Er jeg sårbar, når jeg bruger Tor?

Ved siden af ​​VPN'er er TOR sandsynligvis den mestøjeblikkeligt genkendelig og mest almindeligt anvendt online sikkerheds- og privatlivsværktøj. I de senere år er antallet af TOR-brugere vokset markant, og det fortæller, at et stigende antal af disse brugere er almindelige mennesker snarere end tech-eksperter. Dette skyldes, at opmærksomheden om risikoen ved at gå online vokser, og TOR anerkendes som et af de bedste værktøjer til at imødegå disse trusler.

Men hvor sikker er TOR? I den seneste tid har der været en eller to historier, der har antydet, at brugen af ​​TOR muligvis ikke er så sikker, som nogle gange er udformet. Hvor nøjagtige er disse historier, og er der nogen skridt, som TOR-brugere skal tage for at sikre, at deres online privatliv og sikkerhed opretholdes? I denne artikel vil vi fortælle dig, hvor sårbar du er, når du bruger TOR og komme med nogle forslag til, hvordan du løser disse risici.

Hvad er TOR?

TOR er et stykke gratis software, der hjælperinternetbrugere opretholder privatlivets fred, når de går online. Forkortelsen TOR står for ‘The Onion Router’. Ordet 'løg' lyder måske lidt underligt her, men som du vil se, er det en passende simil for, hvordan TOR fungerer. Når du downloader TOR, er det, du faktisk downloader, en internetbrowser som Google Chrome eller Microsoft Edge. Men hvor disse browsere konstant indsamler data om dine onlinevaner, gør TOR-browseren det modsatte. Det dirigerer al din online aktivitet gennem en sikker kanal, der sikrer, at alt, hvad du gennemsøger online, er anonymt. Det forhindrer også din internetudbyder (ISP) i at være i stand til at se, hvad du laver online, hvilket betyder, at de ikke kan opbevare data om dine internetvaner og sælge dette til tredjepart.

Det gør dette ved at sende alle dine online datagennem sit eget netværk først. TOR-netværket består af et netværk på mange hundrede tusinder af forskellige servere placeret over hele verden. Da dine data videregives rundt om dette netværk, før de når deres destination, og hver forbindelse har intet observerbart link til det foregående, bliver det næsten umuligt at spore din aktivitet tilbage til dig. Denne proces gør dig derfor anonym online. Af hensyn til privatlivets fred ser TOR ud til at være perfekt, men der er også nogle få ulemper ved det. TOR-browseren er ikke 100% sikker i sig selv og har været kendt for at installere malware på brugerenheder tidligere. TOR sikrer heller ikke dine data såvel som andre online privacy- og sikkerhedsværktøjer som en VPN. Og TOR kan gøre internetforbindelser ekstremt langsomme. Vi behandler nogle af disse bekymringer lidt mere detaljeret nedenfor.

Hvordan fungerer TOR?

Som vi har forklaret ovenfor, fungerer TOR som ennetværk. Dette TOR-netværk består af et stort antal forskellige servere, der ofte benævnes knudepunkter eller relæer. Når du bruger TOR-browseren, krypteres alle de internetdata, du bruger, og sendes derefter gennem TOR-netværket, inden du går til det websted, du prøver at bruge. Data sprang mellem et uspecificeret antal forskellige relæer hver gang. Det er her udtrykket "løg" kommer fra, fordi TOR-netværket er flerlags (som en løg).

Hvert relæ er i stand til at dekryptere et enkelt lag medde krypterede data, du sender, før de overføres til det næste relæ. Det sidste relæ, det når, er den tilsigtede destination for dine data (dvs. det websted, du prøver at besøge). Når dine data passerer gennem TOR-netværket, bliver det i teorien næsten umuligt for nogen at prøve og følge dem og så overvåge din online aktivitet. Med TOR bør perfekt online anonymitet være mulig.

Sådan installeres TOR

Hvis du ikke allerede er TOR-bruger og vil prøveud af netværket for dig selv, alt hvad du virkelig behøver at gøre er at downloade TOR-browseren til din valgte enhed. Dette er en temmelig ligetil proces, men for at hjælpe dig gennem den har vi sammensat denne let-at-følge trin-for-trin-guide til dig:

1. Besøg https://www.torproject.org/projects/torbrowser.html for at downloade og gemme TOR-browseren. Det er tilgængeligt til Windows-, Mac OS- og GNU / Linux-enheder og på 16 forskellige sprog.
2. Når filen er hentet, skal du klikke på Løb at opsætte Tor-browseren
3. Vælg den destinationsmappe, du vil gemme TOR-filerne i. Sørg for, at der er mindst 80 MB ledig diskplads til rådighed.
4. Klik nu Installere og TOR-browseren vil blive downloadet. Følg de enkle instruktioner på skærmen, og når du er færdig, skal TOR-browseren installeres og klar til brug.

