Olenko haavoittuvainen käytettäessä Toria?

TOR on käytännössä nimettömyys, mutta on olemassa tietoturvariskejä, jotka on otettava huomioon The Onion Router -ohjelmaa käytettäessä. Tänään käsittelemme näitä perusteellisesti ja näytämme sinulle, kuinka käyttää VPN: ää TOR: n kanssa parantaaksesi tietosuojaasi ja turvallisuutta verkossa huomattavasti.

VPN: ien rinnalla TOR on todennäköisesti hetkessä tunnistettava ja yleisimmin käytetty verkkoturva- ja yksityisyystyökalu. Viime vuosina TOR-käyttäjien määrä on lisääntynyt huomattavasti, ja sanotaan, että yhä useammat käyttäjät ovat tavallisia ihmisiä tekniikan asiantuntijoiden sijasta. Tämä johtuu siitä, että tietoisuus verkkopalvelun riskeistä kasvaa, ja omaa pääomaa pidetään yhtenä parhaimmista välineistä näiden uhkien torjumiseksi.

Mutta kuinka turvallinen TOR on? Viime aikoina on ollut yksi tai kaksi tarinaa, jotka ovat viitanneet siihen, että TOR: n käyttö ei ehkä ole niin turvallista kuin joskus tehdään. Kuinka tarkkoja nämä tarinat ovat ja onko mitään toimia, jotka TOR-käyttäjien olisi toteutettava varmistaakseen heidän yksityisyytensä ja tietoturvansa verkossa? Tässä artikkelissa kerrotaan, kuinka haavoittuva olet TOR-käyttöä käytettäessä, ja teemme ehdotuksia näiden riskien poistamiseksi.

Mitkä ovat TOR: n käytön riskit?

Vaikka online-nimettömän pitäisi olla mahdollista TOR: lla, kuten kaikilla ohjelmistoilla, se on havainnut muutamia ongelmia vuosien varrella. Nämä ovat johtaneet joihinkin kysymyksiin siitä, kuinka turvallinen TOR-verkko todella on. Ja se ei ole yksinkertainen kysymys vastata. TOR-turvallisuudessa on kuitenkin muutamia avainalueita, joilla on todellinen syy huoleen.

Ohjelmistohaavoittuvuudet

Ensimmäinen asia, joka muistetaan, on se, että TOR-selain on vain pala ilmaisia ​​ohjelmistoja ja kuten kaikki ohjelmistotkin, se sisältää joitain haavoittuvuuksia. Kun TOR-kehittäjät tunnistavat nämä, ne korjataan säännöllisin päivityksin. Tämä tarkoittaa, että jos et päivitä TOR-selainta säännöllisesti, jätät todennäköisesti sille tunnetut haavoittuvuudet, joita hakkerit voivat hyödyntää.

Usein nämä haavoittuvuudet ovat vähäisiä aiheita, joihin liittyy minimaalisia riskejä. Mutta on ollut joitain isompia, jotka koskevat enemmän käyttäjiä. Viimeisin näistä oli viime vuonna, kun turvallisuustutkijat havaitsivat TOR-selaimen kriittinen haavoittuvuus. Tämä haavoittuvuus vaikutti suoraan tapaan, jolla TOR anonyymisti käyttäjiään, ja tarkoitti, että TOR: lla oli huomattava riski, että TOR voi vuotaa käyttäjien todellisen IP-osoitteen. Tämä erityinen haavoittuvuus koski Macien ja Linux-laitteiden käyttäjiä, mutta ei Windows-käyttäjiä. Tietoja haavoittuvuudesta ei julkaistu, ja TOR-kehittäjät ovat sittemmin laastaneet sen. Mutta löytö osoitti, että TOR-selain ei ole täysin turvallinen ohjelmistobitti ja että se voi sisältää muita, vielä tuntemattomia haavoittuvuuksia, joita hakkerit voivat jo hyödyntää.

