Ben ik kwetsbaar bij het gebruik van Tor?

Naast VPN's is TOR waarschijnlijk het meestdirect herkenbare en meest gebruikte online beveiligings- en privacytool op dit moment. In de afgelopen jaren is het aantal TOR-gebruikers aanzienlijk gegroeid en het is veelzeggend dat steeds meer van deze gebruikers gewone mensen zijn in plaats van technische experts. Dit komt omdat het bewustzijn van de risico's van online gaan groeit en TOR wordt erkend als een van de beste hulpmiddelen om deze bedreigingen tegen te gaan.

Maar hoe veilig is TOR? De laatste tijd zijn er een of twee verhalen die suggereren dat het gebruik van TOR misschien niet zo veilig is als soms wordt beweerd. Hoe nauwkeurig zijn deze verhalen en zijn er stappen die TOR-gebruikers moeten nemen om hun online privacy en veiligheid te waarborgen? In dit artikel vertellen we u hoe kwetsbaar u bent bij het gebruik van TOR en doen we enkele suggesties om deze risico's aan te pakken.

Wat is TOR?

TOR is een stuk gratis software dat helptinternetgebruikers handhaven privacy wanneer ze online gaan. De afkorting TOR staat voor ‘The Onion Router’. Het woord 'ui' klinkt hier misschien een beetje vreemd, maar zoals u zult zien, is het een passende vergelijking voor hoe TOR werkt. Wanneer u TOR downloadt, downloadt u eigenlijk een internetbrowser zoals Google Chrome of Microsoft Edge. Maar terwijl deze browsers voortdurend gegevens over uw online gewoonten verzamelen, doet de TOR-browser precies het tegenovergestelde. Het stuurt al uw online activiteiten via een beveiligd kanaal dat ervoor zorgt dat alles wat u online bezoekt anoniem is. Het voorkomt ook dat uw internetprovider (ISP) kan zien wat u online doet, wat betekent dat ze geen gegevens over uw internetgewoonten kunnen bewaren en deze aan derden kunnen verkopen.

Het doet dit door al uw online gegevens te verzendeneerst via zijn eigen netwerk. Het TOR-netwerk bestaat uit een netwerk van vele honderdduizenden verschillende servers over de hele wereld. Omdat uw gegevens over dit netwerk worden doorgegeven voordat ze hun bestemming bereiken en elke verbinding geen waarneembare link naar de vorige heeft, wordt het bijna onmogelijk om uw activiteit naar u terug te traceren. Dit proces maakt u daarom online anoniem. Voor privacy lijkt TOR perfect te zijn, maar er zijn ook enkele nadelen. De TOR-browser is zelf niet 100% veilig en staat erom bekend malware in het verleden op gebruikersapparaten te installeren. TOR beveiligt ook uw gegevens niet, evenals andere online privacy- en beveiligingshulpmiddelen zoals een VPN. En TOR kan internetverbindingen extreem traag maken. We zullen enkele van deze problemen hieronder in meer detail bespreken.

Hoe werkt TOR?

Zoals we hierboven hebben uitgelegd, werkt TOR als eennetwerk. Dit TOR-netwerk bestaat uit een groot aantal verschillende servers, die meestal knooppunten of relais worden genoemd. Wanneer u de TOR-browser gebruikt, worden alle internetgegevens die u gebruikt gecodeerd en vervolgens via het TOR-netwerk verzonden voordat u naar de site gaat die u probeert te gebruiken. De gegevens worden telkens teruggestuurd door een niet-gespecificeerd aantal verschillende relais. Hier komt de term 'ui' vandaan omdat het TOR-netwerk uit meerdere lagen bestaat (zoals een ui).

Elk relais kan een enkele laag decoderende gecodeerde gegevens die u verzendt voordat u deze doorgeeft aan het volgende relais. Het uiteindelijke relais dat het bereikt is de beoogde bestemming van uw gegevens (d.w.z. de website die u probeert te bezoeken). Wanneer uw gegevens het TOR-netwerk passeren, wordt het in theorie bijna onmogelijk voor iedereen om het te volgen en zo uw online activiteiten te volgen. Met TOR moet perfecte online anonimiteit mogelijk zijn.

