Viděl jsem, že Proton VPN nedávno zveřejnil, že jejich Linuxové GUI je nyní dostupné - a nabízejí Tor přes VPN na jednom ze svých tarifů.
Znáte nějaké jiné možnosti?
Znovu… Nepoužívejte Tor s VPN.
https://www.reddit.com/r/TOR/comments/o75etr/stop_the_tor_vpn_questions_full_explanation/
Linux… super. Ale já bych nedůvěřoval třetí straně.
Myslím… jaká je škoda na zeptání se? Znalost dostupných řešení splňujících několik kritérií neznamená, že je nutně hodlám používat.
Každopádně děkuji za vysvětlení. Pokud ti nevadí, zde (pro mé vlastní reference) vložím část tvého příspěvku, kde diskutuješ o hlavních zranitelnostech VPN přes Tor a Tor přes VPN. Vybral jsem si to důležité!
Tor přes VPN:
Jak vidíte, pro připojení k Tor musíte směrovat svůj provoz přes VPN server, což v podstatě činí VPN server trvalým vstupním uzlem do sítě Tor, místo důvěry v první (strážný) uzel v obvodě (který byl vymyšlen, aby se pokusil zmírnit útok korelace provozu). To přesune bod důvěry z vašeho poskytovatele internetu na poskytovatele VPN. Zavedení třetí strany, která pravděpodobně má rozsáhlé množství platebních a osobních údajů o vás, je špatné. Ani nezmiňuji, že vzhledem k povaze IP protokolu budou stále vědět vaši IP adresu (bez ohledu na to, jak “bez logů” jsou).
VPN přes Tor:
Tento přístup na druhé straně činí VPN trvalým výstupním uzlem, což zcela odporuje účelu Tor, protože prostřední a výstupní uzly by se měly často měnit. Můžete přistupovat k VPN “anonymně”, ale existují omezení, protože nebudete moci navštěvovat služby s onionem (na konci řetězce již nejste v síti Tor) a nebudete moci směrovat UDP provoz, protože Tor může pracovat pouze s TCP daty.
O tom můžete diskutovat. Ano, ve většině případů můžete důvěřovat vašemu poskytovateli internetu více než vašemu VPN poskytovateli. A věc s útokem korelace provozu není útok, který se používá proti běžnému uživateli TOR. Podle mého názoru má Tor přes VPN výhodu v tom, že si můžete sami řídit, jaký je váš vstupní bod do sítě Tor. Pokud například žijete v Severní Koreji, váš vstupní bod do sítě Tor by neměl být váš místní ISP. K tomu můžete také použít TOR Bridges, jak vím.
To přesune bod důvěry z vašeho poskytovatele internetu na poskytovatele VPN. Zavedení třetí strany, která pravděpodobně má rozsáhlé množství platebních a osobních údajů o vás, do anonymizačního schématu je špatné.
Osobně nevidím nic kompromitujícího / špatného na použití bezplatné VPN (která nevyžaduje založení účtu / platbu) přes OpenVPN a poté spuštění prohlížeče. OpenVPN má plugin / gui správce sítě a funguje s Ubuntu.