Tor विरुद्ध VPN: तुम्हाला नेमके कोणते आवश्यक आहे?

Tor विरुद्ध VPN: तुम्हाला प्रत्यक्षात कोणते आवश्यक आहे

Tor आणि VPN दोन्ही तुमची नेटवर्क traffic तुमच्या मालकीच्या नसलेल्या मशीनमधून पाठवतात, पण ते वेगवेगळ्या प्रश्नांची उत्तरे देतात. VPN (virtual private network) तुमचा विश्वास internet provider कडून एका कंपनीकडे हलवतो. त्यानंतर त्या कंपनीला तुमचा खरा address आणि तुम्ही भेट देत असलेले प्रत्येक destination दिसते. Tor हा विश्वास वेगवेगळ्या लोकांनी चालवलेल्या तीन relays मध्ये विभागतो. त्यामुळे कोणत्याही एका relay ला तुम्ही कोण आहात आणि कुठे जात आहात, हे दोन्ही कळत नाही. तुम्ही कोणापासून लपवू इच्छिता, हे ठरवून पर्याय निवडा.

तुम्ही ज्या network वर जोडलेले आहात, तेच लपवायचे असल्यास VPN हे योग्य साधन आहे. website पासून किंवा एका कंपनीच्या records ची मागणी करू शकणाऱ्या कोणत्याही व्यक्तीपासून लपवायचे असल्यास Tor हे योग्य साधन आहे. या मार्गदर्शकातील पुढील भाग या दोन वाक्यांमागील तपशील स्पष्ट करतो.

दोन्ही रचनांमधून एका विनंतीचा मागोवा घ्या

एक सामान्य विनंती घ्या: तुमचा ब्राउझर https://news.example.com उघडतो. दोन्ही रचनांमध्ये TLS (transport layer security) पृष्ठावरील मजकुराचे संरक्षण करते. त्यामुळे मधल्या टप्प्यावर असलेली व्यक्ती तो लेख वाचू शकत नाही. महत्त्वाचा भाग metadata आहे: तुमचा IP address कोणाला कळतो, destination कोणाला कळते आणि ही दोन्ही तथ्ये एकत्र कोण जोडू शकते. privacy tool ही जोडी वेगळी ठेवण्यासाठी वापरली जाणारी यंत्रणा आहे. VPN ही जोडी दुसऱ्या घटकाकडे हलवतो. Tor ती वेगळी करतो.

VPN वापरताना प्रत्येक पक्षाला काय दिसते

तुमचा client प्रत्येक packet encrypt करून एका endpoint कडे पाठवतो. त्या endpoint नंतरचा traffic पुन्हा सामान्य स्वरूपाचा असतो.

• तुमचा ISP (internet service provider) तुमच्या line आणि एका VPN server address दरम्यानचे encrypted packets पाहतो. त्याला traffic चे प्रमाण आणि वेळ दिसते. DNS (domain name system) queries देखील tunnel मधून जात असतील, तर त्याला destination hostname दिसत नाही.
• VPN operator ला एका बाजूला तुमचा वास्तविक IP address आणि दुसऱ्या बाजूला प्रत्येक destination address, तसेच वेळा आणि आकार दिसतात. या जोडीचे दोन्ही भाग एकाच machine वर येतात.
• Destination ला VPN चा exit address आणि तुमचा browser पाठवत असलेला प्रत्येक ओळख दर्शवणारा तपशील दिसतो.

त्यामुळे VPN anonymity निर्माण करत नाही. तो observer तुमच्या ISP कडून VPN provider कडे हलवतो. स्थानिक network ही समस्या असेल किंवा तुमचा ISP दिसणारा data filter किंवा resell करत असेल, तर याचा वास्तविक फायदा होतो. मात्र तुम्ही भेट देत असलेल्या site विरुद्ध याचा अजिबात फायदा होत नाही. तुमचा traffic अजूनही तुम्ही नेमके कोण आहात हे माहीत असलेल्या आणि तुमचा payment record जपून ठेवणाऱ्या एका company कडून आलेल्या एका stream प्रमाणे पोहोचतो.