Hoe TOR te installeren

Als u nog geen TOR-gebruiker bent en het wilt proberenuit het netwerk voor jezelf, het enige dat je echt moet doen is de TOR-browser downloaden naar je gekozen apparaat. Dit is een vrij eenvoudig proces, maar om u hierbij te helpen, hebben we deze eenvoudig te volgen stapsgewijze handleiding voor u samengesteld:

1. Ga naar https://www.torproject.org/projects/torbrowser.html om de TOR-browser te downloaden en op te slaan. Het is beschikbaar voor Windows-, Mac OS- en GNU / Linux-apparaten en in 16 verschillende talen.
2. Wanneer het bestand is gedownload, klikt u op Rennen om de Tor Browser in te stellen
3. Kies de doelmap waarin u de TOR-bestanden wilt opslaan. Zorg ervoor dat er ten minste 80 MB vrije schijfruimte beschikbaar is.
4. Klik nu Installeren en de TOR-browser wordt gedownload. Volg de eenvoudige instructies op het scherm en wanneer u klaar bent, moet de TOR-browser zijn geïnstalleerd en klaar voor gebruik.

Wat zijn de risico's van het gebruik van TOR?

Terwijl online anonimiteit mogelijk moet zijn metTOR heeft, net als alle software, in de loop der jaren een aantal problemen ondervonden. Deze hebben ertoe geleid dat sommigen zich afvragen hoe veilig het TOR-netwerk eigenlijk is. En het is geen eenvoudige vraag om te beantwoorden. Maar er zijn een paar belangrijke gebieden van TOR-beveiliging waar er reden tot zorg is.

Software kwetsbaarheden

Het eerste dat u moet onthouden, is dat de TORbrowser is slechts een stukje gratis software en net als alle software zal het een aantal kwetsbaarheden bevatten. Terwijl de TOR-ontwikkelaars deze identificeren, worden ze gepatcht via regelmatige updates. Dat betekent dat als u uw TOR-browser niet regelmatig bijwerkt, u waarschijnlijk bekende kwetsbaarheden achterlaat die hackers kunnen misbruiken.

Vaak zijn deze kwetsbaarheden kleine problemendie minimale risico's met zich meebrengen. Maar er zijn een paar grotere geweest die meer zorgen baren voor gebruikers. De laatste hiervan was vorig jaar toen beveiligingsonderzoekers een kritieke kwetsbaarheid in de TOR-browser identificeerden. Dit beveiligingslek was direct van invloed op de manier waarop TOR gebruikers anonimiseert en betekende dat er een aanzienlijk risico bestond dat TOR het echte IP-adres van gebruikers zou kunnen lekken. Deze specifieke kwetsbaarheid trof gebruikers van Macs en Linux-apparaten, maar geen Windows-gebruikers. Details van het beveiligingslek zijn niet vrijgegeven en TOR-ontwikkelaars hebben het sindsdien gepatcht. Maar de ontdekking toonde aan dat de TOR-browser geen perfect veilig stukje software is en andere, nog niet geïdentificeerde kwetsbaarheden kan bevatten die hackers al zouden kunnen exploiteren.

Coderingszwaktes

Er zijn ook potentiële kwetsbaarheden in demanier waarop TOR de gegevens van gebruikers codeert, wat dit mogelijk kwetsbaar kan maken. Ten eerste codeert TOR geen gebruikersnamen en wachtwoorden voor elke server die betrokken is bij het doorgeven van uw gegevens. Dat betekent dat sommige computers die als relais in het netwerk fungeren toegang kunnen hebben tot uw persoonlijke gegevens. TOR past ook geen end-to-end encryptie toe voor gebruikers. Dit betekent dat als u een website bezoekt die niet is gecodeerd door HTTPS, alle verzonden gegevens niet worden gecodeerd wanneer deze zich verplaatst tussen het uiteindelijke TOR-relais en de site zelf.

