Jesam li ranjiv pri korištenju Tor-a?

TOR je praktički sinonim za anonimnost, ali još uvijek postoje sigurnosni rizici koje morate uzeti u obzir pri korištenju Onion Routera. Danas ćemo ih detaljno obraditi i pokazati vam kako koristiti VPN s TOR-om da biste uvelike poboljšali svoju privatnost i sigurnost na mreži.

Uz VPN-ove, TOR je vjerojatno trenutno najprepoznatljiviji i najčešće korišteni mrežni alat za sigurnost i privatnost. Posljednjih godina broj korisnika TOR-a znatno je porastao, što govori o tome da je sve veći broj tih korisnika obični ljudi, a ne tehnički stručnjaci. To je zato što svijest o rizicima interneta raste, a TOR je prepoznat kao jedan od najboljih alata za borbu protiv tih prijetnji.

Ali koliko je siguran TOR? U posljednje vrijeme pojavile su se jedna ili dvije priče koje sugeriraju da korištenje TOR-a možda nije baš tako sigurno kao što se ponekad izlaže. Koliko su ove priče točne i postoje li koraci koje bi TOR korisnici trebali poduzeti kako bi osigurali svoju internetsku privatnost i sigurnost? U ovom ćemo vam članku reći koliko ste ranjivi kada koristite TOR i dati neke prijedloge kako se riješiti tih rizika.

Koji su rizici upotrebe TOR-a?

Iako bi anonimnost putem Interneta trebala biti moguća uz TOR, kao i sav softver, tijekom godina se susreo s nekoliko problema. Zbog toga su neki postavili pitanje koliko je zapravo sigurna TOR mreža. I nije jednostavno pitanje odgovoriti. Ali postoji nekoliko ključnih područja sigurnosti TOR-a gdje postoji stvarni razlog za zabrinutost.

Ranjivosti softvera

Prvo što treba zapamtiti je da je TOR preglednik samo dio besplatnog softvera i kao i sav softver, on sadrži određene ranjivosti. Kao što ih razvojni programeri TOR-a prepoznaju, popravljaju se redovitim ažuriranjem. To znači da, ako ne ažurirate preglednik TOR redovito, vjerovatno je da ćete ga ostaviti s poznatim ranjivostima koje hakeri mogu iskoristiti.

Često su te ranjivosti sitni problemi koji nose minimalan rizik. Ali, bilo je i nekih većih koji se više brinu za korisnike. Najnoviji od njih bio je prošle godine kada su sigurnosni istraživači identificirali kritična ranjivost u TOR pregledniku. Ova ranjivost izravno je utjecala na način na koji TOR anonimizira korisnike i značila je da postoji značajan rizik da TOR može procuriti stvarnu IP adresu korisnika. Ova je posebna ranjivost utjecala na korisnike Macovih i Linux uređaja, ali ne i na Windows korisnike. Pojedinosti o ranjivosti nisu objavljene, a TOR-ovi razvojni programeri od tada su je zakrpili. No otkriće je pokazalo da TOR preglednik nije savršeno siguran softver i može sadržavati i druge, još uvijek neidentificirane ranjivosti koje hakeri već mogu iskorištavati.

Slabosti šifriranja

Postoje i potencijalne ranjivosti u načinu na koji TOR šifrira podatke korisnika, što ih potencijalno može učiniti ranjivima. Prvo, TOR ne šifrira korisnička imena i zaporke na svakom poslužitelju koji sudjeluje u prenosu vaših podataka. To znači da bi neka računala koja djeluju kao releji u mreži mogla pristupiti vašim osobnim podacima. TOR također ne primjenjuje enkripciju krajnjeg do kraja za korisnike. To znači da ako posjetite web mjesto koje nije šifrirano HTTPS, bilo koji podaci koji se šalju nisu šifrirani kada putuju između završnog TOR releja i samog mjesta.

