Olenko haavoittuvainen käytettäessä Toria?

VPN: ien rinnalla TOR on luultavasti enitenheti tunnistettava ja yleisimmin käytetty online-tietoturvatyökalu tällä hetkellä. Viime vuosina TOR-käyttäjien määrä on lisääntynyt huomattavasti, ja sanotaan, että yhä useammat käyttäjät ovat tavallisia ihmisiä tekniikan asiantuntijoiden sijasta. Tämä johtuu siitä, että tietoisuus verkkopalvelun riskeistä kasvaa, ja omaa pääomaa pidetään yhtenä parhaimmista välineistä näiden uhkien torjumiseksi.

Mutta kuinka turvallinen TOR on? Viime aikoina on ollut yksi tai kaksi tarinaa, jotka ovat viitanneet siihen, että TOR: n käyttö ei ehkä ole niin turvallista kuin joskus tehdään. Kuinka tarkkoja nämä tarinat ovat ja onko mitään toimia, jotka TOR-käyttäjien olisi toteutettava varmistaakseen heidän yksityisyytensä ja tietoturvansa verkossa? Tässä artikkelissa kerrotaan, kuinka haavoittuva olet TOR-käyttöä käytettäessä, ja teemme joitain ehdotuksia näiden riskien poistamiseksi.

Mikä on TOR?

TOR on ilmainen ohjelmisto, joka auttaaInternetin käyttäjät ylläpitävät yksityisyyttä verkkoon siirtyessään. Lyhenne TOR tarkoittaa 'sipulireititintä'. Sana 'sipuli' saattaa kuulostaa hiukan outolta, mutta kuten näette, se on sopiva esimerkki siitä, miten TOR toimii. Kun lataat TOR: n, itse lataat Internet-selaimen, kuten Google Chromen tai Microsoft Edgen. Mutta vaikka nämä selaimet keräävät jatkuvasti tietoja online-käytöksistäsi, TOR-selain toimii päinvastoin. Se ohjaa kaiken verkkotoimintasi suojatun kanavan kautta, joka varmistaa, että kaikki verkossa selaamasi on anonyymi. Se estää myös Internet-palveluntarjoajasi näkemästä online-palveluntarjoajaasi. Tämä tarkoittaa, että Internet-palveluntarjoajasi eivät voi säilyttää tietoja Internet-käytöistäsi ja myydä niitä kolmansille osapuolille.

Se tekee tämän lähettämällä kaikki online-tietosiensin oman verkon kautta. TOR-verkko koostuu useiden satojen tuhansien erilaisten palvelimien verkosta, jotka sijaitsevat ympäri maailmaa. Koska tietosi siirretään tämän verkon ympäri ennen määränpään saavuttamista ja jokaisella yhteydellä ei ole havaittavissa olevaa linkkiä edelliseen, on melkein mahdotonta jäljittää aktiviteettiasi takaisin sinulle. Siksi tämä prosessi tekee sinusta nimettömänä verkossa. Yksityisyyden suojaamiseksi TOR näyttää olevan täydellinen, mutta siihen on myös joitain haittoja. TOR-selain ei ole itsessään 100-prosenttisesti turvallinen, ja sen on aiemmin tiedetty asentavan haittaohjelmia käyttäjän laitteisiin. TOR ei myöskään suojaa tietojasi samoin kuin muita verkkotietosuoja- ja tietoturvatyökaluja, kuten VPN. Ja TOR voi tehdä Internet-yhteyksistä erittäin hitaita. Käsittelemme joitain näistä huolenaiheista jäljempänä tarkemmin.

Kuinka TOR toimii?

