Jsem zranitelný při používání Tor?

Spolu s VPN je TOR pravděpodobně největšíokamžitě rozpoznatelný a nejčastěji používaný online nástroj pro zabezpečení a ochranu soukromí v tuto chvíli. V posledních letech se počet uživatelů TOR značně zvýšil a říká se, že stále více těchto uživatelů jsou spíše běžní lidé než techničtí odborníci. Je tomu tak proto, že povědomí o rizicích online se zvyšuje a TOR je považován za jeden z nejlepších nástrojů, jak těmto hrozbám čelit.

Ale jak bezpečné je TOR? V nedávné době existovaly jeden nebo dva příběhy, které naznačují, že používání TOR nemusí být tak bezpečné, jak se někdy děje. Jak přesné jsou tyto příběhy a existují nějaké kroky, které by uživatelé TOR měli podniknout, aby zajistili zachování jejich soukromí a zabezpečení online? V tomto článku vám řekneme, jak jste zranitelní při používání TOR, a předložíme několik návrhů, jak tato rizika řešit.

Co je TOR?

TOR je kus svobodného softwaru, který pomáháuživatelé internetu udržují soukromí při přechodu do režimu online. Zkratka TOR znamená „The Onion Router“. Slovo „cibule“ zde může znít trochu podivně, ale jak uvidíte, jedná se o podobný simulátor toho, jak funguje TOR. Když stáhnete TOR, skutečně stahujete internetový prohlížeč jako Google Chrome nebo Microsoft Edge. Ale zatímco tyto prohlížeče neustále shromažďují data o vašich online návycích, prohlížeč TOR dělá pravý opak. Usměrňuje veškerou vaši online aktivitu prostřednictvím zabezpečeného kanálu, který zajišťuje, že vše, co vyhledáváte online, je anonymní. Rovněž brání poskytovateli internetových služeb (ISP) v tom, aby viděl, co děláte online, což znamená, že nemůže uchovávat data o vašich internetových zvyklostech a prodávat je třetím stranám.

To se provádí zasláním všech vašich online datnejprve prostřednictvím své vlastní sítě. Síť TOR se skládá ze sítě mnoha stovek tisíc různých serverů po celém světě. Protože vaše data jsou předána touto sítí před dosažením cíle a každé připojení nemá žádné viditelné spojení s předchozím, je téměř nemožné sledovat vaši aktivitu zpět k vám. Tento proces vás proto učiní anonymním online. Pokud jde o soukromí, zdá se, že TOR je perfektní, ale má i několik nedostatků. Prohlížeč TOR není sám o sobě 100% bezpečný a je známo, že v minulosti instaloval malware na uživatelská zařízení. TOR také nezabezpečuje vaše data ani další online nástroje pro ochranu soukromí a zabezpečení, jako je VPN. Díky TOR může být připojení k internetu extrémně pomalé. Některé z těchto problémů se budeme zabývat podrobněji níže.

Jak TOR funguje?

Jak jsme vysvětlili výše, TOR funguje jako asíť. Tato síť TOR se skládá z velkého množství různých serverů, které se běžně nazývají uzly nebo relé. Když používáte prohlížeč TOR, všechna internetová data, která používáte, jsou šifrována a poté odeslána přes síť TOR, než se vydáte na web, který se pokoušíte použít. Data se pokaždé odrazí mezi nespecifikovaným počtem různých relé. Odtud pochází pojem „cibule“, protože síť TOR je vícevrstvá (jako cibule).

Každé relé je schopné dešifrovat jednu vrstvuzašifrovaná data, která odesíláte, než je předáte dalšímu relé. Konečné relé, které dosáhne, je zamýšlený cíl vašich dat (tj. Web, který se pokoušíte navštívit). Když vaše data projdou sítí TOR, je teoreticky téměř nemožné, aby se o ně kdokoli pokusil a následoval je, a tak sledoval vaši online aktivitu. S TOR by měla být možná dokonalá anonymita online.

Jak nainstalovat TOR

Pokud ještě nejste uživatelem TOR a chcete to zkusitze sítě pro sebe stačí stáhnout prohlížeč TOR na vybrané zařízení. Jedná se o poměrně jednoduchý postup, ale abychom vám v něm mohli pomoci, vytvořili jsme pro vás tento snadno sledovatelný průvodce krok za krokem:

1. Chcete-li stáhnout a uložit prohlížeč TOR, navštivte https://www.torproject.org/projects/torbrowser.html. Je k dispozici pro zařízení Windows, Mac OS a GNU / Linux a v 16 různých jazycích.
2. Po stažení souboru klikněte na Běh nastavit prohlížeč Tor
3. Vyberte cílovou složku, do které chcete uložit soubory TOR. Ujistěte se, že je k dispozici alespoň 80 MB volného místa na disku.
4. Nyní klikněte Nainstalujte a bude stažen prohlížeč TOR. Postupujte podle jednoduchých pokynů na obrazovce a po dokončení by měl být prohlížeč TOR nainstalován a připraven k použití.