"no logs" हा दावा म्हणजे संपूर्ण product आहे आणि तुमच्या बाजूने तुम्ही तपासू न शकणारा हा एकमेव भाग आहे. Tunnel सुरू आहे का हे तुम्ही पडताळू शकता. DNS leak होत नाही ना हे तुम्ही पडताळू शकता. Operator disk वर काय लिहितो हे तुम्ही पडताळू शकत नाही. हा तुम्ही स्वीकारलेला trade-off आहे: तुमच्या निवडीची एक company संपूर्ण चित्र स्वतःकडे ठेवते.

Tunnel निष्प्रभ करणारा leak शांतपणे तपासा:

resolvectl status
curl -s https://ifconfig.me; echo

ifconfig.me ने दाखवलेला address हा VPN exit असावा. तुमच्या default route वाहून नेणाऱ्या link साठी सूचीबद्ध केलेले DNS servers हे tunnel चे resolver असावे. 192.168.1.1 येथे ते अजूनही तुमचा स्थानिक router दाखवत असतील, तर तुमचे name lookups local link वरून cleartext मध्ये बाहेर जात आहेत. याचे कारण त्या router कडे जाणारा route on-link असून tunnel च्या default route पेक्षा अधिक specific आहे. तुमचा traffic private आहे; मात्र तुम्ही भेट देत असलेल्या sites ची यादी private नाही. WireGuard tunnel मधून बाहेर जाणाऱ्या DNS queries मध्ये यावरील उपायक्रम दिला आहे.

Tor वापरताना प्रत्येक घटकाला काय दिसते

Tor directory authorities च्या छोट्या संचाने प्रकाशित केलेल्या signed list, म्हणजे consensus, मधून निवडलेल्या तीन relays चे circuit तयार करतो. तुमचा client प्रत्येक relay साठी डेटा एका स्वतंत्र स्तरात गुंडाळतो. प्रत्येक relay एक स्तर काढतो, त्याला फक्त पुढील hop समजतो आणि उरलेला डेटा पुढे पाठवतो. त्यामुळे मार्गातील कोणत्याही घटकाकडे दोन्ही माहिती एकत्र येत नाही.

• तुमच्या ISP ला एका guard relay कडे जाणारा encrypted traffic दिसतो. Relay चे addresses सार्वजनिक असल्यामुळे तुम्ही Tor वापरता हे ISP ओळखू शकतो. मात्र तुम्ही कुठे पोहोचता हे त्याला समजत नाही.
• guard relay ला तुमचा real IP address दिसतो. destination त्याला दिसत नाही, कारण site चे नाव सांगणारा संदेशाचा भाग त्यानंतरच्या relays साठी अजून encrypted असतो.
• middle relay ला एका बाजूला guard आणि दुसऱ्या बाजूला exit दिसतो. त्याला तुम्ही किंवा destination यांपैकी काहीही दिसत नाही. guard आणि exit यांनी थेट संवाद साधू नये यासाठी तो अस्तित्वात असतो.
• exit relay ला destination आणि network मधून बाहेर जाताना traffic दिसतो. त्याला तुमचा address नव्हे, तर middle relay चा address दिसतो. HTTPS असल्यास त्याला hostname आणि connection metadata समजतो; page समजत नाही.
• destination ला exit relay चा address दिसतो. हा address सार्वजनिक exit lists वर असतो. तसेच तुमचा browser जी माहिती पाठवतो तीही destination ला मिळते.

तुम्हाला site शी जोडण्यासाठी guard आणि exit दोन्ही एकाच वेळी नियंत्रित करावे लागतात. एका वाक्यात हीच या रचनेची कल्पना आहे. म्हणूनच तुमचा client प्रत्येक start वेळी नवीन guard निवडण्याऐवजी तोच guard अनेक महिने ठेवतो: entry सतत बदलल्यास hostile relay ला तुमचा guard बनण्याच्या वारंवार संधी मिळतील.

Circuits कायमस्वरूपी नसतात. साधारणपणे प्रत्येक दहा मिनिटांनी नवीन connections नवीन circuit वर जातात. मात्र आधीच open असलेला stream ज्या circuit वर सुरू झाला त्याच circuit वर राहतो. दीर्घ download आणि त्यानंतर पंधरा मिनिटांनी उघडलेला tab बहुतेक वेळा वेगवेगळ्या exits मधून बाहेर जातात.