Kuten olemme selittäneet edellä, TOR toimii kutenverkkoon. Tämä TOR-verkko koostuu suuresta määrästä erilaisia ​​palvelimia, joita kutsutaan yleisesti solmuiksi tai releiksi. Kun käytät TOR-selainta, kaikki käyttämäsi Internet-tiedot salataan ja lähetetään sitten TOR-verkon kautta ennen lähtöä sivulle, jota yrität käyttää. Tiedot poistetaan määrittelemättömän määrän eri releiden välillä joka kerta. Tästä kohdasta tulee termi sipuli, koska TOR-verkko on monikerroksinen (kuten sipuli).

Jokainen rele pystyy purkamaan yhden kerroksenlähettämäsi salatut tiedot ennen niiden siirtämistä seuraavalle releelle. Viimeinen välittämä reitti, johon se saavuttaa, on tietosi (ts. Verkkosivusto, johon yrität käydä) tarkoitettu määränpää. Kun tietosi kulkevat TOR-verkon kautta, teoriassa on melkein mahdotonta kokeilla sitä ja seurata online-toimintaa. TOR: n avulla täydellisen online-nimettömän pitäisi olla mahdollista.

Kuinka asentaa TOR

Jos et ole jo TOR-käyttäjä ja haluat kokeillaVerkon ulkopuolella sinun tarvitsee vain ladata TOR-selain valittuun laitteeseen. Tämä on melko suoraviivainen prosessi, mutta autamme sinua läpi sen, olemme laatineet sinulle tämän helppo seurata askel askeleelta -oppaan:

1. Lataa ja tallenna TOR-selain osoitteessa https://www.torproject.org/projects/torbrowser.html. Se on saatavana Windows-, Mac OS- ja GNU / Linux-laitteille ja 16 eri kielellä.
2. Kun tiedosto on ladattu, napsauta Juosta asettaaksesi Tor-selaimen
3. Valitse kohdekansio, johon TOR-tiedostot tallennetaan. Varmista, että levytilaa on vähintään 80 Mt vapaata.
4. Napsauta nyt Asentaa ja TOR-selain ladataan. Noudata yksinkertaisia ​​näytön ohjeita. Kun olet valmis, TOR-selaimen tulee olla asennettuna ja käyttövalmis.

Mitkä ovat TOR: n käytön riskit?

Online-nimettömän pitäisi olla mahdollistaTOR, kuten kaikki ohjelmistot, on havainnut muutamia ongelmia vuosien varrella. Nämä ovat johtaneet siihen, että TOR-verkko on todella turvallinen. Eikä se ole yksinkertainen kysymys, johon vastata. TOR-turvallisuudessa on kuitenkin muutamia avainalueita, joilla on todellinen syy huoleen.

Ohjelmistohaavoittuvuudet

Ensimmäinen asia, joka muistetaan, on TORselain on vain pala ilmaisia ​​ohjelmistoja, ja kuten kaikki ohjelmistot, se sisältää joitain haavoittuvuuksia. Kun TOR-kehittäjät tunnistavat nämä, ne korjataan säännöllisin päivityksin. Tämä tarkoittaa, että jos et päivitä TOR-selainta säännöllisesti, jätät todennäköisesti sille tiedossa olevat haavoittuvuudet, joita hakkerit voivat hyödyntää.

Usein nämä haavoittuvuudet ovat vähäisiäjotka sisältävät minimaalisia riskejä. Mutta on ollut joitain isompia, jotka koskevat enemmän käyttäjiä. Viimeisin näistä oli viime vuonna, kun turvallisuustutkijat havaitsivat kriittisen haavoittuvuuden TOR-selaimessa. Tämä haavoittuvuus vaikutti suoraan tapaan, jolla TOR anonyymisti käyttäjiään, ja tarkoitti, että oli olemassa suuri riski, että TOR voi vuotaa käyttäjien todellisen IP-osoitteen. Tämä erityinen haavoittuvuus koski Macien ja Linux-laitteiden käyttäjiä, mutta ei Windows-käyttäjiä. Tietoja haavoittuvuudesta ei julkaistu, ja TOR-kehittäjät ovat sittemmin laastaneet sen. Mutta löytö osoitti, että TOR-selain ei ole täysin turvallinen ohjelmistobitti ja että se voi sisältää muita, vielä tuntemattomia haavoittuvuuksia, joita hakkerit voivat jo hyödyntää.