Hvad er risikoen ved at bruge TOR?

Mens online anonymitet burde være mulig medTOR, ligesom al software, har den stødt på nogle få problemer gennem årene. Disse har ført nogle til at stille spørgsmålstegn ved, hvor sikkert TOR-netværket faktisk er. Og det er ikke et simpelt spørgsmål at besvare. Men der er et par centrale områder inden for TOR-sikkerhed, hvor der er ægte årsag til bekymring.

Softwaresårbarheder

Den første ting at huske er, at TORbrowser er bare et stykke gratis software, og som al software vil den indeholde nogle sårbarheder. Når TOR-udviklerne identificerer disse, bliver de lappet gennem regelmæssige opdateringer. Det betyder, at hvis du ikke opdaterer din TOR-browser regelmæssigt, vil du sandsynligvis efterlade den med kendte sårbarheder, som hackere kan udnytte.

Ofte er disse sårbarheder mindre problemerder medfører minimale risici. Men der har været nogle større, der mere vedrører brugere. Den seneste af disse var sidste år, da sikkerhedsforskere identificerede en kritisk sårbarhed i TOR-browseren. Denne sårbarhed påvirkede direkte den måde, TOR anonymiserer brugerne på, og betød, at der var en betydelig risiko for, at TOR kunne lække den reelle IP-adresse for brugere. Denne særlige sårbarhed påvirkede brugere af Mac og Linux-enheder, men ikke Windows-brugere. Detaljer om sårbarheden blev ikke frigivet, og TOR-udviklere har siden opdateret det. Men opdagelsen viste, at TOR-browseren ikke er en helt sikker bit software og kan indeholde andre, endnu ikke identificerede sårbarheder, som hackere allerede kunne udnytte.

Krypteringssvagheder

Der er også potentielle sårbarheder imåde TOR krypterer brugernes data, som potentielt kan gøre dette sårbart. For det første krypterer TOR ikke brugernavne og adgangskoder til hver server, der er involveret i videresendelse af dine data. Det betyder, at nogle computere, der fungerer som relæer i netværket, kunne få adgang til dine personlige oplysninger. TOR anvender heller ikke ende-til-ende-kryptering for brugere. Dette betyder, at hvis du besøger et websted, der ikke er krypteret af HTTPS, krypteres alle data, der sendes, ikke, når de rejser mellem det endelige TOR-relæ og selve stedet.

Adgang til retshåndhævelse

Det andet store spørgsmål stillet over TOR er baseretmere om rygter og antagelser end koldt hårde fakta, men det er alligevel værd at nævne ikke desto mindre. Det vedrører en række højprofilerede kriminelle efterforskninger af ulovlig aktivitet på Dark Web. Det mørke web er en del af internettet, som ikke indekseres af søgemaskiner, og som bruger TOR til at beskytte dets brugere, der ofte er involveret i ulovlige aktiviteter. Dark Net-aktiviteter burde være næsten umulige for de retshåndhævende myndigheder at bryde, men der har været en række højprofilerede sager, såsom FBI, der lukker den berygtede Silk Road Dark Web markedsplads og Operation Onymous, der så Europol beslaglægge et antal Dark Web domæner. Spørgsmål om, hvorvidt retshåndhævelse har udnyttet sårbarheder i TOR-netværket for at knække disse sager, stilles altid, men aldrig rigtigt besvaret.

Sådan holder du dig sikker, når du bruger TOR

For alle disse bekymringer forbliver TOR stadig enfremragende indsats for at hjælpe med at holde dig anonym online. Men det er ikke den perfekte løsning, som nogle brugere sandsynligvis troede, at det var. Af den grund er det en god ide at overveje at bruge TOR sammen med en anden online sikkerheds- og privatlivsenhed, som kan hjælpe med at løse nogle af de potentielle sårbarheder i TOR-netværket. Vi anbefaler derfor, at brugere overvejer at bruge en VPN sammen med TOR.

Der er en række forskellige grunde til dette. For det første vil en pålidelig VPN anvende ende-til-ende-kryptering, hvilket betyder, at du kan være sikker på, at dine online data altid er krypteret. Brug af en VPN betyder også, at dine data i det meste af tiden dobbeltkrypteres ved hjælp af forskellige protokoller. Dette skyldes, at de fleste VPN'er bruger OpenVPN-protokollen som standard, som er forskellig fra den, der er brugt af TOR. Dette er et ekstra sikkerhedsniveau, som nogle brugere vil sætte pris på.

