web-dev-qa-db-fra.com

L'utilisation de VPN, Tor et ProxyChains ensemble est-elle plus sécurisée?

Question similaire (Tor et VPN uniquement).

Ces trois technologies semblent partager le même objectif, à savoir rendre le trafic Internet anonyme. Est-il judicieux d'essayer de les utiliser ensemble pour accroître la sécurité? Ou, comme BrunoMCBraga l'a souligné dans un fil de discussion différent (voir le lien ci-dessus), "une chaîne de sécurité est aussi sécurisée que son maillon le plus faible"?

10
Edgar Derby

En théorie oui, en pratique peut-être pas mais aussi oui en même temps.

Si vous deviez utiliser un VPN et un réseau tor, vous supprimez l'une des couches de sécurité du réseau tor. tor utilise des relais et votre chemin change à chaque fois que vous utilisez tor en utilisant un VPN, vous utiliseriez le même point de terminaison (en supposant que vous êtes allé TOR -> VPN)

Si vous êtes allé VPN -> TOR, vous crypteriez tout votre trafic vers votre point de départ (l'interface VPN Out), puis le réseau TOR prendrait le relais, le problème vient ici avec le service VPN lui-même, ils pourraient très facilement voir vous utilisez le réseau TOR, ce serait votre point faible que vous voulez être sous le radar avec tout.

Pour le sécuriser, vous devrez acheter un VPN anonyme et le payer en bitcoins après avoir roulé vos bitcoins via un gobelet (selon la façon dont vous obtenez les monnaies de bit déterminera votre point faible dans la chaîne, mais le gobelet devrait corriger la plupart de cela problème). Pour sécuriser également l'achat, effectuez des transactions Bitcoin et une transaction VPN VIA TOR.

puis une fois que vous avez le VPN anonyme, vous ne voudriez pas vous connecter à votre VPN à partir de votre adresse personnelle (bien que les VPN anonymes ne contiennent aucune donnée, techniquement, vous ne devriez pas pouvoir être retracé à partir de votre adresse personnelle). puis une fois connecté au VPN, vous pouvez utiliser le réseau TOR de cette façon.

Personnellement, je n'utiliserais pas de chaînes proxy, cela deviendrait inutile car vous utilisez TOR également les chaînes proxy laissent des indices sur votre machine (ils aiment laisser des messages sur la façon dont ils se sont connectés aux chaînes proxy). rend vraiment le processus lent pour très peu d'avantages.

Pour résumer:

L'utilisation d'un VPN crée un problème avec lui-même quant à l'obtention du VPN, vous utiliseriez des informations personnelles. bien que toute sécurité supplémentaire soit agréable, comme vous l'avez mentionné, la chaîne n'est aussi solide que son maillon le plus faible. Le VPN serait le lien le plus faible avec les informations personnelles qui vous suivent (l'utilisation d'un VPN gratuit se traduirait par la tenue de registres de vos activités).

Garder les données privées n'est pas le problème ici, c'est garder les données dissociées du propriétaire. 01/01/1970 est la date de naissance de quelqu'un, demander l'anniversaire de quelqu'un peut être une question de sécurité ... malheureusement, je ne sais pas à qui appartient cet anniversaire, après?

J'espère que je suis resté principalement au point dans ma réponse.

7
TheHidden

Il est difficile de dire avec certitude ce qui est le plus sécurisé ou anonyme, surtout sans savoir qui sont vos adversaires (global/local, actif/passif, etc.). Mais, voici quelques considérations:

  • Les procurations supplémentaires offrent une sécurité supplémentaire minimale: L'ajout de procurations supplémentaires à votre chaîne fournit sécurité supplémentaire minimale étant donné que les attaques contre Tor impliquent généralement corrélation des points de terminaison qui peut être effectuée de la même manière lorsqu'un VPN et des chaînes proxy sont impliqués.
  • Comportement à empreintes digitales: Se connecter de manière cohérente à d'autres proxys lors de la sortie du réseau Tor peut être un comportement à empreintes digitales, surtout si vous utilisez régulièrement un petit nombre de proxys. S'il est devenu possible d'identifier l'une de vos connexions, il devient alors possible de vous identifier comme la source de toutes connexions passées et futures en utilisant la même configuration.
  • Les chaînes proxy ne sont pas chiffrées: De plus, le Tor FAQ mentionne que les chaînes proxy ne fournit pas chiffrement des connexions, ce qui pourrait vous ouvrir à plus de surveillance si les opérateurs proxy ne sont pas dignes de confiance ou s'ils sont contrôlés par une agence gouvernementale, etc.
3
Austin Hartzheim