Är jag sårbar när jag använder Tor?

Förutom VPN: er är TOR troligen det mestomedelbart igenkännbara och mest använda online-säkerhets- och sekretessverktyg runt just nu. Under de senaste åren har antalet TOR-användare ökat avsevärt, och det berättar att ett ökande antal av dessa användare är vanliga människor snarare än tekniska experter. Detta beror på att medvetenheten om riskerna med att gå online växer och TOR erkänns som ett av de bästa verktygen för att motverka dessa hot.

Men hur säker är TOR? På senare tid har det funnits en eller två berättelser som antydde att användningen av TOR kanske inte är lika säker som ibland görs. Hur exakta är dessa berättelser och finns det några åtgärder som TOR-användare bör vidta för att säkerställa att deras integritet och säkerhet online upprätthålls? I den här artikeln kommer vi att berätta hur sårbar du är när du använder TOR och lämna några förslag på hur du hanterar dessa risker.

Vad är TOR?

TOR är en bit gratis programvara som hjälperInternetanvändare upprätthåller integriteten när de går online. Förkortningen TOR står för ‘The Onion Router’. Ordet "lök" kanske kanske låter lite konstigt här, men som ni kommer att se är det en passande likhet för hur TOR fungerar. När du laddar ner TOR är det du faktiskt laddar ner en webbläsare som Google Chrome eller Microsoft Edge. Men medan dessa webbläsare hela tiden samlar in data om dina onlinevanor, gör TOR-webbläsaren precis motsatsen. Den dirigerar all din online-aktivitet genom en säker kanal som säkerställer att allt du surfar på online är anonymt. Det hindrar också din Internetleverantör (ISP) från att kunna se vad du gör online, vilket innebär att de inte kan behålla data om dina internetvanor och sälja detta till tredje part.

Det gör detta genom att skicka alla dina onlinedatagenom sitt eget nätverk först. TOR-nätverket består av ett nätverk av många hundratusentals olika servrar som finns över hela världen. Eftersom dina data skickas runt detta nätverk innan du når sin destination och varje anslutning inte har någon observerbar länk till den föregående, blir det nästan omöjligt att spåra din aktivitet tillbaka till dig. Denna process gör dig därför anonym online. För sekretess verkar TOR vara perfekt, men det finns några nackdelar med det också. TOR-webbläsaren är inte 100% säker själv och har varit känd för att installera skadlig programvara på användarenheter tidigare. TOR säkrar inte heller dina data såväl som andra sekretess- och säkerhetsverktyg online som en VPN. Och TOR kan göra internetanslutningar extremt långsamma. Vi kommer att ta itu med några av dessa problem i lite mer detalj nedan.

Hur fungerar TOR?

Som vi har förklarat ovan fungerar TOR som ennätverk. Detta TOR-nätverk består av ett stort antal olika servrar, som ofta kallas noder eller reläer. När du använder TOR-webbläsaren krypteras alla internetdata som du använder och skickas sedan via TOR-nätverket innan du går till den webbplats du försöker använda. Uppgifterna studsas mellan ett ospecificerat antal olika reläer varje gång. Det är här termen "lök" kommer från eftersom TOR-nätverket är flerskiktat (som en lök).

Varje relä kan dekryptera ett enda lagerde krypterade uppgifterna du skickar innan de överförs till nästa relä. Det sista reläet som det når är den avsedda destinationen för dina data (dvs. webbplatsen du försöker besöka). När dina data passerar genom TOR-nätverket blir det i teorin nästan omöjligt för någon att försöka följa dem och så övervaka din online-aktivitet. Med TOR bör perfekt anonymitet på nätet vara möjlig.

Hur man installerar TOR

Om du inte redan är en TOR-användare och vill provaut ur nätverket för dig själv, allt du verkligen behöver göra är att ladda ner TOR-webbläsaren till din valda enhet. Detta är en ganska enkel process, men för att hjälpa dig genom den har vi satt ihop denna enkla att följa steg-för-steg-guide för dig:

1. Besök https://www.torproject.org/projects/torbrowser.html för att ladda ner och spara TOR-webbläsaren. Det är tillgängligt för Windows, Mac OS och GNU / Linux-enheter och på 16 olika språk.
2. När filen har laddats ner klickar du på Springa för att ställa in Tor Browser
3. Välj den destinationsmapp som du vill att TOR-filerna ska sparas i. Se till att det finns minst 80 MB ledigt diskutrymme tillgängligt.
4. Klicka nu Installera och TOR-webbläsaren kommer att laddas ner. Följ de enkla instruktionerna på skärmen och när du är klar bör TOR-webbläsaren vara installerad och redo att användas.