Mange af de bedste VPN'er er placeret offshore ogdette betyder, at de kan bringe et niveau af sikkerhed og privatliv, som måske ikke er muligt andetsteds. De bedste VPN'er holder absolut ingen brugerlogfiler, og med deres høje krypteringsniveauer er sandsynligheden for, at hackere eller retshåndhævelsesagenter kan få adgang til dine data, kun få minutter.

TOR-brugere har brug for en VPN

Så hvis du vil bruge en VPN sammen med TOR tiladresserer nogle af dets sårbarheder, det næste spørgsmål er, hvilken VPN du skal bruge? Der er bogstaveligt talt hundreder af forskellige udbydere derude, der alle hævder at være de bedste på markedet. For at indsnævre feltet brugte vi følgende kriterier til vores anbefalinger:

• Hurtige forbindelseshastigheder - TOR kan bremse internetforbindelser, og det samme kan nogle VPN'er, så TOR-brugere er nødt til at vælge en VPN med den hurtigst mulige forbindelseshastighed.
• Krypteringsstyrke og sikkerhed - For at fordoble den indbyggede TOR-kryptering har den ideelle VPN også brug for den stærkest mulige kryptering.
• Effektivitet af privatlivspolitikker - Folk bruger TOR til privatliv, og de vil forvente det samme fra en VPN, så enhver udbyder skal have den stærkest mulige beskyttelse af privatlivets fred.
• Ingen begrænsninger på båndbredde - TOR begrænser ikke internetanvendelse, så enhver VPN, der bruges med det, bør heller ikke gøre det.
• Størrelse på servernetværk - TOR er ikke ideel til at omgå geo-begrænsninger eller online-censur, men en VPN kan tilføje denne nyttige funktion til dine muligheder.

Der er nogle andre faktorer, du måske ønskerhusk f.eks. antallet af samtidige forbindelser, som en VPN-udbyder tillader, hvis du bruger TOR på mere end en enhed og eventuelle ekstra sikkerhedsfunktioner, der muligvis er tilgængelige. Men for de fleste TOR-brugere er disse fem kriterier dem, der virkelig betyder noget. Så baseret på disse, hvilke VPN-udbydere stiger til toppen af ​​bunken?

1. ExpressVPN

ExpressVPN er den perfekte ledsager for brugere afTOR-browseren. Som navnet antyder er ExpressVPN specialiseret i supersnelle forbindelseshastigheder, som skal hjælpe med at minimere den afmatning, der kan forårsages, når man bruger en VPN og TOR sammen. Lige så vigtigt er ExpressVPNs hastigheder også konsistente og pålidelige og er tilgængelige på hele deres netværk af servere. Dette er i øjeblikket mere end 1.500 servere i 94 lande verden over, hvilket er blandt de største af alle de store VPN-udbydere.

ExpressVPN tilbyder industristandard 256-bit AESkryptering sammen med en pålidelig politik for ikke-aktivitet eller forbindelse. Da de er hjemmehørende på De Britiske Jomfruøer, er de fri til at tilbyde støbejerns-privatlivsgarantier fri for regeringsoverskridelse. De har ingen båndbreddebegrænsninger, hvilket betyder, at du kan bruge ExpressVPN 24/7, hvis du ønsker det.

2. NordVPN

Det var engang, at NordVPN havde et ry forat være lidt langsom, og vi ville næsten helt sikkert ikke have foreslået at bruge dem sammen med TOR-netværket. Men tiderne har ændret sig, og deres nylige investeringer i opgradering af meget af deres infrastruktur til supersnelle servere betyder, at deres hastigheder nu er lige så hurtige og konsistente som enhver anden førende VPN.

Deres servernetværk er ikke så ekspansivt somExpressVPN'er, men med 1779 servere tilgængelige i 61 lande globalt, er der flere servere at vælge imellem. Der er heller ikke behov for kompromis med sikkerhed med 256-bit-kryptering, der bruges som standard på alle OpenVPN-forbindelser. NordVPN tilbyder også nogle specielle ekstra sikkerhedsfunktioner, herunder en dobbelt VPN-serverindstilling, der omdirigerer dine internetdata via to servere til ekstra beskyttelse og løg over VPN-servere, der automatisk skubber din trafik gennem TOR-netværket såvel som en VPN for yderligere sikkerhedsbetydning, at du ikke engang skal bruge TOR-browseren, hvis du ikke vil. Der er heller ingen begrænsninger på båndbredde, hvilket betyder, at NordVPN er en anden ideel VPN til TOR-brugere.

Hvordan fungerer VPN'er?

