Jsem zranitelný při používání Tor?

TOR je prakticky synonymem pro anonymitu, ale při používání The Onion Router stále musíte zvážit bezpečnostní rizika. Dnes je podrobně prozkoumáme a ukážeme vám, jak používat VPN s TOR k obrovskému zlepšení vašeho soukromí a bezpečnosti online.

Spolu s VPN je TOR pravděpodobně v tuto chvíli pravděpodobně okamžitě rozpoznatelným a nejčastěji používaným online nástrojem pro zabezpečení a ochranu soukromí. V posledních letech se počet uživatelů TOR značně zvýšil a říká se, že stále více těchto uživatelů jsou spíše běžní lidé než techničtí odborníci. Je tomu tak proto, že povědomí o rizicích online se zvyšuje a TOR je považován za jeden z nejlepších nástrojů, jak těmto hrozbám čelit.

Ale jak bezpečné je TOR? V nedávné době existovaly jeden nebo dva příběhy, které naznačují, že používání TOR nemusí být tak bezpečné, jak se někdy děje. Jak přesné jsou tyto příběhy a existují nějaké kroky, které by uživatelé TOR měli podniknout, aby zajistili zachování jejich soukromí a zabezpečení online? V tomto článku vám řekneme, jak jste zranitelní při používání TOR, a předložíme několik návrhů, jak tato rizika řešit.

Jaká jsou rizika používání TOR?

Ačkoli online anonymita by měla být možná s TOR, stejně jako veškerý software, v průběhu let došlo k několika problémům. To vedlo některé k otázce, jak bezpečné je síť TOR ve skutečnosti. A není to jednoduchá otázka. Existuje však několik klíčových oblastí bezpečnosti TOR, kde existují skutečné důvody k obavám.

Chyby softwaru

První věc, kterou si musíte zapamatovat, je, že prohlížeč TOR je jen kus svobodného softwaru a stejně jako veškerý software bude obsahovat některá zranitelná místa. Jak to vývojáři TOR identifikují, jsou opravováni prostřednictvím pravidelných aktualizací. To znamená, že pokud pravidelně neaktualizujete svůj prohlížeč TOR, pravděpodobně jej necháte se známými zranitelnostmi, které by hackeři mohli zneužít.

Tyto zranitelnosti jsou často menšími problémy, které přinášejí minimální rizika. Byly však nějaké větší, které se více týkají uživatelů. Poslední z nich byl minulý rok, kdy vědci v oblasti bezpečnosti identifikovali a kritická zranitelnost v prohlížeči TOR. Tato chyba zabezpečení přímo ovlivnila způsob, jakým TOR anonymizuje své uživatele, a znamenalo značné riziko, že TOR může uniknout skutečnou IP adresu uživatelů. Tato konkrétní chyba zabezpečení ovlivnila uživatele počítačů Mac a Linux, ale nikoli uživatele systému Windows. Podrobnosti o této chybě zabezpečení nebyly zveřejněny a vývojáři TOR ji již opravili. Objev však ukázal, že prohlížeč TOR není dokonale zabezpečený kousek softwaru a může obsahovat další, dosud neidentifikovaná zranitelná místa, která by hackeři již mohli využívat.

Slabé stránky šifrování

Ve způsobu, jakým TOR šifruje data uživatelů, existují také potenciální zranitelnosti, což by toto mohlo potenciálně učinit zranitelnými. Za prvé, TOR nešifruje uživatelská jména a hesla na každý server zapojený do přenosu vašich dat. To znamená, že některé počítače, které fungují jako relé v síti, by mohly mít přístup k vašim osobním informacím. TOR také nepoužívá end-to-end šifrování pro uživatele. To znamená, že pokud navštěvujete web, který není šifrován HTTPS, žádná odesílaná data nejsou šifrována, když putují mezi konečným relé TOR a samotným webem.

