- Tor koristi slojeviti sustav usmjeravanja koji šifrira vezu putem volonterskih čvorova kako bi sakrio identitet korisnika.
- Iako nudi superiorniju anonimnost u usporedbi s VPN-ovima i proxyjima, postoje ranjivosti u izlaznim čvorovima i rizici povezani s korištenjem JavaScripta.
- Njegova sigurnost kritično ovisi o ponašanju korisnika, izbjegavanju dostave osobnih podataka i održavanju softvera ažurnim.
Vjerojatno ste naišli na ime Tor dok pregledavate web ili čitate o kibernetičkoj sigurnosti. Za mnoge je to misteriozni alat povezan s mračnim kutovima interneta, ali stvarnost je da je to platforma otvorenog koda dizajnirana za one koji ne žele ostaviti trag svoje digitalne aktivnosti. U svijetu u kojem se naši podaci prodaju najvišem ponuđaču, ključno je znati je li ovaj preglednik pouzdan.
Pitanje nije samo je li sigurno, već koju razinu privatnosti zapravo tražite. Želja da spriječite web stranice da vas bombardiraju personaliziranim oglasima nije isto što i želja da zaštitite osjetljive komunikacije u zemljama sa strogom cenzurom. U nastavku ćemo objasniti kako ovaj sustav funkcionira, njegove slabosti i trikove kako biste izbjegli praćenje.
Što je točno Tor preglednik?
Tor, skraćenica za The Onion Router (The Onion Router) , u biti je mreža koja prikriva internetski promet. Zamislite svoju vezu kao luk: umjesto da ide izravno od točke A do točke B, promet je omotan u nekoliko slojeva enkripcije. Ovim alatom upravlja zajednica volontera i omogućuje novinarima, aktivistima ili bilo kome znatiželjnom da pregledava internet bez otkrivanja svoje lokacije ili pravog identiteta.
Iako se često povezuje s takozvanim Dark Webom , Tor je potpuno legalan u većini zemalja i može se koristiti za pregledavanje običnog weba. Problem je u tome što ga neki ljudi, nudeći toliko anonimnosti, iskorištavaju za sumnjive aktivnosti, ali izvorna namjera projekta bila je zaštita obavještajnih podataka i privatnosti.
Unutarnji rad: Putovanje luka
Da bismo razumjeli zašto vas je tako teško pratiti, moramo pogledati kako podaci putuju. Kada pošaljete zahtjev, Tor vas ne povezuje izravno sa serverom, već usmjerava informacije kroz tri sloja međunarodnih čvorova:
- Ulazni čvor: To su vrata. Ovdje počinje enkripcija i to je jedina točka koja zna tko ste, ali ne zna što tražite ili kamo idete.
- Srednji čvor: Ovo djeluje kao most koji dodaje više slojeva sigurnosti, sprječavajući međusobnu komunikaciju ulaznih i izlaznih čvorova.
- izlazni čvor: Ovo je posljednji korak. Ovdje se uklanja posljednji sloj enkripcije i podaci stižu do konačnog poslužitelja. Ovaj čvor zna kamo idete, ali On nema pojma tko si ti.
Ovaj proces preskakanja predstavlja glavobolju svakom mrežnom administratoru koji pokušava rekonstruirati put i doći do vaše stvarne IP adrese.
Tor vs. VPN-ovi i proxyji: Koja je razlika?
Mnogi ljudi brkaju ove alate, ali oni rade na vrlo različite načine. Proxy poslužitelj je poput jednostavnog posrednika; skriva vašu IP adresu, ali ne šifrira podatke , tako da bilo koji haker može pročitati vaš promet. Tor je, s druge strane, decentralizirana i šifrirana mreža, što ga čini mnogo robusnijim od jednostavnog proxyja.
VPN-ovi, s druge strane, šifriraju sav vaš promet i usmjeravaju ga preko poslužitelja, ali taj poslužitelj pripada tvrtki. Drugim riječima, morate slijepo vjerovati VPN pružatelju usluga. Tor nema centralnog vlasnika, što eliminira tu točku kvara. Međutim, Tor je znatno sporiji od VPN-a zbog višestrukih skokova koje podaci zahtijevaju.
Je li stvarno sigurno koristiti Tor?
