VPN+TOR+VPN. Ультимативна анонимность Windows

แชร์
ฝัง

ความคิดเห็น • 84

  • @rabotavsem_biz
    @rabotavsem_biz 6 หลายเดือนก่อน +8

    1) на windows машине дополнительно настроить bit locker
    2) для передачи конфигов vpn с сервера удобней использовать совместный клиент mobaxterm (ssh+sftp)
    3) на сервере с vpn необходимо настраивать защиту от брута ssh, либо настроить подключение по ssh ключу + файрвол (ufw)

    • @morskoykotan
      @morskoykotan 7 วันที่ผ่านมา

      про 2), как вариант использовать Termius (ssh+sftp)
      про 3) ставим fail2ban

  • @ruwz
    @ruwz 8 หลายเดือนก่อน +2

    Продолжай, у тебя очень здорово получается

  • @AlienCaret
    @AlienCaret 9 หลายเดือนก่อน +2

    Красавчик, мне нравятся твои инструкции продолжай!

    • @TorZireael1
      @TorZireael1  9 หลายเดือนก่อน +1

      спасибо бро!

    • @AlienCaret
      @AlienCaret 9 หลายเดือนก่อน +1

      Я хочу уточнить, после ТОР идёт ВПН и многие отказываются коннектится через него к общей сети интернет.
      Хороший ли вариант будет заменить его в Windows торифицированной вместо VPN на VLESS?

    • @TorZireael1
      @TorZireael1  9 หลายเดือนก่อน +2

      @a777 Можно но зачем? VLESS/SS/VMESS и другие недетектируемые протоколы нужны для обхода DPI, у тебя на выходной ноде ТОРа нет никакой DPI и выходные ноды ТОР не блокируют VPN. OpenVPN лучше VLESS, так же само как и WireGuard лучше OpenVPN, я говорю про производительность, анонимность же нам обеспечивает ТОР, т.е. причин использовать менее эффективный VLESS вместо OpenVPN нет.
      Если у тебя какие-то ВПНы не работают в ТОРе, то там проблема именно в клиенте и конфиге, а не ТОРе, ТОР работает только с TCP конфигами, а так запустятся любые конфиги любых ВПН из под клиента OpenVPN, главное смотри чтоб конфиг был на TCP.

    • @AlienCaret
      @AlienCaret 9 หลายเดือนก่อน

      Про TCP в курсе, понял дружище благодарю за отклик!
      Особенно понравилась отсылка к ласточке в названии канала))
      Обычно для таких вещей я пробовал F Secure VPN или AviraVPN. Но они не коннектятся видимо сами хостеры не дают со своей стороны, вспомнил про SoftEther кстати как вариант думаю тоже попробую или WG альтернативный.
      @@TorZireael1

  • @Dfdbns
    @Dfdbns 7 หลายเดือนก่อน +2

    Классное видео. Спасибо

  • @oooimnvacation645
    @oooimnvacation645 9 หลายเดือนก่อน +2

    Спасибо за видео. Вопрос, зачем поднимать собственный впн сервер(процедура,как указано в видео, делается для удобства), при этом оплачивая аренду сервака, если можно за те же (а то и меньшие деньги) оплатить просто готовый впн за монеро? (а весь трафик как и раньше будет идти через сеть тор, а потом чз этот впн)

    • @TorZireael1
      @TorZireael1  9 หลายเดือนก่อน +3

      Можно и так, просто так будет наш личный VPN, где логи контролируем мы. Тут можно спорить что лучше и анонимнее/безопаснее. Можно и просто любой другой VPN который анонимно куплен использовать.

