Jesam li ranjiv pri korištenju Tor-a?

Uz VPN-ove je vjerojatno najviše TORtrenutno prepoznatljiv i najčešće korišten mrežni alat za sigurnost i privatnost trenutno. Posljednjih godina broj korisnika TOR-a znatno je porastao, pa govori da je sve veći broj tih korisnika redoviti ljudi, a ne tehnički stručnjaci. To je zato što svijest o rizicima interneta raste, a TOR je prepoznat kao jedan od najboljih alata za suzbijanje tih prijetnji.

Ali koliko je siguran TOR? U posljednje vrijeme pojavile su se jedna ili dvije priče koje sugeriraju da korištenje TOR-a možda nije baš tako sigurno kao što se ponekad izlaže. Koliko su ove priče točne i postoje li koraci koje bi TOR korisnici trebali poduzeti kako bi osigurali očuvanje svoje internetske privatnosti i sigurnosti? U ovom ćemo vam članku reći koliko ste ranjivi kada koristite TOR i dati neke prijedloge kako se riješiti tih rizika.

Što je TOR?

TOR je dio besplatnog softvera koji pomažeKorisnici interneta održavaju privatnost prilikom interneta. TOR kratica je „Ručni usmjerivač“. Riječ 'luk' ovdje može zvučati pomalo čudno, ali kao što ćete vidjeti, to je dolikuje sličnost za funkcioniranje TOR-a. Kada preuzmete TOR, zapravo preuzimate internetski preglednik kao što je Google Chrome ili Microsoft Edge. No dok ovi preglednici neprestano prikupljaju podatke o vašim internetskim navikama, TOR preglednik čini upravo suprotno. Sve svoje mrežne aktivnosti usmjerava putem sigurnog kanala koji osigurava da je sve što pregledavate na mreži anonimno. Također sprečava vašeg davatelja internetskih usluga (ISP) da ne može vidjeti što radite na mreži, što znači da ne mogu zadržati podatke o vašim internetskim navikama i prodavati ih trećim osobama.

To se događa slanjem svih vaših mrežnih podatakanajprije preko vlastite mreže. Mreža TOR sastoji se od mreže od stotine tisuća različitih poslužitelja smještenih po cijelom svijetu. Budući da se vaši podaci prenose oko ove mreže prije nego što stignu na odredište, a svaka veza nema vidljivu vezu s prethodnom, gotovo je nemoguće pratiti vašu aktivnost prema vama. Stoga vas ovaj postupak čini anonimnim na mreži. Zbog privatnosti, TOR se čini savršenim, ali postoji i nekoliko nedostataka. TOR preglednik nije 100% siguran i od ranije je poznato da instalira zlonamjerni softver na korisničke uređaje. TOR također ne štiti vaše podatke kao ni druge mrežne alate za privatnost i sigurnost poput VPN-a. A TOR internetske veze može biti vrlo spor. Neke od tih briga riješit ćemo u malo više detalja u nastavku.

Kako funkcionira TOR?

Kao što smo gore objasnili, TOR djeluje poputmreža. Ova TOR mreža sastoji se od velikog broja različitih poslužitelja koji se obično nazivaju čvorovi ili releji. Kada koristite preglednik TOR, svi internetski podaci koje koristite šifriraju se i zatim šalju preko TOR mreže prije nego što krenu na web mjesto koje pokušavate koristiti. Podaci se svaki put prebacuju između neodređenog broja različitih releja. Otuda dolazi pojam "luk" jer je TOR mreža višeslojna (poput luka).

Svaki relej može dešifrirati jedan slojšifrirane podatke koje šaljete prije nego što ih proslijedite na sljedeći relej. Konačni relej koji stigne je predviđeno odredište vaših podataka (tj. Web mjesto koje pokušavate posjetiti). Kada vaši podaci prođu kroz TOR mrežu, u teoriji postaje gotovo nemoguće da je netko proba i prati te na taj način pratiti vaše mrežne aktivnosti. S TOR-om treba omogućiti savršenu anonimnost na mreži.

