Er jeg sårbar når jeg bruker Tor?

Ved siden av VPN-er er TOR sannsynligvis mestøyeblikkelig gjenkjennelig og mest brukte online sikkerhets- og personvernverktøy. I løpet av de siste årene har antallet TOR-brukere vokst betydelig, og det forteller at stadig flere av disse brukerne er vanlige mennesker i stedet for tech-eksperter. Dette fordi bevisstheten om risikoen ved å gå online øker, og TOR anerkjennes som et av de beste verktøyene for å motvirke disse truslene.

Men hvor sikker er TOR? I nyere tid har det vært en eller to historier som har antydet at bruk av TOR kanskje ikke er så sikker som noen ganger er gjort. Hvor nøyaktige er disse historiene, og er det noen tiltak som TOR-brukere bør ta for å sikre at deres online personvern og sikkerhet opprettholdes? I denne artikkelen vil vi fortelle deg hvor sårbar du er når du bruker TOR og komme med noen forslag til hvordan du kan takle disse risikoene.

Hva er TOR?

TOR er et stykke gratis programvare som hjelperInternett-brukere opprettholder personvernet når de går online. Forkortelsen TOR står for ‘The Onion Router’. Ordet ‘løk’ høres kanskje litt rart ut her, men som du vil se, er det en passende likhet for hvordan TOR fungerer. Når du laster ned TOR, er det du faktisk laster ned en nettleser som Google Chrome eller Microsoft Edge. Men mens disse nettleserne stadig samler inn data om nettvanene dine, gjør TOR-nettleseren det motsatte. Den dirigerer all din online aktivitet gjennom en sikker kanal som sikrer at alt du surfer på nettet er anonymt. Det hindrer også Internett-leverandøren (ISP) fra å kunne se hva du gjør på nettet, noe som betyr at de ikke kan oppbevare data om internettvanene dine og selge dette til tredjepart.

Det gjør du ved å sende alle dine online datagjennom sitt eget nettverk først. TOR-nettverket består av et nettverk av mange hundre tusen forskjellige servere lokalisert over hele verden. Fordi dataene dine sendes rundt dette nettverket før de når målet, og hver forbindelse ikke har noen observerbar kobling til den forrige, blir det nesten umulig å spore aktiviteten din tilbake til deg. Denne prosessen gjør deg derfor anonym online. For privatliv synes TOR å være perfekt, men det er noen få ulemper med det. TOR-nettleseren er ikke 100% sikker selv og har vært kjent for å installere skadelig programvare på brukerenheter i det siste. TOR sikrer heller ikke dataene dine, så vel som andre elektroniske personvern- og sikkerhetsverktøy som en VPN. Og TOR kan gjøre internettforbindelser ekstremt treg. Vi vil ta opp noen av disse bekymringene litt mer detaljert nedenfor.

Hvordan fungerer TOR?

Som vi har forklart ovenfor, fungerer TOR som ennettverk. Dette TOR-nettverket består av et stort antall forskjellige servere, som ofte kalles noder eller reléer. Når du bruker TOR-nettleseren, krypteres alle internettdataene du bruker, og sendes deretter gjennom TOR-nettverket før du drar av gårde til nettstedet du prøver å bruke. Dataene sprettes mellom et uspesifisert antall forskjellige reléer hver gang. Det er her begrepet “løk” kommer fra at TOR-nettverket er flerlags (som en løk).

Hvert stafett kan dekryptere et enkelt lag medde krypterte dataene du sender før du viderefører den til neste stafett. Det endelige stafetten det når, er den tiltenkte destinasjonen for dataene dine (dvs. nettstedet du prøver å besøke). Når dataene dine passerer gjennom TOR-nettverket, blir det i teorien nesten umulig for noen å prøve å følge dem og slik overvåke din online aktivitet. Med TOR bør perfekt anonymitet på nettet være mulig.

Hvordan installere TOR

Hvis du ikke allerede er TOR-bruker og vil prøveut nettverket for deg, alt du virkelig trenger å gjøre er å laste ned TOR-nettleseren til den valgte enheten. Dette er en ganske grei prosess, men for å hjelpe deg gjennom den, har vi satt sammen denne enkle å følge trinnvise guide for deg:

1. Besøk https://www.torproject.org/projects/torbrowser.html for å laste ned og lagre TOR-nettleseren. Det er tilgjengelig for Windows-, Mac OS- og GNU / Linux-enheter og på 16 forskjellige språk.
2. Når filen er lastet ned, klikker du på Løpe å sette opp Tor Browser
3. Velg destinasjonsmappen du vil at TOR-filene skal lagres i. Forsikre deg om at det er minst 80 MB ledig diskplass tilgjengelig.
4. Klikk nå Installere og TOR-nettleseren vil lastes ned. Følg de enkle instruksjonene på skjermen, og når du er ferdig, bør TOR-nettleseren være installert og klar til bruk.