  • @MrSlapp150
    @MrSlapp150 9 หลายเดือนก่อน +3

    Спасибо! Интересное видео. Вопрос: Wireguard на хосте запускаем, а он с чем устанавливает соединение? Нужен еще один vps? Или как? Не понял этого момента

    • @TorZireael1
      @TorZireael1  9 หลายเดือนก่อน +3

      Вообще включать WG нам необязательно, по сути это речь идет только о том, чтоб спрятать использования ТОРа для провайдера, но он все равно будет видеть что мы используем VPN, а не ТОР, но при этом получаем доп. задержку к итак долгой задержки из-за ТОРа и VPN. Т.е. использование WG впринципи является уже чрезмерным.
      А так в ответ на вопрос - используем любой имеющийся конфиг для WG, т.е. берем в паблик / покупаем конфиг, или покупаем vps и на ней ставим свой WG, не важно, тут это не ключевой момент, т.к. причину описал выше.

  • @r1chr1se
    @r1chr1se 8 หลายเดือนก่อน +4

    Привет ! Недавно начал смотреть твои видео, очень интересно и увлекательно, прям затягивает, я вот настроил шадоусокс по твоей инструкции из последних видео, а можно этот шадоусокс соединить с виртуальной машиной ТОР?

    • @TorZireael1
      @TorZireael1  8 หลายเดือนก่อน +4

      Да, в начале цепочки будет точно работать, в конце же нет смысла использовать, т.к. есть OpenVPN

    • @r1chr1se
      @r1chr1se 8 หลายเดือนก่อน +1

      @@TorZireael1 понял, большое спасибо за ответ 🤝

  • @AlexNRU
    @AlexNRU 9 หลายเดือนก่อน +3

    Спасибо, видео интересное! Но возник такой вопрос - если сеть TOR заблокирована у провайдера, whonix не подключится? Я пробовал ее раньше, и насколько помню были проблемы с подключением.

    • @TorZireael1
      @TorZireael1  9 หลายเดือนก่อน +3

      Во первых ТОР имеет собственные методы обхода блокировок провайдера, во вторых можно перед ТОРом использовать тот же wireguard, если и он заблокирован, то можно shadowsocks, и далее Whonix + VPN

  • @МаксМиллер-й1д
    @МаксМиллер-й1д 15 วันที่ผ่านมา

    После тора, на гостевой системе не работает ни один ВПН. По TCP не работает тоже

  • @ВоваС-й4с
    @ВоваС-й4с หลายเดือนก่อน

    Не могу понять, почему длина маски перфекса 18? Как подсчитали?

  • @_regnar_4189
    @_regnar_4189 9 หลายเดือนก่อน +3

    Видео сделано интересно. Спасибо. Но есть вопрос. Зачем так сложно? Кто мешает сидеть на whonix workstation с тора? Ты делаешь просто дополнительные телодвижения, которые делать не надо. Так еще и на винде, что анонимность режет в разы. Пусть она идет через сеть вхуникса, но сама винда собирает у тебя столько телеметрии, что плакать хочется. Я не думаю, что ты будешь буквально жить в анонимных машинах, чтобы делать себе "максимально комфортную среду" с виндой и в итоге от этого же и пострадать...

    • @TorZireael1
      @TorZireael1  9 หลายเดือนก่อน +2

      Это для тех, кому нужна анонимность+комфорт+безопасность именно на винде, понятное дело можно и просто в дефолтном whonix поверх накатить openvpn и все, но есть люди, кому критично именно винда. Под винду много легитимного софта, который можно использовать без костылей, и whonix+vpn закрывает вопрос анонимности и безопасности. Что касается телеметрии и тд, конечно все логируется и нужно регулярно менять все, это правда.

    • @_regnar_4189
      @_regnar_4189 8 หลายเดือนก่อน +3

      @@TorZireael1 резонный вопрос, какой софт на винде будет более предпочтительней софта на лине? Я не думаю, что человек сидящий в анонимности будет играть в игрушечки или использовать фотошоп... Для почти всегда обычного тора хватит с головой, а если нужно удобство, допустим, в чтении почты - то поставить почтовый клиент, тот же тандерберд, можно и в линуксе. Офисный пакет? Тоже. Тг, другие соцсети - тоже, или использовать через браузер. Сейчас не времена дремучех нулевых, когда на линуксе не было софта. Сейчас практически все - кроссплатформенное или в вебе, следовательно так изголяться с виндой... Ну мало смысла. А весь софт ставиться парой команд в териинале... Если человек сумел поставить линукс, то и разобраться в нем сможет. Не нужно придумывать лишних проблем и потом героически грызть кактус.