ते install करा आणि मार्गाची पडताळणी करा:

sudo apt update && sudo apt install -y tor
systemctl status tor@default
journalctl -u tor@default -n 20
curl --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip

log मध्ये Bootstrapped 100% (done): Done पर्यंत पोहोचले पाहिजे. curl ने {"IsTor":true,"IP":"..."} print केले पाहिजे आणि त्यात तुम्हाला अपरिचित address दिसला पाहिजे. तो तुमचा सध्याचा exit आहे. IsTor हे false असल्यास request proxy मधून गेलेली नाही. Ubuntu मधील packaged Tor सध्याच्या release पेक्षा मागे असू शकते. Upstream release चा मागोवा घ्यायचा असल्यास Tor Project स्वतःचे apt repository प्रकाशित करते.

त्या command मध्ये एक महत्त्वाचा धोका आहे. --socks5 मुळे curl hostname स्वतः resolve करते आणि नंतर मिळालेला address proxy मधून पाठवते. त्यामुळे तुम्ही भेट देत असलेल्या प्रत्येक name ची माहिती तुमच्या नेहमीच्या resolver ला मिळते. --socks5-hostname name Tor कडे पाठवते आणि exit ला ते resolve करू देते. Tunnel तोच असतो, पण leak पूर्णपणे वेगळा असतो. Tor Browser आणि torsocks हे योग्य पद्धतीने काम करतात. मात्र manually configured tools मध्ये ही बाब अनेकदा चुकीची असते.

Tor फक्त TCP streams वाहून नेतो. तो UDP वाहून नेऊ शकत नाही. त्यामुळे ping 1.1.1.1 त्यातून कधीही जात नाही आणि UDP वर आधारित VPN protocol त्याच्या आत चालू शकत नाही. Proxy setting कडे दुर्लक्ष करणारा कोणताही program तुमच्या नेहमीच्या address सह नेहमीचा route वापरतो आणि याबद्दल कोणतीही सूचना देत नाही. म्हणून system-wide Tor environment variable ऐवजी स्वतंत्र box वरील transparent proxy द्वारे configure केला जातो.

प्रत्यक्षात विश्वास कुठे केंद्रित होतो

VPN मध्ये विश्वास एका ठिकाणी केंद्रित होतो. एका कंपनीकडे तुमची ओळख, बिलिंग नोंद आणि तुमच्या संपूर्ण नेटवर्क ट्रॅफिकचा नमुना असतो. तुमचे संरक्षण लॉग साठवून न ठेवण्याच्या तिच्या वचनावर अवलंबून असते. हे वचन पाळले जात असेल, तर ही रचना स्पष्ट, जलद आणि समजून घेण्यास सोपी असते. समन्स, सुरक्षा भंग किंवा खोटे बोलणे यांपैकी कोणत्याही कारणामुळे हे वचन मोडले, तर तुमच्या सर्व नेटवर्क ट्रॅफिकसाठी आणि एकाच वेळी ही रचना पूर्णपणे अपयशी ठरते.

Tor मध्ये विश्वास वितरित केला जातो. एकमेकांना बहुतेक वेळा माहीत नसलेल्या तीन पक्षांकडे विश्वासाचा प्रत्येकी एक भाग असतो. एकट्या भागाचे मूल्य फार कमी असते. ही रचना कार्य करण्यासाठी प्रत्येकाने प्रामाणिक असणे आवश्यक नाही. त्यांच्यापैकी पुरेसे पक्ष स्वतंत्र असणे आवश्यक आहे. यासाठी वेग, केवळ TCP वापरण्याची मर्यादा आणि तुमच्यावर लक्ष ठेवू इच्छिणारे काही relay निश्चितपणे चालवले जात असलेले नेटवर्क, अशी किंमत मोजावी लागते. शत्रुत्वपूर्ण relay साठी Tor चे उत्तर असे आहे की एक relay कधीही पुरेसा नसतो.