Přístup k donucovacím orgánům

Další velká otázka položená na TOR je založena spíše na fámách a předpokladech než na chladných tvrdých faktech, ale přesto stojí za zmínku. Týká se řady vysoce známých trestních vyšetřování nezákonné činnosti na území EU temný web. Tmavý web je součástí internetu, který není indexován vyhledávacími nástroji a který využívá TOR k ochraně jeho uživatelů, kteří se často účastní nezákonných činností. Činnosti organizace Dark Net by měly být téměř nemožné, aby se orgány činné v trestním řízení rozbily, ale existují byla řada vysoce známých případů, jako je FBI, která uzavřela nechvalně proslulý web Silk Road Dark Web Marketplace a Operace Onymous, který viděl, jak Europol zabavil řadu temných webových domén. Otázky týkající se toho, zda donucovací orgány zneužily zranitelnosti v síti TOR k prasknutí těchto případů, se vždy kladou, ale nikdy se na ně náležitě neodpovídají.

Jak se udržet v bezpečí při používání TOR

Pro všechny tyto obavy zůstává TOR stále vynikající sázkou, která vám pomůže udržet anonymitu online. Někteří uživatelé si však pravděpodobně mysleli, že to není dokonalé řešení. Z tohoto důvodu je vhodné zvážit použití TOR spolu s jiným online zabezpečovacím a soukromým zařízením, které může pomoci vyřešit některé potenciální zranitelnosti v síti TOR. Doporučujeme proto, aby uživatelé zvážili pomocí VPN vedle TOR.

Existuje mnoho různých důvodů. Zaprvé, spolehlivá VPN bude používat end-to-end šifrování, což znamená, že si můžete být jisti, že vaše online data jsou vždy šifrována. Používání VPN bude také znamenat, že po většinu času budou vaše data šifrována dvojím způsobem protokoly. Je tomu tak proto, že většina sítí VPN používá protokol OpenVPN jako standard, který se liší od protokolu používaného společností TOR. Toto je další úroveň zabezpečení, kterou někteří uživatelé ocení.

Mnoho nejlepších VPN je umístěno na moři, což znamená, že mohou přinést úroveň zabezpečení a soukromí, které by jinde nebylo možné. Nejlepší VPN neudrží absolutně žádné protokoly uživatelů as vysokou úrovní šifrování je pravděpodobnost, že hackeři nebo agenti pro vymáhání práva budou mít přístup k vašim datům, minimální.

SOUVISEJÍCÍ ČTENÍ:5, 9 a 14 skupin pro dohled nad očima

Uživatelé TOR potřebují VPN

Takže, pokud chcete použít VPN společně s TOR k řešení některých jeho zranitelností, další otázkou je, kterou VPN byste měli použít? Existují doslova stovky různých poskytovatelů, kteří tvrdí, že jsou nejlepší na trhu. Ke zúžení pole jsme pro naše doporučení použili následující kritéria:

• Rychlé a velké serverové sítě - TOR je neslavně pomalý, takže se ujistěte, že vaše VPN nezpomaluje vaše připojení dolů k procházení. Nejlepší poskytovatelé mají silné, robustní sítě které snižují režii a nabízejí blízké uzly pro připojení k rychlejším rychlostem.
• Šifrovací síla a bezpečnost - Pro zdvojnásobení vestavěného šifrování TOR potřebuje ideální VPN nejsilnější možné šifrování také.
• Účinnost zásad ochrany osobních údajů - Lidé používají TOR pro soukromí a oni to budou očekávat od VPN, takže každý poskytovatel musí mít nejsilnější možnou ochranu soukromí, jmenovitě zásady nulování protokolování.
• Bez omezení šířky pásma - I když nebudete pravděpodobně dělat TOR náročné činnosti, jako je stahování nebo streamování 4k filmů, stále nebudete chtít, aby vás VPN přerušila kvůli omezením šířky pásma. Zastřelte poskytovatele, který umožňuje neomezené využití jejich sítě.