    • @BigBrain-yw6xz
      @BigBrain-yw6xz 8 หลายเดือนก่อน +1

      ​@@TorZireael1привет! А что делать на tails OS, как могу себя больше обезопасить?

  • @Bobtail1fgh
    @Bobtail1fgh 23 วันที่ผ่านมา

    Hi mate! What do you think about using firefox relay as a mail address for registration? Or better onionmail? Cheers 🍻

  • @talestrius...8257
    @talestrius...8257 9 หลายเดือนก่อน +2

    Подкажи пж,а по схеме TOR+WireGuard можно настроить?

    • @TorZireael1
      @TorZireael1  9 หลายเดือนก่อน +3

      Нельзя, WireGuard = UDP, TOR = TCP, на разных протоколах работают они, с ТОРом (после него) будет работать только то, что работает на TCP, т.е. OpenVPN, можно и другие ВПН, но только те, что работают исключительно на TCP протоколе.

  • @ВэллВождь-ы8т
    @ВэллВождь-ы8т 9 หลายเดือนก่อน +2

    🙏👍💪

  • @ugundawilsom5023
    @ugundawilsom5023 9 หลายเดือนก่อน +1

    Добрый вечер! Такой вопрос - в настройках вирт машины Virtual Box есть ручная настройка Mac адреса. Повысится ли анонимность, если я перед каждым рабочим сеансом буду вручную этот мак адрес менять?

    • @TorZireael1
      @TorZireael1  9 หลายเดือนก่อน +2

      с одной стороны уник MAC = проще в идентификации, т.е. он будет ровно для тебя уникальным, с другой стороны если нужен антидетект то конечно нужно генерировать все уникальное.
      Т.е. смотри бро, для анонимности лучше 1 мак как на 10000-чи устройств, это конечно будет лучше. Но как вариант можно впринципи нагенерировать 100-тни клонов ОС, на каждую свой openvpn конфиг и свой мак адрес

    • @TorZireael1
      @TorZireael1  9 หลายเดือนก่อน +3

      Про 1 мак на 1000-чу устройств я имею ввиду что 1 мак будет не только у тебя, а еще у 1000-чи других юзеров, и даже если ты где-то его запалишь, то нужно будет как-то отделить тебя потом от 1000-чи других. Т.е. суть понял

    • @ugundawilsom5023
      @ugundawilsom5023 9 หลายเดือนก่อน +1

      Спасибки@@TorZireael1

    • @oooimnvacation645
      @oooimnvacation645 9 หลายเดือนก่อน +1

      @@TorZireael1 разве на виртуалке мак адрес имеет что-то общего с твоим реальным оборудованием? возможен ли фингер принт по мак-адресу твоей виртуальной тачки?

  • @egodemolisher
    @egodemolisher หลายเดือนก่อน

    где взять интернет который не будет лагать при такой связке?) считаю что это краеугольный камень в вопросе использования различных связок

  • @tg_ads
    @tg_ads 6 หลายเดือนก่อน

    Привет. Спасибо за видео. Может ли Whonix WorkStation и Windows работать одновременно от одной Gatewey?

    • @TorZireael1
      @TorZireael1  6 หลายเดือนก่อน +1

      да, разные ip им только назначь по внутренней сети

  • @BRUhuinya
    @BRUhuinya 2 หลายเดือนก่อน +1

    А что если вместо впн просто купить proxy за xmr?

    • @TorZireael1
      @TorZireael1  2 หลายเดือนก่อน

      не подойдет, теряется безопасность, т.к. proxy не шифруют трафик в отличии от vpn

  • @pitronic8470
    @pitronic8470 9 หลายเดือนก่อน +2

    Устарело, два протокола уже в чёрном списке рнк, сейчас бы в самый раз, если бы ты запилил видео ShadowSocks.+WireGuard+TOR+OpenVPN

    • @TorZireael1
      @TorZireael1  9 หลายเดือนก่อน +2

      Однозначно будет, сейчас прям все все стали блочить, занавес плотнеет. в ТМ даже SS не работает уже, детектят и его.

