Нужен ли VPN при использовании Tora?

Laserot, добавить графу "тор" в статистику, определить что конкретный пользователь использует тор и расшифровать тор 3 разные задачи. Первая решается добавлением текста в html разметку, вторая несколько сложнее, однако пакеты тора имеют некоторые "особенности", лечится это включением obsf4, для выполнения третий задачи надо не мешки ворочать, а использовать Атаку Сивиллы, это не так просто. Если кто то смог реализовать атаку Сивиллы VPN вас может и спасёт, но где гарантия что этот кто то не сядет на магистральный канал и не посмотрит кто обращался к этому VPN серверу в нужный промежуток времени?

Редактировался Nyash Kun (2019-12-03 14 ч.)

как отличить просто впн от тор овер впн - ваше говно делов если контролировать логи сайтов с высоким уровнем посещаемости. просто проверить выход впн на наличие в логах. если его нет - есть два варианта. первый - пациент ходит сугубо по своим сайтам (весьма сомнительно) и второе - он ходит через тор или дабл впн. я, кстати, умалчиваю про тайминг атаки.

Редактировался Змей (2019-12-03 19 ч.)

Nyash Kun, я долго думала что не так, и вроде как поняла - в момент просмотра "кто обращался к этому VPN" мы получаем только то что человек обращался к онион сети - да и то это только предположение. У нас пакет на магистрали ВПН (я же не говорю что мы используем ВПН за бугром). Ну и всё. А что конкретно делалось неизвестно, соответственно триггер для интереса не сработает. В ситуации "чистый тор" при условии что кто-то уже умеет дешифровать траффик мы получим "чистый" текст, на который уже можно натравить триггеры. Мы же не говорим о глупости, когда на конкретного Васю натравливают человека, который сидит и читает куда тот ходит. Мы говорим про анализ статистики и больших данных и оповещения на конкретные ... ну пусть фразы.

Laserot, если ты расшифровал тор то ты увидешь что трафик идёт на 1-ю ноду через vpn, остаётся только посмотреть кто слал этот пакет в vpn, лечатся ваши "Тригеры" поднятием своей ноды и/или obsf4

Nyash Kun, Ясно... Дальше продолжать думаю бессмысленно. Свои аргументы по поводу "что" я привела, по возражениям я вижу только аргументы "куда" и "от кого".

Джентельмены, запустите t*****dump на внешний интерфейс и Вы увидите все своими глазами. если траффик завернут в впн то это видно с растояния 1000км слепому в черных очках. что касается тор и обфускации - то это вычисляется тоже не сильно сложно. по факту - что то прячет, значит есть что прятать;).

Именно так и надо попасть в "серую зону", когда можешь уйти из зоны автоматического анализа, но не перейти в зону особого интереса для ручной проверки. Это всё именно про внутренности траффика я опять же пишу.

Если просто сёрфить в нем, то можешь не переживать за VPN

отличить того кто просто серфит от того кто не серфит - никто не будет

Pendalf, Бля, откуда ты всё занешь?)