Salaus heikkoudet

Lisäksi ohjelmassa on mahdollisia haavoittuvuuksiatapa, jolla TOR salaa käyttäjien tiedot, mikä saattaa tehdä siitä haavoittuvan. Ensinnäkin, TOR ei salata käyttäjänimiä ja salasanoja jokaiselle palvelimelle, joka osallistuu tietojen välittämiseen. Tämä tarkoittaa, että jotkut verkossa välittäjinä toimivat tietokoneet voisivat käyttää henkilökohtaisia ​​tietojasi. TOR ei myöskään käytä päästä päähän -salausta käyttäjille. Tämä tarkoittaa, että jos vierailet verkkosivustolla, jota ei ole salattu HTTPS: llä, mitään lähetettävää tietoa ei ole salattu, kun se kulkee lopullisen TOR-releen ja itse sivuston välillä.

Lainvalvontaviranomaisten pääsy

Toinen suurempi kysymys TOR: n suhteen perustuuenemmän huhuista ja olettamuksista kuin kylmistä kovista tosiasioista, mutta on silti mainitsemisen arvoinen. Se liittyy lukuisiin korkean profiilin rikostutkintoihin, jotka koskevat lainvastaista toimintaa Dark Webissä. Pimeä verkko on osa Internetiä, jota hakukoneet eivät indeksoi ja joka käyttää TOR: ta suojaamaan käyttäjiään, jotka ovat usein osallisina laittomaan toimintaan. Pimeän verkon toiminnan pitäisi olla lainvalvontaviranomaisten melkein mahdotonta rikkoa, mutta on ollut useita korkean profiilin tapauksia, kuten FBI, joka sulki surullisen Silk Road Dark Web -markkinapaikan ja Operaation Onymous -tapahtuman, joiden seurauksena Europol tarttui useisiin Tummaihin verkkoihin. verkkotunnuksia. Kysymyksiä siitä, onko lainvalvonta käyttänyt hyväkseen TOR-verkon haavoittuvuuksia näiden tapausten korjaamiseksi, kysytään aina, mutta niihin ei koskaan vastata asianmukaisesti.

Kuinka pitää itsesi turvassa käytettäessä TOR: a

Kaikkien näiden huolenaiheiden vuoksi omavaraisuusaste on edelleenerinomainen veto auttaa pitämään sinut nimettömänä verkossa. Mutta se ei ole täydellinen ratkaisu, jonka jotkut käyttäjät luultavasti ajattelivat olevan. Tästä syystä on hyvä idea harkita TOR: n käyttöä toisen online-tietoturva- ja tietosuojalaitteen rinnalla, joka voi auttaa poistamaan joitain TOR-verkon mahdollisista heikkouksista. Siksi suosittelemme käyttäjille harkitsemaan VPN: n käyttöä TOR: n rinnalla.

Tähän on useita eri syitä. Ensinnäkin luotettava VPN käyttää päästä päähän -salausta, mikä tarkoittaa, että voit olla varma, että online-tietosi ovat aina salattuja. VPN: n käyttö tarkoittaa myös sitä, että suurimman osan ajasta tietosi salataan kaksinkertaisesti käyttämällä eri protokollia. Tämä johtuu siitä, että useimmat VPN: t käyttävät standardina OpenVPN-protokollaa, joka eroaa TOR: n käyttämästä. Tämä on ylimääräinen turvataso, jota jotkut käyttäjät arvostavat.

Monet parhaimmista VPN-verkkoista sijaitsevat offshore- jatämä tarkoittaa, että ne voivat tuoda tietoturvan ja yksityisyyden tason, joka ei ehkä ole mahdollista muualla. Parhaat VPN-verkot eivät säilytä mitään käyttäjälokeja ja niiden korkealla salausasteella on todennäköisyys, että hakkerit tai lainvalvontaviranomaiset pääsevät tietoosi.