Existuje několik dalších faktorů, které byste mohli mít na paměti, například počet současná spojení poskytovatel VPN povoluje, pokud používáte TOR na více než jednom zařízení a jakékoli další bezpečnostní funkce, které mohou být k dispozici. Pro většinu uživatelů TOR je však těchto pět kritérií skutečně důležitá. Takže, na základě těch, kteří poskytovatelé VPN se dostanou na vrchol hromady?

ExpressVPN je dokonalým společníkem pro uživatele prohlížeče TOR. Jak již název napovídá, ExpressVPN se specializuje na velmi rychlé rychlosti připojení, které by měly pomoci minimalizovat zpomalení, které může být způsobeno společným používáním VPN a TOR. Stejně důležité je, že rychlosti ExpressVPN jsou také konzistentní a spolehlivé a jsou dostupné v celé jejich síti serverů. To v současné době čítá více než 3 000 serverů v 94 zemích světa, což je jeden z největších poskytovatelů VPN.

ExpressVPN nabízí průmyslově standardní 256bitové šifrování AES a důvěryhodnou zásadu protokolování aktivity nebo připojení. Vzhledem k tomu, že sídlí na britských Panenských ostrovech, mohou svobodně nabízet litinové záruky ochrany soukromí bez vládního přesahu. Nemají žádná omezení šířky pásma, což znamená, že můžete použít ExpressVPN 24/7, pokud si budete přát.

Přečtěte si náš plný Recenze ExpressVPN.

Bylo nebylo, NordVPN měl pověst, že je trochu pomalý, a my bychom téměř určitě nenavrhovali jejich použití vedle sítě TOR. Ale časy se změnily a jejich nedávné investice do modernizace velké části jejich infrastruktury na superrychlé servery znamenají, že jejich rychlost je nyní stejně rychlá a konzistentní jako jakýkoli jiný vedoucí krok VPN.

S 5 400 servery dostupnými v 59 zemích po celém světě jsou uživatelé NordVPN absolutně rozmazleni při výběru při optimalizaci připojení VPN. Není třeba ani kompromisu v oblasti zabezpečení, s 256bitovým šifrováním používaným jako standardní pro všechna připojení OpenVPN. NordVPN také nabízí některé speciální dodatečné bezpečnostní funkce, včetně možnosti Double VPN server, která přesměrovává vaše internetová data přes dva servery pro zvýšenou ochranu a Onion přes servery VPN, které automaticky posouvají vaši komunikaci prostřednictvím sítě TOR a VPN pro další zabezpečení, což znamená, že nemusíte používat prohlížeč TOR, pokud nemáte chtít. Neexistují žádná omezení ani pro šířku pásma, což znamená, že NordVPN je další ideální VPN pro uživatele TOR.

Přečtěte si náš plný Recenze NordVPN.

Jak fungují VPN?

Pokud nejste dosud obeznámeni s VPN, tAhoj pracují jinak než v síti TOR. Jakmile se zaregistrujete k síti VPN, váš poskytovatel vám umožní stáhnout software, který vám umožní přístup k jejich vlastní síti serverů. Každý poskytovatel VPN provozuje síť zabezpečených serverů umístěných v různých městech po celém světě. Když se uživatel VPN připojí k jednomu z těchto serverů (proces, který lze obvykle provést jediným kliknutím myši), všechny vaše online data jsou přesměrována dolů šifrovaným tunelem a přes Vámi vybraný server, než se vydáte na web nebo službu, kterou se pokoušíte návštěva.

Vše, co se děje mezi vaším zařízením a serverem VPN, je šifrováno a poté jsou všechna vaše data označena štítkem jiná IP adresa takže je téměř nemožné vysledovat to zpět k vám. Pomáhá to, aby uživatelé VPN byli anonymní online, a přestože to není tak soukromé jako TOR, které odrazí vaše data kolem několika serverů, je mnohem rychlejší a proto uživatelsky přívětivější.

