Er jeg sårbar når jeg bruker Tor?

TOR er praktisk talt synonymt med anonymitet, men det er fortsatt sikkerhetsrisiko du må ta hensyn til når du bruker The Onion Router. I dag vil vi dekke disse grundig, samt vise deg hvordan du bruker en VPN med TOR for å forbedre ditt personvern og sikkerhet på nettet.

Ved siden av VPN-er er TOR antagelig det mest gjenkjennelige og mest brukte online sikkerhets- og personvernverktøyet for øyeblikket. I løpet av de siste årene har antallet TOR-brukere vokst betydelig, og det forteller at stadig flere av disse brukerne er vanlige mennesker i stedet for tech-eksperter. Dette fordi bevisstheten om risikoen ved å gå online øker, og TOR er anerkjent som et av de beste verktøyene for å motvirke disse truslene.

Men hvor sikker er TOR? I nyere tid har det vært en eller to historier som har antydet at bruk av TOR kanskje ikke er så sikker som noen ganger er gjort. Hvor nøyaktige er disse historiene, og er det noen tiltak TOR-brukere bør ta for å sikre at deres online personvern og sikkerhet opprettholdes? I denne artikkelen vil vi fortelle deg hvor sårbar du er når du bruker TOR og komme med noen forslag til hvordan du kan takle disse risikoene.

Hva er risikoen ved å bruke TOR?

Selv om online anonymitet burde være mulig med TOR, som all programvare, har den hatt noen få problemer gjennom årene. Disse har ført til at noen har stilt spørsmål om hvor sikkert TOR-nettverket faktisk er. Og det er ikke et enkelt spørsmål å svare på. Men det er noen viktige områder innen TOR-sikkerhet der det er ekte grunn til bekymring.

Programvaresårbarheter

Den første tingen å huske er at TOR-nettleseren bare er et stykke gratis programvare og som all programvare, den vil inneholde noen sårbarheter. Når TOR-utviklerne identifiserer disse, blir de lappet gjennom regelmessige oppdateringer. Det betyr at hvis du ikke oppdaterer TOR-nettleseren regelmessig, vil du sannsynligvis la den ligge med kjente sårbarheter som hackere kan utnytte.

Ofte er disse sårbarhetene mindre problemer som medfører minimal risiko. Men det har vært noen større som er mer relevante for brukerne. Det siste av disse var i fjor da sikkerhetsforskere identifiserte a kritisk sårbarhet i TOR-nettleseren. Denne sårbarheten påvirket direkte måten TOR anonymiserte brukerne på, og mente det var en betydelig risiko for at TOR kunne lekke den virkelige IP-adressen til brukere. Dette spesielle sikkerhetsproblemet påvirket brukere av Mac- og Linux-enheter, men ikke Windows-brukere. Detaljer om sårbarheten ble ikke utgitt, og TOR-utviklere har siden lappet den. Men oppdagelsen viste at TOR-nettleseren ikke er en helt sikker bit av programvare og kan inneholde andre, ennå uidentifiserte sårbarheter som hackere allerede kunne utnytte.

Krypteringssvakheter

Det er også potensielle sårbarheter i måten TOR krypterer data fra brukere, noe som potensielt kan gjøre dette sårbart. For det første krypterer TOR ikke brukernavn og passord til hver server som er involvert i videresending av dataene dine. Det betyr at noen datamaskiner som fungerer som stafetter i nettverket, kunne ha tilgang til din personlige informasjon. TOR bruker heller ikke ende-til-ende-kryptering for brukere. Dette betyr at hvis du besøker et nettsted som ikke er kryptert av HTTPS, blir all data som sendes ikke kryptert når den reiser mellom det endelige TOR-reléet og selve nettstedet.

