Уязвим ли съм при използване на Tor?

Наред с VPN, TOR е може би най-многомоментално разпознаваем и най-често използваният онлайн инструмент за сигурност и поверителност в момента. През последните години броят на потребителите на TOR значително нарасна и говори, че все по-голям брой от тези потребители са редовни хора, а не технически експерти. Това е така, защото информираността за рисковете от онлайн разпространение нараства и TOR е признат за един от най-добрите инструменти за противодействие на тези заплахи.

Но колко сигурен е TOR? В последно време има една или две истории, които предполагат, че използването на TOR може да не е толкова сигурно, колкото понякога се прави. Колко точни са тези истории и има ли стъпки, които потребителите на TOR трябва да предприемат, за да гарантират запазването на своята онлайн поверителност и сигурност? В тази статия ще ви кажем колко сте уязвими, когато използвате TOR и ще направим някои предложения как да се справите с тези рискове.

Какво е TOR?

TOR е парче безплатен софтуер, който помагаПотребителите на интернет поддържат поверителност, когато излизат онлайн. TOR за съкращение означава „The Onion Router“. Думата „лук“ може да звучи малко странно тук, но както ще видите, това е подходящо изображение за начина на работа на TOR. Когато изтеглите TOR, това, което всъщност изтегляте, е интернет браузър като Google Chrome или Microsoft Edge. Но докато тези браузъри непрекъснато събират данни за вашите онлайн навици, браузърът TOR прави точно обратното. Той насочва цялата ви онлайн активност чрез защитен канал, който гарантира, че всичко, което търсите за онлайн, е анонимно. Той също така спира вашия доставчик на интернет услуги (ISP) да може да вижда какво правите онлайн, което означава, че те не могат да запазват данни за вашите навици в интернет и да ги продават на трети страни.

Това прави, като изпраща всички ваши онлайн даннипърво чрез собствената си мрежа. Мрежата TOR се състои от мрежа от много стотици хиляди различни сървъри, разположени по целия свят. Тъй като вашите данни се предават около тази мрежа, преди да стигнат до местоназначението си и всяка връзка няма видима връзка с предишната, става почти невъзможно да се проследи вашата активност обратно към вас. Следователно този процес ви прави анонимни онлайн. За поверителност, TOR изглежда перфектен, но има и някои недостатъци. Браузърът TOR не е 100% сигурен и е известно, че е инсталирал злонамерен софтуер на потребителски устройства в миналото. TOR също не защитава вашите данни, както и други онлайн инструменти за поверителност и сигурност като VPN. И TOR може да направи интернет връзките изключително бавни. Ще разгледаме някои от тези проблеми малко по-подробно по-долу.

Как работи TOR?

Както обяснихме по-горе, TOR работи катомрежа. Тази TOR мрежа е съставена от огромен брой различни сървъри, които обикновено се наричат ​​възли или релета. Когато използвате браузъра TOR, всички интернет данни, които използвате, се шифроват и след това се изпращат през TOR мрежата, преди да се отправят към сайта, който се опитвате да използвате. Данните се прехвърлят всеки път между неопределен брой различни релета. От тук идва терминът „лук“, тъй като мрежата TOR е многопластова (като лук).

Всяко реле е в състояние да декриптира един слой откриптираните данни, които изпращате, преди да ги предадете на следващото реле. Крайното реле, което достига, е предназначението на вашите данни (т.е. уебсайта, който се опитвате да посетите). Когато вашите данни преминават през мрежата на TOR, на теория става почти невъзможно някой да опита и да го следва и така следи вашата онлайн активност. С TOR трябва да е възможна перфектната онлайн анонимност.

Как да инсталирате TOR

Ако вече не сте потребител на TOR и искате да опитатеот мрежата за себе си, всичко, което наистина трябва да направите, е да изтеглите браузъра TOR на избраното от вас устройство. Това е доста лесен процес, но за да ви помогнем в него, ние съставихме това лесно за изпълнение стъпка по стъпка ръководство за вас:

1. Посетете https://www.torproject.org/projects/torbrowser.html, за да изтеглите и запазите браузъра TOR. Предлага се за устройства с Windows, Mac OS и GNU / Linux и на 16 различни езика.
2. Когато файлът се изтегли, щракнете върху тичам за да настроите браузъра Tor
3. Изберете папката на местоназначение, в която искате да бъдат запазени файловете TOR. Уверете се, че има най-малко 80 MB свободно дисково пространство.
4. Сега кликнете Инсталирай и браузърът TOR ще бъде изтеглен. Следвайте простите инструкции на екрана и когато приключите, браузърът TOR трябва да бъде инсталиран и готов за употреба.

