érdekes

Mi a Tor és mi kellene azt használni?

Kedves Goldavelez.com!

Manapság sokat hallottam a Tor-ról (egy kiabálással a Cards House-nál!), De nem vagyok teljesen biztos abban, hogy mit csinál, vagy miért használtam soha. Pontosan mit csinál Tor?

Tisztelettel,

Frank Overwood

Kedves FO!

Sokat beszéltünk a Tor-ról az évek során, mert ez a legegyszerűbb módja az anonim böngészésnek az interneten, de nem mindig világos, hogy miért számít, vagy miért kellett használni. Vessen egy pillantást arra, hogy mit csinál Tor, ki használja, és talán a legfontosabb, amit Tor nem csinál.

Mit csinál Tor

A Tor rövidítése az Onion Router (tehát a logó), és eredetileg az Egyesült Államok Haditengerészetével együtt kifejlesztett szerver-hálózat volt, amely lehetővé tette az emberek névtelen böngészését az interneten. Most egy nonprofit szervezet, amelynek fő célja az online adatvédelmi eszközök kutatása és fejlesztése.

A Tor-hálózat álcázza személyazonosságát azáltal, hogy a forgalmat a különböző Tor-szerverek között mozgatja, és titkosítja azt a forgalmat, így nem vezethető vissza Önhöz. Bárki megpróbálja látni a forgalmat a Tor hálózat véletlenszerű csomópontjaiból, nem pedig a számítógépéből. (Mélyebb magyarázatért olvassa el ezt a bejegyzést a testvéreink blogjából, Gizmodo).

A hálózat eléréséhez csak le kell töltenie a Tor böngészőt. Minden, amit a böngészőben tesz, a Tor hálózatán megy keresztül, és nincs szüksége semmiféle beállításra vagy konfigurációra. Ennek ellenére, mivel adatai sok relén keresztül mennek keresztül, lassú, tehát sokkal lassúbb internettel fog élni, mint általában, amikor Tor-ot használsz.

Mire jó Tor

Ha anonim szeretne lenni - mondjuk, ha diktatúra alatt élünk, egy elnyomó országban újságíró vagy hackerek vagyunk, akik a kormánytól rejtőzködni akarunk - a Tor az egyik legegyszerűbb módszer a forgalom anonimizálására, és ez ingyenes. Ez azonban messze nem tökéletes (egy pillanat alatt eljutunk ehhez).

Általánosabb szinten a Tor mindenki számára hasznos, aki ki akarja tartani az internetes tevékenységeit a hirdetők, az internetszolgáltatók és a webhelyek kezétől. Ez magában foglalja az embereket, akik megkerülik cenzúra korlátozásaikat országukban, a rendőrök, akik el akarják rejteni IP-címüket, vagy bárki mást, aki nem akarja, hogy böngészési szokásuk kapcsolódjon hozzájuk.

A Tor technológiája nem csupán a névtelen böngészésről szól. Rejtett szolgáltatásai révén webhelyeket is üzemeltethet, amelyekre csak a Tor többi felhasználója férhet hozzá. A rejtett szolgáltatási helyek egyikén létezik valami, például a Selyemút, a drogok forgalmazására. Tor fogadóképessége általában a rendõrségi jelentésekben mutatkozik meg, például a gyermekpornográfia és a fegyverkereskedelem területén.

Tehát ez olyan, amire a mindennapi felhasználóknak szükségük van? Valószínűleg nem, legalábbis még nem. De népszerűvé vált, mivel sokkal specifikusabb helyzetekben használható.

Amit Tor nem csinál

A Tor praktikus, de messze nem tökéletes. Ne gondolja, hogy annyira anonim, hogy Tor-ot használsz. Valaki, mint például az NSA, megmondhatja, ha Ön Tor-felhasználó, és ez valószínűbbé teszi őket, hogy megcélozzanak. Elegendő munkával a kormány kitalálhatja, ki vagy. Az alaplap rámutat egy nemrégiben lezajlott FBI mellkasra, amely megmutatja, hogy ez hogyan működhet:

Az FBI nagy gyermekpornó mellszobra ezen a nyáron szintén felvette a magánélet védelme képviselõinek néhány gyanúját, hogy a Feds mennyire könnyû bejutni a Torba. Az FBI-nek sikerült feltörnie a névtelen hálózatot azáltal, hogy rosszindulatú programokat injektált a böngészőbe annak érdekében, hogy meghatározzák, mit hívnak "a bolygó legnagyobb gyermekpornó-elősegítőjének". A folyamat során a rosszindulatú program több száz felhasználó IP-címét tárta fel.

