Да ли сам рањива када користим Тор?

Поред ВПН-ова, ТОР је вероватно највишетренутно препознатљив и тренутно коришћен мрежни алат за сигурност и приватност тренутно. Последњих година број корисника ТОР-а знатно је порастао, што говори о томе да је све већи број тих корисника обични људи, а не технички стручњаци. То је зато што свијест о ризицима покретања интернета расте, а ТОР је препознат као један од најбољих алата за сузбијање тих пријетњи.

Али колико је безбедан ТОР? У последње време појавиле су се једна или две приче које сугеришу да коришћење ТОР-а можда и није баш тако сигурно као што се понекад изговара. Колико су тачне приче и постоје ли кораци које би ТОР корисници требало да предузму да би одржали своју приватност и сигурност на мрежи? У овом чланку ћемо вам рећи колико сте рањиви када користите ТОР и дати ћемо неке предлоге како да се одговорите на ове ризике.

Шта је ТОР?

ТОР је део бесплатног софтвера који помажеКорисници интернета одржавају приватност приликом интернета. ТОР кратица је „Тхе он Роутер Роутер“. Реч „лук“ овде можда звучи помало чудно, али као што ћете видети, то је погодан пример за рад ТОР-а. Када преузмете ТОР, заправо преузимате Интернет претраживач попут Гоогле Цхроме-а или Мицрософт Едге-а. Али док ови претраживачи непрестано прикупљају податке о вашим интернетским навикама, ТОР претраживач чини управо супротно. Све ваше мрежне активности усмерава преко сигурног канала који осигурава да је све оно што тражите на мрежи анонимно. Такођер спречава вашег даватеља интернетских услуга (ИСП) да не може видјети шта радите на мрежи, што значи да не могу задржати податке о вашим интернетским навикама и продати их трећим особама.

То се чини слањем свих ваших података на мрежипрво кроз сопствену мрежу. Мрежа ТОР састоји се од мреже стотина хиљада различитих сервера који се налазе широм света. Будући да се ваши подаци преносе око ове мреже пре него што стигну до одредишта, а свака веза нема видљиву везу са претходном, готово је немогуће пратити вашу активност према вама. Стога вас овај поступак чини анонимним на мрежи. Из приватности се чини да је ТОР савршен, али постоји и неколико недостатака. ТОР претраживач није 100% сигуран и по томе што је познато да је инсталирао злонамјерни софтвер на корисничке уређаје у прошлости. ТОР такође не штити ваше податке као ни друге алатке за приватност и безбедност на мрежи, као што је ВПН. А ТОР може да успостави интернетске везе изузетно споро. Неке од ових недоумица ћемо позабавити у мало више детаља у наставку.

Како функционише ТОР?

Као што смо горе објаснили, ТОР делује каомрежа. Ова ТОР мрежа састоји се од великог броја различитих сервера који се обично називају чворови или релеји. Када користите прегледач ТОР-а, сви Интернет подаци које користите шифрирају се и затим шаљу преко ТОР мреже прије него што крену на веб мјесто које покушавате користити. Подаци се сваки пут пребацују између неодређеног броја различитих релеја. Отуда термин „лук“ долази од тога што је мрежа ТОР вишеслојна (попут лука).

Сваки релеј може да дешифрује један слојшифрованих података које шаљете пре него што их проследите на следећи релеј. Коначни релеј који достигне је предвиђено одредиште ваших података (тј. Веб локација коју покушавате да посетите). Када ваши подаци прођу кроз ТОР мрежу, у теорији постаје готово немогуће да је неко проба да прати и тако надгледа ваше мрежне активности. Са ТОР-ом би требало да буде могуће савршено анонимност на мрежи.

Како инсталирати ТОР

Ако већ нисте корисник ТОР-а и желите да пробатеиз мреже за себе, све што требате заиста је да преузмете ТОР претраживач на одабрани уређај. Ово је прилично једноставан поступак, али да бисмо вам помогли да прођемо кроз њега, саставили смо вам овај, једноставни водич за корак по корак:

1. Посетите хттпс://ввв.торпројецт.орг/пројецтс/торбровсер.хтмл да бисте преузели и сачували ТОР прегледач. Доступна је за Виндовс, Мац ОС и ГНУ / Линук уређаје и на 16 различитих језика.
2. Када се датотека преузме, кликните на Трцати да бисте подесили Тор прегледач
3. Одаберите одредишну мапу у коју желите да се сачувају датотеке ТОР-а. Осигурајте да је на располагању најмање 80 МБ слободног простора на диску.
4. Сада кликните Инсталирај и ТОР прегледач ће бити преузет. Следите једноставна упутства на екрану и када завршите, ТОР прегледач треба бити инсталиран и спреман за употребу.