    • @pitronic8470
      @pitronic8470 9 หลายเดือนก่อน +1

      @@TorZireael1 Не всё так мрачно, протокол ShadowSocks. это очень надолго, его не может взять даже великий китайский фаервол. Сейчас на нём упор делать надо, ну и добавки к анонимности типа тор+

    • @TorZireael1
      @TorZireael1  9 หลายเดือนก่อน +1

      @@pitronic8470 в ТМ скинул свой конфиг SS и через час блок прилетел, ip забанили, правда там был без домена SS

    • @444STG
      @444STG 8 หลายเดือนก่อน

      ​@@pitronic8470nekobox отвал не открыввет и блочит интернет как было Wireguard

    • @ifacts7985
      @ifacts7985 5 หลายเดือนก่อน

      Здравствуйте. А когда будет?​@@TorZireael1

  • @ACE46
    @ACE46 10 หลายเดือนก่อน +2

    Ого как много просмотров и подписчиков :)

    • @TorZireael1
      @TorZireael1  10 หลายเดือนก่อน +3

      Тоже расстраивает этот момент. Пока есть время и желание буду делать.

    • @ACE46
      @ACE46 10 หลายเดือนก่อน

      @@TorZireael1 А ты просто сразу зашел не с того бока, надо сначала коротки "прикольными" видео набрать аудиторию, а потом уже валить на них видосы больше получаса... Ну или хотябы сделать тизеров-шортсов для привлечения на это длинное видео... Хотя и видео достаточно специфичное...

    • @TorZireael1
      @TorZireael1  10 หลายเดือนก่อน +3

      @@ACE46 По сути расчет был только на поиск TH-cam, по словам "анонимность", "тор", на другие просмотры сильно и не рассчитывал.

    • @СтаниславПопов-ю3з
      @СтаниславПопов-ю3з 10 หลายเดือนก่อน +2

      ​@@TorZireael1интересуюсь этой темой, видео попалось в рекомендациях (даже не поиск)
      Двигаетесь в верном направлении!)

  • @Имя-ц4ы
    @Имя-ц4ы 8 หลายเดือนก่อน +1

    Здравствуйте. Вот такой попрос возник. А если не городить огород со второй виртуальной машиной а поступить следующим образом.
    Берём роутер (модем) со встроенным vpn, плюс vpn на устройстве. Получается двойнойной vpn? Насколько это надёжно и безопасность?

    • @TorZireael1
      @TorZireael1  8 หลายเดือนก่อน +3

      Лучше именно whonix, если тебе нужна анонимность, VPN не используют для анонимности по ряду причин.

  • @yaronchik9237
    @yaronchik9237 5 หลายเดือนก่อน

    Вот все равно некоторые сайты по проверки видят не мой айпи но айпи той странны в которой я нахожушь, каким то образом. Сам яндекс видит публичный айпи он не мой но по тому IP показывает ту страну в которой я нахожусь

    • @likestrawberryjuice
      @likestrawberryjuice 7 วันที่ผ่านมา

      Для всех действий, только свежий комп подойдет, так как вы до этого везде уже оставили свои мета данные и пальчики😄

  • @ՅդյեկԴյեւիո
    @ՅդյեկԴյեւիո 7 หลายเดือนก่อน

    Почему вы не предупредили ,что доп пакет расширений имеет закрытый исходный код ?

    • @TorZireael1
      @TorZireael1  7 หลายเดือนก่อน +3

      И винда тоже имеет закрытый исходный код)) А знаешь что имеет открытый исходный код - крипта, где некоторые токены листятся на биржах, где под микроскопом все изучается и все равно спустя пол года оказывается что были бэкдоры в смартконтрактах. Хороший бэкдор практически невозможно обнаружить, будь исходный код или даже если нет его. Ты вот спрашиваешь за этот момент ты все скрипты изучаешь которые ставишь с Гита?
      Те кто используют винду через whonix должны в априори знать за телеметрию майкрософт, и к сожалению о никакой комфортности без гостевых драйверов на windows сложно говорить.
      А так верно, закрытый исходный код у гостевых дополнений.