Kako instalirati TOR

Ako već niste korisnik TOR-a i želite pokušatiiz mreže sami, sve što stvarno trebate učiniti je preuzeti TOR preglednik na svoj odabrani uređaj. Ovo je prilično jednostavan postupak, ali kako bismo vam pomogli u tome, za vas smo sastavili ovaj, jednostavni vodič, korak po korak:

1. Posjetite https://www.torproject.org/projects/torbrowser.html da biste preuzeli i spremili TOR preglednik. Dostupan je za uređaje sa sustavom Windows, Mac OS i GNU / Linux te na 16 različitih jezika.
2. Nakon preuzimanja datoteke pritisnite Trčanje za postavljanje Tor preglednika
3. Odaberite odredišnu mapu u koju želite pohraniti TOR datoteke. Provjerite ima li na raspolaganju najmanje 80 MB slobodnog prostora na disku.
4. Sada kliknite Instalirati i TOR preglednik će se preuzeti. Slijedite jednostavne upute na zaslonu i kad završite, TOR preglednik treba biti instaliran i spreman za upotrebu.

Koji su rizici upotrebe TOR-a?

Iako bi anonimnost na mreži trebala biti dostupna sTOR se, kao i sav softver, tijekom godina suočio s nekoliko problema. Zbog toga su neki postavili pitanje koliko je zapravo sigurna TOR mreža. I nije jednostavno pitanje odgovoriti. Ali postoji nekoliko ključnih područja sigurnosti TOR-a gdje postoji stvarni razlog za zabrinutost.

Ranjivosti softvera

Prvo što se morate sjetiti je TORpretraživač je samo dio besplatnog softvera i kao i svaki softver, sadržavat će i neke ranjivosti. Kao što ih razvojni programeri TOR-a prepoznaju, popravljaju se redovitim ažuriranjem. To znači da, ako ne ažurirate preglednik TOR redovito, vjerovatno je da ćete ga ostaviti s poznatim ranjivostima koje hakeri mogu iskoristiti.

Često su te ranjivosti sitni problemikoji nose minimalne rizike. Ali, bilo je i nekih većih koji se više brinu za korisnike. Najnoviji od njih bio je prošle godine kada su sigurnosni istraživači prepoznali kritičnu ranjivost u TOR pregledniku. Ova ranjivost izravno je utjecala na način na koji TOR anonimizira korisnike i značila je da postoji značajan rizik da TOR može procuriti stvarnu IP adresu korisnika. Ova je posebna ranjivost utjecala na korisnike Macovih i Linux uređaja, ali ne i na Windows korisnike. Pojedinosti o ranjivosti nisu objavljene, a TOR-ovi razvojni programeri od tada su je zakrpili. No otkriće je pokazalo da TOR preglednik nije savršeno siguran softver i može sadržavati i druge, još uvijek neidentificirane ranjivosti koje hakeri već mogu iskorištavati.

Slabosti šifriranja

Postoje i potencijalne ranjivosti u sustavunačin na koji TOR kriptira podatke korisnika, što ih potencijalno može učiniti ranjivima. Prvo, TOR ne šifrira korisnička imena i zaporke na svakom poslužitelju koji sudjeluje u prenosu vaših podataka. To znači da bi neka računala koja djeluju kao releji u mreži mogla pristupiti vašim osobnim podacima. TOR također ne primjenjuje enkripciju krajnjeg do kraja za korisnike. To znači da ako posjetite web stranicu koja nije šifrirana od HTTPS-a, bilo koji poslani podaci se ne šifriraju kada putuju između konačnog TOR releja i same web lokacije.

