Vai, lietojot Tor, esmu ievainojams?

Līdztekus VPN, iespējams, visvairāk ir TORuzreiz atpazīstams un visbiežāk izmantotais tiešsaistes drošības un privātuma rīks. Pēdējos gados TOR lietotāju skaits ir ievērojami pieaudzis, un tas liecina, ka arvien vairāk šo lietotāju ir regulāri cilvēki, nevis tehnoloģiju eksperti. Tas notiek tāpēc, ka pieaug izpratne par tiešsaistes darbības riskiem, un TOR tiek atzīts par vienu no labākajiem līdzekļiem šo draudu novēršanai.

Bet cik droša ir TOR? Pēdējā laikā ir bijis viens vai divi stāsti, kas liek domāt, ka TOR izmantošana varētu nebūt tik droša, kā dažkārt tiek uzskatīts. Cik precīzi ir šie stāsti un vai ir jāveic kādi pasākumi, kas jāveic TOR lietotājiem, lai nodrošinātu viņu tiešsaistes privātumu un drošību? Šajā rakstā mēs jums pateiksim, cik neaizsargāti esat, izmantojot TOR, un sniegsim dažus ieteikumus, kā novērst šos riskus.

Kas ir TOR?

TOR ir bezmaksas programmatūras gabals, kas palīdzinterneta lietotāji uztur privātumu, dodoties tiešsaistē. Akronīms TOR nozīmē “sīpolu maršrutētājs”. Vārds “sīpols” šeit varētu izklausīties nedaudz dīvaini, bet, kā jūs redzēsit, tas ir piemērots simbols tam, kā darbojas TOR. Lejupielādējot TOR, patiesībā lejupielādējat tādu interneta pārlūku kā Google Chrome vai Microsoft Edge. Bet, lai gan šie pārlūkprogrammas pastāvīgi vāc datus par jūsu tiešsaistes paradumiem, TOR pārlūks rīkojas tieši pretēji. Tas visas jūsu tiešsaistes aktivitātes novirza caur drošu kanālu, kas nodrošina, ka viss, ko pārlūkojat tiešsaistē, ir anonīms. Tas arī neļauj jūsu interneta pakalpojumu sniedzējam (ISP) redzēt iespēju, ko jūs darāt tiešsaistē, tas nozīmē, ka viņi nevar glabāt datus par jūsu interneta paradumiem un pārdot to trešajām personām.

Tas tiek darīts, nosūtot visus jūsu tiešsaistes datusvispirms izmantojot savu tīklu. TOR tīkls sastāv no daudzu simtu tūkstošu dažādu serveru tīkla, kas atrodas visā pasaulē. Tā kā jūsu dati pirms šī mērķa sasniegšanas tiek nodoti šajā tīklā un katram savienojumam nav novērojamas saites ar iepriekšējo, kļūst gandrīz neiespējami izsekot jūsu darbībām pie jums. Tāpēc šis process padara jūs tiešsaistē anonīmu. Privātuma ziņā TOR šķiet ideāls, taču arī tam ir daži trūkumi. TOR pārlūkprogramma pati par sevi nav 100% droša, un agrāk bija zināms, ka tā ir instalējusi ļaunprātīgu programmatūru lietotāju ierīcēs. TOR neaizsargā arī jūsu datus, kā arī citus tiešsaistes privātuma un drošības rīkus, piemēram, VPN. TOR var padarīt interneta savienojumus ārkārtīgi lēnus. Turpmāk nedaudz sīkāk apskatīsim dažas no šīm bažām.

Kā darbojas TOR?

Kā mēs paskaidrojām iepriekš, TOR darbojas kā atīkls. Šis TOR tīkls sastāv no ļoti daudziem dažādiem serveriem, kurus parasti dēvē par mezgliem vai relejiem. Kad jūs izmantojat TOR pārlūku, visi izmantotie interneta dati tiek šifrēti un pēc tam tiek nosūtīti caur TOR tīklu, pirms doties uz vietni, kuru mēģināt izmantot. Dati katru reizi tiek atdalīti starp nenoteiktu skaitu dažādu releju. No šejienes nāk termins “sīpols”, jo TOR tīkls ir daudzslāņains (piemēram, sīpols).

Katrs relejs spēj atšifrēt vienu slāninosūtītos šifrētos datus, pirms tos nododat nākamajam relejam. Pēdējais relejs, kuru tas sasniedz, ir jūsu datu paredzētais galamērķis (t.i., vietne, kuru mēģināt apmeklēt). Kad jūsu dati nonāk caur TOR tīklu, teorētiski ikvienam kļūst gandrīz neiespējami to izmēģināt un sekot jūsu tiešsaistes darbībām. Izmantojot TOR, vajadzētu būt iespējamai nevainojamai tiešsaistes anonimitātei.