Pokud chcete použít VPN k vyhnutí se online cenzuře nebo přístup geograficky omezen musíte se připojit k serveru v jiné zemi, kde tato omezení neexistují. Protože váš poskytovatel internetových služeb a navštívené weby mohou vidět pouze umístění serveru a jsou nemůže vidět, kde se ve skutečnosti nacházíte, měli by vám umožnit přístup k jejich službám jako obvykle, pokud je server na správném místě. Síť TOR toto zařízení nenabízí, ani není schopna podporovat online streaming nebo stahování, které většina VPN také dokáže spravovat dobře.

Jak nainstalovat a používat VPN

Proces instalace VPN se bude mírně lišit v závislosti na poskytovateli, kterého se rozhodnete přihlásit, ale obecně řečeno, všichni sledují stejný vzor. Není to složitý proces, ale před spuštěním a provozem je třeba provést několik různých kroků. Přestože byste se měli vždy poradit se svým poskytovatelem a dodržovat jeho konkrétní pokyny, zde je krátký průvodce obecným instalační proces pro VPN, který bude určitě fungovat s oběma poskytovateli, které jsme v tomto článku doporučili pro TOR uživatelé:

1. Vyberte poskytovatele VPN a navštivte jejich webové stránky. Doporučujeme, abyste si vybrali jeden ze dvou z výše uvedeného seznamu doporučených sítí VPN a poté kliknutím na odkaz navštívili jeho web.
2. Na webu vyberte balíček předplatného a postupujte podle pokynů na obrazovce Přihlásit se za jejich službu. Nebojte se, většina sítí VPN vás nestojí víc než pár dolarů měsíčně.
3. Když se přihlásíte k odběru, musíte stažení a Nainstalujte software VPN do vašeho zařízení. Většina poskytovatelů, včetně těch, které jsme zde doporučili, nabízí specializované aplikace pro počítače se systémem Windows a Mac, jakož i pro zařízení Android a iOS. K dispozici jsou také aplikace pro některá další zařízení. Vyberte správný software pro vaše zařízení a poté jej podle pokynů na obrazovce stáhněte do zařízení.
4. Po instalaci aplikace ji otevřete a na požádání zadejte přihlásit se podrobnosti, které jste dostali, když jste dokončili krok 2 tohoto procesu.

Tím se otevře aplikace a jste připraveni připojit se k VPN. U většiny sítí VPN, včetně ExpressVPN a NordVPN, budete schopni připojit se k jejich síti jediným kliknutím. Alternativně můžete vybrat, ke kterému ze svých serverů se chcete připojit, nebo jinak přizpůsobit jejich službu tak, aby vyhovovala vašim potřebám pomocí dostupných nastavení a možností.

Co je TOR?

TOR je kus bezplatného softwaru, který pomáhá uživatelům internetu udržovat soukromí při přechodu do režimu online. Zkratka TOR znamená „The Onion Router“. Slovo „cibule“ zde může znít trochu podivně, ale jak uvidíte, jedná se o vhodný simulátor toho, jak funguje TOR. Když stáhnete TOR, skutečně stahujete internetový prohlížeč jako Google Chrome nebo Microsoft Edge. Ale zatímco tyto prohlížeče neustále shromažďují data o vašich online návycích, prohlížeč TOR dělá pravý opak. Usměrňuje veškerou vaši online aktivitu prostřednictvím zabezpečeného kanálu, který zajišťuje, že vše, co vyhledáváte online, je anonymní. Rovněž brání poskytovateli internetových služeb (ISP) v tom, aby viděl, co děláte online, což znamená, že nemůže uchovávat data o vašich internetových návycích a prodávat je třetím stranám.