VPN योग्य साधन कधी ठरते

• स्थानिक नेटवर्कवर तुमचा विश्वास नाही: हॉटेल, विमानतळ, परिषद सभागृह किंवा घरमालकाचा router. ऑपरेटरला फक्त एन्क्रिप्ट केलेला tunnel दिसतो; त्यापलीकडील माहिती दिसत नाही.
• तुम्हाला तुमच्या स्वतःच्या मशीनवर पोहोचायचे आहे किंवा तुमच्या नियंत्रणाखालील स्थिर पत्त्यावरून बाहेर जायचे आहे.
• तुम्हाला वेग आणि UDP आवश्यक आहे: video calls, games, मोठे transfers आणि backups.
• तुम्हाला अशी स्थिर ओळख हवी आहे जिच्यावर websites कडून वारंवार पडताळणी मागितली जात नाही. वेबच्या मोठ्या भागात Tor exits अवरोधित केलेले असतात किंवा त्यांच्यासाठी CAPTCHA मागितला जातो.

ही यादी subscription खरेदी करण्याऐवजी VPS वर स्वतःचा VPN चालवण्याच्या बाजूने कारणे देते. तसेच तुम्ही स्वतः उभारलेला WireGuard server तुम्हाला असा tunnel देतो ज्याची logging policy तुमच्या मालकीच्या config file मध्ये असते. त्यावर device-to-device key management असलेला तोच tunnel हवा असल्यास, plain WireGuard आणि Tailscale मधील फरक ही वाचण्यासारखी तुलना आहे. या यादीतील कामासाठी यापैकी प्रत्येक साधन उत्कृष्ट आहे. पुढील यादीतील काम यापैकी कोणतेही साधन करत नाही.

योग्य साधन म्हणून Tor कधी वापरावे

• तुमच्या विरोधकांमध्ये destination site किंवा एखाद्या एकाच कंपनीकडून records मागवू शकणारी व्यक्ती किंवा संस्था समाविष्ट असेल.
• तुम्ही असे काही वाचत किंवा प्रकाशित करत असाल, ज्याचा संबंध तुमच्या line शी जोडला गेल्यास तुमचे नुकसान होऊ शकते.
• तुम्हाला onion service हवी असेल: network मधून कधीही बाहेर न जाणारे traffic, exit relay चा सहभाग नसणे आणि ज्याचा address लपलेला राहतो असा server.
• तुम्ही मंद pages, CAPTCHAs आणि अधूनमधून येणारे 403 Forbidden सहन करू शकत असाल.

port 9050 कडे निर्देश करणारा तुमचा रोजचा browser वापरण्याऐवजी Tor Browser वापरा. Browser हा संरक्षणाचा निम्मा भाग आहे. याचे कारण त्यानंतरच्या पुढील section मध्ये स्पष्ट केले आहे.

अनामिकतेसाठी तुम्ही भाड्याने घेतलेला VPS व्यावसायिक VPN पेक्षा का कमी सुरक्षित आहे

लोक या बाबतीत नेमका उलटा निष्कर्ष काढतात. तुम्ही भाड्याने घेतलेला VPS हा तुमच्या नावावर असलेला lease असतो. Signup email, card, invoices आणि support tickets हे सर्व त्या IP address च्या शेजारी एकाच कंपनीच्या database मध्ये साठवलेले असतात. हा address तुमच्याशी जोडण्यासाठी कोणालाही काहीही breach करण्याची गरज नसते. ही माहिती आधीच नोंदवलेली असते, सामान्य accounting कारणांसाठी जतन केलेली असते आणि कायदेशीर अधिकार असलेली विनंती करणाऱ्या कोणालाही provider कडून मिळू शकते.

दुसरी समस्या म्हणजे वापरकर्त्यांची संख्या. Commercial VPN चा exit address त्याच वेळी अनेक customers वापरत असतात. त्यामुळे केवळ त्या address वरून तो एकाच व्यक्तीकडे निर्देश करत नाही. तुमचा VPS address मात्र फक्त तुमचाच असतो. त्यातून बाहेर जाणारी प्रत्येक request आज आणि पुढील महिन्यातही तुमचीच असते. हा address rotate होत नसल्यामुळे destination कोणतेही cookies नसतानाही अनेक महिन्यांमध्ये तुमचे profile तयार करू शकते.