Hva er risikoen ved å bruke TOR?

Mens online anonymitet burde være mulig medTOR, som all programvare, har den hatt noen problemer gjennom årene. Disse har ført til at noen har stilt spørsmål ved hvor sikkert TOR-nettverket faktisk er. Og det er ikke et enkelt spørsmål å svare på. Men det er noen viktige områder innen TOR-sikkerhet der det er ekte grunn til bekymring.

Programvaresårbarheter

Den første tingen å huske er at TORnettleseren er bare et stykke gratis programvare, og som all programvare vil den inneholde noen sårbarheter. Når TOR-utviklerne identifiserer disse, blir de lappet gjennom regelmessige oppdateringer. Det betyr at hvis du ikke oppdaterer TOR-nettleseren regelmessig, vil du sannsynligvis la den ligge med kjente sårbarheter som hackere kan utnytte.

Ofte er disse sårbarhetene mindre problemersom har minimal risiko. Men det har vært noen større som er mer opptatt av for brukerne. Det siste av disse var i fjor da sikkerhetsforskere identifiserte en kritisk sårbarhet i TOR-nettleseren. Denne sårbarheten påvirket direkte måten TOR anonymiserte brukerne på, og mente det var en betydelig risiko for at TOR kunne lekke den virkelige IP-adressen til brukere. Dette spesielle sikkerhetsproblemet påvirket brukere av Mac- og Linux-enheter, men ikke Windows-brukere. Detaljer om sårbarheten ble ikke utgitt, og TOR-utviklere har siden lappet den. Men oppdagelsen viste at TOR-nettleseren ikke er en helt sikker programvare og kan inneholde andre, uidentifiserte sårbarheter som hackere allerede kan utnytte.

Krypteringssvakheter

Det er også potensielle sårbarheter imåten TOR krypterer data fra brukere, noe som potensielt kan gjøre dette sårbart. For det første krypterer ikke TOR brukernavn og passord til hver server som er involvert i videresending av dataene dine. Det betyr at noen datamaskiner som fungerer som stafetter i nettverket, kunne ha tilgang til din personlige informasjon. TOR bruker heller ikke ende-til-ende-kryptering for brukere. Dette betyr at hvis du besøker et nettsted som ikke er kryptert av HTTPS, blir ikke data som sendes kryptert når de reiser mellom det endelige TOR-reléet og selve nettstedet.

Rettshåndhevelse tilgang

Det andre store spørsmålet som stilles over TOR er basertmer om ryktet og antakelsen enn kalde harde fakta, men er likevel verdt å nevne. Det gjelder en rekke høyprofilerte kriminelle etterforskninger av ulovlig aktivitet på Dark Web. Den mørke nettet er en del av internett som ikke indekseres av søkemotorer, og som benytter seg av TOR for å beskytte brukerne som ofte er involvert i ulovlige aktiviteter. Dark Net-aktiviteter bør være nesten umulige for myndighetene å bryte, men det har vært en rekke høyprofilerte saker som FBI stengte den beryktede markedsplassen Silk Road Dark Web og Operation Onymous, som så Europol beslaglegge en rekke Dark Web domener. Spørsmål om lovhåndhevelse har utnyttet sårbarheter i TOR-nettverket for å knekke disse tilfellene, blir alltid stilt, men aldri virkelig besvart.

Hvordan holde deg trygg når du bruker TOR

For alle disse bekymringene er TOR fortsatt enutmerket spill for å hjelpe deg med å holde deg anonym online. Men det er ikke den perfekte løsningen som noen brukere sannsynligvis trodde det var. Av den grunn er det lurt å vurdere å bruke TOR sammen med en annen online sikkerhets- og personvernenhet som kan bidra til å løse noen av de potensielle sårbarhetene i TOR-nettverket. Vi anbefaler derfor at brukere vurderer å bruke et VPN sammen med TOR.

Det er en rekke forskjellige årsaker til dette. For det første vil en pålitelig VPN benytte ende-til-ende-kryptering, noe som betyr at du kan være sikker på at dine online data alltid er kryptert. Å bruke en VPN vil også bety at dataene for det meste blir dobbeltkryptert ved bruk av forskjellige protokoller. Dette er fordi de fleste VPN-er bruker OpenVPN-protokollen som standard, noe som er forskjellig fra det som er brukt av TOR. Dette er et ekstra sikkerhetsnivå som noen brukere vil sette pris på.