TOR-käyttäjät tarvitsevat VPN: n

Joten, jos haluat käyttää VPN: ää TOR: n kanssakäsitellä joitain sen haavoittuvuuksista, seuraava kysymys on mitä VPN: ää sinun tulisi käyttää? Siellä on kirjaimellisesti satoja erilaisia ​​palveluntarjoajia, jotka kaikki väittävät olevansa markkinoiden parhaat. Kaventamaan kenttää käytimme seuraavia kriteerejä suosituksillemme:

• Nopeat yhteydenopeudet - TOR voi hidastaa Internet-yhteyksiä, samoin kuin jotkut VPN: t, joten TOR-käyttäjien on valittava VPN, jolla on nopeimmat mahdolliset yhteysnopeudet.
• Salauksen vahvuus ja turvallisuus - Sisäisen TOR-salauksen tuplaamiseksi myös ihanteellinen VPN tarvitsee vahvimman mahdollisen salauksen.
• Tietosuojakäytäntöjen tehokkuus - Ihmiset käyttävät TOR-tietosuojaa yksityisyyteen ja he odottavat samaa VPN: ltä, joten jokaisella palveluntarjoajalla on oltava tehokkaimmat mahdolliset tietosuojat.
• Ei kaistanleveyttä koskevia rajoituksia - TOR ei rajoita Internetin käyttöä, joten minkään sen kanssa käytettävän VPN: n ei myöskään pitäisi olla.
• Palvelinverkon koko - TOR ei ole ihanteellinen maantieteellisten rajoitusten tai online-sensuurin kiertämiseen, mutta VPN voi lisätä tämän hyödyllisen ominaisuuden ominaisuuksiin.

On joitain muita tekijöitä, jotka haluat ehkäota huomioon, kuten kuinka monta samanaikaista yhteyttä VPN-palveluntarjoaja sallii, jos käytät TOR-sovellusta useammassa kuin yhdessä laitteessa, ja mahdollisia mahdollisia lisäominaisuuksia. Mutta useimmille TOR-käyttäjille nämä viisi kriteeriä ovat todella tärkeitä. Joten minkä VPN-palveluntarjoajat nousevat niiden perusteella nousuun?

1. ExpressVPN

ExpressVPN on täydellinen kumppani verkkotunnuksen käyttäjilleTOR-selain. Kuten nimestä voi päätellä, ExpressVPN on erikoistunut erittäin nopeaan yhteydenopeuteen, jonka pitäisi auttaa minimoimaan hidastuminen, joka voi johtua VPN: n ja TOR: n käytöstä yhdessä. Yhtä tärkeää on, että ExpressVPN: n nopeudet ovat myös johdonmukaisia ​​ja luotettavia, ja niitä on saatavana koko palvelinverkonsa kautta. Tällä hetkellä on yli 1500 palvelinta 94 maassa ympäri maailmaa, mikä on yksi suurimmista VPN-palveluntarjoajista.

ExpressVPN tarjoaa teollisuusstandardin 256-bittisen AES: nsalaus sekä luotettava toimimattomuutta tai yhteyslokeja koskeva käytäntö. Koska ne sijaitsevat Britannian Neitsytsaaret, he voivat vapaasti tarjota valurautaisia ​​yksityisyyden suojatakuita, jotka eivät sisällä hallitusta. Heillä ei ole kaistanleveysrajoituksia, mikä tarkoittaa, että voit käyttää ExpressVPN 24/7, jos haluat.