Pristup provedbi zakona

Drugo veliko pitanje postavljeno u vezi s TOR-om temelji se više na glasinama i pretpostavkama nego na hladnim tvrdim činjenicama, ali ipak je vrijedno spomena. Odnosi se na niz visokih kriminalnih istraga nezakonitih radnji na Mračni Web. Mračni web dio je interneta koji nije indeksiran u tražilicama i koji koristi TOR kako bi zaštitio svoje korisnike koji su često uključeni u ilegalne aktivnosti. Aktivnosti Dark Net-a trebale bi biti gotovo nemoguće probiti se za provedbu zakona, ali postoje bili su brojni slučajevi visokog glasa, poput FBI-a koji je zatvarao zloglasno tržište svilenog Silk Road Dark-a i Operacija nesimusna, koji je vidio da Europol iskorištava niz domena Dark Weba. Pitanja o tome je li policija iskoristila ranjivosti u mreži TOR-a kako bi razbila ove slučajeve, uvijek se postavljaju, ali nikada nisu adekvatno odgovorili.

Kako se zaštititi kada koristite TOR

Uza sve te probleme, TOR i dalje ostaje odlična oklada za pomoć u održavanju anonimnosti na mreži. Ali to nije savršeno rješenje za koje su neki korisnici vjerojatno mislili da jest. Iz tog razloga, dobra je ideja razmotriti korištenje TOR-a zajedno s drugim mrežnim uređajem za sigurnost i privatnost koji mogu pomoći u rješavanju nekih potencijalnih ranjivosti u TOR mreži. Stoga preporučujemo da ih korisnici razmotre pomoću VPN-a uz TOR.

Postoji nekoliko različitih razloga za to. Prvo, pouzdan VPN upotrijebit će enkripciju od početka do kraja, što znači da možete biti sigurni da su vaši internetski podaci uvijek kriptirani. Korištenje VPN-a značit će i da će se većina vremena vaši podaci dvostruko šifrirati koristeći različite protokoli. To je zbog toga što većina VPN-ova koristi OpenVPN protokol kao standard koji se razlikuje od onog koji koristi TOR. Ovo je dodatna razina sigurnosti koju će neki korisnici cijeniti.

Mnogi se najbolji VPN-ovi nalaze izvan mora i to znači da mogu donijeti razinu sigurnosti i privatnosti koja drugdje možda nije moguća. Najbolji VPN-ovi čuvat će apsolutno nikakve korisničke zapise i s njihovom visokom razinom enkripcije, vjerojatnost da će hakeri ili agenti za provođenje zakona moći pristupiti vašim podacima minimalan.

ODNOSNO ČITANJE:5, 9 i 14 skupina za nadzor očiju

TOR korisnicima treba VPN

Dakle, ako želite koristiti VPN zajedno s TOR-om za rješavanje nekih njegovih ranjivosti, sljedeće je pitanje koje VPN trebate koristiti? Postoje doslovno stotine različitih pružatelja usluga koji svi tvrde da su najbolji na tržištu. Da bismo suzili polje, za svoje preporuke koristili smo sljedeće kriterije:

• Brze i velike poslužiteljske mreže - TOR je zloglasno spor, pa se pobrinite za svoj VPN ne usporava vaše veze dolje do puzanja. Najbolji pružatelji usluga imaju moćne, robusne mreže koji smanjuju nadzemne troškove i nude čvorove u blizini za brže brzine.
• Čvrstoća i sigurnost šifriranja - Da biste udvostručili ugrađenu TOR enkripciju, idealan VPN treba najjača moguća enkripcija isto.
• Učinkovitost politika privatnosti - Ljudi koriste TOR za privatnost i isto će očekivati ​​i od VPN-a, tako da svaki davatelj usluga mora imati najjaču moguću zaštitu privatnosti, naime nulte politike evidentiranja.
• Nema ograničenja propusne širine - Iako na TOR-u vjerovatno nećete provoditi širokopojasne aktivnosti poput preuzimanja ili strujanje 4k filmova, i dalje ne želite da vas prekine VPN zbog ograničenja propusnosti. Tražite dobavljača koji omogućuje neograničeno korištenje njihove mreže.

