راهنمای ابزارهای اتصال: مرورگر، تونل و شبکه همتا

برای اتصال معمولاً یکی از این هدف‌ها را دارید: مرور روزمره با ردیابی کمتر، رسیدن به سایتی که از شبکه‌تان باز نمی‌شود، یا جدا کردن یک فعالیت از هویت روزمره‌تان. یک مرورگر، یک افزونه و یک تونل هر سه کار را با هم حل نمی‌کنند. اول هدف را بنویسید و بعد ابزار را بردارید.

عادت‌های مرور در راهنمای مرور امن‌تر وب آمده است. فرق رسیدن به یک نشانی مسدود با پنهان‌ماندن از خودِ خدمت در راهنماهای انتخاب مسیر عبور از انسداد و حد و حدود ناشناسی در ارتباط شرح داده شده. این صفحه کمک می‌کند نام‌های رایج را با همان هدف‌ها جور کنید و فقط از مسیر رسمی بگیرید.

آموختن اینکه فیلتر چگونه کار می‌کند و چطور از مسیر رسمی به منبع باز برسید آموزش دسترسی است، نه آموزش جرم. از این ابزارها برای نفوذ به سامانهٔ دیگران یا پنهان کردن حمله استفاده نکنید.

اول هدف را از ابزار جدا کنید

1. اگر می‌خواهید در مرور هرروز رد کمتری برای سایت‌ها و تبلیغ‌ها بماند، از مرورگر به‌روز و تعداد کمی افزونه شروع کنید.
2. اگر یک سایت یا خدمت از شبکه‌تان باز نمی‌شود، به مسیر جایگزین فکر کنید: تونل، پل یا برنامه‌ای که برای محیط فیلترشده ساخته شده است.
3. اگر می‌خواهید فعالیتی را از حساب شخصی و نشانی خانه‌تان جدا کنید، تعویض مرورگر به‌تنهایی کافی نیست و ورود به همان حساب شخصی هدف را خنثی می‌کند.
4. این سه هدف را در یک برنامهٔ «همه‌کاره» قاطی نکنید. ابزاری که فیلتر را دور می‌زند لزوماً شما را از خدمت مقابل پنهان نمی‌کند.

مرورگر روزمره و افزونهٔ کم

مرورگری را انتخاب کنید که هنوز وصلهٔ منظم می‌گیرد. فایرفاکس به‌روز و مرورگرهای مبتنی بر کرومیومِ به‌روز از نمونه‌های رایج‌اند. فایرفاکس را از mozilla.org/firefox بگیرید، نه از یک فایل ضمیمه یا فروشگاه ناشناس.

1. پس از نصب، بخش به‌روزرسانی خودکار را روشن نگه دارید. در فایرفاکس مسیر Settings > General > Firefox Updates را ببینید. در کروم یا اج مسیر Settings > About را باز کنید تا نسخهٔ جاری بررسی شود.
2. افزونه‌ها را کم نگه دارید. هر افزونه به صفحه دسترسی دارد و خودش می‌تواند داده جمع کند.
3. یک مسدودکنندهٔ محتوا از فروشگاه رسمی — مثل uBlock Origin از فروشگاه خود مرورگر، نه یک کپی با نام شبیه — معمولاً مفیدتر از بستهٔ ده‌تایی افزونه است.
4. در فایرفاکس افزونه‌ها را از about:addons یا Settings > Extensions and Themes مدیریت کنید و هر چه دیگر به آن نیاز ندارید حذف کنید.
5. نمایهٔ جدا برای کار حساس بهتر از نصب پنج مرورگر هم‌نام است. نمایه، کوکی و افزونه را جدا می‌کند؛ اگر در همهٔ نمایه‌ها با یک حساب وارد شوید جداسازی از بین می‌رود.

مرورگر تور برای شبکهٔ تور، نه ورود هرروز به حساب شخصی

مرورگر تور برای جداسازی بیشتر و دسترسی به شبکهٔ تور ساخته شده است. آن را فقط از torproject.org/download یا مسیر رسمی GetTor بگیرید. نسخهٔ «سریع‌تر» یا «پلاس» در کانال‌ها را کنار بگذارید.

