įdomus

Kas yra „Tor“ ir ar turėčiau juo naudotis?

Gerb. Goldavelez.com,

Šiomis dienomis girdėjau daug apie „Tor“ (su šūksniais „Cards House“!), Bet nesu visiškai tikras, ką jis daro ar kodėl aš kada nors juo pasinaudočiau. Ką tiksliai daro Toras?

Pagarbiai

Frankas Overwoodas

Gerb. FO

Per daugelį metų daug kalbėjome apie „Tor“, nes tai lengviausias būdas naršyti internete anonimiškai, tačiau ne visada aišku, kodėl tai svarbu ar kodėl jums reikėjo juo naudotis. Pažvelkime į tai, ką daro Tor, kas tuo naudojasi, ir galbūt svarbiausia, ko Tor nedaro.

Ką daro Toras

„Tor“ trumpai apibūdina „The Onion Router“ (taigi ir logotipą) ir iš pradžių buvo pasaulinis serverių tinklas, sukurtas kartu su JAV kariniu jūrų laivynu, leidęs žmonėms anonimiškai naršyti internete. Dabar tai yra ne pelno siekianti organizacija, kurios pagrindinis tikslas yra internetinių privatumo priemonių tyrimai ir plėtra.

„Tor“ tinklas užmaskuoja jūsų tapatybę perkeldamas srautą per skirtingus „Tor“ serverius ir užšifruodamas tą srautą, kad jis nebūtų atsektas jūsų. Bet kas bandys pamatyti srautą, gaunamą iš atsitiktinių „Tor“ tinklo mazgų, o ne jūsų kompiuterio. (Norėdami gauti išsamesnį paaiškinimą, peržiūrėkite šį įrašą iš mūsų seserų tinklaraščio Gizmodo).

Norėdami prisijungti prie šio tinklo, jums tiesiog reikia atsisiųsti „Tor“ naršyklę. Viskas, ką darote naršyklėje, vyksta „Tor“ tinkle ir jums nereikia jokių sąrankų ar konfigūracijų. Atsižvelgiant į tai, kadangi jūsų duomenys perduodami per daug persiuntimų, jie yra lėti, todėl jūs patirsite daug lėtesnį internetą nei įprastai, kai naudojate „Tor“.

Kas Torui tinka

Jei norite būti anonimiškas, tarkime, jei gyvenate diktatūros sąlygomis, esate žurnalistas represinėje šalyje arba įsilaužėlis, norintis likti paslėptas nuo vyriausybės, „Tor“ yra vienas iš lengviausių būdų anonimizuoti savo srautą, ir tai nemokama. Vis dėlto tai toli gražu nėra tobulas (mes tuo greičiau susitvarkysime).

Apskritai „Tor“ yra naudinga tiems, kurie nori, kad internetinė veikla nepatektų į reklamuotojų, IPT ir interneto svetainių rankas. Tai apima žmones, besinaudojančius cenzūros apribojimais savo šalyje, policijos pareigūnus, norinčius slėpti savo IP adresą, ar bet kurį kitą asmenį, nenorintį, kad su jais būtų susieti naršymo įpročiai.

„Tor“ technologija nėra vien tik anoniminis naršymas. Jis taip pat gali talpinti interneto svetaines naudodamas paslėptas paslaugas, kuriomis gali naudotis tik kiti „Tor“ vartotojai. Vienoje iš šių paslėptų paslaugų svetainių egzistuoja kažkas panašaus į „Šilko kelią“, skirtą narkotikų gabenimui. „Tor“ prieglobos galimybės dažniausiai pasirodo policijos pranešimuose apie tokius dalykus kaip vaikų pornografija ir prekyba ginklais.

Taigi ar tai yra kažkas, ko reikia kasdieniems vartotojams? Tikriausiai ne, bent jau dar ne. Bet jis tapo populiarus dėl jo naudingumo daugelyje šių specifinių situacijų.

Ko nepadaro Toras

„Tor“ yra patogu, bet toli gražu ne tobulas. Nemanykite, kad esate visiškai anonimas vien todėl, kad naudojate „Tor“. Kažkas, pavyzdžiui, NSA, gali pasakyti, ar esate „Tor“ vartotojas, ir dėl to jie labiau linkę nukreipti jus. Turėdama pakankamai darbo, vyriausybė gali išsiaiškinti, kas tu esi. Pagrindinė plokštė atkreipia dėmesį į neseniai įvykusią FTB bylą, parodančią, kaip tai gali veikti:

FTB šią vasarą vykęs didelis vaikų pornografijos biustas taip pat sukėlė privatumo gynėjų įtarimą dėl to, kaip lengva FED įsiskverbti į Torą. FTB sugebėjo nulaužti anoniminį tinklą, įleisdamas į naršyklę kenkėjiškas programas, kad nustatytų, ką jis vadina „didžiausiu vaikų pornografijos pagalbininku planetoje.“ Procese kenkėjiška programa atskleidė šimtų vartotojų IP adresus.

