नेट पर गुमनामी के तरीके। भाग 4. तोर और वीपीएन। Whonix

सभी को नमस्कार!

इसलिए हम और भी दिलचस्प बातों पर आए। इस लेख में, हम टोर को वीपीएन / एसएसएच / प्रॉक्सी के साथ संयोजन के लिए विकल्पों पर देखेंगे।
संक्षिप्तता के लिए, मैं हर जगह वीपीएन लिखूंगा, क्योंकि आप सभी अच्छे फॉलोवर्स हैं और पहले से ही वीपीएन, एसएसएच, प्रॉक्सी के पेशेवरों और विपक्षों के बारे में जानते हैं, जिनका हमने पहले और यहां अध्ययन किया था।
हम दो कनेक्शन विकल्पों पर विचार करेंगे:

• पहले वीपीएन, फिर टॉर;
• टोर पहले, फिर वीपीएन।

मैं व्हॉनिक्स ओएस वितरण के बारे में भी बात करूंगा, जो नेटवर्क गुमनामी के क्षेत्र में सबसे उन्नत उपलब्धियों को लागू करता है, क्योंकि, बाकी सभी चीजों के अलावा, दोनों विश्लेषण की गई योजनाएं कॉन्फ़िगर की गई हैं और इसमें काम करती हैं।
पिछले भागों यहाँ:
भाग 1: वेब पर गुमनामी के तरीके। बस जटिल के बारे में ।
भाग 2: वेब पर गुमनामी के तरीके। डेटा लीक ।
भाग 3: वेब पर गुमनामी के तरीके। फ़ायरफ़ॉक्स ।

शुरू करने के लिए, आइए कुछ पोस्ट्स पर निर्णय लेते हैं:
1. टोर नेटवर्क ग्राहक के गुमनामी का एक उच्च स्तर प्रदान करता है, इसके उपयोग के लिए सभी अनिवार्य नियमों के अधीन। यह एक तथ्य है: नेटवर्क पर अभी तक सार्वजनिक रूप से वास्तविक हमले नहीं हुए हैं।
2. विश्वसनीय वीपीएन (एसएसएच) सर्वर अपने और क्लाइंट के बीच संचारित डेटा की गोपनीयता सुनिश्चित करता है।
इस प्रकार, इस लेख की सुविधा के लिए, हमारा मतलब है कि टोर ग्राहक की गुमनामी सुनिश्चित करता है, और वीपीएन प्रेषित डेटा की गोपनीयता सुनिश्चित करता है।

वीपीएन पर टो। पहले वीपीएन, फिर टॉर

इस योजना के साथ वीपीएन सर्वर एक स्थायी इनपुट नोड है, जिसके बाद एन्क्रिप्टेड ट्रैफ़िक को पहले ही टो नेटवर्क में भेज दिया जाता है। व्यवहार में, योजना को सरल रूप से लागू किया जाता है: पहले, वीपीएन सर्वर से एक कनेक्शन बनाया जाता है, फिर एक टो ब्राउज़र लॉन्च किया जाता है, जो वीपीएन सुरंग के माध्यम से आवश्यक रूटिंग को स्वचालित रूप से कॉन्फ़िगर करेगा।

ऐसी योजना का उपयोग करने से आप हमारे इंटरनेट प्रदाता से टोर का उपयोग करने के तथ्य को छिपा सकते हैं। हम थोर के इनपुट नोड से भी बंद हो जाएंगे, जिसमें वीपीएन सर्वर का पता दिखाई देगा। और टॉर के सैद्धांतिक समझौते के मामले में, वीपीएन सीमा हमारी रक्षा करेगी, जो निश्चित रूप से, किसी भी लॉग को स्टोर नहीं करती है।
एक वीपीएन के बजाय एक प्रॉक्सी सर्वर का उपयोग करना अर्थहीन है: वीपीएन द्वारा प्रदान किए गए एन्क्रिप्शन के बिना, हमें इस तरह की योजना में कोई महत्वपूर्ण लाभ नहीं मिला है।