Pristup provedbi zakona

Temelji se drugo veliko pitanje postavljeno preko TOR-aviše o glasinama i pretpostavkama nego o hladnim tvrdim činjenicama, ali ipak je vrijedno spomena. Odnosi se na niz visokih kriminalnih istraga nezakonitih aktivnosti na Mračnom webu. Mračni web dio je interneta koji nije indeksiran u tražilicama i koji koristi TOR kako bi zaštitio svoje korisnike koji su često uključeni u ilegalne aktivnosti. Aktivnosti Dark Net-a trebale bi biti gotovo nemoguće propasti tijela za provedbu zakona, ali bilo je nekoliko slučajeva visokog profila, poput FBI-ja koji je ugasio zloglasno Mrežno tržište Silk Road-a i Operacija Onymous, zbog koje je Europol zauzeo brojne Dark Web domene. Pitanja o tome je li policija iskoristila ranjivosti u mreži TOR-a kako bi razbila ove slučajeve, postavljaju se uvijek, ali nikad stvarno adekvatno odgovorena.

Kako se zaštititi kada koristite TOR

U svim tim problemima, TOR i dalje ostajeizvrsna oklada za pomoć u održavanju anonimnosti na mreži. Ali to nije savršeno rješenje za koje su neki korisnici vjerojatno mislili da jest. Iz tog razloga, dobra je ideja razmotriti korištenje TOR-a zajedno s drugim internetskim uređajem za sigurnost i privatnost koji može pomoći u rješavanju nekih potencijalnih ranjivosti u TOR mreži. Zbog toga preporučujemo korisnicima da razmotre korištenje VPN-a zajedno s TOR-om.

Postoji nekoliko različitih razloga za to. Prvo, pouzdan VPN upotrijebit će enkripciju od početka do kraja, što znači da možete biti sigurni da su vaši internetski podaci uvijek kriptirani. Korištenje VPN-a također će značiti da će se većina vremena vaši podaci dvostruko šifrirati pomoću različitih protokola. To je zbog toga što većina VPN-a koristi OpenVPN protokol kao standard koji se razlikuje od onog koji koristi TOR. Ovo je dodatna razina sigurnosti koju će neki korisnici cijeniti.

Mnogi od najboljih VPN-a nalaze se izvan mora ito znači da mogu donijeti razinu sigurnosti i privatnosti koja drugdje možda nije moguća. Najbolji VPN-ovi čuvat će apsolutno nikakve korisničke zapise i uz njihovu visoku razinu enkripcije, vjerojatnost da će hakeri ili agenti za provođenje zakona moći pristupiti vašim podacima minimalan.

TOR korisnicima treba VPN

Dakle, ako želite koristiti VPN uz TOR zariješite neke svoje ranjivosti, sljedeće je pitanje koje VPN trebate koristiti? Postoje doslovno stotine različitih pružatelja usluga koji svi tvrde da su najbolji na tržištu. Da bismo suzili polje, za svoje preporuke koristili smo sljedeće kriterije:

• Brza brzina povezivanja - TOR može usporiti internetske veze, pa tako i neke VPN, pa TOR korisnici trebaju odabrati VPN s najbržim mogućim brzinama veze.
• Čvrstoća i sigurnost šifriranja - Da biste udvostručili ugrađenu TOR enkripciju, idealan VPN također treba najjaču moguću enkripciju.
• Učinkovitost politika privatnosti - Ljudi koriste TOR za privatnost i isto će očekivati ​​i od VPN-a, tako da svaki davatelj usluga mora imati najjaču moguću zaštitu privatnosti.
• Nema ograničenja propusne širine - TOR ne ograničava upotrebu interneta, tako da ne bi trebao biti ni bilo koji VPN koji se koristi s njim.
• Veličina poslužiteljske mreže - TOR nije idealan za zaobilaženje geo-ograničenja ili internetske cenzure, ali VPN može ovom korisnom značajkom dodati svoje mogućnosti.

Imate još nekih čimbenikaimajte na umu, kao što je broj istodobnih veza koje VPN pružatelj dopušta ako koristite TOR na više uređaja i bilo koje dodatne sigurnosne značajke koje bi mogle biti dostupne. Ali za većinu korisnika TOR-a upravo je tih pet kriterija najvažnije. Na temelju njih, koji se VPN pružatelji uzdižu na vrh hrpe?

