Er jeg sårbar, når jeg bruger Tor?

TOR er praktisk taget synonymt med anonymitet, men der er stadig sikkerhedsrisici, du skal overveje, når du bruger The Onion Router. I dag dækker vi disse grundigt, plus viser dig, hvordan du bruger en VPN med TOR til enormt at forbedre dit privatliv og sikkerhed online.

Ved siden af ​​VPN'er er TOR sandsynligvis det mest genkendelige og mest almindeligt anvendte online sikkerheds- og privatlivsværktøj i øjeblikket. I de senere år er antallet af TOR-brugere vokset markant, og det fortæller, at et stigende antal af disse brugere er almindelige mennesker snarere end tech-eksperter. Dette skyldes, at opmærksomheden om risikoen ved at gå online vokser, og TOR anerkendes som et af de bedste værktøjer til at imødegå disse trusler.

Men hvor sikker er TOR? I den seneste tid har der været en eller to historier, der har antydet, at brug af TOR muligvis ikke er lige så sikkert, som nogle gange er udformet. Hvor nøjagtige er disse historier, og er der nogen skridt, som TOR-brugere skal tage for at sikre, at deres online privatliv og sikkerhed opretholdes? I denne artikel vil vi fortælle dig, hvor sårbar du er, når du bruger TOR og fremsætte nogle forslag til, hvordan du løser disse risici.

Hvad er risikoen ved at bruge TOR?

Selvom online-anonymitet burde være mulig med TOR, ligesom al software, har den stødt på nogle få problemer gennem årene. Disse har ført nogle til at stille spørgsmålstegn ved, hvor sikkert TOR-netværket faktisk er. Og det er ikke et simpelt spørgsmål at besvare. Men der er et par centrale områder inden for TOR-sikkerhed, hvor der er ægte årsag til bekymring.

Softwaresårbarheder

Den første ting at huske er, at TOR-browseren kun er et stykke gratis software, og ligesom al software, vil den indeholde nogle sårbarheder. Når TOR-udviklerne identificerer disse, bliver de lappet gennem regelmæssige opdateringer. Det betyder, at hvis du ikke opdaterer din TOR-browser regelmæssigt, vil du sandsynligvis efterlade den med kendte sårbarheder, som hackere kan udnytte.

Ofte er disse sårbarheder mindre problemer, der medfører minimale risici. Men der har været nogle større, der er mere relevante for brugerne. Den seneste af disse var sidste år, da sikkerhedsforskere identificerede en kritisk sårbarhed i TOR-browseren. Denne sårbarhed påvirkede direkte den måde, TOR anonymiserer brugerne på, og betød, at der var en betydelig risiko for, at TOR kunne lække brugernes rigtige IP-adresse. Denne særlige sårbarhed påvirkede brugere af Mac og Linux-enheder, men ikke Windows-brugere. Detaljer om sårbarheden blev ikke frigivet, og TOR-udviklere har siden opdateret den. Men opdagelsen viste, at TOR-browseren ikke er en helt sikker bit software og kan indeholde andre, som endnu ikke er identificerede sårbarheder, som hackere allerede kunne udnytte.

Krypteringssvagheder

Der er også potentielle sårbarheder i den måde, TOR krypterer brugerens data, hvilket potentielt kan gøre dette sårbart. For det første krypterer TOR ikke brugernavne og adgangskoder til hver server, der er involveret i videresendelse af dine data. Det betyder, at nogle computere, der fungerer som relæer i netværket, kunne få adgang til dine personlige oplysninger. TOR anvender heller ikke ende-til-ende-kryptering for brugere. Dette betyder, at hvis du besøger et websted, som ikke er krypteret af HTTPS, alle data, der sendes, krypteres ikke, når de rejser mellem det endelige TOR-relæ og selve webstedet.