यह ध्यान देने योग्य है कि, विशेष रूप से टो प्रतिबंध को दरकिनार करने के लिए, इंटरनेट प्रदाता तथाकथित पुलों के साथ आए हैं।
पुल टोर नेटवर्क के नोड्स हैं जो केंद्रीय टोर निर्देशिका में सूचीबद्ध नहीं हैं, अर्थात, वे दिखाई नहीं देते हैं, उदाहरण के लिए, यहां या यहां , और इसलिए, पता लगाना अधिक कठिन है।
पुलों को कैसे कॉन्फ़िगर किया जाए, यहां विस्तार से वर्णन किया गया है ।
कई पुल हमें टोर साइट पर ही दे सकते हैं।
आप पुलों को मेल द्वारा ब्रिज पतों को ईमेल के साथ bridges@torproject.org या पुलों @bridges.torproject.org पर भी भेज सकते हैं: "पुलों को प्राप्त करें"। इस ईमेल को gmail.com या yahoo.com से अवश्य भेजें
जवाब में, हमें उनके पते के साथ एक पत्र प्राप्त होगा:
" यहां आपके पुल रिले हैं:
पुल 60.16.182.53:9001
पुल 87.237.118.139-00-0044
पुल 60.63.97.221-00-0043 »
इन पते को विडालिया - टोर प्रॉक्सी सर्वर की सेटिंग में निर्दिष्ट करने की आवश्यकता होगी।
कभी-कभी ऐसा होता है कि पुल अवरुद्ध हो जाते हैं। इसे दरकिनार करने के लिए, टॉर ने तथाकथित "ऑबफुसकेटेड पुल" की शुरुआत की है। विवरण में जाने के बिना, उनका पता लगाना अधिक कठिन है। उनसे कनेक्ट करने के लिए, आपको उदाहरण के लिए, प्लगएबल ट्रांसपोर्ट टोर ब्राउज़र बंडल डाउनलोड करने की आवश्यकता है।

योजना के लाभ :

• हम इंटरनेट प्रदाता से टो का उपयोग करने के तथ्य को छिपाएंगे (या यदि प्रदाता इसे ब्लॉक करता है तो टोर से कनेक्ट करें)। हालांकि, इसके लिए विशेष पुल हैं;
• टोर इनपुट नोड से अपने आईपी पते को छिपाएं, इसे वीपीएन सर्वर पते के साथ बदल दें, हालांकि यह गुमनामी में सबसे प्रभावी वृद्धि नहीं है;
• टोर के सैद्धांतिक समझौते के मामले में, हम वीपीएन सर्वर के पीछे बने रहेंगे।

योजना की विपक्ष :

• हमें इस दृष्टिकोण के किसी भी महत्वपूर्ण लाभ के अभाव में वीपीएन सर्वर पर भरोसा करना चाहिए।

टोर के माध्यम से वीपीएन। टोर पहले, फिर वीपीएन

इस स्थिति में, वीपीएन सर्वर इंटरनेट का एक स्थायी आउटपुट नोड है।

एक समान कनेक्शन योजना का उपयोग बाहरी संसाधनों द्वारा टॉर नोड्स के अवरोधन को बायपास करने के लिए किया जा सकता है, साथ ही यह हमारे ट्रैफिक को आउटपुट टॉर नोड पर सुनने से बचाता है।
इस तरह के कनेक्शन को स्थापित करने में कई तकनीकी कठिनाइयाँ हैं, उदाहरण के लिए, क्या आपको याद है कि टॉर चेन को हर 10 मिनट में अपडेट किया जाता है या टॉर यूडीपी पास नहीं करता है? व्यावहारिक कार्यान्वयन के लिए सबसे व्यवहार्य विकल्प दो आभासी मशीनों (नीचे इस पर अधिक) का उपयोग है।
यह भी ध्यान रखना महत्वपूर्ण है कि कोई भी आउटपुट नोड क्लाइंट को सामान्य प्रवाह में आसानी से आवंटित कर सकता है, क्योंकि अधिकांश उपयोगकर्ता विभिन्न संसाधनों पर जाते हैं, और इस योजना का उपयोग करते समय, ग्राहक हमेशा एक ही वीपीएन सर्वर पर जाता है।
स्वाभाविक रूप से, टोर के बाद पारंपरिक प्रॉक्सी सर्वर का उपयोग बहुत मायने नहीं रखता है, क्योंकि प्रॉक्सी पर ट्रैफ़िक एन्क्रिप्ट नहीं किया गया है।

योजना के लाभ :

• टोर आउटपुट नोड पर ट्रैफ़िक सुनने के विरुद्ध सुरक्षा, हालाँकि टोर डेवलपर्स स्वयं ही आवेदन स्तर पर एन्क्रिप्शन का उपयोग करने की सलाह देते हैं, उदाहरण के लिए, https;
• बाहरी संसाधनों द्वारा टोर पते को अवरुद्ध करने से सुरक्षा।