Rettshåndhevelse tilgang

Det andre store spørsmålet som stilles over TOR er mer basert på rykter og antakelser enn kalde harde fakta, men er likevel verdt å nevne. Det gjelder en rekke høyprofilerte kriminelle etterforskninger av ulovlig aktivitet på the Dark Web. Det mørke nettet er en del av internett som ikke indekseres av søkemotorer, og som benytter seg av TOR for å beskytte brukerne som ofte er involvert i ulovlige aktiviteter. Dark Net-aktiviteter burde være nesten umulige for lovhåndteringsmyndigheter å bryte, men det har det vært en rekke høyprofilerte saker som FBI stengte den beryktede markedsplassen Silk Road Dark Web og Operasjon Onymous, som fikk Europol til å gripe en rekke Dark Web-domener. Spørsmål om lovhåndhevelse har utnyttet sårbarheter i TOR-nettverket for å knekke disse tilfellene, blir alltid stilt, men aldri virkelig besvart.

Hvordan holde deg trygg når du bruker TOR

For alle disse bekymringene er TOR fremdeles et utmerket spill for å hjelpe deg med å holde deg anonym online. Men det er ikke den perfekte løsningen som noen brukere sannsynligvis trodde det var. Av den grunn er det lurt å vurdere å bruke TOR sammen med en annen online sikkerhets- og personvernenhet som kan bidra til å løse noen av de potensielle sårbarhetene i TOR-nettverket. Vi anbefaler derfor at brukere vurderer bruker en VPN sammen med TOR.

Det er en rekke forskjellige årsaker til dette. For det første vil en pålitelig VPN benytte ende-til-ende-kryptering, noe som betyr at du kan være sikker på at dine online data alltid er kryptert. Å bruke en VPN vil også bety at dataene for det meste blir dobbeltkryptert ved bruk av forskjellige protokoller. Dette er fordi de fleste VPN-er bruker OpenVPN-protokollen som standard, noe som er forskjellig fra det som er brukt av TOR. Dette er et ekstra sikkerhetsnivå som noen brukere vil sette pris på.

Mange av de beste VPN-ene er lokalisert offshore, og dette betyr at de kan gi et nivå av sikkerhet og personvern som kanskje ikke er mulig andre steder. De beste VPN-ene vil føre til absolutt ingen brukerlogger, og med deres høye krypteringsnivåer er sannsynligheten for at hackere eller rettshåndhevelsesagenter kan få tilgang til dataene dine liten.

RELATERT LESING:5, 9 og 14 Eyes Surveillance Groups

TOR-brukere trenger en VPN

Så hvis du vil bruke en VPN ved siden av TOR for å adressere noen av sårbarhetene, er neste spørsmål hvilken VPN du skal bruke? Det er bokstavelig talt hundrevis av forskjellige tilbydere der ute som alle hevder å være de beste på markedet. For å begrense feltet brukte vi følgende kriterier for anbefalingene våre:

• Raske og store servernettverk - TOR er beryktet treg, så sørg for at V-en dinPN bremser ikke forbindelsene dine ned til en gjennomgang. De beste leverandørene har kraftige, robuste nettverk som reduserer overhead og tilbyr noder i nærheten du kan koble deg til for raskere hastigheter.
• Krypteringsstyrke og sikkerhet - For å doble ned på den innebygde TOR-krypteringen, trenger den ideelle VPN-en sterkest mulig kryptering også.
• Effektivitet av personvernregler - Folk bruker TOR for personvern, og de vil forvente det samme fra en VPN, så enhver leverandør må ha sterkest mulig personvern, nemlig retningslinjer for null logging.
• Ingen begrensninger på båndbredde - Selv om du sannsynligvis ikke vil gjøre båndbreddeintensive aktiviteter på TOR som å laste ned eller streaming 4k filmer, vil du fremdeles ikke ønske at VPN-en skal kutte deg ut på grunn av båndbreddebegrensninger. Shoot for en leverandør som tillater ubegrenset bruk av nettverket deres.