1. پس از باز شدن برنامه، اگر اتصال مستقیم برقرار نشد، از منوی تنظیم اتصال گزینهٔ پل را ببینید. راهنمای رسمی پل‌ها و Snowflake در tb-manual.torproject.org/circumvention آمده است.
2. Snowflake و پل‌های دیگر را فقط از خود مرورگر تور یا کانال رسمی پروژه بگیرید، نه از یک پرونده در پیام‌رسان.
3. اندازهٔ پنجره را دستکاری غیرعادی نکنید و افزونهٔ اضافه روی مرورگر تور نصب نکنید؛ اثر انگشت مرورگر بخشی از مدل همان برنامه است.
4. با مرورگر تور هرروز به حساب شخصی ایمیل، شبکهٔ اجتماعی یا فروشگاه وارد نشوید. آن ورود، مرور تور را دوباره به هویت‌تان وصل می‌کند.
5. دانلود فایل و باز کردنش بیرون از مرورگر تور می‌تواند نشانی واقعی را فاش کند. پروندهٔ مشکوک را همان‌جا باز نکنید.

تونل VPN چه کار می‌کند و چه کار نمی‌کند

یک VPN ترافیک دستگاه را تا سرور فراهم‌کننده می‌برد. از دید شبکهٔ محلی، شما به آن سرور وصل شده‌اید؛ از دید سایت مقصد، درخواست معمولاً از نشانی همان سرور می‌آید. فراهم‌کننده می‌تواند ببیند ترافیک از شما آمده و به کجا می‌رود، مگر اینکه داخل تونل خودِ ارتباط جداگانه رمز شده باشد.

1. برنامه را فقط از سایت رسمی همان فراهم‌کننده یا فروشگاه رسمی سیستم‌عامل بگیرید.
2. ادعای «بدون ثبت گزارش» را نمی‌شود از روی تبلیغ بررسی کرد. حوزهٔ قضایی شرکت، شیوهٔ پرداخت و اینکه آیا برنامه مجوزهای بی‌ربط مثل دسترسی به پیامک یا مخاطبان می‌خواهد را خودتان بسنجید.
3. VPN شما را برای خدمتی که با نام واقعی‌تان وارد شده‌اید ناشناس نمی‌کند.
4. چند VPN را هم‌زمان روی یک دستگاه روی هم سوار نکنید. معمولاً فقط پیکربندی را خراب می‌کند.
5. اگر تونل قطع شد، ببینید برنامه گزینهٔ قطع کامل ترافیک دارد یا نه؛ وگرنه دستگاه ممکن است بدون اطلاع شما از مسیر عادی بیرون برود.

محیط فیلترشده: Psiphon، پل و Snowflake

Psiphon و پل‌هایی مثل Snowflake برای محیطی ساخته شده‌اند که مسیر عادی و گاهی خودِ نشانی تور بسته است. هدف‌شان رساندن شما به منبع است، نه ساختن هویت تازه.

1. Psiphon را فقط از psiphon.ca بگیرید. پس از نصب، به مجوزهایی که برنامه می‌خواهد نگاه کنید و نسخه را از داخل برنامه یا همان سایت به‌روز نگه دارید.
2. اگر به شبکهٔ تور نیاز دارید و مسیر مستقیم بسته است، در مرورگر تور Bridges را باز کنید و Snowflake یا پل دیگری را از خود برنامه درخواست کنید.
3. نشانی پل را در کانال عمومی بازنشر نکنید؛ بازنشر گسترده همان نشانی را می‌سوزاند.
4. اگر یک روش از کار افتاد، روش بعدی را از راهنمای رسمی همان پروژه بردارید، نه از اولین فایل ارسالی در گروه.

Outline برای مسیر گروهی

بعضی گروه‌ها Outline را برای ساختن یک مسیر دسترسی متعلق به خودشان به کار می‌برند. نرم‌افزار رسمی از getoutline.org توزیع می‌شود. Outline یک VPN تجاری همگانی نیست؛ معمولاً کسی در گروه یک کلید دسترسی می‌سازد و آن را در اختیار اعضای مشخص می‌گذارد.

1. کلاینت را فقط از مسیر رسمی نصب کنید و کلید را از کسی بگیرید که برایش اعتماد عملی دارید، نه از یک پیام همگانی.
2. کلید را مثل رمز حساب رفتار کنید و در گروه بزرگ نگذارید.
3. Outline به‌خودی‌خود محتوای پیام‌تان را از خدمت مقصد پنهان نمی‌کند و جایگزین مرورگر تور برای جداسازی هویت نیست.
4. اگر گروهی چنین مسیری ندارد، ساختنش را به کسی نسپارید که تجربهٔ نگهداری سرور ندارد؛ یک سرور بدپیکربندی‌شده خودش خطر است.