    • @ՅդյեկԴյեւիո
      @ՅդյեկԴյեւիո 7 หลายเดือนก่อน +2

      Нет , я не изучаю код с гитхаба , но уверен ,что многие люди которым это не безразлично ,а также такие компании которые составляют рейтинги безопасности это делают более чем нужно .
      Я ничего не говорю , у вас очень хорошо подан материал и я тоже взял себе на заметку пару вещей и подписался , просто когда сам разбирался в этом руководствовался ,чтобы все вышесказанное ещё было на свободных ос и программах

  • @Максим-н4л7л
    @Максим-н4л7л 6 หลายเดือนก่อน

    Добрый день! Такой вопрос: если я поставлю на виртуалку windows tor browser, то траффик будет 2 раза проходить через tor? Подскажите, как лучше поставить tor browser

    • @TorZireael1
      @TorZireael1  6 หลายเดือนก่อน +2

      Да, трафик будет идти дважды через Tor, и не пробовал, но по идеи должно все работать. Ставится так же как и любая другая программа, никаких особенностей

  • @gfhhjvv4796
    @gfhhjvv4796 4 หลายเดือนก่อน

    Подскажи пожалуйста, поставил на виртуальную винду мулвад, и при подключении настройки сети показывают, что подключение к gateway сети отключено, и вклдчено через мулвад.
    Что это значит? что мулвад конфликтует с тор подключением и в обход его подключается, или все же мулвад через тор остается подключен. Заранее благодарю за ответ

    • @TorZireael1
      @TorZireael1  4 หลายเดือนก่อน +1

      Мулвад отлично работает с Tor, генерируйте конфиги для openvpn на TCP протоколе и все у вас будет работать

  • @ACE46
    @ACE46 10 หลายเดือนก่อน

    Братюня, зачем усложнять себе жизнь?! Можно вот всё тоже самое но в WSL2 ?

    • @TorZireael1
      @TorZireael1  10 หลายเดือนก่อน +1

      Братан, если основная система linux, то просто virtualbox для linux качай и все, дальше тоже самое, некоторые моменты будут даже проще, т.к. автоматизированы из под терминала.

    • @ACE46
      @ACE46 10 หลายเดือนก่อน +1

      @@TorZireael1 У меня складывается уверенное впечатление что большинство людей просто не понимают что такое WSL... У меня винда сама обычная, как у всех, и я уже использую WSL для перенаправления трафика с определенного браузера или приложения через VPN, просто это легкотня, и в эту простейшую схему можно просто внедрить чтоб это всё делалось через луковую сеть и не нужна вообще никакая виртуалка... И я искренне не понимаю нафига нужен Putty и WinSCP когда у тебя на винде есть полноценный линукс с базовой поддержкой этого всего?!?! Да и cli-шный опенвпн получше будет виндовой версии...

    • @TorZireael1
      @TorZireael1  10 หลายเดือนก่อน +3

      @@ACE46 В том же комплекте putty есть PSFTP для загрузки файлов, но WinSCP прекрасен тем, что GUI.
      Касательно putty, да 100% согласен, можно даже с того же PowerShell, и все же я предпочитаю именно Putty, мне так удобнее.

    • @TorZireael1
      @TorZireael1  10 หลายเดือนก่อน +3

      @@ACE46 Можно и проксю ТОРа поднять и проксировать браузер/сайты, но у этого есть свои недостатки, т.к. очень высокий риск утечки ip, тот же WebRTC, Torrent прям очень способный в "утечках ip" и тд.

    • @ACE46
      @ACE46 10 หลายเดือนก่อน +1

      @@TorZireael1 Допустим, просто открыть окно WSL и вот перед тобой полноценный CLI - это хуже чем путти, но блин, midnight commander ставится из репо за секунду и вот тебе GUI хоть sftp хоть что угодно... А ты знаешь что такое WSL? А то ощущение что я тебе про Фому, а ты мне про Ярёму...