Vilka är riskerna med att använda TOR?

Medan online anonymitet borde vara möjligt medTOR, som all programvara, har den stött på några problem under åren. Dessa har lett till att vissa ifrågasätter hur säkert TOR-nätverket faktiskt är. Och det är inte en enkel fråga att svara på. Men det finns några viktiga områden inom TOR-säkerhet där det finns verklig anledning till oro.

Programvarulösheter

Det första att komma ihåg är att TORwebbläsaren är bara en gratis programvara och som all programvara kommer den att innehålla vissa sårbarheter. När TOR-utvecklarna identifierar dessa korrigeras de genom regelbundna uppdateringar. Det betyder att om du inte uppdaterar din TOR-webbläsare regelbundet, kommer du sannolikt att lämna den med kända sårbarheter som hackare kan utnyttja.

Ofta är dessa sårbarheter mindre problemsom har minimala risker. Men det har förekommit några större som är mer intressanta för användare. Det senaste var förra året då säkerhetsforskare identifierade en kritisk sårbarhet i TOR-webbläsaren. Denna sårbarhet påverkade direkt hur TOR anonymiserar användarna och innebar att det fanns en betydande risk att TOR kunde läcka användarnas verkliga IP-adress. Denna speciella sårbarhet påverkade användare av Mac- och Linux-enheter, men inte Windows-användare. Detaljer om sårbarheten släpptes inte, och TOR-utvecklare har sedan lappat det. Men upptäckten visade att TOR-webbläsaren inte är en helt säker programvara och kan innehålla andra, ännu oidentifierade sårbarheter som hackare redan kan utnyttja.

Krypteringssvagheter

Det finns också potentiella sårbarheter isätt TOR krypterar användarnas data, vilket potentiellt kan göra detta sårbart. För det första krypterar TOR inte användarnamn och lösenord till varje server som är involverad i vidarebefordran av dina data. Det betyder att vissa datorer som fungerar som reläer i nätverket kan komma åt din personliga information. TOR tillämpar inte heller en-till-än-kryptering för användare. Detta innebär att om du besöker en webbplats som inte är krypterad av HTTPS, krypteras inte all data som skickas när den reser mellan det slutliga TOR-reläet och själva webbplatsen.

Tillgång till brottsbekämpning

Den andra stora frågan som ställs över TOR är baseradmer om ryktet och antagandet än kalla hårda fakta, men är ändå värt att nämna. Det hänför sig till ett antal högprofilerade kriminella utredningar av olaglig verksamhet på Dark Web. Den mörka webben är en del av internet som inte indexeras av sökmotorer och som använder TOR för att skydda sina användare som ofta är involverade i olagliga aktiviteter. Dark Net-aktiviteter borde vara nästan omöjligt för brottsbekämpande myndigheter att bryta, men det har förekommit ett antal högprofilerade ärenden som FBI stängde den beryktade marknaden för Silk Road Dark Web och Operation Onymous, som såg att Europol beslaghöll ett antal Dark Web domäner. Frågor om huruvida brottsbekämpning har utnyttjat sårbarheter i TOR-nätverket för att knäcka dessa fall ställs alltid, men aldrig riktigt besvarade.

Hur du håller dig säker när du använder TOR

För alla dessa problem är TOR fortfarande enutmärkt spel för att hjälpa dig att hålla dig anonym online. Men det är inte den perfekta lösningen som vissa användare antagligen trodde att det var. Av den anledningen är det en bra idé att överväga att använda TOR tillsammans med en annan online-säkerhets- och sekretessenhet som kan hjälpa till att hantera några av de potentiella sårbarheterna i TOR-nätverket. Vi rekommenderar därför att användare överväger att använda ett VPN tillsammans med TOR.

Det finns ett antal olika skäl till detta. För det första kommer en tillförlitlig VPN att använda slutkryptering vilket innebär att du kan vara säker på att dina onlinedata alltid är krypterade. Att använda en VPN innebär också att för merparten av tiden kommer dina data att dubbelkrypteras med olika protokoll. Detta beror på att de flesta VPN: er använder OpenVPN-protokollet som standard, vilket skiljer sig från det som används av TOR. Detta är en extra säkerhetsnivå som vissa användare kommer att uppskatta.