2. NordVPN

Kerran NordVPN: llä oli maineKoska olemme hieman hitaita, emmekä varmasti olisi ehdottaneet, että niitä käytettäisiin TOR-verkon rinnalla. Mutta ajat ovat muuttuneet, ja heidän viimeaikaiset investointinsa suuren osan infrastruktuurin päivittämiseen erittäin nopeiksi palvelimiksi tarkoittavat, että nopeudet ovat nyt yhtä nopeat ja yhdenmukaiset kuin minkä tahansa muun johtavan VPN: n.

Heidän palvelinverkko ei ole aivan niin laaja kuinExpressVPN: n palveluntarjoajia on 1779, mutta 61 maassa maailmanlaajuisesti saatavana. Palvelimia on valittavana enemmän. Myöskään turvallisuuteen ei tarvita kompromisseja. Kaikissa OpenVPN-yhteyksissä käytetään vakiona 256-bittistä salausta. NordVPN tarjoaa myös joitain erityisiä lisäsuojausominaisuuksia, kuten Tupla-VPN-palvelinvaihtoehto, joka reitittää Internet-tietosi kahden palvelimen kautta ylimääräistä suojausta varten ja Sipuli VPN-palvelimien kautta, joka työntää liikenteen automaattisesti TOR-verkon kautta sekä VPN-palvelun ylimääräisten turvallisuus tarkoittaa, että sinun ei tarvitse edes käyttää TOR-selainta, jos et halua. Myöskään kaistanleveyteen ei ole rajoituksia, mikä tarkoittaa, että NordVPN on toinen ihanteellinen VPN TOR-käyttäjille.

Kuinka VPN: t toimivat?

Jos et vielä ole perehtynyt VPN-verkkoihin,tapa, jolla he työskentelevät, eroaa hieman TOR-verkosta. Kun olet kirjautunut VPN-verkkoon, palveluntarjoajasi antaa sinun ladata ohjelmiston, jonka avulla pääset käyttämään omaa palvelinverkkoa. Jokaisella VPN-palveluntarjoajalla on suojattujen palvelimien verkko, joka sijaitsee eri kaupungeissa ympäri maailmaa. Kun VPN-käyttäjä muodostaa yhteyden johonkin näistä palvelimista (prosessi, joka voidaan yleensä suorittaa vain yhdellä hiiren napsautuksella), kaikki online-tietosi ohjataan uudelleen salatussa tunnelissa ja valitsemasi palvelimen kautta ennen kuin siirryt verkkosivustolle tai palvelu, johon yrität käydä.

Kaikki mitä tapahtuu laitteen jaVPN-palvelin on salattu ja sen jälkeen kaikki tietosi on merkitty eri IP-osoitteella, mikä tekee melkein mahdotonta jäljittää niitä takaisin sinulle. Tämä auttaa tekemään VPN-käyttäjistä nimettömänä verkossa, ja vaikka se ei ole niin yksityinen kuin TOR, joka pomppii tietosi useiden palvelimien ympärille, se on paljon nopeampi ja siten käyttäjäystävällinen.

Jos haluat käyttää VPN: tä kiertääksesi verkossasensuuri tai pääsy maantieteellisesti rajoitetuille verkkosivustoille, sinun tarvitsee vain muodostaa yhteys palvelimeen eri maassa, jossa näitä rajoituksia ei ole olemassa. Koska Internet-palveluntarjoajasi ja käymäsi verkkosivustot näkevät vain palvelimen sijainnin eivätkä pysty näkemään missä oikeassa sijainnissa olet, heidän pitäisi antaa sinun käyttää palveluaan tavalliseen tapaan, jos palvelin on oikeassa paikassa. TOR-verkko ei tarjoa tätä mahdollisuutta, eikä se pysty tukemaan suoratoistoa tai lataamista, jota myös useimmat VPN: t pystyvät hallitsemaan hienosti.