Какви са рисковете от използването на TOR?

Докато онлайн анонимността трябва да е възможнаTOR, като всеки софтуер, се сблъсква с няколко проблема през годините. Това накара някои да се усъмнят доколко всъщност е защитена TOR мрежата. И не е лесен въпрос за отговор. Но има няколко основни области на сигурността на TOR, където има истински причини за безпокойство.

Софтуерни уязвимости

Първото нещо, което трябва да запомните е, че ТОРбраузърът е просто част от безплатния софтуер и като всеки софтуер, той ще съдържа някои уязвимости. Тъй като разработчиците на TOR ги идентифицират, те се преправят чрез редовни актуализации. Това означава, че ако не актуализирате браузъра си TOR редовно, вероятно ще го оставите с известни уязвимости, които хакерите могат да използват.

Често тези уязвимости са незначителни проблемикоито носят минимални рискове. Но има някои по-големи, които са по-загрижени за потребителите. Последното от тях беше миналата година, когато изследователите по сигурността установиха критична уязвимост в браузъра TOR. Тази уязвимост пряко се отрази на начина, по който TOR анонимизира потребителите си и означава, че съществува значителен риск TOR да изтече реалния IP адрес на потребителите. Тази конкретна уязвимост засегна потребителите на Macs и Linux устройства, но не и потребителите на Windows. Подробности за уязвимостта не бяха публикувани и разработчиците на TOR оттогава я закърпиха. Но откритието показа, че браузърът TOR не е напълно сигурен бит софтуер и може да съдържа други, все още неидентифицирани уязвимости, които хакерите вече биха могли да използват.

Слабости в криптирането

Има и потенциални уязвимости вначин TOR криптира данните на потребителите, което потенциално би могло да направи това уязвимо. Първо, TOR не криптира потребителски имена и пароли на всеки сървър, участващ в препредаването на вашите данни. Това означава, че някои компютри, действащи като релета в мрежата, биха могли да имат достъп до вашата лична информация. TOR също не прилага криптиране от край до край за потребителите. Това означава, че ако посещавате уебсайт, който не е криптиран от HTTPS, всички изпращани данни не се кодират, когато преминават между крайното реле TOR и самия сайт.

Достъп до правоприлагане

Основан е другият голям въпрос, зададен над TORповече за слух и предположения, отколкото студени твърди факти, но все пак си струва да се споменава. Той е свързан с редица високоразкрити криминални разследвания за незаконна дейност в Тъмната мрежа. Тъмната мрежа е част от интернет, не индексирана от търсачките и използва TOR за защита на своите потребители, които често са замесени в незаконни дейности. Дейностите на Dark Net би трябвало да бъдат почти невъзможни за правоприлагащите органи да се разпаднат, но имаше редица случаи на висок профил, като ФБР затвори скандалния пазар на „Мрачния уеб сайт на Silk Road“ и операцията „Онимус“, вследствие на която Европол иззе редица Dark Web домейни. Винаги се задават въпроси за това дали органите на реда са използвали уязвимостите в мрежата на TOR, за да разрушат тези случаи, но никога не отговарят адекватно.

Как да се предпазите, когато използвате TOR

При всички тези опасения, TOR все още си оставаотличен залог за това да ви помогнат да останете анонимни онлайн. Но това не е идеалното решение, което някои потребители вероятно са мислели, че е така. Поради тази причина е добра идея да обмислите използването на TOR заедно с друго онлайн устройство за сигурност и поверителност, което може да помогне за справяне с някои от потенциалните уязвимости в TOR мрежата. Ето защо препоръчваме на потребителите да обмислят използването на VPN заедно с TOR.

За това има редица различни причини. Първо, надежден VPN ще използва криптиране от край до край, което означава, че можете да сте сигурни, че вашите онлайн данни винаги са криптирани. Използването на VPN също ще означава, че през по-голямата част от времето вашите данни ще бъдат двойно криптирани с помощта на различни протоколи. Това е така, защото повечето VPN използват протокола OpenVPN като стандарт, който е различен от този, използван от TOR. Това е допълнително ниво на сигурност, което някои потребители ще оценят.