Adgang til retshåndhævelse

Det andet store spørgsmål stillet over TOR er mere baseret på rygter og antagelse end koldt hårde fakta, men det er alligevel værd at nævne. Det vedrører en række højprofilerede kriminelle efterforskninger af ulovlig aktivitet på det mørke web. Det mørke web er en del af internettet, som ikke indekseres af søgemaskiner, og som bruger TOR til at beskytte dets brugere, der ofte er involveret i ulovlige aktiviteter. Dark Net-aktiviteter burde være næsten umulige for de retshåndhævende myndigheder at bryde, men der har været en række højprofilerede sager som FBI lukker den berygtede Silk Road Dark Web markedsplads og Operation Onymous, der så Europol beslaglægge et antal mørke web-domæner. Spørgsmål om, hvorvidt retshåndhævelse har udnyttet sårbarheder i TOR-netværket for at knække disse sager, stilles altid, men aldrig rigtigt besvaret.

Sådan holder du dig sikker, når du bruger TOR

For alle disse bekymringer er TOR stadig en fremragende indsats for at hjælpe med at holde dig anonym online. Men det er ikke den perfekte løsning, som nogle brugere sandsynligvis troede, at det var. Af den grund er det en god ide at overveje at bruge TOR sammen med en anden online sikkerheds- og privatlivsindretning, som kan hjælpe med at løse nogle af de potentielle sårbarheder i TOR-netværket. Vi anbefaler derfor, at brugerne overvejer det ved hjælp af en VPN sammen med TOR.

Der er en række forskellige grunde til dette. For det første vil en pålidelig VPN anvende ende-til-ende-kryptering, hvilket betyder, at du kan være sikker på, at dine online data altid er krypteret. Brug af en VPN betyder også, at dine data i det meste af tiden dobbeltkrypteres ved hjælp af forskellige protokoller. Dette skyldes, at de fleste VPN'er bruger OpenVPN-protokollen som standard, som er forskellig fra den, der anvendes af TOR. Dette er et ekstra sikkerhedsniveau, som nogle brugere vil sætte pris på.

Mange af de bedste VPN'er er placeret offshore, og det betyder, at de kan bringe et niveau af sikkerhed og privatliv, som måske ikke er muligt andetsteds. De bedste VPN'er holder absolut ingen brugerlogfiler, og med deres høje krypteringsniveauer er sandsynligheden for, at hackere eller retshåndhævelsesagenter kan få adgang til dine data, kun få minutter.

Relateret læsning:5, 9 og 14 øjne overvågningsgrupper

TOR-brugere har brug for en VPN

Så hvis du vil bruge en VPN sammen med TOR til at tackle nogle af dens sårbarheder, er det næste spørgsmål, hvilken VPN skal du bruge? Der er bogstaveligt talt hundreder af forskellige udbydere derude, der alle hævder at være de bedste på markedet. For at indsnævre feltet brugte vi følgende kriterier til vores anbefalinger:

• Hurtige og store servernetværk - TOR er berygtet langsomt, så sørg for din VPN bremser ikke dine forbindelser ned til en gennemgang. De bedste udbydere har stærke, robuste netværk der reducerer overhead og tilbyder noder i nærheden, som du kan oprette forbindelse til for hurtigere hastigheder.
• Krypteringsstyrke og sikkerhed - For at fordoble den indbyggede TOR-kryptering har den ideelle VPN brug for stærkest mulig kryptering også.
• Effektivitet af privatlivspolitikker - Folk bruger TOR til privatliv, og de vil forvente det samme fra en VPN, så enhver udbyder skal have den stærkest mulige beskyttelse af personlige oplysninger, nemlig nul logningspolitikker.
• Ingen begrænsninger på båndbredde - Mens du sandsynligvis ikke laver båndbreddeintensive aktiviteter på TOR som download eller streaming 4k film, vil du stadig ikke have, at din VPN skal afbryde dig på grund af båndbreddebegrænsninger. Optag efter en udbyder, der tillader ubegrænset brug af deres netværk.