Kuinka asentaa VPN

VPN: n asennusprosessi on erilainenhieman riippuen siitä, minkä palveluntarjoajan valitset tilaamisen, mutta yleisesti ottaen ne kaikki noudattavat samaa mallia. Se ei ole monimutkainen prosessi, mutta on suoritettava muutamia eri vaiheita, ennen kuin olet käynnissä ja käynnissä. Joten, vaikka sinun tulisi aina kysyä palveluntarjoajalta ja noudattaa heidän erityisiä ohjeitaan, tässä on lyhyt opas VPN: n yleiseen asennusprosessiin, joka toimii varmasti molempien tarjoajien kanssa, joita olemme suositelleet tässä artikkelissa TOR-käyttäjille:

1. Valitse valitsemasi VPN-palveluntarjoaja ja vieraile hänen verkkosivustollaan. Suosittelemme, että valitset yhden kahdesta yllä olevasta suositeltavasta VPN-luettelostasi ja napsauta sitten vain linkkiä vieraillaksesi heidän sivustollaan.
2. Valitse verkkosivustolta tilauspaketti ja seuraa sitten näytön ohjeita kirjautuaksesi palveluun. Älä huoli, suurin osa VPN-verkoista maksaa sinulle vain muutama dollari kuukaudessa.
3. Kun olet tilannut, sinun on sitten tehtäväLataa VPN-ohjelmisto laitteellesi. Suurin osa palveluntarjoajista, mukaan lukien ne, joita olemme suositelleet täällä, tarjoavat omistettuja sovelluksia Windows- ja Mac-tietokoneille sekä Android- ja iOS-laitteille. Sovelluksia on saatavana myös joillekin muille laitteille. Valitse laitteellesi suoraohjelmisto ja lataa se sitten laitteelle seuraamalla näytön ohjeita.
4. Kun sovellus on asennettu, avaa se ja kirjoita pyydettäessä kirjautumistiedot, jotka sinulle annettiin tämän prosessin vaiheen 2 suorittamisen yhteydessä.

Tämä avaa sovelluksesi ja olet sitten valmismuodostaa yhteys VPN-verkkoon. Useimmissa VPN-verkoissa, mukaan lukien sekä ExpressVPN että NordVPN, pystyt muodostamaan yhteyden heidän verkkoon yhdellä napsautuksella. Vaihtoehtoisesti voit valita käytettävissä olevista asetuksista ja vaihtoehdoista heidän palvelimiinsa, joihin haluat muodostaa yhteyden, tai mukauttaa muuten heidän palvelunsa tarpeitasi vastaavaksi.

johtopäätös

TOR on suosittu online-tietosuojatyökalu ja perustellustiniin. Se on hieno ja ilmainen palvelu, joka tarjoaa luotettavan yksityisyyden suojan. Se ei kuitenkaan ole palvelu, jolla ei ole vikoja, ja käyttäjien tulisi olla tietoisia muutamista heikkouksista. Kuten olemme korostaneet tässä artikkelissa, niihin sisältyy ohjelmistovirheitä, salausrajoituksia ja ehdotusta, että jotkut lainvalvontaviranomaiset ovat saattaneet vaarantaa TOR-verkon enemmän kuin ne antavat. Siksi ehdotamme, että jos todella arvostat online-yksityisyyttäsi, on järkevää käyttää TOR: ta VPN: n rinnalla, jotta parannat todella online-tietosuojaasi ja verkkoturvallisuutta.

Oletko TOR-käyttäjä? Onko sinulla henkilökohtaista kokemusta jostakin tässä artikkelissa korostetusta haavoittuvuudesta tai ongelmasta TOR: n kanssa? Oletko yrittänyt käyttää VPN: ää yhdessä TOR: n kanssa näiden ongelmien ratkaisemiseksi? Kuinka kokemuksenne teit siitä? Löysitkö tämän artikkelin neuvoista hyödyllisiä? Olemme aina tyytyväisiä kaikkien lukijoidemme ajatuksiin ja mielipiteisiin, joten miksi et jaa niitä kanssamme alla olevan kommenttiruudun avulla?