Који су ризици употребе ТОР-а?

Док би анонимност на мрежи требало да буде омогућенаТОР се, као и сав софтвер, током година суочио са неколико проблема. То је довело неке до питања колико је заправо сигурна ТОР мрежа. И није једноставно питање одговорити. Али постоји неколико кључних области безбедности ТОР-а где постоји стварни разлог за забринутост.

Рањивости софтвера

Прво што се треба сетити је ТОРпретраживач је само део бесплатног софтвера и као и сав софтвер, он садржи неке рањивости. Како их програмери ТОР-а препознају, они се поправљају редовним ажурирањима. То значи да ако не ажурирате ТОР претраживач редовно, вероватно ћете га остављати са познатим рањивостима које хакери могу да искористе.

Често су ове рањивости ситни проблемикоји носе минималне ризике. Али, било је и неких већих које више занимају кориснике. Најновије од њих било је прошле године када су истраживачи за сигурност препознали критичну рањивост у ТОР претраживачу. Ова рањивост директно је утицала на начин на који ТОР анонимизира кориснике и значила је да постоји значајан ризик да ТОР може процурити стварну ИП адресу корисника. Ова посебна рањивост утицала је на кориснике Мац рачунара и Линук уређаја, али не и на Виндовс кориснике. Детаљи о рањивости нису објављени, а ТОР програмери су је од тада закрпили. Али откриће је показало да ТОР претраживач није савршено сигуран софтвер и може да садржи и друге, још неидентификоване рањивости које хакери већ могу да користе.

Слабости шифровања

Постоје и потенцијалне рањивости уначин на који ТОР шифрира податке корисника, што их потенцијално може учинити рањивим. Прво, ТОР не шифрира корисничка имена и лозинке на сваком серверу који учествује у преносу ваших података. То значи да би неки рачунари који делују као релеји у мрежи могли приступити вашим личним подацима. ТОР такође не примењује енкрипцију од краја до краја за кориснике. То значи да ако посећујете веб локацију која није шифрирана од стране ХТТПС-а, било који подаци који се шаљу не шифрирају се када путују између завршног ТОР релеја и саме локације.

Приступ за спровођење закона

Друго велико питање постављено преко ТОР-а заснован јевише о гласинама и претпоставкама него о хладним тврдим чињеницама, али ипак је вредно напоменути. Односи се на велики број високих кривичних истрага илегалних активности на Мрачном вебу. Мрачни веб део је интернета који није индексиран од стране претраживача и који користи ТОР да заштити своје кориснике који су често умешани у илегалне активности. Активности Дарк Нет-а требале би бити готово немогуће да се органи за спровођење закона покидају, али било је неколико случајева високог профила, попут ФБИ-ја који је затварао злогласно тржиште свиленог Мрежног пута Силк Роад и операцију Онимоус, током које је Еуропол заузео велики број Дарк Веб-а домени. Питања о томе да ли је полиција искористила рањивости у мрежи ТОР-а да би разбила ове случајеве, постављају се увек, али никада није адекватно одговорено.

Како се заштитити када користите ТОР

У свим тим проблемима, ТОР још увек остајеодлична опклада за помоћ у одржавању анонимности на мрежи. Али то није савршено решење за које су неки корисници вероватно мислили да јесте. Из тог разлога, добра је идеја размотрити коришћење ТОР-а заједно са другим безбедносним и приватним уређајем који може помоћи у решавању неких потенцијалних рањивости у ТОР мрежи. Због тога препоручујемо корисницима да размотре коришћење ВПН-а заједно са ТОР-ом.

Постоји неколико различитих разлога за то. Прво, поуздан ВПН користиће шифрирање од краја до краја што значи да можете бити сигурни да су ваши мрежни подаци увек шифровани. Употреба ВПН-а ће такође значити да ће се већина времена ваши подаци двоструко шифровати користећи различите протоколе. То је зато што већина ВПН-ова користи ОпенВПН протокол као стандард који се разликује од оног који користи ТОР. Ово је додатни ниво сигурности који ће неки корисници ценити.