Imate na umu neke druge čimbenike, poput broja istodobne veze davatelj VPN-a dopušta ako koristite TOR na više uređaja i bilo koje dodatne sigurnosne značajke koje bi mogle biti dostupne. Ali za većinu korisnika TOR-a upravo je tih pet kriterija najvažnije. Na temelju njih, koji se VPN pružatelji uzdižu na vrh hrpe?

ExpressVPN savršen je pratitelj za korisnike TOR preglednika. Kao što mu ime kaže, ExpressVPN se specijalizirao za iznimno velike brzine veze koje bi trebale pomoći da se usporavanje koje može prouzrokovati ako zajedno koristite VPN i TOR. Kao što je također važno, brzine ExpressVPN-a također su dosljedne i pouzdane te su dostupne na cijeloj njihovoj mreži poslužitelja. Trenutno broji više od 3000 servera u 94 zemlje širom svijeta, što je među najvećim od svih glavnih pružatelja VPN-a.

ExpressVPN nudi standardnu ​​256-bitnu AES enkripciju, zajedno s pouzdanom politikom bez zapisa aktivnosti ili povezivanja. Budući da imaju svoje sjedište na Britanskim Djevičanskim otocima, slobodni su ponuditi jamstva o privatnosti od lijevanog željeza bez vladine prekomjerne cijene. One nemaju ograničenja propusnosti, što znači da možete koristiti ExpressVPN 24/7 ako to želite.

Pročitajte cijelu našu ExpressVPN pregled.

Jednom davno, NordVPN imao reputaciju malo spora i gotovo sigurno ne bismo predložili da ih upotrijebimo uz TOR mrežu. No, vremena su se promijenila i njihova nedavna ulaganja u nadogradnju velikog dijela njihove infrastrukture u super brzi poslužitelji znači da su njihove brzine sada svako malo jednako brze i dosljedne kao i bilo koji drugi vodeći VPN.

S 5.400 poslužitelja koji su dostupni u 59 zemalja širom svijeta, NordVPN korisnici su apsolutno razmaženi zbog optimiziranja svojih VPN veza. Ni za sigurnost nije potreban kompromis, s 256-bitnim enkripcijama koje se standardno koriste u svim OpenVPN vezama. NordVPN nudi i neke posebne dodatne sigurnosne značajke, uključujući opciju Double VPN poslužitelja, koja preusmjerava vaše internetske podatke putem dva poslužitelja radi dodatne zaštite i preko VPN poslužitelja, koji automatski gura vaš promet putem TOR mreže kao i VPN radi dodatne sigurnosti što znači da čak i ne morate upotrebljavati TOR preglednik ako nemate želim. Ne postoje ni ograničenja propusne širine, što znači da je NordVPN još jedan idealan VPN za TOR korisnike.

Pročitajte cijelu našu NordVPN pregled.

Kako djeluju VPN-ovi?

Ako već niste upoznati s VPN-ovima, tHej, drugačije rade na TOR mreži. Jednom kada se registrirate na VPN, davatelj usluga će vam omogućiti preuzimanje softvera koji vam omogućuje pristup vlastitoj mreži poslužitelja. Svaki pružatelj VPN-a upravlja mrežom sigurnih poslužitelja smještenih u različitim gradovima širom svijeta. Kada se VPN korisnik poveže s jednim od ovih poslužitelja (postupak koji se obično može provesti samo jednim klikom miša), sve vaše mrežni se podaci preusmjeravaju niz šifrirani tunel i putem odabranog poslužitelja prije nego što se uputi na web mjesto ili uslugu koju pokušavate posjetiti.

Sve što se događa između vašeg uređaja i VPN poslužitelja šifrira se i nakon te točke označavaju se svi vaši podaci drugačija IP adresa čineći ga gotovo nemogućim proći kroz trag. To pomaže da se VPN korisnici anonimno postave putem interneta i iako nisu privatni poput TOR-a, koji vaše podatke preusmjerava na nekoliko poslužitelja, mnogo je brži i stoga razumljiviji za korisnike.