Kā instalēt TOR

Ja jūs vēl neesat TOR lietotājs un vēlaties izmēģinātneatkarīgi no tīkla, viss, kas jums patiešām jādara, ir lejupielādēt TOR pārlūku izvēlētajā ierīcē. Šis ir diezgan vienkāršs process, taču, lai palīdzētu jums to paveikt, mēs esam sagatavojuši jums šo viegli sekojošo soli pa solim:

1. Apmeklējiet vietni https://www.torproject.org/projects/torbrowser.html, lai lejupielādētu un saglabātu TOR pārlūku. Tas ir pieejams Windows, Mac OS un GNU / Linux ierīcēm un 16 dažādās valodās.
2. Kad fails ir lejupielādēts, noklikšķiniet uz Skrien lai iestatītu Tor pārlūku
3. Izvēlieties mērķa mapi, kurā jāsaglabā TOR faili. Pārliecinieties, vai ir pieejama vismaz 80 MB brīva diska vietas.
4. Tagad noklikšķiniet Uzstādīt un TOR pārlūks tiks lejupielādēts. Izpildiet vienkāršās instrukcijas uz ekrāna, un, kad esat pabeidzis, TOR pārlūkam jābūt instalētam un gatavam lietošanai.

Kādi ir TOR lietošanas riski?

Kaut arī tiešsaistes anonimitātei vajadzētu būt iespējamai, izmantojotTOR, tāpat kā visa programmatūra, gadu gaitā tā ir saskārusies ar dažām problēmām. Tādēļ daži ir izvirzījuši jautājumu par to, cik patiesībā ir drošs TOR tīkls. Un tas nav vienkāršs jautājums, uz kuru jāatbild. Tomēr ir dažas galvenās TOR drošības jomas, kurās ir patiess iemesls bažām.

Programmatūras ievainojamības

Pirmais, kas jāatceras, ir TORpārlūks ir tikai bezmaksas programmatūras gabals, un tāpat kā visa programmatūra, tajā būs dažas ievainojamības. Kad TOR izstrādātāji tos identificē, tie tiek laboti, regulāri atjauninot. Tas nozīmē, ka, ja jūs regulāri neatjaunināt savu TOR pārlūku, jūs, visticamāk, atstājat to ar zināmām ievainojamībām, kuras hakeri varētu izmantot.

Bieži vien šī ievainojamība ir mazsvarīga problēmakas nes minimālu risku. Bet ir bijuši daži lielāki, kas vairāk attiecas uz lietotājiem. Jaunākais no tiem bija pagājušajā gadā, kad drošības pētnieki atklāja kritisku ievainojamību TOR pārlūkā. Šī ievainojamība tieši ietekmēja veidu, kā TOR anonimizē savus lietotājus, un tas nozīmēja, ka pastāv ievērojams risks, ka TOR var noplūst lietotāju reālā IP adrese. Šī īpašā ievainojamība skāra Mac datoru un Linux ierīču lietotājus, bet ne Windows lietotājus. Sīkāka informācija par ievainojamību netika atklāta, un kopš tā laika TOR izstrādātāji to ir ielāpuši. Bet atklājums parādīja, ka TOR pārlūks nav pilnīgi drošs programmatūras bits, un tajā var būt citas, vēl neidentificētas ievainojamības, kuras hakeri jau varētu izmantot.

Šifrēšanas nepilnības

Programmā ir arī iespējamās ievainojamībasveids, kā TOR šifrē lietotāju datus, kas to varētu potenciāli padarīt neaizsargātu. Pirmkārt, TOR šifrē lietotājvārdus un paroles katram serverim, kas iesaistīts jūsu datu pārsūtīšanā. Tas nozīmē, ka daži datori, kas darbojas kā tīkla releji, varētu piekļūt jūsu personiskajai informācijai. TOR lietotājiem arī nepiemēro tiešu šifrēšanu. Tas nozīmē, ka, ja jūs apmeklējat vietni, kas nav šifrēta ar HTTPS, visi sūtītie dati netiek šifrēti, pārvietojoties starp galīgo TOR releju un pašu vietni.

