1- si, aunque el tunel ssh se hace con un pc y nada entre afuera y ese pudiera ser analizable, la conexión entre ese pc y afuera si es analizable... esto sería facilmente resolvuble usando un vpn en ese pc servidor
2- la si capturan las sesion tor es inutil intentar descifrar... la cosa es que el nodo de salida ve todo el trafico a internet porque es quien dscifra todo para que viaje por la red (por lo menos hasta donde corresponde, lo que esté en ssl sigue en ssl), realmente el romper las sesiones https no es facil, es poco viable y depende vulnerabilidades de la implementación de seguridad en paginas especificas (normalmente lo que busca sslstrip es cambiarte el https por http, pero por la forma actual de funcionamiento de la web es basicamente inutil
3- es lo mismo, pero tu no sabes quien está detras de esa vpn ni por qué... nadie da nada de gratis... especialmente cuando necesita pagar servidores
2- la si capturan las sesion tor es inutil intentar descifrar... la cosa es que el nodo de salida ve todo el trafico a internet porque es quien dscifra todo para que viaje por la red (por lo menos hasta donde corresponde, lo que esté en ssl sigue en ssl), realmente el romper las sesiones https no es facil, es poco viable y depende vulnerabilidades de la implementación de seguridad en paginas especificas (normalmente lo que busca sslstrip es cambiarte el https por http, pero por la forma actual de funcionamiento de la web es basicamente inutil
3- es lo mismo, pero tu no sabes quien está detras de esa vpn ni por qué... nadie da nada de gratis... especialmente cuando necesita pagar servidores