1. ExpressVPN

ExpressVPN je savršen pratilac za korisnikepreglednik TOR. Kao što mu ime kaže, ExpressVPN se specijalizirao za iznimno velike brzine veze koje bi trebale pomoći da se usporavanje koje može prouzrokovati ako zajedno koristite VPN i TOR. Kao što je također važno, brzine ExpressVPN-a također su dosljedne i pouzdane te su dostupne na cijeloj njihovoj mreži poslužitelja. Trenutno broji više od 1500 poslužitelja u 94 zemlje širom svijeta, što je među najvećim od svih glavnih pružatelja VPN-a.

ExpressVPN nudi standardan 256-bitni AESenkripcije, zajedno s pouzdanom politikom zabrane aktivnosti ili povezivanja. Budući da imaju svoje sjedište na Britanskim Djevičanskim otocima, slobodni su ponuditi jamstva o privatnosti od lijevanog željeza bez vladine prekomjerne cijene. One nemaju ograničenja propusnosti, što znači da možete koristiti ExpressVPN 24/7 ako to želite.

2. NordVPN

Nekada davno je NordVPN imao reputacijumalo spori i gotovo sigurno ne bismo sugerirali da ih upotrijebimo uz mrežu TOR-a. No, vremena su se promijenila i njihova nedavna ulaganja u nadogradnju većine njihove infrastrukture na super brze poslužitelje znači da su njihove brzine sada svako malo jednako brze i dosljedne kao i bilo koji drugi vodeći VPN.

Njihova poslužiteljska mreža nije baš tako velika kaoExpressVPN-ovi, ali s 1779 poslužitelja dostupnih u 61 zemlji širom svijeta, postoji više servera koji biraju između njih. Ni za sigurnost nije potreban kompromis, s 256-bitnom enkripcijom koja se koristi kao standardna na svim OpenVPN vezama. NordVPN nudi i neke posebne dodatne sigurnosne značajke, uključujući opciju Double VPN poslužitelja, koja preusmjerava vaše internetske podatke putem dva poslužitelja radi dodatne zaštite i Onion putem VPN servera, što automatski gura vaš promet putem TOR mreže kao i VPN za dodatne. sigurnost što znači da čak ni ne morate koristiti TOR preglednik ako to ne želite. Ne postoje ni ograničenja propusne širine, što znači da je NordVPN još jedan idealan VPN za TOR korisnike.

Kako djeluju VPN-ovi?

Ako već niste upoznati s VPN-ovima, postavitenačin na koji rade malo se razlikuje od TOR mreže. Nakon što se registrirate na VPN, davatelj usluga će vam omogućiti preuzimanje softvera koji vam omogućuje pristup vlastitoj mreži poslužitelja. Svaki pružatelj VPN-a upravlja mrežom sigurnih poslužitelja smještenih u različitim gradovima širom svijeta. Kada se VPN korisnik poveže s jednim od ovih poslužitelja (postupak koji se obično može provesti samo jednim klikom miša), svi se vaši internetski podaci preusmjeravaju niz šifrirani tunel i putem odabranog poslužitelja prije nego što se uputi na web mjesto ili uslugu koju pokušavate posjetiti.

Sve što se događa između vašeg uređaja i uređajaVPN poslužitelj je šifriran i nakon tog trenutka svi su vaši podaci označeni drugačijom IP adresom, zbog čega je gotovo nemoguće ući u njega. To pomaže da se VPN korisnici anonimno postave na mreži, a iako oni nisu privatni poput TOR-a, koji vaše podatke preusmjerava na nekoliko poslužitelja, mnogo je brži i stoga razumljiviji za korisnike.