Ako želite koristiti VPN da biste izbjegli internetsku cenzuru ili pristup geo-ograničen Sve što trebate učiniti je povezati se s poslužiteljem u drugoj zemlji u kojoj ta ograničenja ne postoje. Jer vaš ISP i web stranice koje posjetite mogu vidjeti samo mjesto poslužitelja i jesu ne mogu vidjeti gdje se zapravo nalazite, trebali bi vam omogućiti pristup njihovoj usluzi kao i obično, ako se poslužitelj nalazi na pravom mjestu. TOR mreža ne nudi ovaj uređaj, niti je u mogućnosti podržavati mrežno strujanje ili preuzimanje, čime većina VPN-ova također može dobro upravljati.

Kako instalirati i koristiti svoj VPN

Proces instalacije VPN-a malo će se razlikovati ovisno o tome koji se dobavljač odlučite pretplatiti, ali šire gledano, svi slijede isti obrazac. To nije kompliciran proces, ali postoji nekoliko različitih koraka koje morate dovršiti prije nego što pokrenete i pokrenete. Iako biste uvijek trebali provjeriti kod svog davatelja usluga i slijediti njihove posebne upute, ovdje je kratki vodič za opće postupak instalacije VPN-a, koji će zasigurno raditi s oba pružatelja usluga koje smo u ovom članku preporučili za TOR Korisnici:

1. Odaberite dobavljača VPN-a i posjetite njihovu web stranicu. Predlažemo da odaberete jedno od dva s gore preporučenog VPN popisa, a zatim samo kliknite vezu da posjetite njihovu stranicu.
2. Na web mjestu odaberite pretplatni paket, a zatim slijedite upute na zaslonu do prijavite se za njihovu službu. Ne brinite, većina VPN-a koštat će vas više od nekoliko dolara mjesečno.
3. Kad ste se pretplatili, to morate učiniti preuzimanje datoteka i instalirati softver VPN na vaš uređaj. Većina pružatelja usluga, uključujući i one koje smo ovdje preporučili, nude namjenske aplikacije za Windows i Mac računala, kao i uređaje sa sustavom Android i iOS. Dostupne su i aplikacije za neke druge uređaje. Odaberite pravi softver za svoj uređaj, a zatim slijedite upute na zaslonu da biste ga preuzeli na svoj uređaj.
4. Nakon što se aplikacija instalira, otvorite je i upišite prijaviti se pojedinosti koje ste dobili kada ste dovršili korak 2 ovog postupka.

Ovo će otvoriti vašu aplikaciju i tada ste spremni za povezivanje s VPN-om. S većinom VPN-ova, uključujući ExpressVPN i NordVPN, to ćete moći spojite se na njihovu mrežu jednim klikom. Možete odabrati i na koji se njihov poslužitelj želite povezati ili na drugi način prilagoditi njihovu uslugu prema vašim potrebama koristeći postavke i opcije koje su na raspolaganju.

Što je TOR?

TOR dio je besplatnog softvera koji pomaže internetskim korisnicima da zadrže privatnost prilikom interneta. TOR kratica je „Ručni usmjerivač“. Riječ 'luk' ovdje može zvučati pomalo čudno, ali kao što ćete vidjeti, to je dolikuje slično kako funkcionira TOR. Kada preuzmete TOR, ono što zapravo preuzimate je internetski preglednik kao što je Google Chrome ili Microsoft Edge. No dok ovi preglednici neprestano prikupljaju podatke o vašim internetskim navikama, TOR preglednik čini upravo suprotno. Sve svoje mrežne aktivnosti usmjerava putem sigurnog kanala koji osigurava da je sve što pregledavate na mreži anonimno. Također sprečava vašeg davatelja internetskih usluga (ISP) da ne može vidjeti što radite na mreži, što znači da ne mogu zadržati podatke o vašim internetskim navikama i prodavati ih trećim osobama.