Tiesībaizsardzības iestāžu piekļuve

Otrs lielais jautājums, kas uzdots par TOR, ir pamatotsvairāk par baumām un pieņēmumiem, nevis par aukstiem un smagiem faktiem, bet tomēr ir vērts to pieminēt. Tas attiecas uz vairākām augsta līmeņa kriminālizmeklēšanām par nelikumīgām darbībām Dark Web. Tumšais tīmeklis ir daļa no interneta, kuru meklētājprogrammas nav indeksējušas un kas izmanto TOR, lai aizsargātu savus lietotājus, kuri bieži ir iesaistīti nelikumīgās darbībās. Tiesībaizsardzības iestādēm būtu gandrīz neiespējami izjaukt Dark Net aktivitātes, taču ir bijuši vairāki nozīmīgi gadījumi, piemēram, FBI izslēdzot draņķīgo Silk Road Dark Web tirgu un operāciju Onymous, kurā redzēts, ka Eiropols sagrāba vairākus Dark Web domēni. Vienmēr tiek uzdoti jautājumi par to, vai tiesībaizsardzības iestādes ir izmantojušas ievainojamības TOR tīklā, lai izjauktu šos gadījumus, bet nekad uz to neatbild atbilstoši.

Kā nodrošināt sevi, lietojot TOR

Ņemot vērā visas šīs problēmas, TOR joprojām ir aktuāls jautājumslieliska likme par palīdzību, lai jūs tiešsaistē paliktu anonīms. Bet tas nav ideāls risinājums, kāds dažiem lietotājiem, iespējams, šķita. Šī iemesla dēļ ir ieteicams apsvērt iespēju izmantot TOR kopā ar citu tiešsaistes drošības un privātuma ierīci, kas var palīdzēt novērst dažas no iespējamām TOR tīkla ievainojamībām. Tāpēc mēs iesakām lietotājiem apsvērt iespēju izmantot VPN vienlaikus ar TOR.

Tam ir vairāki dažādi iemesli. Pirmkārt, uzticams VPN izmantos pilnīgu šifrēšanu, kas nozīmē, ka varat būt pārliecināti, ka tiešsaistes dati vienmēr tiek šifrēti. VPN lietošana nozīmēs arī to, ka lielāko daļu laika jūsu dati tiks divreiz šifrēti, izmantojot dažādus protokolus. Tas notiek tāpēc, ka vairums VPN kā standartu izmanto OpenVPN protokolu, kas atšķiras no tā, ko izmanto TOR. Šis ir papildu drošības līmenis, ko daži lietotāji novērtēs.

Daudzi no labākajiem VPN atrodas ārzonās untas nozīmē, ka tie var sasniegt tādu drošības un privātuma līmeni, kāds citur varētu nebūt iespējams. Labākie VPN neuzņems nekādus lietotāju žurnālus, un ar lielu šifrēšanas līmeni hakeriem vai tiesībaizsardzības iestāžu darbiniekiem ir iespēja piekļūt jūsu datiem.

TOR lietotājiem ir nepieciešams VPN

Tātad, ja vēlaties izmantot VPN līdzās TOR, laipievērsties dažām tā ievainojamībām, nākamais jautājums ir, kuru VPN vajadzētu izmantot? Burtiski simtiem dažādu pakalpojumu sniedzēju, kas tur visi apgalvo, ka ir labākie tirgū. Lai sašaurinātu lauku, mēs saviem ieteikumiem izmantojām šādus kritērijus:

• Ātri savienojuma ātrumi - TOR var palēnināt interneta savienojumus, tāpat kā daži VPN, tāpēc TOR lietotājiem jāizvēlas VPN ar iespējami ātrāku savienojuma ātrumu.
• Šifrēšanas stiprums un drošība - Lai dubultotu iebūvēto TOR šifrēšanu, ideālajam VPN ir nepieciešama arī pēc iespējas spēcīgāka šifrēšana.
• Privātuma politikas efektivitāte - Cilvēki izmanto TOR privātumam, un viņi to sagaidīs arī no VPN, tāpēc jebkuram pakalpojumu sniedzējam jābūt pēc iespējas spēcīgākai privātuma aizsardzībai.
• Joslas platumam nav ierobežojumu - TOR neierobežo interneta izmantošanu, tāpēc arī VPN, kas tiek izmantots ar to, nevajadzētu.
• Serveru tīkla lielums - TOR nav ideāls, lai izvairītos no ģeogrāfiskiem ierobežojumiem vai tiešsaistes cenzūras, taču VPN var pievienot šo noderīgo funkciju jūsu iespējām.

Ir arī daži citi faktori, kurus jūs varētu vēlētiespaturiet prātā, piemēram, tādu vienlaicīgu savienojumu skaitu, ko atļauj VPN sniedzējs, ja TOR izmantojat vairāk nekā vienā ierīcē, kā arī visus papildu drošības elementus, kas varētu būt pieejami. Bet lielākajai daļai TOR lietotāju šie pieci kritēriji ir tie, kuriem patiešām ir nozīme. Tātad, balstoties uz tiem, kuri VPN pakalpojumu sniedzēji paceļas uz augšu?