Jaká jsou rizika používání TOR?

Zatímco online anonymita by měla být možná sTOR, stejně jako veškerý software, se v průběhu let setkal s několika problémy. To vedlo některé k otázce, jak bezpečné je síť TOR ve skutečnosti. A není to jednoduchá otázka. Existuje však několik klíčových oblastí bezpečnosti TOR, kde existuje skutečný důvod k obavám.

Chyby softwaru

První věc, kterou si pamatujete, je TORProhlížeč je jen kus svobodného softwaru a stejně jako veškerý software bude obsahovat některé chyby zabezpečení. Jak to vývojáři TOR identifikují, jsou opravováni pravidelnými aktualizacemi. To znamená, že pokud pravidelně neaktualizujete svůj prohlížeč TOR, pravděpodobně jej necháte se známými zranitelnostmi, které by hackeři mohli zneužít.

Tyto chyby zabezpečení jsou často menšími problémykteré přinášejí minimální rizika. Byly však nějaké větší, které se více týkají uživatelů. Poslední z nich byl v loňském roce, kdy výzkumníci v oblasti bezpečnosti identifikovali kritickou zranitelnost v prohlížeči TOR. Tato chyba zabezpečení přímo ovlivnila způsob, jakým TOR anonymizuje své uživatele, a znamenala, že existuje významné riziko, že TOR může uniknout skutečnou IP adresu uživatelů. Tato konkrétní chyba zabezpečení ovlivnila uživatele počítačů Mac a Linux, ale nikoli uživatele systému Windows. Podrobnosti o této chybě zabezpečení nebyly zveřejněny a vývojáři TOR ji již opravili. Objev však ukázal, že prohlížeč TOR není dokonale zabezpečený kousek softwaru a může obsahovat další, dosud neidentifikovaná zranitelná místa, která by hackeři již mohli využívat.

Slabé stránky šifrování

V systému jsou také potenciální zranitelnostizpůsob TOR šifruje data uživatelů, což by toto mohlo potenciálně učinit zranitelným. Za prvé, TOR nešifruje uživatelská jména a hesla na každý server zapojený do přenosu vašich dat. To znamená, že některé počítače, které fungují jako relé v síti, by mohly mít přístup k vašim osobním informacím. TOR také nepoužívá end-to-end šifrování pro uživatele. To znamená, že pokud navštěvujete web, který není šifrován pomocí protokolu HTTPS, žádná odesílaná data nejsou šifrována, když putuje mezi konečným relé TOR a samotným webem.

Přístup k donucovacím orgánům

Další velká otázka týkající se TOR je založenavíce o pověsti a předpokladu než o studených tvrdých faktech, ale přesto stojí za zmínku. Týká se řady významných trestních vyšetřování nezákonné činnosti na Temném webu. Tmavý web je součástí internetu, který není indexován vyhledávacími nástroji a který využívá TOR k ochraně jeho uživatelů, kteří se často účastní nezákonných činností. Činnosti organizace Dark Net by měly být téměř nemožné, aby se orgány činné v trestním řízení rozbily, ale objevilo se mnoho závažných případů, jako je například FBI, která uzavřela nechvalně proslulý webový trh Silk Road a Operace Onymous, který viděl, že Europol zabavil řadu Dark Web. domény. Otázky týkající se toho, zda donucovací orgány zneužily zranitelnosti v síti TOR k prasknutí těchto případů, se vždy kladou, ale nikdy se na ně náležitě neodpovídají.

Jak se udržet v bezpečí při používání TOR

Pro všechny tyto obavy TOR stále zůstávávynikající sázka za pomoc při udržení anonymity online. Někteří uživatelé si však pravděpodobně mysleli, že to není dokonalé řešení. Z tohoto důvodu je vhodné zvážit použití TOR spolu s dalším online zabezpečovacím a soukromým zařízením, které může pomoci vyřešit některé potenciální zranitelnosti v síti TOR. Doporučujeme proto, aby uživatelé zvážili použití VPN vedle TOR.

Existuje mnoho různých důvodů. Zaprvé, spolehlivá VPN bude používat end-to-end šifrování, což znamená, že si můžete být jisti, že vaše online data jsou vždy šifrována. Používání VPN bude také znamenat, že po většinu času budou vaše data šifrována pomocí různých protokolů. Je tomu tak proto, že většina sítí VPN používá protokol OpenVPN jako standard, který se liší od protokolu používaného společností TOR. Toto je další úroveň zabezpečení, kterou někteří uživatelé ocení.

