- A Tor egy réteges útválasztási rendszert használ, amely önkéntes csomópontokon keresztül titkosítja a kapcsolatot, hogy elrejtse a felhasználó kilétét.
- Bár a VPN-ekhez és proxykhoz képest kiváló anonimitást kínál, vannak sebezhetőségek a kilépési csomópontokban és a JavaScript használatával járó kockázatok.
- A biztonságod kritikusan függ a felhasználói viselkedéstől, a személyes adatok átadásának elkerülésétől és a szoftver naprakészen tartásától.
Valószínűleg találkoztál már a Tor nevével, miközben böngészel az interneten, vagy a kiberbiztonságról olvasol. Sokak számára ez egy titokzatos eszköz, amely az internet sötét zugaihoz kapcsolódik, de a valóság az, hogy egy nyílt forráskódú platformról van szó, amelyet azok számára terveztek, akik nem akarnak nyomot hagyni digitális tevékenységükből. Egy olyan világban, ahol az adatainkat a legmagasabb ajánlatot tevőnek adjuk el, kulcsfontosságú tudni, hogy ez a böngésző megbízható-e.
A kérdés nem csak az, hogy biztonságos-e, hanem az is, hogy milyen szintű adatvédelmet keresel valójában. Az, hogy meg akarod akadályozni, hogy a weboldalak személyre szabott hirdetésekkel bombázzanak, nem ugyanaz, mint az érzékeny kommunikáció védelme a szigorú cenzúrával rendelkező országokban. Az alábbiakban lebontjuk, hogyan működik ez a rendszer, milyen gyengeségei vannak, és milyen trükkökkel kerülheted el a követést.
Mi is pontosan a Tor böngésző?
A Tor, az Onion Router rövidítése , lényegében egy olyan hálózat, amely elrejti az internetes forgalmat. Képzeld el a kapcsolatodat egy hagymaként: ahelyett, hogy közvetlenül az A pontból a B pontba menne, a forgalmat több rétegű titkosítás borítja. Ezt az eszközt önkéntesek közössége kezeli , és lehetővé teszi az újságírók, aktivisták vagy bárki más számára, hogy az interneten böngésszen anélkül, hogy felfedné tartózkodási helyét vagy valódi kilétét.
Bár gyakran társítják az úgynevezett sötét webhez , a Tor a legtöbb országban teljesen legális, és használható a hagyományos web böngészésére. A probléma az, hogy a kínált nagyfokú anonimitást egyesek gyanús tevékenységekre használják ki, pedig a projekt eredeti célja az intelligencia és a magánélet védelme volt.
A belső működés: A hagyma utazása
Ahhoz, hogy megértsük, miért olyan nehéz nyomon követni, meg kell vizsgálnunk, hogyan mozognak az adatok. Amikor kérést küldesz, a Tor nem közvetlenül a szerverhez csatlakoztat, hanem három rétegű nemzetközi csomóponton keresztül továbbítja az információkat:
- Belépési csomópont: Ez az ajtó. Itt kezdődik a titkosítás, és ez az egyetlen pont, ami tudja, hogy ki vagy, de azt nem, hogy mit keresel, vagy hová mész.
- Köztes csomópont: Ez egyfajta hídként működik, amely további biztonsági rétegeket ad hozzá, megakadályozva a belépési és kilépési csomópontok közötti kommunikációt.
- kilépési csomópont: Ez az utolsó lépés. Itt eltávolítják a titkosítás utolsó rétegét, és az adatok eljutnak a végső szerverre. Ez a csomópont tudja, hová mész, de Fogalma sincs, hogy ki vagy.
Ez az ugrásos folyamat fejfájást okoz minden hálózati rendszergazda számára, aki megpróbálja rekonstruálni az elérési utat és elérni a valódi IP-címet.
Tor vs. VPN-ek és proxyk: Mi a különbség?
Sokan összekeverik ezeket az eszközöket, pedig egészen másképp működnek. A proxy szerver olyan, mint egy egyszerű közvetítő; elrejti az IP-címedet, de nem titkosítja az adatokat , így bármelyik hacker elolvashatja a forgalmadat. A Tor ezzel szemben egy decentralizált és titkosított hálózat, így sokkal robusztusabb , mint egy egyszerű proxy.
A VPN-ek ezzel szemben titkosítják az összes forgalmat, és egy szerveren keresztül irányítják, de ez a szerver egy céghez tartozik. Más szóval, vakon meg kell bíznod a VPN-szolgáltatóban. A Tornak nincs központi tulajdonosa, ami kiküszöböli ezt a meghibásodási pontot. A Tor azonban lényegesen lassabb , mint egy VPN, mivel az adatok több ugrást igényelnek.
Valóban biztonságos a Tor használata?
