeyse her zaman daha az şüphelidir, çünkü ticari VPN sağlayıcılarını sıradan tüketiciler kullanır" notunu düşer. Önde bir VPN ayrıca köprü ihtiyacını ortadan kaldırır; çünkü VPN uç noktasına ulaşmak, sansür uygulayan bir ağı aşmanın başlı başına yoludur. Maliyetler sağlayıcıya kayar: anonimlik artık o şirketin kayıt tutma disiplinine, yargı alanına ve dürüstlüğüne dayanır; Privacy Guides ayrıca tünelin trafiğin parmak iziyle hâlâ tanınabileceği uyarısını yapar — yani Tor kullanımının fark edilmemesi garanti değildir. Whonix belgeleri tam da bu zinciri, Tor'dan önce VPN bağlamaya ilişkin kılavuzunda anlatır.Tor'dan sonra VPN: kaçınılması gereken sıra
Tor trafiğini sonrasında bir VPN'e yönlendirmek geniş çapta önerilmiyor. Tor devreleri sık sık değiştirir ve etkinliği birçok farklı çıkışa dağıtır; çıkışın ardından sabit bir VPN sunucusu her şeyi, dağılacak olanı gören tek bir operatörde toplar. Privacy Guides bunu açıkça söylüyor: "Tor'u bir VPN ile başka herhangi bir biçimde birleştirmeyi çok güçlü şekilde önermiyoruz," çünkü kalıcı bir çıkış "bu avantajı ortadan kaldırdığınız ve anonimliğinize ciddi zarar verdiğiniz" anlamına gelir. Yapılandırmanın ticari olarak varlığını sürdürmesi çoğunlukla, sabit çıkış adresinin site taraflı çıkış düğümü engellerini aşmasından kaynaklanır — bu, kullanıcının değil sağlayıcının itibarına yarar."Genel olarak, gizliliğinizi tehlikeye atmayacak biçimde ikisini yapılandırmayı bilen ileri düzey bir kullanıcı değilseniz, Tor ile bir VPN kullanmanızı önermiyoruz." — Tor Projesi SSS
Tails ve Whonix nereye oturuyor
Anonimliğe adanmış sistemler aynı konumu alıyor. Tails, "tüm giden trafiği Tor gibi anonimlik ağlarına zorlamak Tails'in temel bir varsayımıdır" diyor ve belgeleri bir VPN'in neden yerine geçmediğini açıklıyor: VPN'ler "anonimlik ağı değildir" — yöneticileri bir bağlantının iki ucunu da görebilir ve "VPN'in birkaç sunucusunu" izleyen bir saldırgan, Tor'un tasarımının bilinçli olarak ayırdığını eşleştirebilir. Whonix daha hoşgörülü: tünelleme desteği verir ve VPN-önce-Tor zincirini, gizlilik iyileştirmesi olarak değil, ödünler içeren isteğe bağlı bir yapılandırma olarak yayımlar. İki sistemin tam da bu sorulara nasıl yaklaştığını Tails ve Whonix karşılaştırmamızda inceledik.VPN'in yerini hak ettiği uç durumlar
- Tor bağlantılarını günlükleyen veya işaretleyen bir ISS: bir VPN hangi protokolü kullandığınızı gizler, ama tünelin kendisinin fark edilmemesini garanti edemez.
- Çalışan köprüleri edinmenin veya ayakta tutmanın darboğaz olduğu sansürlü ağlar: ticari bir VPN uç noktasına ulaşmak çoğu zaman tek tek köprüleri canlı tutmaktan kolaydır.
- "Tor kullanmak" gözlemlenebilir olgusunun kendisinin risk olduğu paylaşılan veya yönetilen ağlar.