Tor를 사용할 때 취약점이 있습니까?

VPN과 함께 TOR은 아마도 가장즉시 인식 가능하고 가장 일반적으로 사용되는 온라인 보안 및 개인 정보 보호 도구입니다. 최근에는 TOR 사용자의 수가 상당히 증가했으며, 이러한 사용자의 수는 기술 전문가가 아닌 일반 사용자라고합니다. 온라인 접속 위험에 대한 인식이 높아지고 있으며 TOR는 이러한 위협에 대응할 수있는 최고의 도구 중 하나로 인식되고 있습니다.

그러나 TOR은 얼마나 안전합니까? 최근에는 TOR 사용이 때때로 만들어지는 것만 큼 안전하지 않을 수 있다고 제안한 한두 가지 이야기가 있습니다. 이 이야기는 얼마나 정확하고 TOR 사용자가 온라인 개인 정보 보호 및 보안을 유지하기 위해 취해야하는 단계가 있습니까? 이 기사에서는 TOR을 사용할 때 얼마나 취약한 지 알려 드리고 이러한 위험을 해결하는 방법에 대해 제안합니다.

TOR 란 무엇입니까?

TOR는 도움이되는 무료 소프트웨어입니다인터넷 사용자는 온라인에 접속할 때 개인 정보를 유지합니다. 약어의 TOR는 'The Onion Router'의 약자입니다. 여기서는 '양파'라는 단어가 조금 이상하게 들릴지 모르지만 앞으로 살펴 보 겠지만 TOR의 작동 방식에 적합합니다. TOR을 다운로드 할 때 실제로 다운로드하는 것은 Chrome 또는 Microsoft Edge와 같은 인터넷 브라우저입니다. 그러나 이러한 브라우저는 온라인 습관에 대한 데이터를 지속적으로 수집하지만 TOR 브라우저는 정반대입니다. 안전한 온라인 채널을 통해 모든 온라인 활동을 지시하여 온라인으로 탐색하는 모든 것이 익명임을 보장합니다. 또한 인터넷 서비스 제공 업체 (ISP)가 온라인에서 수행중인 작업을 볼 수 없도록합니다. 즉, 인터넷 습관에 대한 데이터를 보관하고이를 제 3 자에게 판매 할 수 없습니다.

모든 온라인 데이터를 전송하여이를 수행합니다.먼저 자체 네트워크를 통해. TOR 네트워크는 전 세계에 위치한 수십만 개의 서로 다른 서버로 구성된 네트워크로 구성됩니다. 대상에 도달하기 전에이 네트워크를 통해 데이터가 전달되고 각 연결에 이전 연결에 대한 관찰 가능한 링크가 없으므로 활동을 다시 추적하는 것이 거의 불가능합니다. 따라서이 프로세스는 온라인에서 익명으로 만듭니다. 프라이버시를 위해 TOR는 완벽한 것처럼 보이지만 몇 가지 단점이 있습니다. TOR 브라우저는 100 % 안전하지 않으며 과거에는 사용자 장치에 맬웨어를 설치하는 것으로 알려져 있습니다. TOR은 또한 데이터와 VPN과 같은 다른 온라인 개인 정보 및 보안 도구를 보호하지 않습니다. 그리고 TOR는 인터넷 연결을 매우 느리게 만들 수 있습니다. 아래에서는 이러한 문제 중 일부를 조금 더 자세히 설명합니다.

TOR는 어떻게 작동합니까?

위에서 설명한 것처럼 TOR는회로망. 이 TOR 네트워크는 일반적으로 노드 또는 릴레이라고하는 방대한 수의 서로 다른 서버로 구성됩니다. TOR 브라우저를 사용하면 사용하려는 모든 인터넷 데이터가 암호화 된 다음 사용하려는 사이트로 이동하기 전에 TOR 네트워크를 통해 전송됩니다. 데이터는 매번 지정되지 않은 수의 서로 다른 릴레이간에 바운스됩니다. 이것은 TOR 네트워크가 (양파처럼) 다층이기 때문에“양파”라는 용어가 유래 된 곳입니다.