To čini tako što prvo šalje sve vaše mrežne podatke putem vlastite mreže. Mreža TOR sastoji se od mreže od stotine tisuća različitih poslužitelja smještenih po cijelom svijetu. Budući da se vaši podaci prosljeđuju oko ove mreže prije nego što dosegnu odredište i svaka veza postoji nema vidljive poveznice s prethodnom, gotovo je nemoguće pratiti vašu aktivnost. Stoga vas ovaj postupak čini anonimnim na mreži. Zbog privatnosti, TOR se čini savršenim, ali postoji i nekoliko nedostataka. TOR preglednik nije 100% siguran i od ranije je poznato da instalira zlonamjerni softver na korisničke uređaje. TOR također ne štiti vaše podatke kao ni druge mrežne alate za privatnost i sigurnost poput VPN-a. A TOR internetske veze može biti vrlo spor. Neke od tih briga riješit ćemo u malo više detalja u nastavku.

Kako funkcionira TOR?

Kao što smo gore objasnili, TOR djeluje poput mreže. Ova TOR mreža sastoji se od velikog broja različitih poslužitelja koji se obično nazivaju čvorovi ili releji. Kada koristite preglednik TOR, svi internetski podaci koje koristite šifriraju se i zatim šalju preko TOR mreže prije nego što krenu na web mjesto koje pokušavate koristiti. Podaci se svaki put prebacuju između neodređenog broja različitih releja. Otuda dolazi pojam "luk" jer je TOR mreža višeslojna (poput luka).

Svaki relej može dešifrirati jedan sloj šifriranih podataka koje šaljete prije nego što ih proslijedite na sljedeći relej. Konačni relej koji stigne je predviđeno odredište vaših podataka (tj. Web mjesto koje pokušavate posjetiti). Kada vaši podaci prođu kroz TOR mrežu, u teoriji postaje gotovo nemoguće da je netko proba i prati te tako nadgleda vaše mrežne aktivnosti. S TOR-om treba omogućiti savršenu anonimnost na mreži.

Kako instalirati TOR

Ako već niste TOR korisnik i želite isprobati mrežu sami, sve što trebate učiniti je preuzeti TOR preglednik na svoj odabrani uređaj. Ovo je prilično jednostavan postupak, ali kako bismo vam pomogli u tome, za vas smo sastavili ovaj, jednostavni, kratki vodič za slijediti:

1. Posjetiti https://www.torproject.org/projects/torbrowser.html za preuzimanje i spremanje preglednika TOR. Dostupan je za uređaje sa sustavom Windows, Mac OS i GNU / Linux te na 16 različitih jezika.
2. Nakon preuzimanja datoteke pritisnite Trčanje za postavljanje Tor preglednika
3. Odaberite odredišnu mapu u koju želite pohraniti TOR datoteke. Osigurajte da je na raspolaganju najmanje 80 MB slobodnog prostora na disku.
4. Sada kliknite Instalirati i TOR preglednik će se preuzeti. Slijedite jednostavne upute na zaslonu i kad završite, TOR preglednik treba biti instaliran i spreman za upotrebu.

Zaključak

TOR je popularan internetski alat o privatnosti i to s pravom. Izvrsna je i besplatna usluga koja nudi pouzdanu uslugu zaštite privatnosti. Međutim, to nije usluga bez grešaka i postoji nekoliko ranjivosti kojih bi korisnici trebali biti svjesni. Kao što smo naglasili u ovom članku, oni uključuju nedostatke softvera, ograničenja enkripcije i prijedlog da su neka tijela za provođenje zakona možda više ugrozila mrežu TOR-a nego što jesu puštati. Zbog toga predlažemo da ako stvarno cijenite internetsku privatnost, razumno je koristiti TOR zajedno s VPN-om da biste stvarno poboljšali svoju internetsku privatnost i internetsku sigurnost.

Jeste li korisnik TOR-a? Jeste li imali osobno iskustvo s nekom od ranjivosti ili problema s TOR-om koje smo istaknuli u ovom članku? Jeste li pokušali koristiti VPN zajedno s TOR-om za rješavanje ovih problema? Kako je bilo s vašim iskustvom da to učinite? Je li vam savjet u ovom članku bio koristan? Uvijek pozdravljamo mišljenja i mišljenja svih naših čitatelja, pa zašto ih ne podijelite s nama pomoću okvira za komentare ispod?