1. ExpressVPN

ExpressVPN ir ideāls pavadonis lietotājiemTOR pārlūks. Kā norāda nosaukums, ExpressVPN specializējas īpaši ātrā savienojuma ātrumā, kam vajadzētu palīdzēt mazināt palēninājumu, ko var izraisīt VPN un TOR lietošana kopā. Tikpat svarīgi ir arī, lai ExpressVPN ātrumi būtu konsekventi un uzticami, un tie ir pieejami visā to serveru tīklā. Pašlaik tam ir vairāk nekā 1500 serveru 94 pasaules valstīs, kas ir viens no lielākajiem visiem galvenajiem VPN sniedzējiem.

ExpressVPN piedāvā nozares standarta 256 bitu AESšifrēšanu, kā arī uzticamu politiku bez darbībām vai savienojuma reģistrēšanu. Tā kā viņi atrodas Britu Virdžīnu salās, viņi var brīvi piedāvāt čuguna privātuma garantijas, kas ir brīvas no valdības darbības. Viņiem nav joslas platuma ierobežojumu. Tas nozīmē, ka varat izmantot ExpressVPN 24/7, ja vēlaties.

2. NordVPN

Savulaik NordVPN bija reputācijatā kā esam lēni, un mēs gandrīz noteikti nebūtu ieteikuši tos izmantot līdzās TOR tīklam. Laiki ir mainījušies, un viņu nesenie ieguldījumi lielas daļas infrastruktūras modernizācijā, lai sasniegtu īpaši ātrus serverus, nozīmē, ka viņu ātrums tagad ir tikpat ātrs un konsekvents kā visiem citiem vadošajiem VPN.

Viņu serveru tīkls nav tik plašs kāExpressVPN’s, bet ar 1779 serveriem, kas ir pieejami 61 valstī visā pasaulē, ir vairāk serveru, no kuriem izvēlēties. Drošībai arī nav nepieciešams kompromiss - 256 bitu šifrēšana tiek izmantota kā standarts visiem OpenVPN savienojumiem. Arī NordVPN piedāvā dažas īpašas papildu drošības funkcijas, ieskaitot Double VPN servera opciju, kas novirza jūsu interneta datus pa diviem serveriem, lai nodrošinātu papildu aizsardzību, un Sīpolu, izmantojot VPN serverus, kas automātiski nospiež jūsu trafiku caur TOR tīklu, kā arī VPN papildu drošības nozīmē, jums pat nav jāizmanto TOR pārlūks, ja nevēlaties. Arī joslas platumam nav ierobežojumu, kas nozīmē, ka NordVPN ir vēl viens ideāls VPN TOR lietotājiem.

Kā darbojas VPN?

Ja jūs vēl neesat pazīstams ar VPN,Tas, kā viņi strādā, nedaudz atšķiras no TOR tīkla. Kad esat reģistrējies VPN, pakalpojumu sniedzējs ļaus jums lejupielādēt programmatūru, kas ļauj piekļūt viņu serveru tīklam. Ikviens VPN pakalpojumu sniedzējs pārvalda drošu serveru tīklu, kas atrodas dažādās pasaules pilsētās. Kad VPN lietotājs izveido savienojumu ar kādu no šiem serveriem (procesu, ko parasti var veikt tikai ar vienu peles klikšķi), visi tiešsaistes dati tiek novirzīti šifrētā tunelī un caur jūsu izvēlēto serveri pirms došanās uz vietni vai pakalpojums, kuru jūs mēģināt apmeklēt.

Viss, kas notiek starp jūsu ierīci unVPN serveris ir šifrēts, un pēc tam visi jūsu dati tiek marķēti ar citu IP adresi, padarot gandrīz neiespējamu to izsekošanu jums. Tas palīdz padarīt VPN lietotājus tiešsaistē anonīmus un, lai arī tas nav tik privāts kā TOR, kas jūsu datus atlec ap vairākiem serveriem, tas ir daudz ātrāks un tāpēc lietotājam draudzīgs.

Ja vēlaties izmantot VPN, lai izvairītos no tiešsaistescenzūra vai piekļuve ģeogrāfiski ierobežotām vietnēm, viss, kas jums jādara, ir izveidot savienojumu ar serveri citā valstī, kur šie ierobežojumi nav ieviesti. Tā kā jūsu ISP un jūsu apmeklētās vietnes var redzēt tikai servera atrašanās vietu un nevar redzēt, kur jūs faktiski atrodaties, viņiem vajadzētu ļaut jums piekļūt viņu pakalpojumiem kā parasti, ja serveris atrodas pareizajā vietā. TOR tīkls nepiedāvā šo iespēju, kā arī nevar atbalstīt tiešsaistes straumēšanu vai lejupielādi, ko arī vairums VPN var pārvaldīt lieliski.