Много от най-добрите VPN се намират в офшорки итова означава, че те могат да донесат ниво на сигурност и поверителност, което може да не е възможно на друго място. Най-добрите VPN мрежи не поддържат абсолютно никакви потребителски регистрационни файлове и с високото си ниво на криптиране вероятността хакери или служители на реда да имат достъп до вашите данни е малка.

Потребителите на TOR се нуждаят от VPN

Така че, ако искате да използвате VPN заедно с TOR заадресирайте някои от своите уязвимости, следващият въпрос е кой VPN трябва да използвате? Има буквално стотици различни доставчици, които всички твърдят, че са най-добрите на пазара. За да стесним полето, използвахме следните критерии за нашите препоръки:

• Скорост на бърза връзка - TOR може да забави интернет връзките, както и някои VPN, така че TOR потребителите трябва да изберат VPN с най-бързите възможни скорости на връзката.
• Сила и сигурност на криптирането - За удвояване на вграденото TOR криптиране, идеалният VPN също се нуждае от възможно най-силното криптиране.
• Ефективност на политиките за поверителност - Хората използват TOR за поверителност и те ще очакват същото от VPN, така че всеки доставчик трябва да има най-силните възможни защити за поверителност.
• Без ограничения на честотната лента - TOR не ограничава използването на интернет, така че всеки VPN, който се използва с него, също не трябва.
• Размер на сървърната мрежа - TOR не е идеален за заобикаляне на гео ограничения или онлайн цензура, но VPN може да добави тази полезна функция към вашите възможности.

Има някои други фактори, които може да искатеимайте предвид, като например броя на едновременните връзки, които един доставчик на VPN позволява, ако използвате TOR на повече от едно устройство и всички допълнителни функции за защита, които може да са налични. Но за повечето потребители на TOR, тези пет критерия са тези, които наистина имат значение. И така, въз основа на тези, кои доставчици на VPN се издигат до върха на купчината?

1. ExpressVPN

ExpressVPN е перфектният спътник за потребителите набраузъра TOR. Както подсказва името му, ExpressVPN е специализиран в свръхбързи скорости на връзката, които би трябвало да помогнат за минимизиране на забавянето, което може да бъде причинено при съвместно използване на VPN и TOR. Също толкова важно е, че скоростите на ExpressVPN също са последователни и надеждни и са достъпни в цялата им мрежа от сървъри. Понастоящем той наброява повече от 1500 сървъра в 94 страни по света, който е сред най-големите от всички големи доставчици на VPN.

ExpressVPN предлага стандартни 256-битови AES за индустриятакриптиране, заедно с надеждна политика за липса на дейност или връзка. Тъй като са базирани на Британските Вирджински острови, те са свободни да предлагат чугунени гаранции за поверителност, свободни от правителствени действия. Те нямат ограничения на честотната лента, което означава, че можете да използвате ExpressVPN 24/7, ако желаете.

2. NordVPN

Някога NordVPN имаше репутация накато сме малко бавни и почти сигурно не бихме предложили да ги използваме заедно с TOR мрежата. Но времената се промениха и последните им инвестиции в модернизиране на голяма част от тяхната инфраструктура до свръхбързи сървъри означава, че скоростите им вече са малко по-бързи и последователни като всички други водещи VPN.

Тяхната сървърна мрежа не е толкова разширенаExpressVPN, но със 1779 сървъра, налични в 61 държави в световен мащаб, има повече сървъри за избор. Не е необходим компромис и за сигурността, като 256-битовото криптиране се използва като стандарт за всички OpenVPN връзки. NordVPN също предлага някои специални допълнителни функции за защита, включително опция Double VPN сървър, която пренасочва вашите интернет данни чрез два сървъра за допълнителна защита и Onion през VPN сървъри, което автоматично изтласква вашия трафик през TOR мрежата, както и VPN за допълнителни сигурност, което означава, че дори не искате да използвате браузъра TOR, ако не искате. Няма ограничения и за честотната лента, което означава, че NordVPN е друг идеален VPN за потребители на TOR.

Как работят VPN-ите?

Ако вече не сте запознати с VPN мрежите,начинът, по който работят е малко по-различен от мрежата TOR. След като се регистрирате за VPN, вашият доставчик ще ви позволи да изтеглите софтуер, който ви позволява да получите достъп до тяхната собствена мрежа от сървъри. Всеки доставчик на VPN управлява мрежа от сигурни сървъри, разположени в различни градове по света. Когато VPN потребител се свърже към един от тези сървъри (процес, който обикновено може да се извърши само с едно щракване на мишката), всички ваши онлайн данни се пренасочват надолу по криптиран тунел и чрез избрания от вас сървър, преди да се насочите към уебсайта или услуга, която се опитвате да посетите.