각 릴레이는 단일 계층의 암호를 해독 할 수 있습니다다음 릴레이로 전달하기 전에 전송중인 암호화 된 데이터 도달 한 최종 릴레이는 데이터의 의도 된 대상입니다 (예 : 방문하려는 웹 사이트). 데이터가 TOR 네트워크를 통과 할 때 이론적으로는 누구나 데이터를 시도하고 따라 가서 온라인 활동을 모니터링하는 것이 거의 불가능합니다. TOR을 사용하면 완벽한 온라인 익명 성이 가능해야합니다.

TOR 설치 방법

아직 TOR 사용자가 아니며 시도하고 싶은 경우TOR 브라우저를 선택한 장치로 다운로드하기 만하면됩니다. 이 과정은 매우 간단하지만이 과정을 돕기 위해 다음과 같은 단계별 가이드를 준비했습니다.

1. TOR 브라우저를 다운로드하여 저장하려면 https://www.torproject.org/projects/torbrowser.html을 방문하십시오. Windows, Mac OS 및 GNU / Linux 장치 및 16 가지 언어로 제공됩니다.
2. 파일이 다운로드되면 운영 Tor 브라우저를 설정하려면
3. TOR 파일을 저장할 대상 폴더를 선택하십시오. 사용 가능한 디스크 공간이 80MB 이상 있는지 확인하십시오.
4. 이제 클릭 설치 TOR 브라우저가 다운로드됩니다. 간단한 화면 지시를 따르고 완료되면 TOR 브라우저가 설치되고 사용할 준비가됩니다.

TOR 사용의 위험은 무엇입니까?

온라인 익명 성은TOR은 모든 소프트웨어와 마찬가지로 몇 년 동안 몇 가지 문제가 발생했습니다. 이로 인해 TOR 네트워크가 실제로 얼마나 안전한지 궁금해하는 사람들이 있습니다. 그리고 대답하는 것은 간단한 질문이 아닙니다. 그러나 TOR 보안에는 몇 가지 주요 영역이 있습니다.

소프트웨어 취약점

가장 먼저 기억해야 할 것은 TOR브라우저는 무료 소프트웨어의 일부일 뿐이며 모든 소프트웨어와 마찬가지로 몇 가지 취약점이 있습니다. TOR 개발자가이를 확인하면 정기적 인 업데이트를 통해 패치됩니다. 즉, TOR 브라우저를 정기적으로 업데이트하지 않으면 해커가 악용 할 수있는 알려진 취약점이 남아있을 수 있습니다.

종종 이러한 취약점은 사소한 문제입니다최소한의 위험이 따릅니다. 그러나 사용자와 관련하여 더 큰 것들이 있습니다. 이들 중 가장 최근은 작년에 보안 연구원들이 TOR 브라우저에서 치명적인 취약점을 발견했습니다. 이 취약점은 TOR가 사용자를 익명 처리하는 방식에 직접적인 영향을 미쳤으며 TOR가 사용자의 실제 IP 주소를 유출 할 수있는 중대한 위험이 있음을 의미했습니다. 이 특정 취약점은 Mac 및 Linux 장치 사용자에게는 영향을 주지만 Windows 사용자에게는 영향을 미치지 않습니다. 이 취약점에 대한 자세한 내용은 공개되지 않았으며, 이후 TOR 개발자는이 취약점을 패치했습니다. 그러나이 발견에 따르면 TOR 브라우저는 완벽하게 안전한 소프트웨어가 아니며 해커가 이미 악용 할 수있는 아직 확인되지 않은 다른 취약점을 포함하고있을 수 있습니다.

암호화 약점

이 취약점에는 잠재적 인 취약점이 있습니다TOR는 사용자 데이터를 암호화하여 잠재적으로이 취약점을 악용 할 수 있습니다. 먼저 TOR는 데이터 릴레이와 관련된 모든 서버의 사용자 이름과 비밀번호를 암호화하지 않습니다. 즉, 네트워크에서 릴레이 역할을하는 일부 컴퓨터는 개인 정보에 액세스 할 수 있습니다. TOR는 또한 사용자에게 엔드 투 엔드 암호화를 적용하지 않습니다. 즉, HTTPS로 암호화되지 않은 웹 사이트를 방문하는 경우 전송되는 모든 데이터는 최종 TOR 릴레이와 사이트 자체 사이를 이동할 때 암호화되지 않습니다.