Kā instalēt VPN

VPN instalēšanas process atšķirsiesnedaudz atkarībā no tā, kuru pakalpojumu sniedzēju izvēlaties abonēt, taču, plaši izsakoties, tie visi darbojas pēc viena modeļa. Tas nav sarežģīts process, taču ir daži dažādi soļi, kas jums jāveic pirms darba sākšanas un darbības. Tātad, lai gan jums vienmēr ir jāpārliecinās pie sava pakalpojumu sniedzēja un jāievēro viņu īpašās instrukcijas, šeit ir īss vispārējā VPN instalēšanas procesa ceļvedis, kas noteikti darbosies ar abiem pakalpojumu sniedzējiem, kurus mēs šajā rakstā ieteicām TOR lietotājiem:

1. Atlasiet izvēlēto VPN pakalpojumu sniedzēju un apmeklējiet viņu vietni. Mēs iesakām izvēlēties vienu no diviem no mūsu iepriekš ieteiktā VPN saraksta un pēc tam vienkārši noklikšķināt uz saites, lai apmeklētu viņu vietni.
2. Vietnē atlasiet abonēšanas paketi un pēc tam izpildiet ekrānā redzamos norādījumus, lai reģistrētos viņu pakalpojumam. Neuztraucieties, vairums VPN jums maksās ne vairāk kā dažus dolārus mēnesī.
3. Kad esat abonējis, jums tas jādarasavā ierīcē lejupielādējiet VPN programmatūru. Lielākā daļa pakalpojumu sniedzēju, ieskaitot tos, kurus mēs šeit esam ieteikuši, piedāvā īpašas lietotnes Windows un Mac datoriem, kā arī Android un iOS ierīcēm. Ir pieejamas arī dažu citu ierīču lietotnes. Izvēlieties ierīcei tiešo programmatūru un pēc tam izpildiet ekrānā redzamos norādījumus, lai lejupielādētu to ierīcē.
4. Kad lietotne ir instalēta, atveriet to un pēc pieprasījuma ievadiet pieteikuminformāciju, kas jums tika dota, pabeidzot šī procesa 2. darbību.

Tādējādi tiks atvērta jūsu lietotne, un pēc tam esat gatavsizveidojiet savienojumu ar savu VPN. Ar lielāko daļu VPN, ieskaitot ExpressVPN un NordVPN, jūs varēsit izveidot savienojumu ar to tīklu ar vienu klikšķi. Alternatīvi, izmantojot pieejamos iestatījumus un opcijas, varat izvēlēties, kuram no viņu serveriem vēlaties izveidot savienojumu, vai kā citādi pielāgot viņu pakalpojumu atbilstoši jūsu vajadzībām.

Secinājums

TOR ir populārs tiešsaistes privātuma rīks un pamatotitātad. Tas ir lielisks un bezmaksas pakalpojums, kas piedāvā uzticamu privātuma aizsardzības pakalpojumu. Tomēr tas nav pakalpojums, kam nav trūkumu, un ir dažas ievainojamības, kas lietotājiem būtu jāzina. Kā mēs esam uzsvēruši šajā rakstā, tie ietver programmatūras trūkumus, šifrēšanas ierobežojumus un ierosinājumu, ka dažas tiesībaizsardzības iestādes varētu būt kompromitējušas TOR tīklu, nekā tām tiek ļauts. Tāpēc mēs iesakām, ja jūs patiešām augstu vērtējat savu tiešsaistes privātumu, ir saprātīgi izmantot TOR kopā ar VPN, lai patiešām uzlabotu gan jūsu tiešsaistes privātumu, gan tiešsaistes drošību.

Vai jūs esat TOR lietotājs? Vai jums ir bijusi personīga pieredze par kādu no ievainojamībām vai problēmām ar TOR, ko mēs esam uzsvēruši šajā rakstā? Vai esat mēģinājuši izmantot VPN līdzās TOR, lai risinātu šīs problēmas? Kāda bija jūsu pieredze to darīt? Vai jums šajā rakstā sniegtie padomi bija noderīgi? Mēs vienmēr atzinīgi vērtējam visu mūsu lasītāju domas un viedokļus, kāpēc gan nedalīties ar viņiem, izmantojot zemāk esošo komentāru lodziņu?