यामुळे self-hosted VPN वाईट ठरत नाही. तुम्ही नियंत्रित करत नसलेल्या network वर तुमचा traffic encrypt करण्यासाठी आणि कुठूनही तुमच्या स्वतःच्या services पर्यंत पोहोचण्यासाठी तो अतिशय उपयुक्त आहे. मात्र तो anonymity tool नाही. त्याचा तसा वापर करणे हीच चूक आहे. तुमच्या machine वर provider काय पाहू शकतो आणि काय पाहू शकत नाही याचे सोपे स्पष्टीकरण हवे असल्यास VPS hosting खरोखर किती सुरक्षित आहे हे वाचा.

Tor किंवा VPN यापैकी कोणतेही साधन काय दुरुस्त करत नाही

• Browser fingerprinting. तुमचा user agent, screen size, timezone, installed fonts, language आणि canvas rendering एकत्र येऊन अनेकदा अद्वितीय मूल्य तयार करतात. तुम्ही वापरत असलेल्या प्रत्येक IP address सोबत ते तुमचा मागोवा घेत राहते. Tor Browser याविरुद्ध वापरकर्ते एकमेकांसारखेच दिसतील अशी रचना करून आणि window चे आकारमान निश्चित टप्प्यांमध्ये बदलून संरक्षण करतो. SOCKS proxy मागे चालणारा तुमचा नेहमीचा browser fingerprint आणि cookies कायम ठेवतो.
• लॉग इन करणे. तुमचे नाव माहीत असलेल्या account मध्ये sign in करताच network layer चे महत्त्व संपते. घरून केलेले एक login आणि त्याच account वर Tor द्वारे केलेले दुसरे login या दोन्ही sessions एकमेकांशी जोडता येतात.
• Endpoint कडून नोंदवल्या जाणाऱ्या इतर कोणत्याही गोष्टी: तुम्ही काय टाइप केले, काय खरेदी केले आणि काय शोधले.
• End-to-end correlation. तुमच्या network line वर आणि exit वर एकाच वेळी लक्ष ठेवणारी व्यक्ती timing आणि packet volume जुळवून दोन्ही टोके परस्परांशी जुळवू शकते. दोन्ही बाजू पाहू शकणाऱ्या adversary विरुद्ध Tor संरक्षण देत नाही, असे Tor स्पष्टपणे सांगते.

Tor आणि VPN एकत्र वापरता येतात का?

VPN over Tor याचा अर्थ VPN आधी कनेक्ट होतो आणि Tor त्याच्या आत चालतो. त्यानंतर तुमच्या ISP ला फक्त VPN दिसतो आणि guard relay ला तुमच्या पत्त्याऐवजी VPN चा पत्ता दिसतो. मात्र, तुमचे नाव आणि कार्ड तपशील ज्या कंपनीकडे आहेत, तिला अशा प्रणालीच्या पुढे ठेवले जाते जिचा उद्देशच ही ओळख टाळणे हा आहे. एका परिस्थितीत हे करणे उपयुक्त ठरू शकते: तुमच्या नेटवर्कवर Tor वापरणे धोकादायक असेल आणि तुमच्याकडे यापेक्षा चांगला पर्याय नसेल.

Tor over VPN, म्हणजे ट्रॅफिक Tor नेटवर्कमधून बाहेर पडून त्यानंतर VPN खात्यात प्रवेश करते, ही रचना सेट करणे अधिक कठीण असते आणि साधारणपणे कमी सुरक्षित असते. त्या खात्याशी तुमची payment record जोडलेली असते. त्यामुळे क्षणभरापूर्वी anonymous असलेल्या ट्रॅफिकला तुम्ही स्थिर ओळख जोडता.

तुमचा उद्देश फक्त तुमच्या ISP पासून Tor वापर लपवणे असेल, तर समर्थित पर्याय bridge आहे. हा public consensus मध्ये नसलेला entry point असतो. त्यासोबत obfs4 किंवा Snowflake सारखा pluggable transport वापरला जातो, ज्यामुळे ट्रॅफिकचे वर्गीकरण करणे कठीण होते. Tor Browser मध्ये हे दोन्ही उपलब्ध असतात आणि कोणत्याही तृतीय-पक्ष कंपनीला तुमचे नाव देण्याची गरज नसते.

FAQ

Tor हे फक्त मोफत VPN आहे का?