Salaus heikkoudet

TOR: n salaamassa käyttäjien tietoja on myös mahdollisia haavoittuvuuksia, jotka voivat tehdä siitä haavoittuvan. Ensinnäkin, TOR ei salaa käyttäjänimiä ja salasanoja jokaiselle palvelimelle, joka osallistuu tietojen välittämiseen. Tämä tarkoittaa, että jotkut verkossa välittäjinä toimivat tietokoneet voisivat käyttää henkilökohtaisia ​​tietojasi. TOR ei myöskään käytä päästä päähän -salausta käyttäjille. Tämä tarkoittaa, että jos vierailet verkkosivustolla, jota ei ole salattu HTTPS, lähetettäviä tietoja ei ole salattu, kun ne kulkevat lopullisen TOR-releen ja itse sivuston välillä.

Lainvalvontaviranomaisten pääsy

Toinen suurempi kysymys TOR: n suhteen perustuu enemmän huhuun ja oletuksiin kuin kylmiin koviin tosiasioihin, mutta on silti mainitsemisen arvoinen. Se liittyy lukuisiin korkean profiilin rikostutkintoihin laittomasta toiminnasta pimeä verkko. Pimeä verkko on osa Internetiä, jota hakukoneet eivät indeksoi ja joka käyttää TOR: ta suojaamaan käyttäjiään, jotka ovat usein osallisina laittomaan toimintaan. Pimeän verkon toiminnan pitäisi olla lähes mahdotonta lainvalvontaviranomaisten murtautua, mutta niin on ollut useita korkean profiilin tapauksia, kuten FBI sulkemassa surullisen kuuluisan Silk Road Dark Web -markkinat ja Operaatio on valtava, jonka mukaan Europol tarttui useisiin pimeisiin verkkoalueisiin. Kysymyksiä siitä, onko lainvalvonta käyttänyt hyväkseen TOR-verkon haavoittuvuuksia näiden tapausten korjaamiseksi, kysytään aina, mutta niihin ei koskaan vastata asianmukaisesti.

Kuinka pitää itsesi turvassa, kun käytät TOR: a

Kaikkien näiden huolenaiheiden vuoksi TOR on edelleen erinomainen veto auttaa pitämään sinut nimettömänä verkossa. Mutta se ei ole täydellinen ratkaisu, jonka jotkut käyttäjät luultavasti ajattelivat olevan. Tästä syystä on hyvä idea harkita TOR: n käyttöä toisen online-tietoturva- ja tietosuojalaitteen rinnalla, joka voi auttaa poistamaan joitain TOR-verkon mahdollisista heikkouksista. Siksi suosittelemme, että käyttäjät harkitsevat käyttämällä VPN: ää TOR: n kanssa.

Tähän on useita eri syitä. Ensinnäkin luotettava VPN käyttää päästä päähän -salausta, mikä tarkoittaa, että voit olla varma, että online-tietosi ovat aina salattuja. VPN: n käyttö tarkoittaa myös sitä, että suurimman osan ajasta tietosi salataan kaksinkertaisesti käyttämällä erilaisia protokollat. Tämä johtuu siitä, että useimmat VPN: t käyttävät standardina OpenVPN-protokollaa, joka eroaa TOR: n käyttämästä. Tämä on ylimääräinen turvataso, jota jotkut käyttäjät arvostavat.

Monet parhaista VPN-verkoista sijaitsevat offshore-alueella, ja tämä tarkoittaa, että ne voivat tuoda tietoturvan ja yksityisyyden tason, joka ei ehkä ole mahdollista muualla. Parhaat VPN: t eivät säilytä mitään käyttäjälokeja ja niiden korkealla salausasteella on todennäköisyys, että hakkerit tai lainvalvontaviranomaiset pääsevät käyttämään tietojasi.