Mnoho z nejlepších VPN je umístěno na moři ato znamená, že mohou přinést úroveň bezpečnosti a soukromí, které by jinde nebylo možné. Nejlepší VPN neudrží absolutně žádné protokoly uživatelů as vysokou úrovní šifrování je pravděpodobnost, že hackeři nebo agenti pro vymáhání práva budou mít přístup k vašim datům, minimální.

Uživatelé TOR potřebují VPN

Pokud tedy chcete vedle sítě TOR použít síť VPNřešit některé z jeho zranitelností, další otázkou je, kterou VPN byste měli použít? Existují doslova stovky různých poskytovatelů, kteří tvrdí, že jsou nejlepší na trhu. Ke zúžení pole jsme pro naše doporučení použili následující kritéria:

• Rychlé rychlosti připojení - TOR může zpomalit připojení k internetu, stejně jako některé VPN, takže uživatelé TOR si musí vybrat VPN s nejrychlejší možnou rychlostí připojení.
• Šifrovací síla a bezpečnost - Pro zdvojnásobení vestavěného šifrování TOR potřebuje ideální VPN také nejsilnější možné šifrování.
• Účinnost zásad ochrany osobních údajů - Lidé používají TOR pro ochranu soukromí a totéž očekávají od VPN, takže každý poskytovatel musí mít nejsilnější možnou ochranu soukromí.
• Bez omezení šířky pásma - TOR neomezuje používání internetu, takže by se s ním neměla používat ani VPN.
• Velikost serverové sítě - TOR není ideální pro obcházení geografických omezení nebo online cenzuru, ale VPN může tuto užitečnou funkci přidat k vašim schopnostem.

Existuje několik dalších faktorů, které byste mohli chtítNezapomeňte, například počet současných připojení, které poskytovatel VPN povoluje, pokud používáte TOR na více než jednom zařízení, a jakékoli další bezpečnostní funkce, které by mohly být k dispozici. Pro většinu uživatelů TOR je však těchto pět kritérií skutečně důležitá. Takže, na základě těch, kteří poskytovatelé VPN se dostanou na vrchol hromady?

1. ExpressVPN

ExpressVPN je dokonalým společníkem pro uživateleprohlížeč TOR. Jak již název napovídá, ExpressVPN se specializuje na velmi rychlé rychlosti připojení, které by měly pomoci minimalizovat zpomalení, které může být způsobeno společným používáním VPN a TOR. Stejně důležité je, že rychlosti ExpressVPN jsou také konzistentní a spolehlivé a jsou dostupné v celé jejich síti serverů. To v současné době čítá více než 1 500 serverů v 94 zemích světa, což je jeden z největších poskytovatelů VPN.

ExpressVPN nabízí průmyslový standard 256bitový AESšifrování spolu s důvěryhodnou zásadou bez protokolu aktivity nebo připojení. Vzhledem k tomu, že sídlí na Britských Panenských ostrovech, mohou svobodně nabízet litinové záruky soukromí bez vládního přesahu. Nemají žádná omezení šířky pásma, což znamená, že můžete použít ExpressVPN 24/7, pokud si budete přát.

2. NordVPN

Kdysi dávno, NordVPN měl pověstbýt trochu pomalý a téměř určitě bychom nenavrhovali jejich použití vedle sítě TOR. Časy se však změnily a jejich nedávné investice do modernizace velké části jejich infrastruktury na superrychlé servery znamenají, že jejich rychlost je nyní stejně rychlá a konzistentní jako kterákoli jiná vedoucí VPN.

Jejich serverová síť není tak expanzivní jakoExpressVPN, ale s 1779 servery dostupnými v 61 zemích po celém světě existuje více serverů, ze kterých si můžete vybrat. Není třeba ani kompromisů v oblasti zabezpečení, s 256bitovým šifrováním používaným jako standardní pro všechna připojení OpenVPN. NordVPN také nabízí některé speciální dodatečné bezpečnostní funkce, včetně možnosti Double VPN server, která přesměrovává vaše internetová data přes dva servery pro zvýšenou ochranu a Onion přes VPN servery, které automaticky posouvají vaši komunikaci přes síť TOR a VPN pro další což znamená, že nemusíte používat prohlížeč TOR, pokud to nechcete. Neexistují žádná omezení ani pro šířku pásma, což znamená, že NordVPN je další ideální VPN pro uživatele TOR.

Jak fungují VPN?