Rechtshandhaving toegang

De andere grote vraag over TOR is gebaseerdmeer over geruchten en veronderstellingen dan koude harde feiten, maar is toch het vermelden waard. Het heeft betrekking op een aantal spraakmakende strafonderzoeken naar illegale activiteiten op het Dark Web. Het dark web maakt deel uit van het internet dat niet is geïndexeerd door zoekmachines en dat gebruik maakt van TOR om zijn gebruikers te beschermen die vaak betrokken zijn bij illegale activiteiten. Dark Net-activiteiten moeten bijna onmogelijk zijn voor wetshandhavingsinstanties om te breken, maar er zijn een aantal spraakmakende zaken geweest, zoals de FBI die de beruchte Silk Road Dark Web-markt heeft gesloten en Operation Onymous, waarbij Europol een aantal Dark Web in beslag heeft genomen domeinen. Vragen over of rechtshandhavingsinstanties kwetsbaarheden in het TOR-netwerk hebben misbruikt om deze gevallen te kraken, worden altijd gesteld, maar nooit echt adequaat beantwoord.

Hoe u zichzelf veilig kunt houden wanneer u TOR gebruikt

Voor al deze zorgen blijft TOR nog steeds eenuitstekende weddenschap om u online anoniem te houden. Maar het is niet de perfecte oplossing die sommige gebruikers waarschijnlijk dachten dat het was. Om die reden is het een goed idee om te overwegen om TOR te gebruiken naast een ander online beveiligings- en privacyapparaat dat kan helpen bij het oplossen van enkele van de potentiële kwetsbaarheden in het TOR-netwerk. We bevelen daarom aan dat gebruikers overwegen een VPN naast TOR te gebruiken.

Hier zijn een aantal verschillende redenen voor. Ten eerste maakt een betrouwbare VPN gebruik van end-to-end-codering, wat betekent dat u er zeker van kunt zijn dat uw online gegevens altijd worden gecodeerd. Het gebruik van een VPN betekent ook dat uw gegevens meestal dubbel worden gecodeerd met behulp van verschillende protocollen. Dit komt omdat de meeste VPN's standaard het OpenVPN-protocol gebruiken dat verschilt van dat van TOR. Dit is een extra beveiligingsniveau dat sommige gebruikers zullen waarderen.

Veel van de beste VPN's bevinden zich offshore endit betekent dat ze een niveau van beveiliging en privacy kunnen bieden dat elders misschien niet mogelijk is. De beste VPN's houden absoluut geen gebruikerslogboeken bij en met hun hoge coderingsniveau is de kans dat hackers of wetshandhavers toegang hebben tot uw gegevens zeer klein.

TOR-gebruikers hebben een VPN nodig

Dus als u naast TOR een VPN wilt gebruikenpak enkele van zijn kwetsbaarheden aan, de volgende vraag is welke VPN u moet gebruiken? Er zijn letterlijk honderden verschillende aanbieders die allemaal beweren de beste op de markt te zijn. Om het veld te verfijnen, gebruikten we de volgende criteria voor onze aanbevelingen:

• Snelle verbindingssnelheden - TOR kan internetverbindingen vertragen en sommige VPN's ook, dus TOR-gebruikers moeten een VPN kiezen met de snelst mogelijke verbindingssnelheden.
• Coderingssterkte en beveiliging - Om de ingebouwde TOR-codering te verdubbelen, heeft de ideale VPN ook de sterkst mogelijke codering nodig.
• Effectiviteit van privacybeleid - Mensen gebruiken TOR voor privacy en ze verwachten hetzelfde van een VPN, dus elke provider moet de sterkst mogelijke privacybescherming hebben.
• Geen beperkingen op bandbreedte - TOR beperkt het internetgebruik niet, dus een VPN die ermee wordt gebruikt, mag dat ook niet zijn.
• Grootte van servernetwerk - TOR is niet ideaal om geografische beperkingen of online censuur te omzeilen, maar een VPN kan deze handige functie aan uw mogelijkheden toevoegen.