LIITTYVÄT LUKEMUKSET:5, 9 ja 14 silmien valvontaryhmät

TOR-käyttäjät tarvitsevat VPN: n

Joten jos haluat käyttää VPN: ää TOR: n ohella joidenkin sen haavoittuvuuksien korjaamiseen, seuraava kysymys on mitä VPN: ää tulisi käyttää? Siellä on kirjaimellisesti satoja erilaisia ​​palveluntarjoajia, jotka kaikki väittävät olevansa markkinoiden parhaat. Kaventamaan kenttää käytimme seuraavia kriteerejä suosituksillemme:

• Nopeat ja suuret palvelinverkot - TOR on surullisen hidas, joten varmista, että VPN ei hidasta yhteyksiäsi indeksointiin. Parhaimmilla tarjoajilla on voimakas, vankat verkot jotka vähentävät yleiskustannuksia ja tarjoavat lähellä olevia solmuja, joihin voidaan yhdistää nopeammin.
• Salauksen vahvuus ja turvallisuus - Sisäisen TOR-salauksen kaksinkertaistamiseksi ihanteellinen VPN tarvitsee vahvin mahdollinen salaus liian.
• Tietosuojakäytäntöjen tehokkuus - Ihmiset käyttävät TOR-tietosuojaa yksityisyyteen, ja he odottavat samaa VPN: ltä, joten jokaisella palveluntarjoajalla on oltava tehokkaimmat mahdolliset yksityisyydensuojat, nimittäin nolla kirjauskäytäntöjä.
• Ei kaistanleveyttä koskevia rajoituksia - Vaikka et todennäköisesti tee kaistanleveyttä vaativaa toimintaa TOR: lla, kuten lataamalla tai suoratoisto 4 kt elokuvia, et silti halua, että VPN katkaisee sinut kaistanleveysrajoitusten takia. Ammu palveluntarjoajalle, joka sallii verkon rajoittamattoman käytön.

On joitain muita tekijöitä, jotka kannattaa ehkä pitää mielessä, kuten esimerkiksi lukumäärä samanaikaiset yhteydet VPN-palveluntarjoaja sallii, jos käytät TOR-sovellusta useammassa kuin yhdessä laitteessa ja mahdollisissa mahdollisissa lisäominaisuuksissa. Mutta useimmille TOR-käyttäjille nämä viisi kriteeriä ovat todella tärkeitä. Joten minkä VPN-palveluntarjoajat nousevat niiden perusteella nousuun?

ExpressVPN on täydellinen kumppani TOR-selaimen käyttäjille. Kuten nimestään käy ilmi, ExpressVPN on erikoistunut erittäin nopeaan yhteysnopeuteen, jonka pitäisi auttaa minimoimaan hidastuminen, joka voi johtua VPN: n ja TOR: n käytöstä yhdessä. Yhtä tärkeää on, että ExpressVPN: n nopeudet ovat myös johdonmukaisia ​​ja luotettavia, ja niitä on saatavana koko palvelinverkonsa kautta. Tällä hetkellä on yli 3000 palvelinta 94 maassa ympäri maailmaa, mikä on yksi suurimmista VPN-palveluntarjoajista.

ExpressVPN tarjoaa teollisuuden standardin mukaista 256-bittistä AES-salausta samoin kuin luotettavan toiminta- tai yhteysloki-käytännön. Koska ne sijaitsevat Britannian Neitsytsaaret, he voivat vapaasti tarjota valurautaisia ​​yksityisyyden suojatakuita, jotka eivät sisällä hallitusta. Heillä ei ole kaistanleveysrajoituksia, mikä tarkoittaa, että voit käyttää ExpressVPN 24/7 -palvelua, jos haluat.

Lue koko ExpressVPN-arvostelu.

Olipa kerran, NordVPN Meillä oli maine hieman hitaudesta, emmekä varmasti olisi ehdottaneet, että niitä käytettäisiin TOR-verkon rinnalla. Mutta ajat ovat muuttuneet, ja heidän viimeaikaiset investointinsa infrastruktuurin päivittämiseen suureen osaan Erittäin nopeat palvelimet tarkoittavat, että niiden nopeudet ovat nyt yhtä nopeita ja tasaisia ​​kuin mikään muu johtava VPN.