법 집행 액세스

TOR에 대한 또 다른 큰 질문은냉정한 사실보다 소문과 가정에 더 많은 것이 있지만 그럼에도 불구하고 여전히 언급 할 가치가 있습니다. 이는 다크 웹에서의 불법 활동에 대한 다수의 중대한 범죄 수사와 관련이 있습니다. 다크 웹은 검색 엔진에 의해 색인되지 않은 인터넷의 일부이며 불법 활동에 자주 관여하는 사용자를 보호하기 위해 TOR를 사용합니다. 법 집행 당국이 다크 넷 활동을하는 것은 거의 불가능하지만, FBI가 악명 높은 실크로드 다크 웹 마켓 플레이스를 폐쇄하고 오니 무스 작전과 같은 주요 사건이 많았으며, 유로 폴은 수많은 다크 웹을 탈취했습니다. 도메인. 법 집행 기관이 TOR 네트워크의 취약점을 악용하여 이러한 사례를 해결했는지 여부에 대한 질문은 항상 요청되지만 실제로는 적절하게 답변되지 않습니다.

TOR 사용시 안전을 유지하는 방법

이러한 모든 문제에 대해 TOR는 여전히익명으로 온라인 상태를 유지하는 데 도움이됩니다. 그러나 일부 사용자가 생각했던 완벽한 솔루션은 아닙니다. 따라서 TOR 네트워크의 잠재적 인 취약점 중 일부를 해결하는 데 도움이되는 다른 온라인 보안 및 개인 정보 보호 장치와 함께 TOR를 사용하는 것이 좋습니다. 따라서 사용자는 TOR과 함께 VPN을 사용하는 것이 좋습니다.

이에 대한 여러 가지 이유가 있습니다. 첫째, 안정적인 VPN은 엔드-투-엔드 암호화를 사용하므로 온라인 데이터가 항상 암호화 될 수 있습니다. VPN을 사용하면 대부분의 경우 다른 프로토콜을 사용하여 데이터가 이중으로 암호화됩니다. 대부분의 VPN은 OpenVPN 프로토콜을 표준으로 사용하기 때문에 TOR에서 사용하는 것과 다릅니다. 이것은 일부 사용자가 높이 평가할 수있는 추가 보안 수준입니다.

최고의 VPN은 대부분 해외에 있으며즉, 다른 곳에서는 불가능한 수준의 보안 및 개인 정보를 제공 할 수 있습니다. 최고의 VPN은 사용자 로그를 전혀 유지하지 않으며 높은 수준의 암호화로 해커 나 법 집행 기관이 데이터에 액세스 할 가능성이 매우 적습니다.

TOR 사용자는 VPN이 필요합니다

따라서 TOR과 함께 VPN을 사용하려면취약점 중 일부를 해결하려면 다음 질문은 어떤 VPN을 사용해야합니까? 말 그대로 수백 개의 서로 다른 공급자가 시장에서 최고라고 주장합니다. 필드를 좁히기 위해 권장 사항에 다음 기준을 사용했습니다.

• 빠른 연결 속도 – TOR은 인터넷 연결 속도를 늦출 수 있으며 일부 VPN도 가능하므로 TOR 사용자는 가장 빠른 연결 속도를 가진 VPN을 선택해야합니다.
• 암호화 강도 및 보안 – 내장 된 TOR 암호화를 두 배로 낮추려면 이상적인 VPN에도 가장 강력한 암호화가 필요합니다.
• 개인 정보 보호 정책의 효과 – 사람들은 개인 정보 보호를 위해 TOR를 사용하며 VPN에서도 동일하게 기대하므로 모든 제공 업체는 가장 강력한 개인 정보 보호 기능을 갖추어야합니다.
• 대역폭 제한 없음 – TOR은 인터넷 사용을 제한하지 않으므로 사용되는 VPN도 마찬가지입니다.
• 서버 네트워크의 크기 – TOR는 지리적 제한이나 온라인 검열 문제를 해결하는 데 이상적이지 않지만 VPN은이 유용한 기능을 기능에 추가 할 수 있습니다.

