web-dev-qa-db-ja.com

VPN、Tor、ProxyChainsを一緒に使用する方が安全ですか?

同様の質問 (TorとVPNのみ)。

これら3つのテクノロジーはすべて同じ目標を共有しているようです。つまり、インターネットトラフィックを匿名にすることです。それらを一緒に使用してセキュリティを強化することは意味がありますか?または、BrunoMCBragaが別のスレッド(上記のリンクを参照)で指摘したように、「セキュリティチェーンは最も弱いリンクと同じくらい安全です」?

10
Edgar Derby

理論的にははい、実際にはそうではないかもしれませんが、同時にはい。

VPNとTorネットワークを使用する場合は、Torネットワークのセキュリティ層の1つを削除します。 torはリレーを使用し、VPNを使用してtorを使用するたびにパスが変更されます(同じエンドポイントを使用していることになります(TOR-> VPNに移動した場合))

VPN-> TORの場合、開始点(VPN Outインターフェース)へのすべてのトラフィックを暗号化し、TORネットワークが引き継ぎます。ここでの問題は、VPNサービス自体に伴うもので、非常に簡単に確認できますTORネットワークを使用している場合、これは、すべてをレーダーの下に置きたい弱点になります。

安全にするには、タンブラーを介してビットコインを転がした後、匿名VPNを購入し、ビットコインで支払う必要があります(ビットコインの入手方法によって、チェーンの弱点が決まりますが、タンブラーはそのほとんどを修正する必要があります。問題)。購入を安全にするには、ビットコイントランザクションとVPNトランザクションを作成しますVIA TOR。

その後、匿名VPNを取得すると、ホームアドレスからVPNに接続することはできなくなります(匿名VPNはデータを保持しないため、技術的にはホームアドレスから追跡することはできません)。 VPNに接続すると、TORネットワークをそのまま使用できます。

個人的に私はプロキシチェーンを使用しません。TORを使用しているため、プロキシチェーンがマシンに手掛かりを残すので、無意味になります(プロキシチェーンへの接続方法に関するメッセージを残したいのです)。実際にはプロセスが遅くなり、ほとんどメリットがありません。

要約すると:

VPNを使用すると、個人情報を使用するVPNを取得する際に問題が発生します。ただし、チェーンが最も弱いリンクと同じくらい強力であることを述べたように、追加のセキュリティがあればいいでしょう。 VPNはあなたに続く個人情報との最も弱いリンクになります(無料のVPNを使用すると、活動の記録が保持されます)。

データをプライベートに保つことはここでは問題ではなく、データを所有者から切り離しておくことは問題ではありません。 1970年1月1日は誰かの誕生日です。誰かの誕生日を尋ねることはセキュリティの質問になる可能性があります...残念なことに、私はこの誕生日が誰のものであるかを知りません。

うまくいけば、私は主に私の答えの要点を守った。

7
TheHidden

特にあなたの敵が誰であるか(グローバル/ローカル、アクティブ/パッシブなど)を知らずに、どちらがより安全または匿名であるかを明確に言うことは困難です。しかし、ここにいくつかの考慮事項があります:

  • 追加のプロキシは、最小限の追加のセキュリティを提供します:追加のプロキシをチェーンに追加すると、 最小限の追加のセキュリティ が提供されます。 VPNとプロキシチェーンが含まれている場合とまったく同じように実行できるエンドポイント相関。
  • フィンガープリント可能な動作:Torネットワークを終了するときに他のプロキシに一貫して接続することは、特に少数のプロキシを定期的に使用する場合、フィンガープリント可能な動作になる可能性があります。接続の1つを識別することが可能になった場合、同じ構成を使用して、過去と将来のall接続のソースとして識別できます。
  • プロキシチェーンは暗号化されていません:また、Tor FAQ proxychains は提供していません接続を介した暗号化。プロキシオペレーターが信頼できない場合や、政府機関などによる監視下にある場合に、監視を強化できます。
3