Многи од најбољих ВПН-а налазе се на мору ито значи да могу донети ниво сигурности и приватности који другде можда није могућ. Најбољи ВПН-ови чувају апсолутно никакве корисничке дневнике и уз њихов висок ниво шифрирања, вероватноћа да хакери или агенти за спровођење закона могу да приступе вашим подацима је мала.

ТОР корисницима треба ВПН

Дакле, ако желите да користите ВПН уз ТОР заотклоните неке од својих рањивости, следеће питање је који ВПН треба да користите? Постоје дословно стотине различитих пружатеља услуга који сви тврде да су најбољи на тржишту. Да бисмо сузили поље, за наше препоруке користили смо следеће критеријуме:

• Брза брзина везе - ТОР може успорити интернетске везе, па тако и неке ВПН, тако да корисници ТОР-а морају да одаберу ВПН са најбржим могућим брзинама везе.
• Снага и сигурност шифровања - Да бисте удвостручили уграђену ТОР енкрипцију, идеални ВПН такође треба најјачу могућу енкрипцију.
• Ефикасност политика приватности - Људи користе ТОР за приватност и исто ће очекивати и од ВПН-а, па било који провајдер мора имати најјаче могуће заштите приватности.
• Нема ограничења пропусне ширине - ТОР не ограничава употребу Интернета, тако да ни ВПН који се користи с њим не би требао бити ни један.
• Величина мреже сервера - ТОР није идеалан за заобилажење гео-ограничења или цензуре на мрежи, али ВПН може ову корисну карактеристику додати вашим могућностима.

Има још неких фактора због којих бисте можда желелиимајте на уму, као што је број истовремених веза које ВПН провајдер дозвољава ако ТОР користите на више уређаја и било које додатне сигурносне функције које су можда доступне. Али за већину корисника ТОР-а ових пет критеријума су заиста важни. На основу оних, који ВПН провајдери уздижу на врх хрпе?

1. ЕкпрессВПН

ЕкпрессВПН је савршен пратилац за корисникепретраживач ТОР. Као што му име каже, ЕкпрессВПН се специјализовао за велике брзине везе које би требале помоћи да се смањи успоравање које може настати када се заједно користе ВПН и ТОР. Оно што је посебно важно, брзине ЕкпрессВПН-а су такође доследне и поуздане и доступне су на целој њиховој мрежи сервера. Тренутно броји више од 1.500 сервера у 94 земље широм света, што је међу највећим од свих главних ВПН провајдера.

ЕкпрессВПН нуди индустријски стандардан 256-битни АЕСенкрипције, заједно са поузданом политиком без евиденције активности или повезивања. Будући да су са седиштем на Британским Девичанским острвима, они могу слободно понудити гаранције о приватности од ливеног гвожђа без владине прекомерне посете. Они немају ограничења пропусности, што значи да можете користити ЕкпрессВПН 24/7 ако то желите.

2. НордВПН

Једном давно је НордВПН имао репутацијуда смо мало спори и готово сигурно не бисмо предложили да их користимо заједно са ТОР мрежом. Али времена су се променила и њихова недавна улагања у надоградњу већине њихове инфраструктуре на супер брзе сервере значе да су њихове брзине сада свако мало једнако брзе и доследне као и било који други водећи ВПН.

Њихова мрежа сервера није баш тако експанзивна каоЕкпрессВПН-ови, али са 1779 сервера доступних у 61 земљи широм света, постоји више сервера који бирају од укупног броја. Ни за безбедност није потребан компромис, са 256-битним енкрипцијама које се стандардно користе у свим ОпенВПН везама. НордВПН нуди и неке посебне додатне сигурносне функције, укључујући опцију Доубле ВПН сервера, која преусмерава ваше интернет податке путем два сервера ради додатне заштите и Онион преко ВПН сервера, што аутоматски гура ваш саобраћај преко ТОР мреже као и ВПН за додатне безбедност што значи да чак ни не морате да користите ТОР претраживач ако то не желите. Не постоје ни ограничења пропусне ширине, што значи да је НордВПН још један идеалан ВПН за ТОР кориснике.

Како функционишу ВПН-ове?

Ако већ нисте упознати са ВПН-овима,начин на који раде мало се разликује од ТОР мреже. Једном када се пријавите за ВПН, ваш провајдер ће вам омогућити да преузмете софтвер који вам омогућава приступ сопственој мрежи сервера. Сваки ВПН провајдер управља мрежом сигурних сервера које се налазе у различитим градовима широм света. Када се ВПН корисник повеже с једним од ових сервера (процес који се обично може обавити само једним кликом миша), сви ваши подаци на мрежи преусмеравају се низ шифровани тунел и преко вашег одабраног сервера пре него што се упуте на веб локацију или услугу коју покушавате да посјетите.