Mange av de beste VPN-ene er lokalisert offshore ogDette betyr at de kan bringe et nivå av sikkerhet og personvern som kanskje ikke er mulig andre steder. De beste VPN-ene vil føre til absolutt ingen brukerlogger, og med deres høye krypteringsnivåer er sannsynligheten for at hackere eller rettshåndhevelsesagenter kan få tilgang til dataene dine liten.

TOR-brukere trenger en VPN

Så hvis du vil bruke en VPN sammen med TOR tiladresserer noen av sårbarhetene, det neste spørsmålet er hvilken VPN du skal bruke? Det er bokstavelig talt hundrevis av forskjellige tilbydere der ute som alle hevder å være de beste på markedet. For å begrense feltet brukte vi følgende kriterier for anbefalingene våre:

• Rask tilkoblingshastighet - TOR kan bremse internettforbindelser og det samme kan noen VPN-er, så TOR-brukere må velge en VPN med raskest mulig tilkoblingshastighet.
• Krypteringsstyrke og sikkerhet - For å doble ned den innebygde TOR-krypteringen, trenger den ideelle VPN-en også sterkest mulig kryptering.
• Effektivitet av personvernregler - Folk bruker TOR for personvern, og de vil forvente det samme fra en VPN, så enhver leverandør må ha sterkest mulig personvern.
• Ingen begrensninger på båndbredde - TOR begrenser ikke internettbruken, så VPN som brukes sammen med den bør heller ikke gjøre det.
• Størrelse på servernettverket - TOR er ikke ideelt for å komme seg rundt geobegrensninger eller sensur på nettet, men en VPN kan legge til denne nyttige funksjonen til dine funksjoner.

Det er noen andre faktorer du kanskje vilhusk, for eksempel antall samtidige tilkoblinger en VPN-leverandør tillater hvis du bruker TOR på mer enn en enhet og eventuelle ekstra sikkerhetsfunksjoner som kan være tilgjengelige. Men for de fleste TOR-brukere er disse fem kriteriene de som virkelig betyr noe. Så, basert på disse, hvilke VPN-leverandører stiger til toppen av haugen?

1. ExpressVPN

ExpressVPN er den perfekte følgesvenn for brukere avTOR-nettleseren. Som navnet antyder, spesialiserer ExpressVPN seg i supersnelle tilkoblingshastigheter, noe som skal bidra til å minimere nedgangen som kan forårsakes når du bruker en VPN og TOR sammen. Like viktig er ExpressVPNs hastigheter også konsistente og pålitelige og er tilgjengelige over hele deres nettverk av servere. Dette utgjør i dag mer enn 1500 servere i 94 land rundt om i verden, som er blant de største av alle de store VPN-leverandørene.

ExpressVPN tilbyr industristandard 256-bit AESkryptering, sammen med en pålitelig policy for ikke aktivitet eller tilkoblingslogg. Ettersom de har base på De britiske jomfruøyene, er de frihet til å tilby personverngarantier av støpejern som er fri for overreaksjon fra myndighetene. De har ingen båndbreddebegrensninger, noe som betyr at du kan bruke ExpressVPN 24/7 hvis du ønsker det.

2. NordVPN

En gang i tiden hadde NordVPN et rykte forå være litt treg, og vi ville nesten ikke ha foreslått å bruke dem langs TOR-nettverket. Men tidene har endret seg, og de siste investeringene deres i å oppgradere mye av infrastrukturen til supersnelle servere, betyr at hastighetene deres nå er like raske og konsistente som enhver annen ledende VPN.

Servernettverket deres er ikke så ekspansivt somExpressVPN-er, men med 1779 servere tilgjengelig i 61 land globalt, er det flere servere å velge mellom totalt. Det er heller ikke behov for kompromiss med sikkerhet, med 256-biters kryptering som standard brukes på alle OpenVPN-tilkoblinger. NordVPN tilbyr også noen spesielle ekstra sikkerhetsfunksjoner, inkludert et dobbelt VPN-serveralternativ, som omdirigerer internettdataene dine via to servere for ekstra beskyttelse og Onion over VPN-servere, som automatisk presser trafikken din gjennom TOR-nettverket og en VPN for ytterligere sikkerhet betyr at du ikke engang trenger å bruke TOR-nettleseren hvis du ikke vil. Det er ingen begrensninger på båndbredde, noe som betyr at NordVPN er en annen ideell VPN for TOR-brukere.

Hvordan fungerer VPN-er?