A rövid válasz igen, de néhány kikötéssel. A Tor kiváló adatvédelmet kínál, de a teljes anonimitás lehetetlen . Számos sebezhetőségről kell tudni, hogy elkerülje a hibákat. Például a kilépési csomópont és a célwebhely közötti kapcsolat alapértelmezés szerint nincs titkosítva , ami azt jelenti, hogy valaki lehallgathatja az Ön adatait, ha a webhely nem HTTPS-t használ.
Továbbá léteznek ujjlenyomat- technikák is . Ha engedélyezve van a JavaScript, és szokatlan bővítményeket használ, egy kifinomult webhely azonosíthatja Önt a böngésző beállításain keresztül, függetlenül attól, hogy az IP-címe rejtve van-e. Ezért létfontosságú a legújabb szoftververzió használata, hogy elkerülje a már javított sebezhetőségeket.
Kockázatok és hátrányok, amelyeket figyelembe kell venni
Nem csupa napsütés és szivárvány. A Tor használatának vannak hátrányai, amelyek meglehetősen bosszantóak lehetnek. A legnyilvánvalóbb a sebesség; meglehetősen lassú böngésző , így a nagy fájlok letöltése gyakorlatilag lehetetlen. Továbbá egyes webhelyek blokkolják a Tor csomópontokról érkező forgalmat, mert gyanítják, hogy az egy bot vagy egy támadás.
Ott van még a megbélyegzés kérdése is. Egyes országokban már az a tény is gyanút kelthet, hogy az internetszolgáltatód látja, hogy a Tor hálózathoz csatlakozol , még akkor is, ha nem csinálsz semmi illegálisat. Ennek elkerülése érdekében használhatsz úgynevezett hidakat , amelyek elrejtik azt a tényt, hogy Tort használsz.
Túlélési útmutató: Hogyan navigáljunk biztonságosan
Ha úgy döntesz, hogy belevágsz, vannak aranyszabályok, amelyeket be kell tartanod, hogy az anonimitásod ne csak álom maradjon. Először is, soha ne adj meg személyes adatokat (név, e-mail cím, telefonszám) webes űrlapokon a Tor használata közben; az IP-címed elrejtése értelmetlen, ha felfeded a kilétedet.
Másodszor, állítsd be a biztonsági szintet. A Tornak három módja van: Normál, Biztonságosabb és Legbiztonságosabb . A legszigorúbb mód letiltja a JavaScriptet az összes webhelyen, ami egyes oldalakat összetör, de a legtöbb támadási vektort kiküszöböli . Azt is tanácsos VPN-t használni a Tor megnyitása előtt, hogy az internetszolgáltatód azt se tudja, hogy az Onion hálózathoz férsz hozzá.
- Vigyázz a fájlokkal: Ne nyissa meg a letöltött PDF- vagy Word-dokumentumokat, miközben az internethez csatlakozik, mivel ezek külső kapcsolatot létesíthetnek, és felfedi a valódi IP-címét.
- Felejtsd el a torrenteket: A BitTorrent és a Tor nem férnek ki egymással; a torrentalkalmazások gyakran figyelmen kívül hagyják a proxyt, és felfedik a személyazonosságodat.
- Nincsenek tartozékok: Ne telepítsen extra böngészőbővítményeket, mert ezek érzékeny adatok szűrése le a hálózatról.
Telepítés és használat különböző eszközökön
A Tor telepítése hihetetlenül egyszerű Windows, Mac és Linux rendszereken: menj a hivatalos weboldalra, töltsd le a futtatható fájlt, és csatlakozz. Van egy hatékony hivatalos alkalmazás Androidra. iPhone-on azonban bonyolultabb, mert az Apple megköveteli a WebKit használatát, ami megakadályozza, hogy a Tor teljes mértékben működjön. iOS esetén az Onion Browser a megfelelő alternatíva , bár kevésbé privát, mint az asztali verzió.
Az eltávolításához nem kell bonyolult eltávolítóprogramot keresni a Windowsban, mivel ez egy hordozható szoftver. Egyszerűen törölje a mappát , és ürítse ki a Lomtárat. Ez egy rugalmas eszköz, amely bárki számára alkalmazkodik, akinek digitális védelemre van szüksége.
Röviden, a Tor egy rendkívül hatékony eszköz a személyazonosság védelmére és a cenzúra elleni küzdelemre, feltéve, hogy felelősségteljesen és józan ésszel használjuk. Bár ez a piacon elérhető leganonimabb lehetőség, megköveteli a felhasználóktól, hogy ébernek legyenek a megosztott információkkal és a választott beállításokkal kapcsolatban, ideális esetben víruskereső szoftverrel és VPN-nel kombinálva a biztonsági réseket megszüntetve.