Koska 5900 palvelinta on saatavana 59 maassa maailmanlaajuisesti, NordVPN-käyttäjät ovat ehdottomasti hemmoteltuja valintaa VPN-yhteytensä optimoinnissa. Myöskään turvallisuuteen ei tarvita kompromisseja. Kaikissa OpenVPN-yhteyksissä käytetään vakiona 256-bittistä salausta. NordVPN tarjoaa myös joitain erityisiä lisäsuojausominaisuuksia, kuten Tupla-VPN-palvelinvaihtoehto, joka reitittää Internet-tietosi kahden palvelimen kautta lisäsuojausta varten ja Sipuli VPN-palvelimien kautta, mikä työntää liikennettä automaattisesti TOR-verkon kautta sekä VPN: n ylimääräisen turvallisuuden vuoksi, joten sinun ei tarvitse edes käyttää TOR-selainta, jos et haluta. Myöskään kaistanleveyteen ei ole rajoituksia, mikä tarkoittaa, että NordVPN on toinen ihanteellinen VPN TOR-käyttäjille.

Lue koko NordVPN-arvostelu.

Kuinka VPN: t toimivat?

Jos et vielä ole perehtynyt VPN-verkkoihin, tHei työskentele eri tavalla kuin TOR-verkko. Kun olet kirjautunut VPN-verkkoon, palveluntarjoajasi antaa sinun ladata ohjelmiston, jonka avulla voit käyttää omaa palvelinverkkoaan. Jokaisella VPN-palveluntarjoajalla on suojattujen palvelimien verkko, joka sijaitsee eri puolilla maailmaa. Kun VPN-käyttäjä muodostaa yhteyden johonkin näistä palvelimista (prosessi, joka voidaan yleensä suorittaa vain yhdellä hiiren napsautuksella), kaikki online-tiedot ohjataan salatussa tunnelissa alas valitsemasi palvelimen kautta ennen kuin siirryt sivustoon tai palveluun, jota yrität vierailla.

Kaikki mitä tapahtuu laitteen ja VPN-palvelimen välillä, on salattu, ja sen jälkeen kaikki tietosi tunnistetaan eri IP-osoite joten on lähes mahdotonta jäljittää sitä takaisin sinulle. Tämä auttaa tekemään VPN-käyttäjistä nimettömänä verkossa. Vaikka se ei ole niin yksityinen kuin TOR, joka pomppii tietosi useiden palvelimien ympärille, se on paljon nopeampi ja siten käyttäjäystävällinen.

Jos haluat käyttää VPN: tä kiertämään online-sensuuria tai pääsy geo-rajoitettu Web-sivustoja, sinun tarvitsee vain muodostaa yhteys palvelimeen eri maassa, jossa näitä rajoituksia ei ole olemassa. Koska Internet-palveluntarjoajasi ja käymäsi verkkosivustot näkevät vain palvelimen sijainnin ja ovat et voi nähdä missä olet tosiasiallisesti, heidän pitäisi antaa sinun käyttää heidän palveluaan tavalliseen tapaan, jos palvelin on oikeassa paikassa. TOR-verkko ei tarjoa tätä mahdollisuutta, eikä se pysty tukemaan suoratoistoa tai lataamista, jota myös useimmat VPN: t pystyvät hallitsemaan hienosti.

Kuinka asentaa ja käyttää VPN-verkkoasi

VPN: n asennusprosessi vaihtelee hiukan sen mukaan, minkä palveluntarjoajan valitset tilata, mutta yleisesti ottaen ne kaikki noudattavat samaa mallia. Se ei ole monimutkainen prosessi, mutta on suoritettava muutamia eri vaiheita, ennen kuin olet käynnissä. Joten, vaikka sinun tulisi aina kysyä palveluntarjoajalta ja noudattaa heidän erityisiä ohjeitaan, tässä on lyhyt opas yleisölle VPN: n asennusprosessi, joka toimii varmasti yhdessä näiden artikkelissa TOR-suositeltujen tarjoajien kanssa käyttäjät:

1. Valitse VPN-palveluntarjoaja ja käy heidän verkkosivuillaan. Suosittelemme, että valitset yhden kahdesta yllä olevasta suositeltavasta VPN-luettelostasi ja napsauta sitten vain linkkiä vieraillaksesi heidän sivustollaan.
2. Valitse verkkosivustolta tilauspaketti ja seuraa sitten näytöllä näkyviä ohjeita Kirjaudu heidän palvelunsa puolesta. Älä huoli, suurin osa VPN-verkoista maksaa sinulle vain muutama dollari kuukaudessa.
3. Kun olet tilannut, sinun on sitten tehtävä ladata ja Asentaa laitteen VPN-ohjelmisto. Suurin osa palveluntarjoajista, mukaan lukien ne, joita olemme suositelleet täällä, tarjoavat omistettuja sovelluksia Windows- ja Mac-tietokoneille sekä Android- ja iOS-laitteille. Sovelluksia on saatavana myös joillekin muille laitteille. Valitse laitteellesi sopiva ohjelmisto ja lataa se sitten laitteelle seuraamalla näytön ohjeita.
4. Kun sovellus on asennettu, avaa se ja kirjoita Kirjaudu sisään yksityiskohdat, jotka sinulle annettiin, kun suoritit tämän prosessin vaiheen 2.

Tämä avaa sovelluksesi ja olet sitten valmis muodostamaan yhteyden VPN-verkkoon. Useimmissa VPN-verkoissa, mukaan lukien sekä ExpressVPN että NordVPN, pystyt yhdistä verkkoon yhdellä napsautuksella. Vaihtoehtoisesti voit valita käytettävissä olevista asetuksista ja vaihtoehdoista heidän palvelimiinsa, joihin haluat muodostaa yhteyden, tai räätälöidä heidän palvelunsa muuten tarpeisiisi.

Mikä on TOR?

TOR on ilmainen ohjelmisto, joka auttaa Internet-käyttäjiä ylläpitämään yksityisyyttä verkkoon siirtyessään. Lyhenne TOR tarkoittaa 'sipulireititintä'. Sana 'sipuli' saattaa kuulostaa hiukan outolta, mutta kuten näette, se on sopiva esimerkki siitä, miten TOR toimii. Kun lataat TOR: n, itse lataat Internet-selaimen, kuten Google Chromen tai Microsoft Edge. Mutta vaikka nämä selaimet keräävät jatkuvasti tietoja online-käytöistäsi, TOR-selain toimii päinvastoin. Se ohjaa kaiken verkkotoimintasi suojatun kanavan kautta, joka varmistaa, että kaikki online-selaimesi on nimettömiä. Se estää myös Internet-palveluntarjoajasi näkemästä online-palveluntarjoajaasi, mikä tarkoittaa, että he eivät voi säilyttää tietoja Internet-käytöistäsi ja myydä niitä kolmansille osapuolille.

Se tekee tämän lähettämällä ensin kaikki online-tietosi oman verkon kautta. TOR-verkko koostuu useiden satojen tuhansien erilaisten palvelimien verkosta, jotka sijaitsevat ympäri maailmaa. Koska tietosi siirretään tämän verkon ympäri ennen määränpäähänsä saavuttamista ja jokaisella yhteydellä on ei havaittavissa olevaa yhteyttä edelliseen, on melkein mahdotonta jäljittää toimintaasi takaisin sinulle. Siksi tämä prosessi tekee sinusta nimettömänä verkossa. Yksityisyyden suojaamiseksi TOR näyttää olevan täydellinen, mutta siihen on myös joitain haittoja. TOR-selain ei ole itsessään 100-prosenttisesti turvallinen, ja sen on aiemmin tiedetty asentavan haittaohjelmia käyttäjän laitteisiin. TOR ei myöskään suojaa tietojasi samoin kuin muita verkkotietosuoja- ja tietoturvatyökaluja, kuten VPN. Ja TOR voi tehdä Internet-yhteyksistä erittäin hitaita. Käsittelemme joitain näistä huolenaiheista hieman yksityiskohtaisemmin alla.

