InvizBox回顾:Tor的匿名性在一个盒子

InvizBox是发送所有网络流量进入的Tor匿名网络,而不是直接让它到互联网的小巧装置透明代理。这个盒子是自配置,本身自带启用的Tor-Wi-Fi接入点,并且不需要客户端配置。

硬件和功能

该InvizBox是一个小而轻的白色塑料盒有两个以太网网络端口和对权力的标准的Micro-USB接口。许多路由器现在配备了一个内置的可用于电力,而不是使用单独的电源的USB端口。它把你的电脑和调制解调器之间和透明代理通过Tor的所有流量,而不需要您的设备上的软件或配置更改。

Tor是继电器是反弹,您的流量在全球各地的加密连接,使其更难监视和跟踪谁是连接到该服务器的网络。Tor并提供匿名的一些水平与网络流量被截获的风险增加的情况。

InvizBoxis especially useful for untrusted networks where you don’t want local actors — like network administrators, other café/hotel guests, etc. — to be able to see your network traffic. Potential buyers should be very aware that neither the InvizBox nor Tor can guarantee perfect anonymity.

设置它是那么容易,因为连接广域网在InvizBox到调制解调器或路由器,然后或者端口您的计算机或路由器连接到LAN端口上的InvizBox。您可以使用新的“InvizBox” Wi-Fi网络会创建一个与包装盒上印的不是使用有线选项的密码。没有进行其他任何设置。它需要互联网的有线连接,所以它不能保护你,同时连接到公共或酒店的Wi-Fi网络,因为它无法弥合现有的无线网络。

InvizBox背面和端口

只是有一个蓝色的状态指示灯,让你知道InvizBox上电。有对工作的网络服务,也不是一个让人放心指标说的Tor中继功能被无指示。连接到Tor网络可能需要一些时间,在此期间,它可以是令人沮丧的不是有什么样是什么在里面InvizBox或多久,你将不得不等待它做好使用准备去的指标。

该InvizBox将提供DHCP服务,连接在其LAN端口和它的Wi-Fi接入点的客户端。它不会允许客户端连接到其他客户端上的WAN端,而是透明的路线,通过Tor的洋葱网络的所有流量,以提供匿名的某一水平。这从您的网络连接到InvizBox其他设备的其余部分分离使得它适合作为客人Wi-Fi接入点和不可信的Wi-Fi设备。

管理和固件

Web管理界面是建立在一个精简的OpenWRT LUCI主题。

该InvizBox发出了DHCP对无线网络错误子网信息,可以使它很难进入管理界面,除非InvizBox是唯一的或默认的网络路由。(它确实广播的子网掩码的新手的错误255.255.250.0当InvizBox的默认网络布局配置下,它应该是255.255.2540.0。)

状态页显示一个简单的“连接到Tor网络”的消息,但有一个从它的标准没有联系Tor的测试页。它也非常缺少一个简单的“InvizBox连接到互联网和Tor的,一切工作”的指示。

没有那么多行政工作要做,但在接口分布在令人印象深刻的数字容易混淆的标记子页面。有些事不是你期望他们并没有简单的概述。

该管理界面可以从一些反思,尤其是受益非浅卡片分类用户体验锻炼组相关的事物的相同页面上,而不是传播他们遍布不同的页面。

例如,您设置了Wi-Fi名称(SSID)在网络的底部:无线网络页面,而是你页面的二级子页面上更改的Wi-Fi密码。有一件事谁访问管理界面中的大多数用户都希望实现的是改变了Wi-Fi名称和密码,但它是分为导航结构深埋两个单独的页面。它需要7次点击您在登录后进行这些更改。还有的散落在管理界面的功能已经从这个OpenWrt的分布去除死链接了一把。

我已经测量突发连接速度向上至9 Mbps和平均在约4,2 Mbps的。在我的150 Mbps的连接,这些速度最初听起来可怕,但它不是那么糟糕所有的事情考虑。我通过InvizBox获得的速度是什么,我的计算机上获得相同的网络运行或多或少相同Tor浏览器客户端软件,而不是由InvizBox被中继。

InvizBox不应该让你的Tor浏览任何比它慢已经是由设计。既不802.11g的理论最大速度/ N(仅2.4千兆赫),也不是单个100 Mbps以太网接口(两个端口之间共享)将给出可以从Tor网络所期望的传输速度的限制因素。

对于被贴上了安全和隐私增强设备,该InvizBox似乎并不担心修补已知的安全漏洞,并在他们的盒子的软件。目前的固件版本1.2.1运行alpha版本的路由器固件OpenWrt的代号为“混沌较平静”(r43800)。提过时的软件亮点:OpenSSL的版本1.0.1j(超过25个已知的漏洞)和Tor的版本0.2.5.12(10个月)。这是不是所有的信心,鼓舞人心的,它的建立在OpenWrt的任一个alpha版本。

本公司承诺在Twitter上新固件用更新的软件和自动固件更新在2015年十月一切似乎已经走到这些承诺的出来。大约在同一时间为鸣叫,该公司还宣布了新一轮的群众集资为他们的新的InvizBox围棋设备。这似乎是一个新的硬件设备上工作比通过更新他们现有的客户运行该软件的更有趣。

结论

现在我使用的InvizBox作为客人网络和在家里不信任的设备,如一个单独的网络感觉睡眠跟踪器和我的浴室秤。我买了InvizBox作为一个玩具,但它确实我的家庭网络分离不可信设备信任的设备的一个好工作。

它可以是一个小规模的,但可行的解决方案,一间咖啡厅和其他公共Wi-Fi供应商,或人谁愿意提供开放的Wi-Fi接入到他们的邻居。对于有几个用户的小型网络,它可以有效地阻止客户端到客户端的通信,并保证他们的安全,从对方。

临提示:设置SSID广播名称为“密码是FREEWIFI”允许所有人访问,但仍然保护他们的设备和接入点之间的本地拦截他们的流量。一定要设置不同的管理和Wi-Fi密码!Tor的固有的缓慢将确保你的产品是不吸引人的,以至于没有人会坚持围绕太长。

InvizBox不应该由需要绝对不愿透露姓名的任何人使用。它做一个足够好的工作在疏远从客人用户在您的网络连接,但Tor客户端软件在提供匿名做一个更好的工作。它在地方执行更好的隐私性和匿名性比使用像InvizBox设备胡乱路由所有未经过滤的流量转化为Tor的更多功能和安全性测试。

InvizBox本来是一个非常有用的朋友都在不友好的网络你的口袋里,以替代一VPN服务。然而,第一代不解决这个问题,但你可以考虑第二代InvizBox围棋为对-The-Go的在不安全的网络隐私和安全的水平。看看上的InvizBox和InvizBox围棋公司网站