नाही. VPN तुमची network traffic एका कंपनीने चालवलेल्या सर्व्हरमधून पाठवतो. त्या कंपनीला तुमचा वास्तविक address आणि तुम्ही पोहोचत असलेले प्रत्येक destination दिसते. त्यामुळे तुमच्या ISP ऐवजी तुम्ही निवडलेला provider येतो. Tor तुमची traffic वेगवेगळ्या लोकांनी चालवलेल्या तीन relays मधून पाठवतो. Guard relay ला तुम्ही कोण आहात हे दिसते, पण तुम्ही कोणत्या site वर जाता हे दिसत नाही. Exit relay ला site दिसते, पण तुम्ही कोण आहात हे दिसत नाही. Tor फक्त TCP वापरतो, लक्षणीयरीत्या धीमा आहे आणि अनेक websites त्याला block करतात किंवा अतिरिक्त पडताळणी मागतात. त्यामुळे VPN च्या दैनंदिन वापरांसाठी तो थेट पर्याय नाही.

मी Tor वापरत आहे हे माझ्या ISP ला कळू शकते का?

डीफॉल्टनुसार, हो. Relay addresses सार्वजनिक consensus मध्ये प्रकाशित केलेले असतात. त्यामुळे तुम्ही एखाद्या ज्ञात guard relay शी connect होत आहात हे तुमच्या provider ला दिसू शकते. तुम्ही कोणत्या sites वर पोहोचता हे त्याला दिसत नाही. Tor चा वापरच लपवण्यासाठी Tor Browser मध्ये obfs4 किंवा Snowflake सारख्या pluggable transport वापरणारे bridges उपलब्ध आहेत. ते सार्वजनिक यादीत नसलेल्या entry point द्वारे connect होतात. Tor च्या आधी VPN वापरल्यास तुमच्या ISP पासून Tor चा वापर लपतो. मात्र हीच माहिती VPN operator ला मिळते.

माझ्या स्वतःच्या VPS वर VPN चालवल्यास मी anonymous होईन का?

नाही. सर्व्हर तुमच्या नावावर आणि तुमच्या card ने rent केलेला असतो. त्यामुळे provider च्या billing records मध्ये तो address आधीच तुमच्याशी जोडलेला असतो. Provider कडे केलेली request मिळाल्यावर हे records वाचता येतात. हा address फक्त तुम्हीच वापरत असल्यामुळे त्यातून बाहेर जाणारी प्रत्येक गोष्ट एका व्यक्तीशी जोडता येते. तुम्ही सर्व्हर चालू ठेवता तोपर्यंत ही जोडणी कायम राहते. Self-hosted VPN हे local network विरुद्ध मजबूत privacy tool आहे. मात्र तुमच्या provider कडे चौकशी करू शकणाऱ्या कोणत्याही व्यक्तीविरुद्ध ते कमकुवत anonymity tool आहे.

मी Tor वापरताना websites मला block का करतात किंवा CAPTCHA का दाखवतात?

Exit relay addresses सार्वजनिक असतात आणि ते अनेक लोक share करतात. त्यामुळे त्या users पैकी कोणाच्याही गैरवापराची जबाबदारी तुम्ही वापरत असलेल्या address शी जोडली जाते. Content delivery networks अशा addresses ला खराब reputation score देतात आणि त्याऐवजी challenge, 403 Forbidden किंवा submit न होणारा signup form दाखवतात. तुमच्या बाजूने केलेला कोणताही बदल हे दूर करू शकत नाही. नवीन circuit वापरल्यास वेगळा exit मिळतो. त्या exit ची reputation कधी कधी चांगली असते.

मी VPN वापरल्यास माझ्या DNS queries तरीही leak होऊ शकतात का?

होऊ शकतात आणि असे होणे सामान्य आहे. Full tunnel वापरला असेल, पण tunnel interface साठी resolver set केलेला नसेल, तर तुमचा client local network कडून मिळालेला resolver वापरत राहतो. त्या resolver कडे जाणारा route on-link असल्यामुळे तो tunnel च्या default route पेक्षा प्राधान्याने वापरला जातो. त्यामुळे इतर सर्व traffic encrypted असताना तुमच्या queries cleartext मध्ये बाहेर जातात. resolvectl status चालवा आणि default route वाहून नेणाऱ्या link साठी सूचीबद्ध केलेला DNS server tunnel चा resolver आहे की local router आहे, हे तपासा.