نصب فقط از مسیر رسمی

1. فایرفاکس: mozilla.org/firefox.
2. مرورگر تور: torproject.org/download و در صورت نیاز GetTor.
3. پل و Snowflake: از خود مرورگر تور یا tb-manual.torproject.org/circumvention.
4. Psiphon: psiphon.ca.
5. Outline: getoutline.org.
6. uBlock Origin: فروشگاه رسمی همان مرورگر، با نام ناشر شناخته‌شدهٔ پروژه، نه یک کپی شبیه.
7. پس از نصب، به‌روزرسانی را از همان مسیر ادامه دهید. فایل «نسخهٔ شکسته‌شده» را حذف کنید.

اشتباه‌های رایج

• نصب هم‌زمان چند فیلترشکن و چند VPN بدون اینکه هدف‌تان را نوشته باشید.
• ورود هرروز به حساب شخصی از داخل مرورگر تور.
• دانلود تونل از کانال ناشناس چون «این یکی بهتر وصل می‌شود».
• گمان اینکه قفل HTTPS یا روشن بودن VPN یعنی هیچ‌کس نمی‌داند با چه کسی حرف می‌زنید.
• نصب ده افزونهٔ امنیتی که خودشان صفحه را می‌خوانند.
• بازنشر نشانی پل یا کلید Outline در گروه عمومی.

پرداخت، مجوز و حوزهٔ قضایی را خودتان بسنجید

اگر برای تونل پول می‌دهید، روش پرداخت خودش یک رد است. کارت بانکی به نام شما یا پرداخت از حسابی که به هویت‌تان وصل است، ادعای جداسازی را ضعیف می‌کند. برنامهٔ رایگانی که مجوز پیامک، مخاطبان یا فایل‌های شخصی می‌خواهد ممکن است هزینه را جور دیگری بردارد.

1. قبل از نصب، فهرست مجوزها را بخوانید و اگر چیزی با کار تونل بی‌ربط بود همان برنامه را کنار بگذارید.
2. سیاست حریم خصوصی را از سایت رسمی بخوانید، نه از یک تصویر در پیام‌رسان.
3. اگر ابزاری ناگهان از شما می‌خواهد برنامهٔ دیگری با نام شبیه نصب کنید، همان را نشانهٔ مسیر غیررسمی بگیرید.

وقتی یک مسیر از کار می‌افتد

فیلتر و اختلال شبکه ثابت نیستند. ابزاری که دیروز وصل می‌شد ممکن است امروز ناموفق باشد. این به‌تنهایی دلیل دانلود یک فایل تازه از گروه نیست.

1. اول همان برنامهٔ رسمی را به‌روز کنید و یک‌بار دستگاه را از نو به شبکه وصل کنید.
2. اگر از مرورگر تور استفاده می‌کنید، از تنظیم اتصال، پل تازه‌ای از خود برنامه بخواهید.
3. روش بعدی را از مستندات همان پروژه بردارید. چند روش رسمی را از پیش بشناسید تا در لحظهٔ قطعی سراغ منبع ناشناس نروید.
4. موفق نشدن یک سایت را به معنای از کار افتادن کل اینترنت نگیرید؛ گاهی فقط همان دامنه یا همان پروتکل بسته است.

اتصال را بدون پخش کردن هویت آزمایش کنید

بعد از نصب تونل یا مرورگر تور، وسوسه می‌شوید برای آزمایش وارد حساب شخصی شوید تا ببینید «کار می‌کند». همان ورود آزمایشی می‌تواند دو فضا را به هم وصل کند.

1. برای آزمایش رسیدن به یک منبع، صفحه‌ای را باز کنید که به نام شما وابسته نیست.
2. اگر لازم است ببینید تونل وصل است، به صفحهٔ وضعیت خود همان برنامه یا یک صفحهٔ سادهٔ عمومی نگاه کنید، نه به صندوق نامهٔ شخصی.
3. دانلودهای ناتمام را از دورهٔ آزمایش در پوشهٔ مشترک رها نکنید و بعد با مرورگر عادی بازشان نکنید.

از همین امروز چه کار کنید

1. مرورگر روزمره‌تان را از مسیر رسمی به‌روز کنید و افزونه‌های اضافه را حذف کنید.
2. هدف را در یک خط بنویسید: کاهش ردیابی، عبور از فیلتر، یا جداسازی هویت — و فقط ابزار همان هدف را بردارید.
3. اگر به مسیر جایگزین نیاز دارید، آن را فقط از سایت رسمی پروژه بگیرید و یک‌بار در شرایط آرام وصل شدنش را ببینید.
4. با مرورگر تور به حساب شخصی روزمره وارد نشوید.
5. ادعای بدون گزارش و فایل ارسالی در گروه را مبنای انتخاب نگذارید.