Hvis du ikke allerede er kjent med VPN-er, vilmåten de fungerer på er litt annerledes enn TOR-nettverket. Når du har registrert deg for en VPN, vil leverandøren din la deg laste ned programvare som lar deg få tilgang til deres eget nettverk av servere. Hver VPN-leverandør driver et nettverk av sikre servere som ligger i forskjellige byer rundt om i verden. Når en VPN-bruker kobler seg til en av disse serverne (en prosess som vanligvis kan utføres med bare et enkelt museklikk) blir alle dine online data omdirigert nedover i en kryptert tunnel og via den valgte serveren før du drar videre til nettstedet eller tjenesten du prøver å besøke.

Alt som skjer mellom enheten din ogVPN-serveren er kryptert, og etter dette tidspunktet er alle dataene merket med en annen IP-adresse, noe som gjør det nesten umulig å spore dem tilbake til deg. Dette er med på å gjøre VPN-brukere anonyme på nettet, og selv om de ikke er så privat som TOR, som spretter dataene dine rundt flere servere, er de mye raskere og derfor brukervennlige.

Hvis du vil bruke en VPN for å unngå på nettetsensur eller tilgang til geobegrensede nettsteder. Alt du trenger å gjøre er å koble til en server i et annet land der disse begrensningene ikke er på plass. Fordi Internett-leverandøren din og nettstedene du besøker bare kan se plasseringen av serveren og ikke kan se hvor du faktisk befinner deg, bør de la deg få tilgang til tjenesten deres som vanlig hvis serveren er på rett sted. TOR-nettverket tilbyr ikke dette anlegget, og kan heller ikke støtte online streaming eller nedlasting, noe de fleste VPN-er også klarer.

Hvordan installere en VPN

Installasjonsprosessen for en VPN vil varierelitt avhengig av hvilken leverandør du velger å abonnere på, men stort sett følger de alle samme mønster. Det er ikke en komplisert prosess, men det er noen få forskjellige trinn du må fullføre før du er i gang. Så selv om du alltid bør ta kontakt med leverandøren din og følge deres spesifikke instruksjoner, er her en kort guide til den generelle installasjonsprosessen for en VPN, som sikkert vil fungere med begge leverandørene vi har anbefalt i denne artikkelen for TOR-brukere:

1. Velg din valgte VPN-leverandør og besøk deres nettsted. Vi foreslår at du velger en av de to fra vår anbefalte VPN-liste over og bare klikker på lenken for å besøke nettstedet deres.
2. Velg en abonnementspakke på nettstedet, og følg deretter instruksjonene på skjermen for å registrere deg for tjenesten deres. Ikke bekymre deg, de fleste VPN-er koster deg ikke mer enn noen få dollar i måneden.
3. Når du har abonnert, må du gjøre detlast ned VPN-programvaren til enheten din. De fleste leverandører, inkludert de vi har anbefalt her, tilbyr dedikerte apper for Windows- og Mac-datamaskiner samt Android- og iOS-enheter. Apper for noen andre enheter er også tilgjengelige. Velg programvaren for enheten din, og følg deretter instruksjonene på skjermen for å laste den ned til enheten.
4. Når appen har installert, åpner du den og når du blir spurt, skriver du inn påloggingsdetaljene du fikk da du fullførte trinn 2 i denne prosessen.

Dette vil åpne appen din, og du er da klar til å gjøre detkoble til VPN. Med de fleste VPN-er, inkludert både ExpressVPN og NordVPN, vil du kunne koble til nettverket deres med et enkelt klikk. Alternativt kan du velge hvilke av serverne deres du vil koble til eller på annen måte tilpasse tjenesten deres til dine behov ved å bruke de tilgjengelige innstillingene og alternativene.

Konklusjon

TOR er et populært online personvernverktøy og med retteså. Det er en flott og gratis tjeneste som tilbyr en pålitelig personvern. Det er imidlertid ikke en tjeneste som er uten feil, og det er noen få sårbarheter som brukerne bør være klar over. Som vi har fremhevet i denne artikkelen, inkluderer disse programvarefeil, krypteringsbegrensninger og antydningen om at noen rettshåndhevelsesinstanser kan ha kompromittert TOR-nettverket mer enn de slipper til. Dette er grunnen til at vi foreslår at hvis du virkelig verdsetter ditt online personvern, er det fornuftig å bruke TOR sammen med en VPN for å virkelig forbedre både ditt personvern og online sikkerhet.

Er du en TOR-bruker? Har du hatt personlig erfaring med noen av sårbarhetene eller problemene med TOR vi har fremhevet i denne artikkelen? Har du prøvd å bruke et VPN ved siden av TOR for å løse disse problemene? Hvordan var din opplevelse av å gjøre det? Synes du at rådene i denne artikkelen var nyttige? Vi ønsker alltid tankene og meningene til alle leserne våre velkommen, så hvorfor ikke dele dem med oss ​​ved å bruke kommentarfeltet nedenfor?