원하는 다른 요인이 있습니다둘 이상의 장치에서 TOR를 사용하는 경우 VPN 공급자가 허용하는 동시 연결 수와 사용 가능한 추가 보안 기능과 같은 사항을 명심하십시오. 그러나 대부분의 TOR 사용자에게는이 5 가지 기준이 실제로 중요한 기준입니다. 그렇다면이를 바탕으로 어떤 VPN 제공 업체가 최고 수준으로 올라 갑니까?

1. ExpressVPN

ExpressVPN은 사용자의 완벽한 동반자입니다.TOR 브라우저. ExpressVPN은 이름에서 알 수 있듯이 VPN과 TOR을 함께 사용할 때 발생할 수있는 속도 저하를 최소화하는 초고속 연결 속도를 전문으로합니다. 마찬가지로 ExpressVPN의 속도도 일관되고 안정적이며 전체 서버 네트워크에서 사용할 수 있습니다. 현재 전 세계 94 개국에서 1,500 대 이상의 서버를 보유하고 있으며 이는 모든 주요 VPN 제공 업체 중 가장 큰 규모입니다.

업계 표준 256 비트 AES를 제공하는 ExpressVPN신뢰할 수있는 활동 또는 연결 로그 정책과 함께 암호화. 영국령 버진 아일랜드에 기반을두고 있으므로 정부의 지원 없이도 주철 프라이버시 보장을 제공 할 자유가 있습니다. 대역폭 제한이 없으므로 원하는 경우 ExpressVPN 24/7을 사용할 수 있습니다.

2. NordVPN

옛날 옛적에 NordVPN은조금 느리기 때문에 TOR 네트워크와 함께 사용하는 것이 거의 확실하지 않습니다. 그러나 시간이 바뀌고 인프라의 대부분을 초고속 서버로 업그레이드하기위한 최근 투자로 인해 다른 VPN보다 속도가 일정하고 빨라졌습니다.

그들의 서버 네트워크는 광범위하지 않습니다ExpressVPN이지만 전 세계 61 개국에 1779 대의 서버가 있으며 전체적으로 선택할 수있는 서버가 더 많습니다. 모든 OpenVPN 연결에서 256 비트 암호화가 표준으로 사용되므로 보안에 대한 타협이 없습니다. NordVPN은 추가 보호를 위해 두 서버를 통해 인터넷 데이터를 다시 라우팅하는 VPN 서버 옵션과 VPN 서버를 통해 Onion over VPN 서버를 통해 인터넷 데이터를 다시 라우팅하는 이중 VPN 서버 옵션을 포함하여 특별한 추가 보안 기능도 제공합니다. 보안을 원하지 않으면 TOR 브라우저를 사용할 필요가 없습니다. 대역폭에 대한 제한도 없습니다. 이는 NordVPN이 TOR 사용자에게 이상적인 또 다른 VPN임을 의미합니다.

VPN은 어떻게 작동합니까?

아직 VPN에 익숙하지 않은 경우그들이 작동하는 방식은 TOR 네트워크와 약간 다릅니다. VPN에 가입하면 공급자가 자신의 서버 네트워크에 액세스 할 수있는 소프트웨어를 다운로드 할 수 있습니다. 모든 VPN 제공 업체는 전 세계 여러 도시에 위치한 보안 서버 네트워크를 운영합니다. VPN 사용자가 이러한 서버 중 하나 (일반적으로 마우스 클릭 한 번으로 수행 할 수있는 프로세스)에 연결하면 웹 사이트로 이동하기 전에 모든 온라인 데이터가 암호화 된 터널 및 선택한 서버를 통해 리디렉션됩니다. 방문하려는 서비스.

장치와 장치 사이에 발생하는 모든 것VPN 서버는 암호화되어 있으며 그 이후에는 모든 데이터에 다른 IP 주소로 태그를 지정하여 추적이 거의 불가능합니다. 이는 VPN 사용자를 온라인에서 익명으로 만드는 데 도움이되며, 여러 서버에서 데이터를 반송하는 TOR만큼 개인이 아니지만 훨씬 빠르고 사용자 친화적입니다.

