VPN+TOR+trash

Итак, допустим инет обычный, то есть грязный... ставлю на него безопасный впн ПОЛНОСТЬЮ захватывающий весь трафик.
Далее использую это для обычного интернета (для работы, для официальной переписки и так далее в общем личностный доступ), а поверх него запускаю ТОР-броузер который использую уже для анонимного (как я предполагаю) доступа в инет для получения/отправки (90%/10%) информации, при этом параллельно (мимо тора, но через впн) пускаю скачивание всяческих варезов для за$ирания трафика. Насколько безопасна данная схема?
Вроде внешне я буду выглядеть как "продвинутый хомячок" используя легальный впн, а торовские дела останутся скрытыми или это не так и все-таки ТОР-броузер пропускает время на машине, пояса, разрешение монитора и так далее, соответственно методом сравнения N подключений и вычеркивания левака можно вычислить пользователя? То есть для совершенно безопасного серфинга через ТОР нужно использовать абсолютно левую описанную связку?
Банки и сайты ломать не собираюсь, просто если через обычный впн (при общении с теми кто меня знает лично) я обычный ~~покорный люмпен~~ общественный гражданин, то через ТОР собираюсь лазить на "неправильные сайты"(типа этого) и так далее... ;)

Комментарии

—	unknown (03/02/2012 10:00) профиль/связь <#> комментариев: 9796 документов: 488 редакций: 5664

Недавно эта тема обсуждалась в рассылке. Итоги помещены
сюда. В целом, ваши соображения можно считать вполне обоснованными и подтверждёнными. Главное не перепутать: VPN перед Tor, а не Tor перед VPN.

—	*Гость* (03/02/2012 21:59) <#>

Главное не перепутать: VPN перед Tor, а не Tor перед VPN.

Главное не перепутать, что тут значит "перед" и "после" :)

Лучше говорить "VPN снаружи Tor'а, а не Tor снаружи VPN". Ну или "Tor через VPN а не VPN через Tor".

—	*Гость* (03/02/2012 22:58) <#>

ТОР-броузер пропускает время на машине, пояса, разрешение монитора и так далее, соответственно методом сравнения N подключений и вычеркивания левака можно вычислить пользователя? То есть для совершенно безопасного серфинга через ТОР нужно использовать абсолютно левую описанную связку?

Tor сам по себе — транспорт, он не обезличивает трафик. Обсуждалось здесь.

—	*Гость* (04/02/2012 15:12) <#>

Лучше говорить "VPN снаружи Tor'а, а не Tor снаружи VPN"

Вот если дорога прохожит через тоннель,она и внутри (участок в тоннеле) и снаружи (участки вне тоннеля), как впрочем она же и перед и после (вне тоннеля)
;)

—	данаец (30/10/2013 15:19) <#>

Когда запущен VPN, потом TOR, связка работает – как ПРОВЕРИТЬ ее работу перед реальным использованием? Убедиться, что все идет как нужно? Трассировка в Торе бесполезна. CommView говорит, что идет только один поток трафика – через VPN, в тор-браузере все работает, но в CommView этого не видно. Это вселяет надежду на правильность маршрута, но как-то еще можно проверить прохождение трафика в такой связке?
И как обеспечить обрыв соединения при отключении OpenVPN?

—	*Гость* (30/10/2013 16:10) <#>

Правильный порядок установления соединений должен быть обеспечен правилами фаерволла. Если что-то пошло не так, ничего не должно работать.
VPN рекомендую подключать на внешнем роутере, чтобы он был последним эшелоном безопасности если похакают комп.

—	*Гость* (31/10/2013 01:10) <#>

> как-то еще можно проверить прохождение трафика в такой связке?

Винда не умеет показывать список открытых сетевых соединений? Между вашим реальным IP и внешкой должны быть только соединения вида «ваш IP ↔ VPN IP».

—	*Гость* (31/10/2013 01:32) <#>

VPN рекомендую подключать на внешнем роутере

если роутер это позволяет. есть модели где этого нет.

Ваша оценка документа [показать результаты]