媒介
傳聞NSA有良多高端大年夜氣的firefox縫隙，可以滲入Tor用戶。我們看看小火伴們有甚么對策。為了更好的呵護本身我在樹莓派上安裝了一個tor客戶端。筆記本經(jīng)由過程樹莓派上彀，把樹莓派設置成所有的流量經(jīng)由過程tor收集傳輸。這個方案的成本不超越50美金，可是可以極大年夜的降落真實ip地址泄漏的風險。即便筆記本被進侵節(jié)制了，如許一個物理隔離的硬件設備也能夠呵護你的身份不被辨認出來。(當然,你的筆記本上不克不及保留著本身的身份信息)軟件安裝
即便對熟諳linux的人來講，設置樹莓派也是一個漫長的過程。我選擇了”Raspbian”這個基于Debian的系統(tǒng)，然后就是安裝一系列軟件。
sshd-治理樹莓派用,監(jiān)聽eth0
iptables-節(jié)制設備的拜候
macchanger-連接互聯(lián)網(wǎng)的網(wǎng)卡隨機生成mac地址
wireless-tools and wpa_supplicant-連接無線網(wǎng)
因為樹莓派只有一個以太網(wǎng)卡所以我們需要一個額外的usb以太網(wǎng)卡或usb無線網(wǎng)卡.我用的是Alpha Card,它的兼容性比較好.Tor和Polipo(一個代辦署理法度)會占用比較多的內存,所以選用B型號的樹莓派(512內存)機能會好一點.全部收集的拓撲以下圖:
假定需要socks編制代辦署理,可以在eth0上開放Tor socks proxy的端口(TCP/9050)系統(tǒng)設置
樹莓派的所以辦事都建設成不保留日記.別的SSH設置成keys密鑰對登錄的編制.私鑰不要保留在筆記本上!硬盤進行加密.電源
樹莓派經(jīng)由過程筆記本的USB供電,所以便攜性很是好.樹莓派啟動的過程大年夜概需要一分鐘.
總結
這個設備可以比較好的呵護你在收集上的匿名性.假定是經(jīng)由過程免費的wifi連接上互聯(lián)網(wǎng),那么他人辨認你的身份會加倍堅苦.