Ezenkívül az anonimitás nem azonos a biztonsággal. Nehéz belépni a Tor hálózatába, de a böngésző más történet. Amint azt legalább egy évvel kiderítettük, az NSA sokkal könnyebben juthat el böngészőjébe, mint amennyire a hálózat, és ha egyszer megteszi, hozzáfér minden máshoz. Tehát a „közép ember” stílusú támadások továbbra is lehetségesek az internetszolgáltatók segítségével. Tor válaszolt ezekre a lehetséges támadásokra az alábbi megjegyzésekkel:

A jó hír az, hogy böngészőt kihasználtak, vagyis nincs arra utaló jel, hogy megtörhetik a Tor protokollt vagy forgalmi elemzést végezhetnek a Tor hálózaton. A laptop, a telefon vagy az asztal megfertőzése továbbra is a legegyszerűbb módja annak, hogy megismerjék a billentyűzet mögött lévő embert.

A Tor továbbra is itt segít: célozhat meg személyeket böngésző kihasználásával, de ha túl sok felhasználót támad meg, akkor valaki észre fogja venni. Tehát még akkor is, ha az NSA célja mindenki megfigyelése, mindenhol, sokkal szelektívebbnek kell lenni abban, hogy melyik Tor-felhasználót kémkednek.

A Tor használatával nem elegendő minden esetben biztonságot nyújtani. A böngésző kihasználtsága, a nagyméretű megfigyelés és az általános felhasználói biztonság mind kihívást jelentő kérdés az átlagos internetező számára. Ezek a támadások világossá teszik, hogy nekünk, a szélesebb internetes közösségnek tovább kell dolgoznunk a böngészők és más, az internettel szembesülő alkalmazások jobb biztonságán.

Mint a How-To Geek rámutat, továbbra is használnia kell a HTTPS-t, hogy megvédje magát a középső stílustól. Hasonlóképpen, a Tor csak annyira erős, mint a böngésző, amelynél korábban is voltak biztonsági hibák, ezért érdemes megbizonyosodni arról, hogy mindig van a legújabb verzió.

Tehát használd a Tor-ot?

Mint már említettük, ha egy átlagos felhasználó macska-GIF-eket keres és a Facebook-ot böngészi, akkor valószínűleg nem kell aggódnia, hogy a kormány kémkedte az ön tevékenységét, és Tor csak lelassítja a kapcsolatot. Valószínűbb, ha például nyilvános Wi-Fi-t használ, inkább az internetre van szüksége. Ebben az esetben ellenőrizze, hogy a HTTPS-t minden olyan webhelyen használja-e, amely ezt támogatja, és akár VPN-t is használhat az összes forgalom titkosításához, ha otthon nincs.

Ha anonimnak akar maradni, mert nagy fájlokat tölt le, és nem akarja, hogy az emberek látják, amit letölt - mondjuk a BitTorrent-en -, a Tor nem jó megoldás. Ez nem fog névtelenné tenni, és minden ok nélkül lelassítja mindenki más forgalmát. Ebben az esetben inkább proxyt vagy VPN-t szeretne.

Más esetekben, amikor anonimnak akar maradni, Tor megcsinálja a trükköt, és szabadon és könnyen megteszi. De azt is javasoljuk, hogy fontolja meg a VPN-et is - mindaddig, amíg olyan anonimitást szentelő VPN-t használ, amely nem tartja nyilván a forgalom naplóit, nagyon sok előnyt jelenthet a Tor-hoz képest (bár általában pénzt kell fizetnie).

A legfontosabb, ne feledje: semmi sem 100% -ban névtelen vagy biztonságos, függetlenül attól, hogy Tor-ot, VPN-t vagy bármi mást használsz. Ha úgy gondolja, hogy valamire van szüksége e vonal mentén, gondoljon arra, hogy pontosan mit csinál, és mit kell megóvnia - a csata fele a megfelelő eszköz kiválasztása a munkához.

Sok szerencsét,

Goldavelez.com