WHONIX + ANDROID 86X + MULLVAD

Question

Bom dia/tarde/noite/madrugada a todos!

Pessoal, eu já utilizo o Whonix pra navegar e tal, mas surgiu a necessida de um android.

Então o que eu fiz fui usar o Whonix Gateway e passar a rede dele para um Androix 86x no VirtualBox, deu certo, ta passando pelo tor e etc.

Porém eu gostaria de mais camadas de segurança, e eu estive aqui pensando, se eu usar o mullvad vpn dentro do android, a segurança aumenta, ou diminui?

Se eu por exemplo ligar o mullvad, a minha conexão do whonix some? Ou ela fica como se fosse o meu "IP VERDADEIRO" mascarado pela VPN?

Não sei se tem algo a ver, mas eu fiz um teste pelo browserleaks.com e na seção "Network" deu o seguinte:

WHONIX + ADRNOID 86X: (TOR)
WHONIX + ANDROID 86X + MULLVAD: (VPN, VPSH, TOR, ANYCAST)

Em tese se eu usar o Mullvad tem mais essas três camadas de segunça? Se sim, o que seria VPSH e ANYCAST.?

Answer 1

seria uma boa pq está escondendo a conexão tor,será mais fácil para fzr oq vc precisa,sem muito captcha e bloqueio de sites,e a mullvad tb n guarda logs então ta safe,recomendo utilizar a configuração open vpn pq a criptografia é maior

Comments

Entendi mano, muito obrigado pela resposta e pela dica!

Answer 2

Porém eu gostaria de mais camadas de segurança, e eu estive aqui pensando, se eu usar o mullvad vpn dentro do android, a segurança aumenta, ou diminui?

Esse assunto é complexo e divide muitas opiniões, acho melhor você ler o que o próprio Tor Project tem a dizer sobre esse tipo de conexão:

Surface - https://gitlab.torproject.org/legacy/trac/-/wikis/doc/TorPlusVPN

Hidden service - http://eweiibe6tdjsdprb4px6rqrzzcsi22m4koia44kc5pcjr7nec2rlxyad.onion/legacy/trac/-/wikis/doc/TorPlusVPN

Se eu por exemplo ligar o mullvad, a minha conexão do whonix some? Ou ela fica como se fosse o meu "IP VERDADEIRO" mascarado pela VPN?

Exatamente. A VPN vai ver o IP fornecido pelo Whonix Gateway como se fosse o verdadeiro, assim isolando completamente o original.

Não sei se tem algo a ver, mas eu fiz um teste pelo browserleaks.com e na seção "Network" deu o seguinte:

WHONIX + ADRNOID 86X: (TOR)
WHONIX + ANDROID 86X + MULLVAD: (VPN, VPSH, TOR, ANYCAST)

Em tese se eu usar o Mullvad tem mais essas três camadas de segunça? Se sim, o que seria VPSH e ANYCAST.?

Na verdade o BrowserLeaks está apenas indicando de onde o IP deve estar vindo, não se tratam de camadas de segurança.

No segundo modelo (WHONIX + ANDROID 86X + MULLVAD) é impossível ter certeza absoluta se o IP está vindo de um servidor VPN, de uma VPS (VPSH) ou de uma rede anycast (resumidamente, uma rede grande onde todos têm o mesmo IP externo), por isso ele mostra todas as possíveis formas que aquele IP pode ter acessado aquela página.

Comments

Primeiramente, obrigado pela resposta mano!
Tu ta sempre salvando kkk

Vou dar uma lida nos posts que você mandou, obrigado!

E entendi, mas em relação ao que você respondeu:

(Exatamente. A VPN vai ver o IP fornecido pelo Whonix Gateway como se fosse o verdadeiro, assim isolando completamente o original.)

A VPN vai pegar o IP do Whonix (10.152.152.x), ou vai ser algum IP da rede TOR?
Por que o Whonix passa todo o trafégo pela rede TOR, e como eu passei a rede do Whonix pro Android, em tese ele ta com vários relays (acho que é esse o nome [varios ip]), correto?

E em relação ao browserleaks, entendi que legal!
O site em si não sabe da onde que ta vindo o IP. Isso é bem interessante.

---

:)

A VPN vai pegar o IP do Whonix (10.152.152.x), ou vai ser algum IP da rede TOR?
Por que o Whonix passa todo o trafégo pela rede TOR, e como eu passei a rede do Whonix pro Android, em tese ele ta com vários relays (acho que é esse o nome [varios ip]), correto?

O IP que você citou é o da máquina virtual, ele é um IP interno e não tem relevância neste contexto. 

Independente dos IPs da rede interna, o IP que qualquer máquina virtual conectada ao Whonix Gateway vai usar para acessar a internet é totalmente torificado. É justamente esse o objetivo do Whonix Gateway, servir como um roteador virtual do Tor, seguro e confiável.