TOR and VPN

[testeb1]

Хэй!
Кто нибудь может подсказать, как после ТОРа добавить ВПН? Для того, чтобы сервис не обнаруживал использование ТОР.

 

[Raxmar]

Хэй!
Кто нибудь может подсказать, как после ТОРа добавить ВПН? Для того, чтобы сервис не обнаруживал использование ТОР.

Тор глобально в системе? Или браузер

 

[testeb1]

ВХУНИКС

 

[Raxmar]

ВХУНИКС

Вам действительно это необходимо?

The User → Tor → VPN → Internet configuration attempts to display an IP address that is not associated with Tor.
This throws away many of the anonymity and security benefits associated with Tor and places sole trust in the VPN
provider where the traffic exits.

Traffic is no longer separated on different browser tabs -- a single circuit is built in the Tor network, and
this can break local state separation within Tor Browser.
If other things are done over the VPN connection like SSH traffic, IRC traffic, SMTP or OS updates, all of this
traffic is sitting right next to each other.

Anonymity is affected because the ISP will see connections to the Tor guard (unless trying to hide it with a bridge)
and a global adversary is likely capable of performing traffic analysis on the limited number of VPN exit points.
Further, the VPN provider is granted greater trust under this configuration.
This configuration slows down connection speed because there is a TCP stream (OpenVPN) inside of a TCP stream (Tor)

A VPN or proxy that knows your identity and/or location may be more willing and able to compromise your privacy than an ISP.
If the software configuration does not block all traffic if/when the VPN connection suddenly disconnects, all encrypted
Tor traffic will pass through the ISP without warning. This is the default for most VPN configurations and not a
Whonix ™-specific issue. Workarounds are described in the links below.
If Tor use is dangerous in your area, VPNs or SSH may provide insufficient protection (due to software
misconfiguration or sophisticat

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Что-бы было понятно:
1. Вам нужен мост (настройка в Whonix-Gateway)
2. Весь трафик во всех вкладках браузера и всех приложение Хуникса будет идти через один канал, разделение трафика Не будет)
3. Во 100 случаев из 100 трафик будет идти от Вас к серверу:
юзер>мост>гвард_нода>релейная_нода>выходная_нода>впн>сервер
В 90 случаях из 100 трафик От сервера к Вам будет идти:
сервер>впн>мост>юзер
минуя тор.
Технически определить с какого ip (Ваш)был запрос не сложно.

 

[testeb1]

ОК. А другие варианты какие скрыть использование тора? Проблема в том, что нужный сервис блочит запросы с тора.

Сообщение обновлено: 16 Апр 2022

Или второй вариант - заменить сервис. Может подскажешь почтовик с отправкой на клирнетовские почтовики без верификации с смс при регистрации?

 

[null_]

ОК. А другие варианты какие скрыть использование тора? Проблема в том, что нужный сервис блочит запросы с тора.

Сообщение обновлено: 16 Апр 2022

Или второй вариант - заменить сервис. Может подскажешь почтовик с отправкой на клирнетовские почтовики без верификации с смс при регистрации?

Присоединяюсь к вопросу!

Вам действительно это необходимо?

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Что-бы было понятно:
1. Вам нужен мост (настройка в Whonix-Gateway)
2. Весь трафик во всех вкладках браузера и всех приложение Хуникса будет идти через один канал, разделение трафика Не будет)
3. Во 100 случаев из 100 трафик будет идти от Вас к серверу:
юзер>мост>гвард_нода>релейная_нода>выходная_нода>впн>сервер
В 90 случаях из 100 трафик От сервера к Вам будет идти:
сервер>впн>мост>юзер
минуя тор.
Технически определить с какого ip (Ваш)был запрос не сложно.

В рабочей среде хуникса ВПН лишний?

 

[Raxmar]

ОК. А другие варианты какие скрыть использование тора? Проблема в том, что нужный сервис блочит запросы с тора.

Сообщение обновлено: 16 Апр 2022

Присоединяюсь к вопросу!

Проблема в том, что пользователь использует заведомо не нужные сервисы.
Для понимания читать документацию

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Любое туннелировнаие после тор-а Не нужно, если всё-таки необходимо, то придётся мудрить. Но чем больше "мудрить" тем меньше защита.
В качестве использования пробуйте впн>тор>впн, при чём первый впн будет под "боем", значит он будет только Вашим(как и второй, при чём с нормальной настройкой(как-искать самим)), на Вашем серваке (если что-то серьёзное, то это не подойдёт, спалят быстро), при чём одноразовые., через крипту.

Или второй вариант - заменить сервис. Может подскажешь почтовик с отправкой на клирнетовские почтовики без верификации с смс при регистрации?

Не понятен вопрос. Чем не устраивает Riseup или elude?

Присоединяюсь к вопросу!


В рабочей среде хуникса ВПН лишний?

Выше по ссылке.

Трафик больше не разделяется на разных вкладках браузера - в сети Tor создается единый канал, и это может нарушить разделение локальных состояний в браузере Tor.
Если через VPN-соединение выполняются другие действия, такие как трафик SSH, трафик IRC, SMTP или обновления ОС, весь этот трафик находится рядом друг с другом.

 

[whonixissue]

Вам действительно это необходимо?

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Что-бы было понятно:
1. Вам нужен мост (настройка в Whonix-Gateway)
2. Весь трафик во всех вкладках браузера и всех приложение Хуникса будет идти через один канал, разделение трафика Не будет)
3. Во 100 случаев из 100 трафик будет идти от Вас к серверу:
юзер>мост>гвард_нода>релейная_нода>выходная_нода>впн>сервер
В 90 случаях из 100 трафик От сервера к Вам будет идти:
сервер>впн>мост>юзер
минуя тор.
Технически определить с какого ip (Ваш)был запрос не сложно.

Ты хочешь сказать что прописывая мосты трафик идет через 4 ноды? А мне кажется что гуард меняется на obfs4...

 

[Dana Scully]

Проблема в том, что пользователь использует заведомо не нужные сервисы.
Для понимания читать документацию

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Любое туннелировнаие после тор-а Не нужно, если всё-таки необходимо, то придётся мудрить. Но чем больше "мудрить" тем меньше защита.
В качестве использования пробуйте впн>тор>впн, при чём первый впн будет под "боем", значит он будет только Вашим(как и второй, при чём с нормальной настройкой(как-искать самим)), на Вашем серваке (если что-то серьёзное, то это не подойдёт, спалят быстро), при чём одноразовые., через крипту.

Не понятен вопрос. Чем не устраивает Riseup или elude?

Выше по ссылке.

elude это который микшер еще?) Что-то не стабилен последние дни)

 

[Ramziniy]

Всем привет,вопрос довольно таки простой,но считаю.что актуальный. Какой ВПН считается самый безопасный,если есть такой ? ))

 

[FillipKirkor]

Всем привет,вопрос довольно таки простой,но считаю.что актуальный. Какой ВПН считается самый безопасный,если есть такой ? ))

Который сделал сам

 

[Ramziniy]

Который сделал сам

Поделишься ? или -это не безапасно ?