Er zijn nog enkele andere factoren die u misschien wilthoud er rekening mee, zoals het aantal gelijktijdige verbindingen dat een VPN-provider toestaat als u TOR op meer dan één apparaat gebruikt en eventuele extra beveiligingsfuncties die beschikbaar zijn. Maar voor de meeste TOR-gebruikers zijn deze vijf criteria van belang. Dus, op basis daarvan, welke VPN-providers stijgen naar de top van de stapel?

1. ExpressVPN

ExpressVPN is de perfecte partner voor gebruikers vande TOR-browser. Zoals de naam al doet vermoeden, is ExpressVPN gespecialiseerd in supersnelle verbindingssnelheden die zouden moeten helpen de vertraging te minimaliseren die kan worden veroorzaakt bij het gebruik van een VPN en TOR samen. Net zo belangrijk is dat de snelheden van ExpressVPN ook consistent en betrouwbaar zijn en beschikbaar zijn in hun hele netwerk van servers. Dit aantal telt momenteel meer dan 1500 servers in 94 landen over de hele wereld, een van de grootste van alle grote VPN-providers.

ExpressVPN biedt industrie-standaard 256-bit AEScodering, samen met een betrouwbaar beleid voor geen activiteiten- of verbindingslogboek. Omdat ze zijn gevestigd op de Britse Maagdeneilanden, hebben ze de vrijheid om ijzersterke privacygaranties te bieden, vrij van overheidsbereik. Ze hebben geen bandbreedtebeperkingen, wat betekent dat u ExpressVPN 24/7 kunt gebruiken als u dat wilt.

2. NordVPN

Er was eens een reputatie voor NordVPNis een beetje traag en we zouden bijna zeker niet hebben voorgesteld om ze naast het TOR-netwerk te gebruiken. Maar de tijden zijn veranderd en hun recente investeringen in het upgraden van een groot deel van hun infrastructuur naar supersnelle servers betekenen dat hun snelheden nu net zo snel en consistent zijn als elke andere toonaangevende VPN.

Hun servernetwerk is niet zo uitgebreid alsExpressVPN's, maar met 1779 servers beschikbaar in 61 landen wereldwijd, zijn er meer servers om uit te kiezen. Er is ook geen compromis nodig op het gebied van beveiliging, met 256-bit codering die standaard wordt gebruikt op alle OpenVPN-verbindingen. NordVPN biedt ook enkele speciale extra beveiligingsfuncties, waaronder een dubbele VPN-serveroptie, die uw internetgegevens omleidt via twee servers voor extra bescherming en Onion via VPN-servers, die uw verkeer automatisch door het TOR-netwerk stuurt en een VPN voor extra beveiliging betekent dat u zelfs de TOR-browser niet hoeft te gebruiken als u dat niet wilt. Er zijn ook geen beperkingen op bandbreedte, wat betekent dat NordVPN een andere ideale VPN is voor TOR-gebruikers.

Hoe werken VPN's?

Als u nog niet bekend bent met VPN's, demanier waarop ze werken is iets anders dan het TOR-netwerk. Zodra u zich aanmeldt voor een VPN, laat uw provider u software downloaden waarmee u toegang krijgt tot hun eigen netwerk van servers. Elke VPN-provider beheert een netwerk van beveiligde servers in verschillende steden over de hele wereld. Wanneer een VPN-gebruiker verbinding maakt met een van deze servers (een proces dat meestal met slechts één muisklik kan worden uitgevoerd), worden al uw online gegevens door een gecodeerde tunnel en via de door u gekozen server omgeleid voordat ze naar de website gaan of service die u probeert te bezoeken.

Alles wat er gebeurt tussen uw apparaat ende VPN-server is gecodeerd en na dat punt zijn al uw gegevens getagd met een ander IP-adres, waardoor het bijna onmogelijk is om ze naar u terug te traceren. Dit helpt om VPN-gebruikers online anoniem te maken en hoewel het niet zo privé is als TOR, dat uw gegevens rond verschillende servers stuurt, is het veel sneller en daarom gebruiksvriendelijk.