Kuinka TOR toimii?

Kuten edellä olemme selittäneet, TOR toimii kuin verkko. Tämä TOR-verkko koostuu suuresta määrästä erilaisia ​​palvelimia, joita kutsutaan yleisesti solmuiksi tai releiksi. Kun käytät TOR-selainta, kaikki käyttämäsi Internet-tiedot salataan ja lähetetään sitten TOR-verkon kautta ennen lähtöä sivulle, jota yrität käyttää. Tiedot poistetaan määrittelemättömän määrän eri releiden välillä joka kerta. Tästä kohdasta tulee termi sipuli, koska TOR-verkko on monikerroksinen (kuten sipuli).

Jokainen rele pystyy purkamaan yhden kerroksen lähettämästäsi salatusta tiedosta ennen sen siirtämistä seuraavalle releelle. Lopullinen välitys, jonka se saavuttaa, on tietosi (ts. Verkkosivusto, johon yrität käydä) tarkoitettu määränpää. Kun tietosi kulkevat TOR-verkon kautta, teoriassa on melkein mahdotonta kokeilla sitä ja seurata online-toimintaa. TOR: lla täydellisen online-nimettömän pitäisi olla mahdollista.

Kuinka asentaa TOR

Jos et ole jo TOR-käyttäjä ja haluat kokeilla verkkoa itse, sinun tarvitsee vain ladata TOR-selain valittuun laitteeseen. Tämä on melko suoraviivainen prosessi, mutta autamme sinua läpi sen, olemme laatineet sinulle tämän helppo seurata askel askeleelta -oppaan:

1. Vierailla https://www.torproject.org/projects/torbrowser.html ladataksesi ja tallentaaksesi TOR-selaimen. Se on saatavana Windows-, Mac OS- ja GNU / Linux-laitteille ja 16 eri kielellä.
2. Kun tiedosto on ladattu, napsauta Juosta asettaaksesi Tor-selaimen
3. Valitse kohdekansio, johon TOR-tiedostot tallennetaan. Varmista, että levytilaa on vähintään 80 Mt vapaata.
4. Napsauta nyt Asentaa ja TOR-selain ladataan. Noudata yksinkertaisia ​​näytön ohjeita. Kun olet valmis, TOR-selaimen tulee olla asennettuna ja käyttövalmis.

johtopäätös

TOR on suosittu online-tietosuojatyökalu ja perustellusti. Se on hieno ja ilmainen palvelu, joka tarjoaa luotettavan yksityisyyden suojan. Se ei kuitenkaan ole palvelu, jolla ei ole vikoja, ja käyttäjien tulisi olla tietoisia muutamista heikkouksista. Kuten olemme korostaneet tässä artikkelissa, niihin sisältyy ohjelmistovirheitä, salausrajoituksia ja ehdotus, että jotkut lainvalvontaviranomaiset ovat saattaneet vaarantaa TOR-verkon enemmän kuin he ovat päästää. Siksi ehdotamme, että jos todella arvostat online-yksityisyyttäsi, on järkevää käyttää TOR: a VPN: n rinnalla, jotta todella parannat online-tietosuojaasi ja verkkoturvallisuutta.

Oletko TOR-käyttäjä? Onko sinulla henkilökohtaista kokemusta jostakin tässä artikkelissa korostetusta haavoittuvuudesta tai ongelmasta TOR: n kanssa? Oletko yrittänyt käyttää VPN: ää TOR: n kanssa näiden ongelmien ratkaisemiseksi? Kuinka kokemuksenne teit siitä? Löysitkö tämän artikkelin neuvoista hyödyllisiä? Olemme aina tyytyväisiä kaikkien lukijoidemme ajatuksiin ja mielipiteisiin, joten miksi et jaa niitä kanssamme alla olevassa kommenttiruudussa?