Све што се догоди између вашег уређаја и уређајаВПН сервер је шифриран и након тог тренутка сви су ваши подаци означени другачијом ИП адресом, због чега је готово немогуће да га вратите назад. Ово помаже да се ВПН корисници анонимно поставе на мрежи и иако нису приватни као ТОР, који ваше податке преусмјерава на неколико сервера, много је бржи и самим тим пријатан.

Ако желите да користите ВПН да бисте избегли мрежуцензура или приступ гео-ограниченим веб локацијама, све што морате да урадите је да се повежете са сервером у другој земљи у којој та ограничења не важе. Будући да ваш даватељ интернетских услуга и веб локације које посећујете могу видети само локацију сервера и не могу да виде где се тачно налазите, требало би да вам омогуће приступ њиховим услугама као и обично, ако је сервер на правом месту. ТОР мрежа не нуди овај уређај, нити је у могућности да подржи онлајн стриминг или преузимање, чиме већина ВПН-ова такође може добро да управља.

Како инсталирати ВПН

Процес инсталације ВПН-а разликоват ће семало у зависности од провајдера на који се одлучите претплатити, али шире гледано, сви прате исти образац. То није компликован процес, али морате извршити неколико различитих корака пре него што покренете и покренете. Дакле, иако увек треба да проверите код свог провајдера и следите њихове посебне упуте, ево кратког водича за општи поступак инсталације ВПН-а, који ће сигурно радити са оба пружаоца услуга које смо у овом чланку препоручили за ТОР кориснике:

1. Одаберите свог изабраног ВПН провајдера и посетите њихову веб локацију. Предлажемо да одаберете једну од ове две са наше препоручене ВПН листе, а затим само кликнете на линк да бисте посетили њихову веб локацију.
2. На веб локацији изаберите пакет претплате и следите упутства на екрану да бисте се пријавили за њихову услугу. Не брините, већина ВПН-а коштаће вас више од неколико долара месечно.
3. Када се претплатите, то морате и урадитипреузмите софтвер ВПН-а на свој уређај. Већина провајдера, укључујући оне које смо овде препоручили, нуде наменске апликације за Виндовс и Мац рачунаре, као и Андроид и иОС уређаје. Доступне су и апликације за неке друге уређаје. Изаберите прави софтвер за свој уређај, а затим следите упутства на екрану да бисте га преузели на свој уређај.
4. Након што се апликација инсталира, отворите је и када се од вас затражи, унесите податке за пријаву који сте добили када сте завршили корак 2 овог поступка.

Ово ће отворити вашу апликацију и на то сте спремниповежите се са својим ВПН-ом. С већином ВПН-ова, укључујући ЕкпрессВПН и НордВПН, моћи ћете да се повежете на њихову мрежу једним кликом. Алтернативно, можете одабрати на који од њихових сервера желите да се повежете или на неки други начин прилагодити њихов сервис према вашим потребама користећи подешавања и опције које су на располагању.

Закључак

ТОР је популарно интернетско средство за заштиту приватности и то с правомтако. То је сјајна и бесплатна услуга која нуди поуздану услугу заштите приватности. Међутим, то није услуга која није без грешака и постоји неколико рањивости којих би корисници требали бити свјесни. Као што смо у овом чланку истакли, они укључују недостатке софтвера, ограничења шифрирања и сугестију да би неки органи за спровођење закона можда могли да угрозе мрежу ТОР-а више него што дозвољавају. Због тога предлажемо да ако заиста цените вашу приватност на мрежи, разумно је употребљавати ТОР заједно са ВПН-ом да бисте заиста побољшали вашу приватност на мрежи и безбедност на мрежи.

Да ли сте корисник ТОР-а? Да ли сте имали лично искуство неке од рањивости или проблема са ТОР-ом које смо истакли у овом чланку? Да ли сте покушали да користите ВПН поред ТОР-а за решавање ових проблема? Како је било са вашим искуством када сте то радили? Да ли сматрате да су савети у овом чланку корисни? Увек поздрављамо мишљења и мишљења свих наших читалаца, па зашто их не делите са нама помоћу оквира за коментаре испод?