Un utente visita un sito proxy come hidemyass mentre usa Tor.
Quali sarebbero le implicazioni dell'uso di un proxy all'interno di Tor? Questo in teoria aumenterebbe l'anonimato aggiungendo un altro livello di sicurezza?
Un utente visita un sito proxy come hidemyass mentre usa Tor.
Quali sarebbero le implicazioni dell'uso di un proxy all'interno di Tor? Questo in teoria aumenterebbe l'anonimato aggiungendo un altro livello di sicurezza?
Questo dipende un po 'da come sono configurati i due.
Se Tor è la connessione esterna, il proxy impedirebbe al traffico di provenire da un nodo di uscita; poiché l'elenco di quelli è pubblico, questo potrebbe potenzialmente aggirare le restrizioni da un operatore del sito che desidera bloccare il traffico Tor. Potrebbe anche servire come livello di protezione contro un nodo di uscita malevolo, in quanto non esiste alcuna crittografia nel protocollo Tor in quel momento; normalmente TLS (HTTPS) viene utilizzato per quel ruolo, per impedire intercettazioni (ad esempio un attacco di furto di sessione) o modifica della risposta (ad esempio, aggiungendo pubblicità o malware).
Tuttavia, un sito proxy gratuito è probabilmente meno affidabile di Tor, il che rende trascurabili questi vantaggi.
Se Tor è la connessione interna, il proxy potrebbe essere utilizzato per aggirare le restrizioni dell'ISP volte a impedire la connessione alla rete Tor. Tuttavia, un proxy comune come hidemyass probabilmente è anche bloccato, e bridge sono un modo più diretto di affrontare quel problema.
Nel complesso, ritengo che il risultato principale sarebbe una connessione più lenta, con impatti da lieve a negativo sulla privacy e sulla sicurezza.