Всичко, което се случва между вашето устройство иVPN сървърът е криптиран и след този момент всичките ви данни са маркирани с различен IP адрес, което прави почти невъзможно да го проследите обратно към вас. Това помага да направите VPN потребителите анонимни онлайн и макар да не е толкова личен като TOR, който подсказва вашите данни около няколко сървъра, е много по-бърз и следователно лесен за потребителя.

Ако искате да използвате VPN, за да избягвате онлайнцензура или достъп до уебсайтове с ограничен достъп, всичко, което трябва да направите, е да се свържете със сървър в друга държава, където тези ограничения не са в сила. Тъй като вашият интернет доставчик и уебсайтовете, които посещавате, могат да виждат само местоположението на сървъра и не могат да видят къде се намирате в действителност, те трябва да ви позволят да получите достъп до тяхната услуга както обикновено, ако сървърът е на правилното място. Мрежата TOR не предлага това устройство, нито е в състояние да поддържа онлайн стрийминг или изтегляне, което повечето VPN могат също да управляват добре.

Как да инсталирате VPN

Процесът на инсталиране на VPN ще се различавалеко в зависимост от това кой доставчик сте избрали да се абонирате, но като цяло, всички те следват същия модел. Това не е сложен процес, но има няколко различни стъпки, които трябва да изпълните, преди да сте готови и работещи. Така че, въпреки че винаги трябва да се консултирате с вашия доставчик и да следвате техните конкретни инструкции, тук е кратко ръководство за общия процес на инсталиране на VPN, което със сигурност ще работи с двамата доставчици, които препоръчахме в тази статия за потребители на TOR:

1. Изберете вашия избран доставчик на VPN и посетете техния уебсайт. Предлагаме да изберете едно от двете от нашия препоръчан VPN списък по-горе и след това просто щракнете върху връзката, за да посетите сайта им.
2. На уебсайта изберете абонаментен пакет и следвайте екранните инструкции, за да се регистрирате за тяхната услуга. Не се притеснявайте, повечето VPN ще ви струват не повече от няколко долара на месец.
3. След като сте се абонирали, трябва да го направитеизтеглете софтуера за VPN на вашето устройство. Повечето доставчици, включително тези, които сме препоръчали тук, предлагат специални приложения за Windows и Mac компютри, както и за устройства с Android и iOS. Предлагат се и приложения за някои други устройства. Изберете правилния софтуер за вашето устройство и след това следвайте инструкциите на екрана, за да го изтеглите на вашето устройство.
4. След като приложението се инсталира, отворете го и когато го попитате, въведете данните за вход, които сте получили, когато сте изпълнили стъпка 2 от този процес.

Това ще отвори приложението ви и след това сте готовисвържете се с вашата VPN. С повечето VPN, включително ExpressVPN и NordVPN, ще можете да се свържете с тяхната мрежа с едно щракване. Като алтернатива можете да изберете към кой от техните сървъри искате да се свържете или по друг начин да персонализирате тяхната услуга според вашите нужди, като използвате наличните настройки и опции.

заключение

TOR е популярен онлайн инструмент за поверителност и правилнотака. Това е страхотна и безплатна услуга, която предлага надеждна услуга за защита на поверителността. Това обаче не е услуга, която е без грешки и има няколко уязвимости, за които потребителите трябва да са наясно. Както посочихме в тази статия, те включват недостатъци на софтуера, ограничения за криптиране и предположението, че някои правоприлагащи органи може да са компрометирали мрежата TOR повече, отколкото ги пускат. Ето защо ние предлагаме, че ако наистина цените вашата поверителност онлайн, е разумно да използвате TOR заедно с VPN, за да подобрите както вашата поверителност онлайн, така и онлайн сигурност.

Вие ли сте потребител на TOR? Имали ли сте опит с някоя от уязвимостите или проблемите с TOR, които изтъкнахме в тази статия? Опитахте ли да използвате VPN заедно с TOR за справяне с тези проблеми? Как беше твоят опит с това? Смятате ли, че съветите в тази статия са полезни? Винаги приветстваме мислите и мненията на всички наши читатели, така че защо да не ги споделите с нас, като използвате полето за коментар по-долу?