Ako želite koristiti VPN da biste izbjegli mrežucenzura ili pristup web-lokacijama s ograničenim ograničenjima, sve što trebate učiniti je povezati se s poslužiteljem u drugoj zemlji u kojoj ta ograničenja ne postoje. Budući da vaš davatelj internetskih usluga i web stranice koje posjetite mogu vidjeti samo mjesto poslužitelja i ne mogu vidjeti gdje se zapravo nalazite, trebali bi vam omogućiti pristup njihovoj usluzi kao i obično ako je poslužitelj na pravom mjestu. TOR mreža ne nudi ovaj uređaj, niti je u mogućnosti podržavati online streaming ili preuzimanje, čime većina VPN-ova također može dobro upravljati.

Kako instalirati VPN

Postupak instalacije VPN-a razlikuje semalo ovisno o tome na kojeg se pružatelja usluga odlučite pretplatiti, ali šire gledano, svi slijede isti obrazac. To nije kompliciran proces, ali morate započeti nekoliko različitih koraka prije nego što pokrenete i pokrenete. Dakle, iako biste se uvijek trebali obratiti svom davatelju usluga i slijediti njihove posebne upute, evo kratkog vodiča za opći postupak instalacije VPN-a koji će sigurno raditi s oba pružatelja usluga koja smo u ovom članku preporučili za TOR korisnike:

1. Odaberite svog odabranog pružatelja VPN-a i posjetite njihovu web stranicu. Predlažemo da odaberete jedno od dva s gore preporučenog VPN popisa, a zatim samo kliknite vezu da posjetite njihovu stranicu.
2. Na web mjestu odaberite pretplatni paket, a zatim slijedite upute na zaslonu da biste se prijavili za njihovu uslugu. Ne brinite, većina VPN-a koštat će vas više od nekoliko dolara mjesečno.
3. Kad ste se pretplatili, to morate učinitipreuzmite softver VPN-a na svoj uređaj. Većina pružatelja usluga, uključujući i one koje smo ovdje preporučili, nude namjenske aplikacije za Windows i Mac računala, kao i uređaje sa sustavom Android i iOS. Dostupne su i aplikacije za neke druge uređaje. Izaberite pravi softver za svoj uređaj, a zatim slijedite upute na zaslonu da biste ga preuzeli na svoj uređaj.
4. Nakon što se aplikacija instalira, otvorite je i kada je zatražen, unesite podatke za prijavu koji ste dobili kada ste dovršili korak 2 ovog postupka.

Ovo će otvoriti vašu aplikaciju i tada ste spremnipovežite se s VPN-om. S većinom VPN-ova, uključujući ExpressVPN i NordVPN, moći ćete se povezati s njihovom mrežom jednim klikom. Alternativno, možete odabrati na koji se njihov poslužitelj želite povezati ili na drugi način prilagoditi njihovu uslugu prema vašim potrebama koristeći postavke i opcije koje su na raspolaganju.

Zaključak

TOR je popularno internetsko sredstvo za zaštitu privatnosti i to s pravomtako. Izvrsna je i besplatna usluga koja nudi pouzdanu uslugu zaštite privatnosti. Međutim, to nije usluga bez grešaka i postoji nekoliko ranjivosti kojih bi korisnici trebali biti svjesni. Kao što smo u ovom članku istaknuli, oni uključuju softverske nedostatke, ograničenja enkripcije i prijedlog da su neka tijela za provođenje zakona možda više ugrozila mrežu TOR-a nego što dopuštaju. Zbog toga predlažemo da ako stvarno cijenite svoju internetsku privatnost, razumno je koristiti TOR zajedno s VPN-om da biste stvarno poboljšali svoju internetsku privatnost i internetsku sigurnost.

Jeste li korisnik TOR-a? Jeste li imali osobno iskustvo s nekom od ranjivosti ili problema s TOR-om koje smo istaknuli u ovom članku? Jeste li pokušali koristiti VPN zajedno s TOR-om za rješavanje ovih problema? Kako je bilo s vašim iskustvom da to učinite? Je li vam savjet u ovom članku bio koristan? Uvijek pozdravljamo mišljenja i mišljenja svih naših čitatelja, pa zašto ih ne podijelite s nama pomoću okvira za komentare ispod?