Pokud ještě nejste obeznámeni s VPN,způsob, jakým fungují, se mírně liší od sítě TOR. Jakmile se zaregistrujete k síti VPN, váš poskytovatel vám umožní stáhnout software, který vám umožní přístup k jejich vlastní síti serverů. Každý poskytovatel VPN provozuje síť zabezpečených serverů umístěných v různých městech po celém světě. Když se uživatel VPN připojí k jednomu z těchto serverů (proces, který lze obvykle provést pouhým jediným kliknutím myši), všechna vaše online data jsou přesměrována dolů šifrovaným tunelem a přes vámi vybraný server, než se vydáte na web nebo službu, kterou se snažíte navštívit.

Všechno, co se děje mezi vaším zařízením aserver VPN je šifrován a poté jsou všechna vaše data označena jinou IP adresou, takže je téměř nemožné je zpětně sledovat. Pomáhá to, aby uživatelé VPN byli anonymní online, a přestože to není tak soukromé jako TOR, které odrazí vaše data kolem několika serverů, je mnohem rychlejší a proto uživatelsky přívětivější.

Pokud se chcete vyhnout online, použijte VPNcenzuru nebo přístup na webové stránky s omezeným přístupem, stačí se připojit k serveru v jiné zemi, kde tato omezení neexistují. Protože váš poskytovatel internetových služeb a navštívené weby vidí pouze umístění serveru a nemohou vidět, kde se ve skutečnosti nacházíte, měli by vám umožnit přístup k jejich službám jako obvykle, pokud je server na správném místě. Síť TOR toto zařízení nenabízí, ani není schopna podporovat online streaming nebo stahování, které většina VPN také dokáže spravovat.

Jak nainstalovat VPN

Proces instalace VPN se bude lišitmírně v závislosti na poskytovateli, kterého se rozhodnete přihlásit k odběru, ale obecně řečeno, všichni sledují stejný vzorec. Není to složitý proces, ale před spuštěním a provozem je třeba provést několik různých kroků. Přestože byste se měli vždy poradit s vaším poskytovatelem a dodržovat jeho konkrétní pokyny, zde je krátký průvodce obecným procesem instalace VPN, který bude určitě fungovat s oběma poskytovateli, které jsme v tomto článku doporučili uživatelům TOR:

1. Vyberte vybraného poskytovatele VPN a navštivte jeho web. Doporučujeme, abyste si vybrali jeden ze dvou z výše uvedeného seznamu doporučených sítí VPN a poté kliknutím na odkaz navštívili jeho web.
2. Na webu vyberte balíček předplatného a poté postupujte podle pokynů na obrazovce a zaregistrujte se pro jejich službu. Nebojte se, většina sítí VPN vás nestojí víc než pár dolarů měsíčně.
3. Když se přihlásíte k odběru, musítestáhněte si software VPN do svého zařízení. Většina poskytovatelů, včetně těch, které jsme zde doporučili, nabízí specializované aplikace pro počítače se systémem Windows a Mac, jakož i pro zařízení Android a iOS. K dispozici jsou také aplikace pro některá další zařízení. Vyberte jiný software pro své zařízení a poté jej podle pokynů na obrazovce stáhněte do zařízení.
4. Po instalaci aplikace ji otevřete a na požádání zadejte přihlašovací údaje, které jste dostali, když jste dokončili krok 2 tohoto procesu.

Tím se otevře aplikace a jste na ni připravenipřipojit se k VPN. Většina VPN, včetně ExpressVPN a NordVPN, se budete moci připojit k jejich síti jediným kliknutím. Alternativně můžete pomocí dostupných nastavení a možností vybrat, ke kterému ze svých serverů se chcete připojit, nebo jinak přizpůsobit jejich službu vašim potřebám.

Závěr

TOR je populární online nástroj pro ochranu osobních údajů a správnětak. Je to skvělá a bezplatná služba, která nabízí spolehlivou službu ochrany soukromí. Nejedná se však o službu bez chyb a existuje několik slabých míst, o kterých by si měli uživatelé být vědomi. Jak jsme v tomto článku zdůraznili, jedná se o softwarové chyby, omezení šifrování a návrh, že některé orgány činné v trestním řízení mohly ohrozit síť TOR více, než se pustily. Z tohoto důvodu navrhujeme, abyste si opravdu vážili soukromí online, je tedy rozumné používat TOR spolu s VPN, aby se skutečně zvýšilo vaše soukromí online a zabezpečení online.

Jste uživatel TOR? Už jste měli osobní zkušenost s některými zranitelnostmi nebo problémy s TOR, které jsme zdůraznili v tomto článku? Vyzkoušeli jste k řešení těchto problémů pomocí sítě VPN vedle TOR? Jaká byla vaše zkušenost s tím? Považovali jste rady v tomto článku za užitečné? Vždy vítáme myšlenky a názory všech našich čtenářů, tak proč je nesdělit s námi pomocí komentářového pole níže?