VPN을 사용하여 온라인을 회피하려는 경우검열 또는 지역 제한 웹 사이트에 액세스하려면 이러한 제한이 적용되지 않는 다른 국가의 서버에 연결하기 만하면됩니다. ISP와 방문한 웹 사이트는 서버의 위치 만 볼 수 있고 실제 위치를 알 수 없으므로 서버가 올바른 위치에 있으면 평소와 같이 서비스에 액세스 할 수 있어야합니다. TOR 네트워크는이 기능을 제공하지 않으며 온라인 스트리밍 또는 다운로드를 지원할 수 없으며 대부분의 VPN도 잘 관리 할 수 ​​있습니다.

VPN을 설치하는 방법

VPN의 설치 과정은 다릅니다어느 제공자를 구독하기로 선택했는지에 따라 약간 씩 말하지만 모두 같은 패턴을 따릅니다. 복잡한 프로세스는 아니지만 시작하고 실행하기 전에 완료해야 할 몇 가지 단계가 있습니다. 따라서 항상 공급자와 확인하고 특정 지침을 따라야하지만 VPN의 일반적인 설치 프로세스에 대한 간단한 안내서는 다음과 같습니다.이 가이드는 TOR 사용자를 위해이 기사에서 권장 한 두 공급자와 확실히 작동합니다.

1. 선택한 VPN 제공 업체를 선택하고 해당 웹 사이트를 방문하십시오. 위의 권장 VPN 목록에서 두 가지 중 하나를 선택한 다음 링크를 클릭하여 해당 사이트를 방문하십시오.
2. 웹 사이트에서 서브 스크립 션 패키지를 선택한 다음 화면의 지시에 따라 서비스에 가입하십시오. 걱정하지 마십시오. 대부분의 VPN은 한 달에 몇 달러를 넘지 않습니다.
3. 구독하면 다음을 수행해야합니다.VPN 소프트웨어를 장치에 다운로드하십시오. 여기에서 권장하는 공급자를 포함한 대부분의 공급자는 Windows 및 Mac 컴퓨터와 Android 및 iOS 장치 전용 응용 프로그램을 제공합니다. 다른 기기 용 앱도 있습니다. 장치에 적합한 소프트웨어를 선택한 다음 화면의 지시에 따라 장치에 다운로드하십시오.
4. 앱이 설치되면 앱을 열고 요청하면이 프로세스의 2 단계를 완료했을 때 제공 한 로그인 정보를 입력하십시오.

앱이 열리고 준비가 된 것입니다VPN에 연결하십시오. ExpressVPN과 NordVPN을 포함한 대부분의 VPN을 사용하면 한 번의 클릭으로 네트워크에 연결할 수 있습니다. 또는 사용 가능한 설정 및 옵션을 사용하여 서버를 연결하거나 필요에 맞게 서비스를 사용자 정의 할 수 있습니다.

결론

TOR는 인기있는 온라인 개인 정보 보호 도구이며그래서. 신뢰할 수있는 개인 정보 보호 서비스를 제공하는 훌륭하고 무료 서비스입니다. 그러나 결함이없는 서비스는 아니며 사용자가 알아야 할 몇 가지 취약점이 있습니다. 이 기사에서 강조한 바와 같이 여기에는 소프트웨어 결함, 암호화 제한 및 일부 법 집행 기관이 TOR 네트워크가 허용하는 것보다 더 많이 손상되었을 수 있다는 제안이 포함됩니다. 그렇기 때문에 온라인 프라이버시를 소중히 생각한다면 VPN과 함께 TOR를 사용하여 온라인 프라이버시와 온라인 보안을 모두 향상시키는 것이 합리적입니다.

TOR 사용자입니까? 이 기사에서 강조한 TOR의 취약점이나 문제점에 대한 개인적인 경험이 있습니까? 이러한 문제를 해결하기 위해 TOR과 함께 VPN을 사용해 보셨습니까? 당신의 경험은 어땠습니까? 이 기사의 조언이 도움이 되었습니까? 우리는 항상 모든 독자의 생각과 의견을 환영합니다. 아래 의견 상자를 사용하여 우리와 공유하지 않겠습니까?