Hvis du ikke allerede er bekendt med VPN'er, skalden måde, de fungerer på, er lidt anderledes end TOR-netværket. Når du tilmelder dig en VPN, giver din udbyder dig mulighed for at downloade software, der giver dig adgang til deres eget netværk af servere. Hver VPN-udbyder driver et netværk af sikre servere beliggende i forskellige byer rundt om i verden. Når en VPN-bruger opretter forbindelse til en af ​​disse servere (en proces, som normalt kan udføres med kun et enkelt museklik), omdirigeres alle dine online data ned ad en krypteret tunnel og via din valgte server, inden de går videre til webstedet eller service, du prøver at besøge.

Alt, hvad der sker mellem din enhed ogVPN-serveren er krypteret, og efter dette punkt er alle dine data mærket med en anden IP-adresse, hvilket gør det næsten umuligt at spore dem tilbage til dig. Dette hjælper med at gøre VPN-brugere anonyme online, og selvom det ikke er så privat som TOR, der spretter dine data rundt om flere servere, er det meget hurtigere og derfor brugervenligt.

Hvis du vil bruge en VPN til at undgå onlinecensur eller adgang til geobegrænsede websteder, alt hvad du skal gøre er at oprette forbindelse til en server i et andet land, hvor disse begrænsninger ikke er på plads. Da din internetudbyder og de websteder, du besøger, kun kan se serverens placering og ikke kan se, hvor du faktisk befinder dig, skal de lade dig få adgang til deres service som sædvanligt, hvis serveren er på det rigtige sted. TOR-netværket tilbyder ikke denne facilitet, og det er heller ikke i stand til at understøtte online streaming eller download, hvilket de fleste VPN'er også kan klare fint.

Sådan installeres en VPN

Installationsprocessen for en VPN vil varierelidt afhængigt af hvilken udbyder du vælger at abonnere på, men stort set følger de alle det samme mønster. Det er ikke en kompliceret proces, men der er et par forskellige trin, du skal udføre, før du er i gang. Så selvom du altid skal kontakte din udbyder og følge deres specifikke instruktioner, er her en kort guide til den generelle installationsproces for en VPN, som helt sikkert vil fungere med begge de udbydere, vi har anbefalet i denne artikel til TOR-brugere:

1. Vælg din valgte VPN-udbyder og besøg deres websted. Vi foreslår, at du vælger en af ​​de to fra vores anbefalede VPN-liste ovenfor og derefter bare klikke på linket for at besøge deres websted.
2. På webstedet skal du vælge en abonnementspakke og derefter følge instruktionerne på skærmen for at tilmelde dig deres service. Bare rolig, de fleste VPN'er koster dig ikke mere end et par dollars om måneden.
3. Når du har tilmeldt dig, skal du gøre detdownload VPNs-softwaren på din enhed. De fleste udbydere, inklusive dem, vi har anbefalet her, tilbyder dedikerede apps til Windows- og Mac-computere samt Android- og iOS-enheder. Apps til nogle andre enheder er også tilgængelige. Vælg theright-software til din enhed, og følg derefter instruktionerne på skærmen for at downloade den til din enhed.
4. Når appen er installeret, skal du åbne den, og når du bliver spurgt, skal du indtaste de loginoplysninger, du fik, da du afsluttede trin 2 i denne proces.

Dette åbner din app, og du er derefter klar tilopret forbindelse til din VPN. Med de fleste VPN'er, inklusive både ExpressVPN og NordVPN, vil du være i stand til at oprette forbindelse til deres netværk med et enkelt klik. Alternativt kan du vælge, hvilken af ​​deres servere du vil oprette forbindelse til eller på anden måde tilpasse deres service til dine behov ved hjælp af de tilgængelige indstillinger og muligheder.

Konklusion

TOR er et populært online privacy værktøj og med retteså. Det er en fantastisk og gratis service, der tilbyder en pålidelig beskyttelse af personlige oplysninger. Det er dog ikke en service, der er uden fejl, og der er et par sårbarheder, som brugerne skal være opmærksomme på. Som vi har fremhævet i denne artikel, inkluderer disse softwarefejl, krypteringsbegrænsninger og antydningen om, at nogle retshåndhævende instanser kan have kompromitteret TOR-netværket mere end de lader til. Dette er grunden til, at vi foreslår, at hvis du virkelig værdsætter dit online privatliv, er det fornuftigt at bruge TOR sammen med en VPN til virkelig at forbedre dit online privatliv og online sikkerhed.

Er du TOR-bruger? Har du haft personlig erfaring med nogen af ​​de sårbarheder eller problemer med TOR, vi har fremhævet i denne artikel? Har du prøvet at bruge en VPN sammen med TOR til at løse disse problemer? Hvordan var din oplevelse med at gøre det? Synes du, at rådene i denne artikel var nyttige? Vi glæder os altid over tankerne og meningerne fra alle vores læsere, så hvorfor ikke dele dem med os ved hjælp af kommentarfeltet nedenfor?