Der er nogle andre faktorer, som du måske vil huske på, såsom antallet af samtidige forbindelser en VPN-udbyder tillader det, hvis du bruger TOR på mere end en enhed og eventuelle ekstra sikkerhedsfunktioner, der muligvis er tilgængelige. Men for de fleste TOR-brugere er disse fem kriterier dem, der virkelig betyder noget. Så baseret på dem, hvilke VPN-udbydere stiger til toppen af ​​bunken?

ExpressVPN er den perfekte ledsager til brugere af TOR-browseren. Som navnet antyder er ExpressVPN specialiseret i supersnelle forbindelseshastigheder, som skal hjælpe med at minimere den afmatning, der kan forårsages, når man bruger en VPN og TOR sammen. Lige så vigtigt er ExpressVPNs hastigheder også konsistente og pålidelige og er tilgængelige på hele deres netværk af servere. Dette er i øjeblikket mere end 3.000 servere i 94 lande over hele verden, hvilket er blandt de største af alle de store VPN-udbydere.

ExpressVPN tilbyder industristandard 256-bit AES-kryptering sammen med en pålidelig politik uden aktivitet eller forbindelse. Da de er hjemmehørende i De Britiske Jomfruøer, er de fri til at tilbyde støbejerns-privatlivsgarantier fri for regeringsoverskridelse. De har ingen båndbreddebegrænsninger, hvilket betyder, at du kan bruge ExpressVPN 24/7, hvis du ønsker det.

Læs vores fulde ExpressVPN anmeldelse.

Der var engang, NordVPN havde et ry for at være lidt langsom, og vi ville næsten helt sikkert ikke have foreslået at bruge dem sammen med TOR-netværket. Men tiderne har ændret sig, og deres nylige investeringer i opgradering af meget af deres infrastruktur til supersnelle servere betyder, at deres hastigheder nu er lige så hurtige og konsistente som enhver anden førende VPN.

Med 5.400 servere tilgængelige i 59 lande globalt, er NordVPN-brugere absolut forkælet for valg ved optimering af deres VPN-forbindelser. Der er heller ikke behov for kompromis med hensyn til sikkerhed med 256-bit kryptering brugt som standard på alle OpenVPN-forbindelser. NordVPN tilbyder også nogle specielle ekstra sikkerhedsfunktioner, herunder en dobbelt VPN-serverindstilling, der omdirigerer dine internetdata via to servere for ekstra beskyttelse og løg over VPN-servere, som automatisk skubber din trafik gennem TOR-netværket såvel som en VPN for yderligere sikkerhed, hvilket betyder, at du ikke engang behøver at bruge TOR-browseren, hvis du ikke vil. Der er heller ingen begrænsninger på båndbredde, hvilket betyder, at NordVPN er en anden ideel VPN til TOR-brugere.

Læs vores fulde NordVPN anmeldelse.

Hvordan fungerer VPN'er?

Hvis du ikke allerede er bekendt med VPN'er, thej arbejder anderledes end TOR-netværket. Når du tilmelder dig en VPN, giver din udbyder dig mulighed for at downloade software, der giver dig adgang til deres eget netværk af servere. Hver VPN-udbyder driver et netværk af sikre servere placeret i forskellige byer rundt om i verden. Når en VPN-bruger opretter forbindelse til en af ​​disse servere (en proces, som normalt kan udføres med kun et enkelt museklik), skal alle dine online-data omdirigeres ned ad en krypteret tunnel og via din valgte server, før de går videre til det websted eller den tjeneste, du prøver besøg.

Alt, hvad der sker mellem din enhed og VPN-serveren er krypteret, og efter dette punkt er alle dine data mærket med en anden IP-adresse hvilket gør det næsten umuligt at spore det tilbage til dig. Dette hjælper med at gøre VPN-brugere anonyme online, og selvom det ikke er så privat som TOR, der spretter dine data rundt om flere servere, er det meget hurtigere og derfor brugervenligt.