योजना की विपक्ष :

• योजना का जटिल कार्यान्वयन;
• हमें बाहर निकलने वाले वीपीएन सर्वर पर भरोसा करना चाहिए।

वैचारिक अवधारणा

कई ओएस वितरण हैं जिनका मुख्य उद्देश्य गुमनामी और इंटरनेट पर क्लाइंट की सुरक्षा सुनिश्चित करना है, उदाहरण के लिए, टेल्स और लिबरेट और अन्य। हालांकि, व्हॉनिक्स डिस्ट्रीब्यूशन किट सबसे अधिक तकनीकी रूप से उन्नत, लगातार विकसित और प्रभावी समाधान है जो सबसे उन्नत सुरक्षा और गुमनामी तकनीकों को लागू करता है।
वर्चुअलबॉक्स पर वितरण में दो डेबियन वर्चुअल मशीनें होती हैं, जिनमें से एक गेटवे है जो सभी ट्रैफ़िक नेटवर्क को भेजता है, और दूसरा एक अलग कार्य केंद्र है जो केवल गेटवे से जोड़ता है। Whonix तथाकथित अलगाव प्रॉक्सी सर्वर के तंत्र को लागू करता है। गेटवे और वर्कस्टेशन के भौतिक अलगाव के लिए एक विकल्प भी है।

चूंकि वर्कस्टेशन इंटरनेट पर अपने बाहरी आईपी पते को नहीं जानता है, यह आपको कई कमजोरियों को बेअसर करने की अनुमति देता है, उदाहरण के लिए, यदि मैलवेयर वर्कस्टेशन तक रूट पहुंच पाता है, तो यह वास्तविक आईपी पते का पता लगाने में सक्षम नहीं होगा। यहाँ इसकी आधिकारिक वेबसाइट से ली गई व्हॉनिक्स के काम का एक चित्र है।

डेवलपर्स के अनुसार व्होनिक्स ओएस, सफलतापूर्वक सभी संभावित रिसाव परीक्षणों को पारित कर दिया। यहां तक ​​कि Skype, BitTorrent, Flash, Java जैसे एप्लिकेशन, जो कि खुले इंटरनेट को टार को एक्सेस करने की अपनी ख़ासियत के लिए जाने जाते हैं, का भी डेटा डीकनेमिंग के लीक के लिए सफलतापूर्वक परीक्षण किया गया है।
Whonix OS कई उपयोगी गुमनामी तंत्र को लागू करता है, मैं सबसे महत्वपूर्ण संकेत दूंगा:

• किसी भी एप्लिकेशन का सभी ट्रैफ़िक टो नेटवर्क से होकर गुजरता है;
• ट्रैफ़िक प्रोफाइलिंग से बचाने के लिए, Whonix थ्रेड अलगाव की अवधारणा को लागू करता है। व्हॉनिक्स में पहले से इंस्टॉल किए गए एप्लिकेशन एक अलग सॉक्स पोर्ट का उपयोग करने के लिए कॉन्फ़िगर किए गए हैं, और चूंकि प्रत्येक सॉक्स पोर्ट टोर नेटवर्क में नोड्स की एक अलग श्रृंखला का उपयोग करता है, इसलिए प्रोफाइलिंग संभव नहीं है;
• टॉर हिडन सेवाओं की सुरक्षित होस्टिंग प्रदान की जाती है। यहां तक ​​कि अगर एक हमलावर एक वेब सर्वर में टूट जाता है, तो वह "हिडन" सेवा की निजी कुंजी को चोरी करने में सक्षम नहीं होगा, क्योंकि कुंजी Whonix गेटवे पर संग्रहीत है;
• Whonix DNS लीक के खिलाफ संरक्षित है क्योंकि यह अपनी वास्तुकला में एक पृथक प्रॉक्सी के सिद्धांत का उपयोग करता है। सभी DNS प्रश्नों को DnsPort Tor पर पुनर्निर्देशित किया जाता है;
• Whonix पहले चर्चा की गई "मोटे पुलों" का समर्थन करता है;
• प्रोटोकॉल-लीक-प्रोटेक्शन और फिंगरप्रिंटिंग-प्रोटेक्शन तकनीक को लागू किया जाता है। यह ब्राउज़र या सिस्टम के डिजिटल फिंगरप्रिंट के निर्माण के माध्यम से क्लाइंट की पहचान करने के जोखिम को कम करता है, सबसे अधिक उपयोग किए जाने वाले मूल्यों का उपयोग करके, उदाहरण के लिए, उपयोगकर्ता नाम "उपयोगकर्ता" है, समय क्षेत्र UTC है, आदि;
• अन्य अनाम नेटवर्क को सुरंग बनाना संभव है: टोरिन के माध्यम से फ़्रीन, आई 2 पी, जेएपी, रेट्रोशेयर या ऐसे प्रत्येक नेटवर्क के साथ सीधे काम करते हैं। इस तरह के कनेक्शन की विशेषताओं के बारे में अधिक विस्तृत जानकारी यहां पाई जा सकती है ;
• यह ध्यान रखना महत्वपूर्ण है कि Whonix ने परीक्षण किया है, प्रलेखित है और, सबसे महत्वपूर्ण बात, वीपी / एसएसएच / प्रॉक्सी के साथ टोर के साथ संयोजन के लिए सभी योजनाएं (!)। इसके बारे में अधिक जानकारी यहां पाई जा सकती है ;
• Whonix OS मुफ्त सॉफ्टवेयर का उपयोग करके पूरी तरह से खुला स्रोत प्रोजेक्ट है।