Det er noen andre faktorer du kanskje vil huske på, for eksempel antall samtidige tilkoblinger en VPN-leverandør tillater det hvis du bruker TOR på mer enn én enhet og eventuelle ekstra sikkerhetsfunksjoner som kan være tilgjengelige. Men for de fleste TOR-brukere er disse fem kriteriene de som virkelig betyr noe. Så, basert på disse, hvilke VPN-leverandører stiger til toppen av haugen?

ExpressVPN er den perfekte følgesvenn for brukere av TOR-nettleseren. Som navnet antyder, spesialiserer ExpressVPN seg i supersnelle tilkoblingshastigheter, noe som skal bidra til å minimere nedgangen som kan forårsakes når du bruker en VPN og TOR sammen. Like viktig er ExpressVPNs hastigheter også konsistente og pålitelige og er tilgjengelige over hele deres nettverk av servere. Dette utgjør i dag mer enn 3000 servere i 94 land rundt om i verden, som er blant de største av alle de store VPN-leverandørene.

ExpressVPN tilbyr bransjestandard 256-bit AES-kryptering, sammen med en pålitelig policy om ikke aktivitet eller tilkoblingslogg. Siden de har base på De britiske jomfruøyene, er de fri til å tilby personverngarantier i støpejern, fri fra regjeringsoverreaksjon. De har ingen båndbreddebegrensninger, noe som betyr at du kan bruke ExpressVPN 24/7 hvis du ønsker det.

Les vår fulle ExpressVPN anmeldelse.

Det var en gang, NordVPN hadde et rykte på seg for å være litt treg, og vi ville nesten ikke ha foreslått å bruke dem sammen med TOR-nettverket. Men tidene har endret seg, og de siste investeringene deres i å oppgradere mye av infrastrukturen til supersnelle servere betyr at hastighetene deres nå er like raske og konsistente som alle andre ledende VPN.

Med 5400 servere tilgjengelig i 59 land over hele verden, er NordVPN-brukere absolutt bortskjemte med valg når de skal optimalisere VPN-tilkoblinger. Det er heller ikke noe kompromiss med sikkerhet å gjøre, med 256-biters kryptering som standard brukes på alle OpenVPN-tilkoblinger. NordVPN tilbyr også noen spesielle ekstra sikkerhetsfunksjoner, inkludert et dobbelt VPN-serveralternativ, som omdirigerer internettdataene dine via to servere for ekstra beskyttelse og løk over VPN-servere, som automatisk presser trafikken din gjennom TOR-nettverket så vel som en VPN for ekstra sikkerhet, noe som betyr at du ikke engang trenger å bruke TOR-nettleseren hvis du ikke vil. Det er ingen begrensninger på båndbredde, noe som betyr at NordVPN er en annen ideell VPN for TOR-brukere.

Les vår fulle NordVPN anmeldelse.

Hvordan fungerer VPN-er?

Hvis du ikke allerede er kjent med VPN-er, thei jobber annerledes enn TOR-nettverket. Når du har registrert deg for en VPN, vil leverandøren din la deg laste ned programvare som lar deg få tilgang til deres eget nettverk av servere. Hver VPN-leverandør driver et nettverk av sikre servere som ligger i forskjellige byer rundt om i verden. Når en VPN-bruker kobler seg til en av disse serverne (en prosess som vanligvis kan gjøres med bare et enkelt museklikk), alle dine online data blir omdirigert nedover en kryptert tunnel og via den valgte serveren før du drar videre til nettstedet eller tjenesten du prøver å besøk.

Alt som skjer mellom enheten din og VPN-serveren er kryptert, og etter det tidspunktet er alle dataene dine tagget med en annen IP-adresse noe som gjør det nesten umulig å spore det tilbake til deg. Dette bidrar til å gjøre VPN-brukere anonyme på nettet, og selv om de ikke er så privat som TOR, som spretter dataene dine rundt flere servere, er de mye raskere og derfor brukervennlige.

