一起使用 VPN、Tor 和 ProxyChains 是否更安全?

信息安全 加密 虚拟专用网 安全浏览过滤器 代理链
2021-08-20 12:22:54

类似的问题(仅限 Tor 和 VPN)。

所有这三种技术似乎都有一个共同的目标,即使互联网流量匿名。尝试将它们一起使用以提高安全性是否有意义?或者,正如 BrunoMCBraga 在另一个线程中指出的那样(参见上面的链接),“安全链与其最薄弱的环节一样安全”?

2个回答

理论上是的,实际上可能不是,但同时也是。

如果您要使用 VPN 和 tor 网络,您将删除 tor 网络中的安全层之一。tor 使用中继,每次您通过 VPN 使用 tor 时,您的路径都会发生变化,您将使用相同的端点(假设您使用 TOR -> VPN)

如果您使用 VPN -> TOR,您将加密所有流量到您的起点(VPN Out 接口),然后 TOR 网络将接管,这里的问题来自 VPN 服务本身,他们可以很容易地看到您正在使用 TOR 网络,这将是您希望在所有事情上都不受关注的弱点。

为了确保安全,您需要购买匿名 VPN 并在通过不倒翁滚动您的比特币后用比特币支付(取决于您获得比特币的方式将决定您在链中的弱点,但不倒翁应该可以解决大部分问题问题)。为了确保购买通过 TOR 进行比特币交易和 VPN 交易。

然后,一旦您拥有匿名 VPN,您就不想从您的家庭地址连接到您的 VPN(尽管匿名 VPNS 不保存任何数据,所以从技术上讲,您不应该能够从您的家庭地址追踪)。然后一旦连接到 VPN,您就可以通过这种方式使用 TOR 网络。

就我个人而言,我不会使用代理链,当您使用 TOR 时,它会变得毫无意义,代理链也会在您的机器上留下线索(他们喜欢留下有关它们如何连接到代理链的消息)。而且它确实使过程变慢而几乎没有好处。

总结一下:

使用 VPN 会产生一个问题,即获取您将使用个人信息的 VPN。尽管正如您提到的那样,任何额外的安全性都会很好,但链条的强度取决于其最薄弱的环节。VPN 将是您跟踪个人信息的最薄弱环节(使用免费 VPN 最终会记录您的活动)。

保持数据私有不是这里的问题,它使数据与所有者分离。01/01/1970 是某人的生日,询问某人的生日可能是一个安全问题...遗憾的是我不知道这个生日属于谁,关注?

希望我在回答中主要保持重点。

很难明确地说哪个更安全或更匿名,尤其是在不知道你的对手是谁(全球/本地、主动/被动等)的情况下。但是,这里有一些注意事项:

  • 额外的代理提供最低限度的额外安全性:鉴于针对 Tor 的攻击通常涉及端点关联,当涉及 VPN 和代理链时,可以同样执行端点关联,因此向您的链添加额外的代理提供最低限度的额外安全性。
  • 指纹行为:退出 Tor 网络时始终连接到其他代理可能是一种指纹行为,尤其是在您经常使用少量代理的情况下。如果可以识别您的一个连接,那么就可以使用相同的配置将您识别为所有过去和未来连接的来源。
  • Proxychains 未加密:此外,Tor 常见问题解答提到 proxychains不提供对连接的加密,如果代理运营商不值得信赖或受到政府机构的审查等,这可能会使您受到更多的监视。