हालांकि, यह ध्यान देने योग्य है कि Whonix OS में इसकी कमियां हैं:

• पूंछ या लिबरेट की तुलना में अधिक जटिल सेटअप;
• दो आभासी मशीनों या अलग-अलग भौतिक उपकरणों की आवश्यकता होती है;
• सेवा पर ध्यान देने की आवश्यकता है। एक के बजाय तीन ओएस की निगरानी करना, पासवर्ड स्टोर करना और ओएस को अपडेट करना आवश्यक है;
• टोनी पर, "नई पहचान" बटन टो में काम नहीं करता है। तथ्य यह है कि टॉर ब्राउज़र और टॉर स्वयं ही विभिन्न मशीनों पर अलग-थलग हैं, इसलिए, "नई पहचान" बटन में टॉर नियंत्रण तक पहुंच नहीं है। नोड्स की नई श्रृंखला का उपयोग करने के लिए, आपको ब्राउज़र को बंद करने की आवश्यकता है, आर्म का उपयोग करके श्रृंखला को बदल दें, टोर कंट्रोल पैनल, टोर ब्राउज़र में विडालिया एनालॉग, और ब्राउज़र को फिर से शुरू करें।

Whonix परियोजना को टो परियोजना और इसकी संरचना में शामिल अन्य अनुप्रयोगों से अलग से विकसित किया गया है, इसलिए, Whonix खुद Tor नेटवर्क में कमजोरियों से रक्षा नहीं करेगा या, उदाहरण के लिए, फ़ायरवॉल, Iptables में 0-दिन की कमजोरियाँ।

Whonix की सुरक्षा का वर्णन इसके विकि से एक उद्धरण में किया जा सकता है: “ और नहीं, Whonix बहुत शक्तिशाली विरोधियों से सुरक्षा, पूरी तरह से सुरक्षित प्रणाली होने, मजबूत गुमनामी प्रदान करने, या तीन-पत्र एजेंसियों या सरकारी निगरानी से सुरक्षा प्रदान करने का दावा नहीं करता है और ऐसे । "
यदि आप "अपने तीन पत्रों" के विभागों की तलाश कर रहे हैं, तो वे आपको मिल जाएंगे :)

टॉर और वीपीएन के बीच दोस्ती विवादास्पद है। इस विषय पर मंचों पर विवाद कम नहीं होता है। मैं उनमें से कुछ सबसे दिलचस्प दे दूँगा:

1. आधिकारिक टोर प्रोजेक्ट पेज से टो और वीपीएन पर अनुभाग ;
2. पूंछ डेवलपर्स के विचारों के साथ वीपीएन / टोर पर वितरण मंच फोरम अनुभाग। फ़ोरम स्वयं बंद हो गया है, लेकिन Google ने चर्चा कैश रखी है;
3. लिबर्टे डेवलपर्स की राय के साथ वीपीएन / टोर पर लिबर्टी वितरण मंच अनुभाग ।
   आपका ध्यान के लिए धन्यवाद!