vpn -> tor -> vpn?
De toegevoegde waarde hiervan is mij ook onduidelijk. Die tweede vpn dan.
Doet me een beetje denken aan "i'm behind 7 firewalls, try to track me! "
In principe zou het kunnen, maar als de VPN-provider van de VPN op je computer weet (of kan achterhalen) wie je bent, dan heeft die tweede VPN op je router weinig zin meer.
En als je een opzet gaat doen als je in je titel zet, bedenk dan:
1. Jij bent waarschijnlijk een van de weinigen die Tor > VPN doet (dat je vóór Tor ook nog een VPN hebt kan niet worden achterhaald aan de andere kant van de keten als 't goed is), wat betekent dat jouw verkeer gemakkelijk toe te schrijven is aan één persoon. Als je volgens dezelfde configuratie dingen doet die wel naar jou herleid kunnen worden en dingen waarvan je dat absoluut niet wilt, je het risico loopt dat die koppeling gelegd wordt.
Verder moet je bedenken hoe je de VPN achter Tor gaat betalen. Als het naar jou te herleiden is dan heeft het geen zin meer.
De door jou voorgestelde keten voegt verder niks toe en breekt mogelijk ook jouw anonimiteit. Zeker als je bij de tweede VPN gebruik maak van geregistreerde diensten die aan jou gekoppeld zijn door bijvoorbeeld betalingsverkeer etc. Hierdoor heb je de anonimiteitsfunctie van Tor buitenwerking gesteld.
Vraag je eerst af tegen welke dreiging je jezelf wilt beschermen en bepaal dan welke handelingen afdoende zijn. Het toevoegen van meerdere identieke security-lagen biedt over het algemeen geen extra beveiliging en maken de zaken onnodig complex, waardoor meer kans bestaat op het maken van fouten.
Tor of zo nodig VPN>Tor is voor bijna alle dreigingen afdoende.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