Kratak odgovor je da, ali uz neke napomene. Tor nudi izvrsnu privatnost, ali potpuna anonimnost je nemoguća . Postoji nekoliko ranjivosti kojih biste trebali biti svjesni kako biste izbjegli pogreške. Na primjer, veza između izlaznog čvora i odredišne web stranice nije šifrirana prema zadanim postavkama , što znači da netko može presresti vaše podatke ako stranica ne koristi HTTPS.
Nadalje, postoje tehnike otisaka prstiju . Ako imate omogućen JavaScript i koristite neobična proširenja, sofisticirana web stranica mogla bi vas identificirati putem postavki vašeg preglednika, bez obzira na to je li vaša IP adresa skrivena. Stoga je ključno koristiti najnoviju verziju softvera kako biste izbjegli ranjivosti koje su već zakrpane.
Rizici i nedostaci koje biste trebali uzeti u obzir
Nije sve tako lijepo i lijepo. Korištenje Tora ima neke nedostatke koji mogu biti prilično dosadni. Najočitiji je brzina; to je prilično spor preglednik , što preuzimanje velikih datoteka čini praktički nemogućim. Nadalje, neke web stranice blokiraju promet koji dolazi s Tor čvorova jer sumnjaju da se radi o botu ili napadu.
Tu je i pitanje stigme. U nekim zemljama, sama činjenica da vas vaš davatelj internetskih usluga vidi kako se spajate na Tor mrežu može izazvati sumnju , čak i ako ne radite ništa ilegalno. Kako biste to izbjegli, možete koristiti takozvane mostove koji skrivaju činjenicu da koristite Tor.
Vodič za preživljavanje: Kako sigurno navigirati
Ako se odlučite za taj korak, postoje zlatna pravila kojih se morate pridržavati kako biste osigurali da vaša anonimnost ne bude samo pusti san. Prvo, nikada ne unosite osobne podatke (ime, e-poštu, broj telefona) u web obrasce dok koristite Tor; skrivanje vaše IP adrese je besmisleno ako otkrijete svoj identitet.
Drugo, prilagodite razinu sigurnosti. Tor ima tri načina rada: Standardni, Sigurniji i Najsigurniji . Najrestriktivniji način rada onemogućuje JavaScript na svim web stranicama, što prekida neke stranice, ali eliminira većinu vektora napada. Također je preporučljivo koristiti VPN prije otvaranja Tora kako vaš davatelj internetskih usluga ne bi ni znao da pristupate onion mreži.
- Budite oprezni s datotekama: Ne otvarajte preuzete PDF-ove ili Word dokumente dok ste spojeni na internet, jer mogu uspostaviti vanjsku vezu i otkriti svoju pravu IP adresu.
- Zaboravite na torrente: BitTorrent i Tor se ne slažu; torrent aplikacije često ignoriraju proxy i otkrivaju vaš identitet.
- Bez dodatne opreme: Nemojte instalirati dodatna proširenja preglednika jer bi mogla filtriranje osjetljivih podataka izvan mreže.
Instalacija i korištenje na različitim uređajima
Instaliranje Tora je nevjerojatno jednostavno na Windowsima, Macu i Linuxu: posjetite službenu web stranicu, preuzmite izvršnu datoteku i povežite se. Postoji moćna službena aplikacija za Android. Međutim, na iPhoneu je to kompliciranije jer Apple zahtijeva korištenje WebKita, što sprječava Tor da funkcionira u punom potencijalu. Za iOS, alternativa je Onion Browser , iako je manje privatan od desktop verzije.
Za uklanjanje ne morate tražiti složeni program za deinstalaciju u sustavu Windows, jer je riječ o prijenosnom softveru. Jednostavno izbrišite mapu i ispraznite koš za smeće. To je fleksibilan alat koji se prilagođava svima kojima je potrebna digitalna zaštita.
Ukratko, Tor je izuzetno moćan alat za zaštitu vašeg identiteta i borbu protiv cenzure, pod uvjetom da se koristi odgovorno i sa zdravim razumom. Iako je najanonimnija opcija na tržištu, zahtijeva od korisnika da budu oprezni u vezi s informacijama koje dijele i postavkama koje odabiru, idealno u kombinaciji s antivirusnim softverom i VPN-om kako bi se zatvorili svi sigurnosni propusti.