Hvis du vil bruge en VPN til at undgå onlinecensur eller adgang geo-begrænset websteder, alt hvad du skal gøre er at oprette forbindelse til en server i et andet land, hvor disse begrænsninger ikke er på plads. Fordi din internetudbyder og de websteder, du besøger, kun kan se serverens placering og er ikke i stand til at se, hvor du faktisk befinder dig, skal de give dig adgang til deres service som sædvanligt, hvis serveren er på det rigtige sted. TOR-netværket tilbyder ikke denne facilitet, og det er heller ikke i stand til at understøtte online streaming eller download, hvilket de fleste VPN'er også kan styre fint.

Sådan installeres og bruges din VPN

Installationsprocessen for en VPN vil variere lidt afhængigt af hvilken udbyder du vælger at abonnere på, men stort set følger de alle det samme mønster. Det er ikke en kompliceret proces, men der er et par forskellige trin, du skal udføre, før du er i gang. Så selvom du altid skal kontakte din udbyder og følge deres specifikke instruktioner, er her en kort guide til generalen installationsproces for en VPN, som helt sikkert vil fungere med begge de udbydere, vi har anbefalet i denne artikel til TOR brugere:

1. Vælg en VPN-udbyder og besøg deres hjemmeside. Vi anbefaler, at du vælger en af ​​de to fra vores anbefalede VPN-liste ovenfor og derefter bare klikke på linket for at besøge deres websted.
2. På webstedet skal du vælge en abonnementspakke og derefter følge instruktionerne på skærmen til Tilmelde for deres service. Bare rolig, de fleste VPN'er koster dig ikke mere end et par dollars om måneden.
3. Når du har tilmeldt dig, skal du gøre det Hent og installere VPN-softwaren på din enhed. De fleste udbydere, inklusive dem, vi har anbefalet her, tilbyder dedikerede apps til Windows- og Mac-computere samt Android- og iOS-enheder. Apps til nogle andre enheder er også tilgængelige. Vælg den rigtige software til din enhed, og følg derefter instruktionerne på skærmen for at downloade den til din enhed.
4. Når appen er installeret, skal du åbne den, og når du bliver spurgt, skal du indtaste Log på detaljer, som du fik, da du afsluttede trin 2 i denne proces.

Dette åbner din app, og du er derefter klar til at oprette forbindelse til din VPN. Med de fleste VPN'er, inklusive både ExpressVPN og NordVPN, vil du være i stand til det oprette forbindelse til deres netværk med et enkelt klik. Alternativt kan du vælge, hvilken af ​​deres servere du vil oprette forbindelse til, eller på anden måde tilpasse deres service til dine behov ved hjælp af de tilgængelige indstillinger og muligheder.

Hvad er TOR?

TOR er et stykke gratis software, der hjælper internetbrugere med at bevare privatliv, når de går online. Forkortelsen TOR står for ‘The Onion Router’. Ordet 'løg' lyder måske lidt underligt her, men som du vil se, er det en passende simil for, hvordan TOR fungerer. Når du downloader TOR, er det, du faktisk downloader, en internetbrowser som Google Chrome eller Microsoft Edge. Men hvor disse browsere konstant indsamler data om dine onlinevaner, gør TOR-browseren det modsatte. Det dirigerer al din online aktivitet gennem en sikker kanal, der sikrer, at alt, hvad du gennemsøger online, er anonymt. Det forhindrer også din internetudbyder i at være i stand til at se, hvad du laver online, hvilket betyder, at de ikke kan opbevare data om dine internetvaner og sælge dette til tredjepart.