Hvis du vil bruke en VPN for å unndra seg sensur på nettet eller tilgang geo-begrenset nettsteder, alt du trenger å gjøre er å koble til en server i et annet land der disse begrensningene ikke er på plass. Fordi internettleverandøren din og nettstedene du besøker, bare ser plasseringen av serveren og er ikke kan se hvor du faktisk befinner deg, bør de la deg få tilgang til tjenesten deres som vanlig hvis serveren er på rett sted. TOR-nettverket tilbyr ikke dette anlegget, og kan heller ikke støtte online streaming eller nedlasting, noe de fleste VPN-er også klarer.

Slik installerer og bruker du VPN

Installasjonsprosessen for en VPN vil avvike noe avhengig av hvilken leverandør du velger å abonnere på, men stort sett følger alle det samme mønsteret. Det er ikke en komplisert prosess, men det er noen få forskjellige trinn du må fullføre før du er i gang. Så selv om du alltid bør ta kontakt med leverandøren din og følge deres spesifikke instruksjoner, er her en kort guide til generelle installasjonsprosess for en VPN, som sikkert vil fungere med begge leverandørene vi har anbefalt i denne artikkelen for TOR brukere:

1. Velg en VPN-leverandør og besøk hjemmesiden deres. Vi anbefaler at du velger en av de to fra vår anbefalte VPN-liste over, og bare klikker på lenken for å besøke nettstedet deres.
2. Velg en abonnementspakke på nettstedet og følg deretter instruksjonene på skjermen melde deg på for deres tjeneste. Ikke bekymre deg, de fleste VPN-er koster deg ikke mer enn noen få dollar i måneden.
3. Når du har abonnert, må du gjøre det nedlasting og installere VPN-programvaren på enheten din. De fleste tilbydere, inkludert de vi har anbefalt her, tilbyr dedikerte apper for Windows- og Mac-datamaskiner samt Android- og iOS-enheter. Apper for noen andre enheter er også tilgjengelige. Velg riktig programvare for enheten din, og følg deretter instruksjonene på skjermen for å laste den ned til enheten.
4. Når appen har installert, åpner du den, og når du blir spurt, skriver du inn Logg Inn detaljer du fikk da du fullførte trinn 2 i denne prosessen.

Dette åpner appen din, og du er da klar til å koble til VPN-en. Med de fleste VPN-er, inkludert både ExpressVPN og NordVPN, vil du kunne koble til nettverket sitt med et enkelt klikk. Alternativt kan du velge hvilke av serverne deres du vil koble til, eller på annen måte tilpasse tjenesten deres til dine behov ved å bruke de tilgjengelige innstillingene og alternativene.

Hva er TOR?

TOR er et stykke gratis programvare som hjelper internettbrukere med å opprettholde personvernet når de går online. Forkortelsen TOR står for ‘The Onion Router’. Ordet ‘løk’ høres kanskje litt rart ut her, men som du vil se, er det en passende likhet for hvordan TOR fungerer. Når du laster ned TOR, er det du faktisk laster ned en nettleser som Google Chrome eller Microsoft Edge. Men mens disse nettleserne stadig samler inn data om nettvanene dine, gjør TOR-nettleseren det motsatte. Den dirigerer all din online aktivitet gjennom en sikker kanal som sikrer at alt du surfer på nettet er anonymt. Det hindrer også Internett-leverandøren din fra å kunne se hva du gjør på nettet, noe som betyr at de ikke kan oppbevare data om internettvanene dine og selge dette til tredjepart.