Dělá to tak, že nejprve posílá všechna vaše online data přes vlastní síť. Síť TOR se skládá ze sítě mnoha stovek tisíc různých serverů po celém světě. Protože vaše data jsou předána touto sítí před dosažením cíle a každého připojení má žádný viditelný odkaz na předchozí, je téměř nemožné sledovat vaši aktivitu zpět k vám. Tento proces vás proto učiní anonymním online. Pokud jde o soukromí, zdá se, že TOR je perfektní, ale má i několik nedostatků. Prohlížeč TOR není sám o sobě stoprocentně bezpečný a je známo, že v minulosti instaloval malware do uživatelských zařízení. TOR také nezabezpečuje vaše data ani jiné online nástroje pro ochranu soukromí a zabezpečení, jako je VPN. Díky TOR může být připojení k internetu extrémně pomalé. Některé z těchto problémů se budeme zabývat podrobněji níže.

Jak TOR funguje?

Jak jsme vysvětlili výše, TOR funguje jako síť. Tato síť TOR se skládá z velkého množství různých serverů, které se běžně nazývají uzly nebo relé. Když používáte prohlížeč TOR, všechna internetová data, která používáte, jsou šifrována a poté odeslána přes síť TOR, než se vydáte na web, který se pokoušíte použít. Data se pokaždé odrazí mezi nespecifikovaným počtem různých relé. Odtud pochází pojem „cibule“, protože síť TOR je vícevrstvá (jako cibule).

Každé relé je schopno dešifrovat jednu vrstvu zašifrovaných dat, která odesíláte, než je předá dalšímu relé. Konečné relé, které dosáhne, je zamýšlený cíl vašich dat (tj. Web, který se pokoušíte navštívit). Když vaše data procházejí sítí TOR, je teoreticky téměř nemožné, aby se o ně kdokoli pokusil a následoval je, a tak sledoval vaši online aktivitu. S TOR by měla být možná dokonalá anonymita online.

Jak nainstalovat TOR

Pokud ještě nejste uživatelem TOR a chcete si síť vyzkoušet sami, stačí si stáhnout prohlížeč TOR do vybraného zařízení. Jedná se o poměrně jednoduchý postup, ale abychom vám v něm mohli pomoci, vytvořili jsme pro vás tento snadno sledovatelný průvodce krok za krokem:

1. Návštěva https://www.torproject.org/projects/torbrowser.html stáhnout a uložit prohlížeč TOR. Je k dispozici pro zařízení Windows, Mac OS a GNU / Linux a v 16 různých jazycích.
2. Po stažení souboru klikněte na Běh nastavit prohlížeč Tor
3. Vyberte cílovou složku, do které chcete soubory TOR uložit. Ujistěte se, že je k dispozici alespoň 80 MB volného místa na disku.
4. Nyní klikněte Nainstalujte a bude stažen prohlížeč TOR. Postupujte podle jednoduchých pokynů na obrazovce a po dokončení by měl být prohlížeč TOR nainstalován a připraven k použití.

Závěr

TOR je populární online nástroj pro ochranu osobních údajů a je to tak správně. Je to skvělá a bezplatná služba, která nabízí spolehlivou službu ochrany soukromí. Není to však služba, která je bez závad a existuje několik slabých míst, o kterých by si měli uživatelé být vědomi. Jak jsme v tomto článku zdůraznili, jedná se o softwarové chyby, omezení šifrování a návrh, aby některé orgány činné v trestním řízení mohly ohrozit síť TOR více, než jsou pronajímám. Z tohoto důvodu navrhujeme, abyste si opravdu vážili své soukromí online, je tedy rozumné používat TOR spolu s VPN, aby se skutečně zvýšilo vaše soukromí online a zabezpečení online.

Jste uživatel TOR? Už jste měli osobní zkušenost s některými zranitelnostmi nebo problémy s TOR, které jsme zdůraznili v tomto článku? Vyzkoušeli jste k řešení těchto problémů pomocí VPN vedle TOR? Jaká byla vaše zkušenost s tím? Považovali jste rady v tomto článku za užitečné? Vždy vítáme myšlenky a názory všech našich čtenářů, tak proč je nesdělit s námi pomocí komentářového pole níže?