Als u een VPN wilt gebruiken om online te ontwijkencensuur of toegang tot websites met geografische beperkingen, het enige wat u hoeft te doen is verbinding maken met een server in een ander land waar deze beperkingen niet van toepassing zijn. Omdat uw internetprovider en de websites die u bezoekt alleen de locatie van de server kunnen zien en niet kunnen zien waar u zich daadwerkelijk bevindt, moeten ze u zoals gewoonlijk toegang geven tot hun service als de server zich op de juiste plaats bevindt. Het TOR-netwerk biedt deze faciliteit niet, noch kan het online streaming of downloaden ondersteunen, wat de meeste VPN's ook goed kunnen beheren.

Hoe een VPN te installeren

Het installatieproces voor een VPN zal verschillenenigszins afhankelijk van de provider waarop u zich abonneert, maar in grote lijnen volgen ze allemaal hetzelfde patroon. Het is geen ingewikkeld proces, maar er zijn een paar verschillende stappen die u moet voltooien voordat u aan de slag kunt. Dus, hoewel u altijd contact moet opnemen met uw provider en hun specifieke instructies moet volgen, is hier een korte gids voor het algemene installatieproces voor een VPN, die zeker zal werken met beide providers die we in dit artikel hebben aanbevolen voor TOR-gebruikers:

1. Selecteer de door u gekozen VPN-provider en bezoek hun website. We raden u aan een van de twee uit onze aanbevolen VPN-lijst hierboven te kiezen en vervolgens op de link te klikken om hun site te bezoeken.
2. Selecteer op de website een abonnementpakket en volg de instructies op het scherm om u aan te melden voor hun service. Maak je geen zorgen, de meeste VPN's kosten je niet meer dan een paar dollar per maand.
3. Als je je hebt geabonneerd, moet je dat doendownload de VPN-software naar uw apparaat. De meeste providers, inclusief degene die we hier hebben aanbevolen, bieden speciale apps voor Windows- en Mac-computers, evenals Android- en iOS-apparaten. Apps voor sommige andere apparaten zijn ook beschikbaar. Kies de juiste software voor uw apparaat en volg de instructies op het scherm om het naar uw apparaat te downloaden.
4. Nadat de app is geïnstalleerd, opent u deze en voert u desgevraagd de inloggegevens in die u kreeg toen u stap 2 van dit proces voltooide.

Hiermee wordt je app geopend en ben je er klaar voormaak verbinding met uw VPN. Met de meeste VPN's, waaronder zowel ExpressVPN als NordVPN, kunt u met één klik verbinding maken met hun netwerk. U kunt ook selecteren met welke van hun servers u verbinding wilt maken of anders hun service aanpassen aan uw behoeften met behulp van de beschikbare instellingen en opties.

Gevolgtrekking

TOR is terecht een populaire online privacytoolzo. Het is een geweldige en gratis service die een betrouwbare service voor privacybescherming biedt. Het is echter geen service zonder fouten en er zijn enkele kwetsbaarheden waar gebruikers op moeten letten. Zoals we in dit artikel hebben benadrukt, omvatten deze softwarefouten, coderingsbeperkingen en de suggestie dat sommige wetshandhavingsinstanties het TOR-netwerk mogelijk meer hebben aangetast dan ze toelaten. Dit is de reden waarom we suggereren dat als u echt waarde hecht aan uw online privacy, het verstandig is om TOR naast een VPN te gebruiken om zowel uw online privacy als online beveiliging echt te verbeteren.

Bent u een TOR-gebruiker? Heb je persoonlijke ervaring met een van de kwetsbaarheden of problemen met TOR die we in dit artikel hebben benadrukt? Heb je geprobeerd een VPN naast TOR te gebruiken om deze problemen aan te pakken? Hoe was je ervaring om dat te doen? Vond u het advies in dit artikel nuttig? We verwelkomen altijd de gedachten en meningen van al onze lezers, dus waarom zou u ze niet met ons delen via het opmerkingenveld hieronder?