Be to, anonimiškumas nėra tas pats, kas saugumas. Sunku įsilaužti į „Tor“ tinklą, tačiau naršyklė yra kita istorija. Kaip mes sužinojome bent metus, NSA gali patekti į jūsų naršyklę daug lengviau nei ji gali į tinklą, o kai tai padarys, ji turės prieigą prie viso kito. Taigi „žmogaus viduryje“ stiliaus atakos prieš „Tor“ vis dar įmanomos padedant interneto paslaugų teikėjams. Tor atsakė į šiuos galimus išpuolius pateikdamas šias pastabas:

Geros žinios yra tai, kad jie ėmėsi naršyklės išnaudojimo, tai reiškia, kad nėra jokių požymių, kad jie gali sugadinti „Tor“ protokolą ar atlikti srauto analizę „Tor“ tinkle. Užkrėsti nešiojamąjį kompiuterį, telefoną ar darbalaukį vis dar yra lengviausias būdas sužinoti apie žmogų už klaviatūros.

Čia vis dar padeda „Tor“: naršyklės išnaudojimais galite nukreipti asmenis, tačiau jei užpulsite per daug vartotojų, kažkas tai pastebės. Taigi net jei NSA siekia apklausti visus, visur, jie turi būti daug išrankesni dėl to, kuriuos „Tor“ vartotojus jie šnipinėja.

Vien tik „Tor“ naudojimo nepakanka, kad visais atvejais būtumėte saugūs. Naršyklių išnaudojimai, didelio masto stebėjimas ir bendroji vartotojo sauga - tai iššūkiai, keliami paprastam interneto vartotojui. Šie išpuoliai leidžia suprasti, kad mes, plačioji interneto bendruomenė, turime ir toliau stengtis užtikrinti geresnį naršyklių ir kitų su internetu susijusių programų saugumą.

Kaip pabrėžia „How-To Geek“, vis tiek turite naudoti HTTPS, kai tik įmanoma, kad apsisaugotumėte nuo stipraus stiliaus vidurio puolimo. Taip pat „Tor“ yra tik tokia stipri, kaip ir jo naršyklė, kuri anksčiau turėjo saugumo trūkumų, todėl verta įsitikinti, kad visada turite naujausią versiją.

Taigi ar turėtumėte naudoti „Tor“?

Kaip jau minėjome aukščiau, jei esate paprastas vartotojas, žiūrintis į katės GIF ir naršantis „Facebook“, jums tikriausiai nereikia jaudintis, kad vyriausybė šnipinėja jūsų veiklą, o „Tor“ tiesiog sulėtins jūsų ryšį. Tarkime, kai naudojatės viešuoju „Wi-Fi“, labiau tikėtina, kad reikia interneto, o ne jo. Tokiu atveju norėtumėte įsitikinti, kad naudojate HTTPS visose jį palaikančiose svetainėse ir galbūt netgi naudojate VPN šifruoti visą savo srautą, kai esate ne namuose.

Jei norite likti anonimiški, nes atsisiunčiate didelius failus ir nenorite, kad žmonės matytų, ką atsisiunčiate, tarkime, „BitTorrent“, „Tor“ nėra geras sprendimas. Tai neteiks jūsų anonimo ir sulėtins visų kitų srautą be jokios priežasties. Tokiu atveju norėtumėte vietoj serverio arba VPN.

Kitais atvejais, kai norite likti anonimi, „Tor“ atliks triuką ir tai padarys laisvai bei lengvai. Tačiau mes rekomenduojame apsvarstyti ir VPN - tol, kol naudojate anonimiškumui skirtą VPN, kuris nelaiko jūsų srauto žurnalų, jis gali suteikti nemažai pranašumų, palyginti su „Tor“ (nors paprastai turėsite sumokėti šiek tiek pinigų).

Svarbiausia atsiminti: niekas nėra 100% anonimiškas ar saugus, nesvarbu, ar naudojate „Tor“, VPN ar dar ką nors. Jei manote, kad jums reikia kažko tokio, pagalvokite apie tai, ką tiksliai darote ir ką turite apsaugoti - pusė mūšio yra tinkamo darbo pasirinkimas.

Sėkmės,

Goldavelez.com