Det gør dette ved først at sende alle dine online data via sit eget netværk. TOR-netværket består af et netværk på mange hundrede tusinder af forskellige servere placeret over hele verden. Fordi dine data videregives omkring dette netværk, før de når deres destination, og hver forbindelse har intet observerbart link til det foregående, det bliver næsten umuligt at spore din aktivitet tilbage til dig. Denne proces gør dig derfor anonym online. Af hensyn til privatlivets fred ser TOR ud til at være perfekt, men der er også nogle få ulemper ved det. TOR-browseren er ikke 100% sikker i sig selv og har været kendt for at installere malware på brugerenheder tidligere. TOR sikrer heller ikke dine data såvel som andre online privacy- og sikkerhedsværktøjer som en VPN. Og TOR kan gøre internetforbindelser ekstremt langsomme. Vi behandler nogle af disse bekymringer lidt mere detaljeret nedenfor.

Hvordan fungerer TOR?

Som vi har forklaret ovenfor, fungerer TOR som et netværk. Dette TOR-netværk består af et stort antal forskellige servere, der ofte benævnes knudepunkter eller relæer. Når du bruger TOR-browseren, krypteres alle de internetdata, du bruger, og sendes derefter gennem TOR-netværket, før du går til det websted, du prøver at bruge. Data sprang mellem et uspecificeret antal forskellige relæer hver gang. Det er her udtrykket “løg” kommer fra, fordi TOR-netværket er flerlags (som en løg).

Hvert relæ er i stand til at dekryptere et enkelt lag af de krypterede data, du sender, inden de overføres til det næste relæ. Det sidste relæ, det når, er den tilsigtede destination for dine data (dvs. det websted, du prøver at besøge). Når dine data passerer gennem TOR-netværket, bliver det i teorien næsten umuligt for nogen at prøve og følge dem og så overvåge din online aktivitet. Med TOR bør perfekt online anonymitet være mulig.

Sådan installeres TOR

Hvis du ikke allerede er en TOR-bruger og ønsker at afprøve netværket for dig selv, skal du blot hente TOR-browseren til din valgte enhed. Dette er en temmelig ligetil proces, men for at hjælpe dig gennem den har vi sammensat denne let-at-følge trin-for-trin-guide til dig:

1. Besøg https://www.torproject.org/projects/torbrowser.html at downloade og gemme TOR-browseren. Det er tilgængeligt til Windows-, Mac OS- og GNU / Linux-enheder og på 16 forskellige sprog.
2. Når filen er hentet, skal du klikke på Løb at opsætte Tor-browseren
3. Vælg den destinationsmappe, hvor TOR-filerne skal gemmes i. Sørg for, at der er mindst 80 MB ledig diskplads til rådighed.
4. Klik nu Installere og TOR-browseren vil blive downloadet. Følg de enkle instruktioner på skærmen, og når du er færdig, skal TOR-browseren installeres og klar til brug.

Konklusion

TOR er et populært online privacy værktøj og med rette. Det er en fantastisk og gratis service, der tilbyder en pålidelig beskyttelse af personlige oplysninger. Det er dog ikke en service, der er uden fejl, og der er et par sårbarheder, som brugerne skal være opmærksomme på. Som vi har fremhævet i denne artikel, inkluderer disse softwarefejl, krypteringsbegrænsninger og forslag om, at nogle retshåndhævende instanser kan have kompromitteret TOR-netværket mere end de er lader til. Dette er grunden til, at vi foreslår, at hvis du virkelig værdsætter dit online privatliv, er det fornuftigt at bruge TOR sammen med en VPN til virkelig at forbedre både dit online privatliv og online sikkerhed.

Er du TOR-bruger? Har du haft personlig erfaring med nogen af ​​de sårbarheder eller problemer med TOR, vi har fremhævet i denne artikel? Har du prøvet at bruge en VPN sammen med TOR til at løse disse problemer? Hvordan var din oplevelse med at gøre det? Synes du, at rådene i denne artikel var nyttige? Vi glæder os altid over tankerne og meningerne fra alle vores læsere, så hvorfor ikke dele dem med os ved hjælp af kommentarfeltet nedenfor?