VPN + Tor.
• Данный материал написан в соавторстве с @mycroftintel.
• Обеспечение собственной безопасности становится все более актуальным вопросом. Как показывает анализ, VPN – опасная штука. Она хоть и скрывает вас от всевидящего ока системы DPI, но продает вас с потрохами владельцу VPN. Он видит куда выходите, что делаете. Ничто не мешает ему продать эти данные на сторону и слегка округлить свой капитал. Поэтому solo-VPN – это не вариант.
• Что на счет Tor? Технологически – система идеально безопасная. Луковое шифрование и несколько сервером делают вас практически неуязвимым. Но это ложное ощущение безопасности, как перочинный ножик в темной подворотне. Я свечку не держал, но, говорят, что до трети нод в Tor поднято спецслужбами. Ну есть еще и тайминг-атаки для статистического определения Васи, который шарится по запрещенке. Технологически это сложно, но не невозможно. Поэтому solo-Tor тоже отпадает.
• Что остается? Правильно, связки. VPN защищает нас от Tor и наоборот. Ноды Tor не видят юзера, а видят частную четь, из которой идет траффик. VPN не видит конечного сайта, она отправляет траффик прямиком в Tor. Так совместив два минуса, мы получаем плюс. Тру параноики могут добавить еще один VPN на выходе из Tor для надежности. А тру-параноики 2.0. могут поднять свою проксю, чтобы не ставать первому VPN свой домашний IP.
• Мораль сей басни такова. Соедини VPN и Tor, и будет тебе безопасность. Не абсолютная, но это именно тот случай, когда вместе лучше, чем по одиночке.
• Дополнительная информация доступна в группе @mycroftintel.
S.E. infosec.work