  • @CPERMOGOLOVEI
    @CPERMOGOLOVEI 6 หลายเดือนก่อน

    anon connection wizard виснет на 5% 🙏🙏🙏

    • @TorZireael1
      @TorZireael1  6 หลายเดือนก่อน

      А Tor браузер работает?

    • @CPERMOGOLOVEI
      @CPERMOGOLOVEI 6 หลายเดือนก่อน

      @@TorZireael1 через workstation или обычный? Обычный тор браузер подключился только после того как предложил другие мосты и написал, что ничего не получилось из-за моего местоположения.

    • @TorZireael1
      @TorZireael1  6 หลายเดือนก่อน +1

      @@CPERMOGOLOVEI вот тебе и причина, используй мост тор на whonix gateway

  • @hitpau
    @hitpau 9 หลายเดือนก่อน

    *Слышь, ультиматив, почитай-ка документацию к Tor для начала, где чёрным по белому написано о нежелательной связки Tor с любыми vpn-тоннелями*

    • @TorZireael1
      @TorZireael1  9 หลายเดือนก่อน +4

      Что ты скажешь за атаки с выходных нод ТОРа? Когда куки и пароли перехватывают? Что насчет этого написано в документации ТОР? Когда ты не можешь даже FTP открыть, т.к. свой пасс оставишь ФБР/ФСБ от своего ФТП (т.к. они держат тысячами свои exit nod)?
      Анонимность, приватность, безопасность и удобство, всегда что-то страдает, нет идеальной схемы. Используя ТОР в чистом виде страдает безопасность из-за атак с выходных нод ТОРа и провайдер знает что мы используем ТОР, и все сайты знают что мы используй ТОР, в моем же гайде ни провайдер не сайты не знают что мы используем ТОР, так что лучше?

    • @hitpau
      @hitpau 9 หลายเดือนก่อน

      @@TorZireael1 скомпрометированные, выходные, узлы в Tor никак не дадут сделать полный трейсбэк до клиента. Ну вскрыли узел и че дальше? Между тобой и сервером ещё куча посредников на маршруте. А вот трафик, завёрнутый, в доп туннель сторонних сервисов создаёт реальную опасность быть вскрытым на любом участке пути

    • @TorZireael1
      @TorZireael1  9 หลายเดือนก่อน +3

      @@hitpau Бро, первое - используй собственный ВПН который сам себе создал, анонимно через XMR оплатил и регулярно его меняй.
      второе - если твой лог и пасс от сайта, от фтп утечет к ним в руки разве это не = деанон? они доступ к твоему серваку считай взяли. так что же лучше отдать им свой логин и пароль от учетки/сервера или использовать анонимный собственный ВПН? Даже не знаю..
      Пофиг на остальные 2 ноды, никто не будет отслеживать тебя по ip, когда у них есть твоя почта / пароль / кошелек, которые они получили с выходной ноды. Про это пишут черным по белому?

    • @hitpau
      @hitpau 9 หลายเดือนก่อน

      @@TorZireael1 а свой "анонимный" Vpn ты собираешься поднимать на дедике у провайдера? 😁 Документация к Тор советует придерживаться внутренней маршрутизации, исключая участников вне проекта (в виде сторонних сервисов для анонимизации). И это логично, поэтому что ты вносишь дополнительные риски в цепочки узлов Тор

    • @TorZireael1
      @TorZireael1  9 หลายเดือนก่อน +4

      ​ @hitpau VPN - на VPS, который был куплен за XMR и на который мы ходим только с ТОР, который не знает нашего ip. Хочешь ходи по всем "красным" выходным нодам без ВПН и шифрования, вводи все свои пароли на всех http сайтах, пользуйся протоколами по типу DNS \ FTP которые в чистом виде передают трафик без шифрования, тебя никто не заставляет делать это безопасно.

  • @Asdfghjkl-x7z
    @Asdfghjkl-x7z 2 หลายเดือนก่อน

    Удачи....