Det gjør du ved å sende alle dine online data gjennom sitt eget nettverk først. TOR-nettverket består av et nettverk av mange hundre tusen forskjellige servere lokalisert over hele verden. Fordi dataene dine sendes rundt dette nettverket før de når målet og hver tilkobling har ingen observerbar kobling til den forrige, det blir nesten umulig å spore aktiviteten din tilbake til deg. Denne prosessen gjør deg derfor anonym på nettet. For privatliv synes TOR å være perfekt, men det er noen få ulemper med det. TOR-nettleseren er ikke 100% sikker selv og har vært kjent for å installere skadelig programvare på brukerenheter i det siste. TOR sikrer heller ikke dataene dine, så vel som andre online personvern- og sikkerhetsverktøy som en VPN. Og TOR kan gjøre internettforbindelser ekstremt treg. Vi vil ta opp noen av disse bekymringene litt mer detaljert nedenfor.

Hvordan fungerer TOR?

Som vi har forklart ovenfor, fungerer TOR som et nettverk. Dette TOR-nettverket består av et stort antall forskjellige servere, som ofte kalles noder eller reléer. Når du bruker TOR-nettleseren, krypteres alle internettdataene du bruker, og sendes deretter gjennom TOR-nettverket før du drar av gårde til nettstedet du prøver å bruke. Dataene sprettes mellom et uspesifisert antall forskjellige reléer hver gang. Det er her begrepet "løk" kommer fra at TOR-nettverket er flerlags (som en løk).

Hvert stafett er i stand til å dekryptere et enkelt lag med den krypterte dataen du sender før de går videre til neste stafett. Det endelige stafetten det når, er den tiltenkte destinasjonen for dataene dine (dvs. nettstedet du prøver å besøke). Når dataene dine passerer gjennom TOR-nettverket, blir det i teorien nesten umulig for noen å prøve å følge dem og slik overvåke din online aktivitet. Med TOR bør perfekt online anonymitet være mulig.

Hvordan installere TOR

Hvis du ikke allerede er TOR-bruker og ønsker å prøve ut nettverket for deg selv, er alt du trenger å gjøre å laste ned TOR-nettleseren til den valgte enheten. Dette er en ganske grei prosess, men for å hjelpe deg gjennom den, har vi satt sammen denne enkle å følge trinnvise guide for deg:

1. Besøk https://www.torproject.org/projects/torbrowser.html for å laste ned og lagre TOR-nettleseren. Det er tilgjengelig for Windows-, Mac OS- og GNU / Linux-enheter og på 16 forskjellige språk.
2. Når filen er lastet ned, klikker du på Løpe å sette opp Tor Browser
3. Velg destinasjonsmappen du vil at TOR-filene skal lagres i. Forsikre deg om at det er minst 80 MB ledig diskplass tilgjengelig.
4. Klikk nå Installere og TOR-nettleseren vil lastes ned. Følg de enkle instruksjonene på skjermen, og når du er ferdig, bør TOR-nettleseren være installert og klar til bruk.

Konklusjon

TOR er et populært online personvernverktøy og med rette. Det er en flott og gratis tjeneste som tilbyr en pålitelig personvernstjeneste. Det er imidlertid ikke en tjeneste som er uten feil, og det er noen få sårbarheter som brukerne bør være klar over. Som vi har fremhevet i denne artikkelen, inkluderer disse programvarefeil, krypteringsbegrensninger og forslag om at noen lovhåndteringsinstanser kan ha kompromittert TOR-nettverket mer enn de er slipper til. Dette er grunnen til at vi foreslår at hvis du virkelig verdsetter ditt online personvern, er det fornuftig å bruke TOR sammen med en VPN for å virkelig forbedre både ditt online personvern og online sikkerhet.

Er du en TOR-bruker? Har du hatt personlig erfaring med noen av sårbarhetene eller problemene med TOR vi har fremhevet i denne artikkelen? Har du prøvd å bruke en VPN sammen med TOR for å løse disse problemene? Hvordan var din opplevelse av å gjøre det? Synes du at rådene i denne artikkelen var nyttige? Vi ønsker alltid tankene og meningene til alle leserne våre velkommen, så hvorfor ikke dele dem med oss ​​ved å bruke kommentarfeltet nedenfor?