Många av de bästa VPN: erna ligger offshore ochdetta innebär att de kan få en säkerhetsnivå och sekretess som kanske inte är möjliga någon annanstans. De bästa VPN: n kommer att hålla absolut inga användarloggar och med deras höga krypteringsnivåer är sannolikheten för att hackare eller brottsbekämpande agenter kan få åtkomst till dina uppgifter liten.

TOR-användare behöver ett VPN

Så om du vill använda ett VPN tillsammans med TOR tilladressera några av dess sårbarheter, nästa fråga är vilken VPN du ska använda? Det finns bokstavligen hundratals olika leverantörer där ute som alla påstår sig vara de bästa på marknaden. För att begränsa fältet använde vi följande kriterier för våra rekommendationer:

• Snabba anslutningshastigheter - TOR kan bromsa internetanslutningar och så kan vissa VPN: er, så TOR-användare måste välja ett VPN med snabbast möjliga anslutningshastigheter.
• Krypteringsstyrka och säkerhet - För att fördubbla den inbyggda TOR-krypteringen behöver den ideala VPN också den starkaste möjliga krypteringen.
• Effektiviteten för sekretesspolicyer - Människor använder TOR för integritet och de förväntar sig detsamma från en VPN, så alla leverantörer måste ha det starkaste möjliga skyddet för sekretess.
• Inga begränsningar för bandbredd - TOR begränsar inte internetanvändning, så VPN som används med det borde inte heller göra det.
• Storleken på servernätverket - TOR är inte perfekt för att ta sig runt geobegränsningar eller censur på nätet, men en VPN kan lägga till denna användbara funktion till dina funktioner.

Det finns några andra faktorer du kanske villha i åtanke, till exempel antalet samtidiga anslutningar som en VPN-leverantör tillåter om du använder TOR på mer än en enhet och eventuella extra säkerhetsfunktioner som kan vara tillgängliga. Men för de flesta TOR-användare är dessa fem kriterier de som verkligen betyder något. Så baserat på dessa, vilka VPN-leverantörer stiger till toppen av högen?

1. ExpressVPN

ExpressVPN är den perfekta följeslagaren för användare avTOR-webbläsaren. Som namnet antyder är ExpressVPN specialiserat på supersnabba anslutningshastigheter som bör hjälpa till att minimera den avmattning som kan orsakas när man använder en VPN och TOR tillsammans. Lika viktigt är ExpressVPN: s hastigheter också konsekventa och tillförlitliga och finns tillgängliga över hela deras nätverk av servrar. Detta nummer för närvarande mer än 1 500 servrar i 94 länder runt om i världen, vilket är bland de största av alla stora VPN-leverantörer.

ExpressVPN erbjuder branschstandard 256-bitars AESkryptering, tillsammans med en pålitlig policy om ingen aktivitet eller anslutning. Eftersom de är baserade på Brittiska Jungfruöarna, är de frihet att erbjuda gjutjärn integritetsgarantier fria från regeringsöverträffande. De har inga bandbreddbegränsningar, vilket innebär att du kan använda ExpressVPN 24/7 om du så önskar.

2. NordVPN

En gång i tiden hade NordVPN ett rykte föratt vara lite långsam och vi skulle nästan säkert inte ha föreslagit att använda dem tillsammans med TOR-nätverket. Men tiderna har förändrats och deras senaste investeringar i att uppgradera mycket av sin infrastruktur till supersnabba servrar innebär att deras hastigheter nu är lika snabba och konsekventa som alla andra ledande VPN.

Deras servernätverk är inte lika expansivt somExpressVPN: er, men med 1779 servrar tillgängliga i 61 länder globalt finns det fler servrar att välja mellan totalt. Det behövs ingen kompromiss för säkerhet, med 256-bitars kryptering som standard används på alla OpenVPN-anslutningar. NordVPN erbjuder också några speciella ytterligare säkerhetsfunktioner, inklusive ett Double VPN-serveralternativ, som omdirigerar dina internetdata via två servrar för extra skydd och lök över VPN-servrar, som automatiskt driver din trafik genom TOR-nätverket och en VPN för ytterligare skydd säkerhet innebär att du inte ens behöver använda TOR-webbläsaren om du inte vill. Det finns inga begränsningar för bandbredd heller, vilket innebär att NordVPN är en annan idealisk VPN för TOR-användare.

Hur fungerar VPN: er?

Om du inte redan är bekant med VPN: er,sättet de fungerar på är något annorlunda än TOR-nätverket. När du registrerar dig för ett VPN kommer din leverantör att låta dig ladda ner mjukvara som gör att du kan komma åt deras eget nätverk av servrar. Varje VPN-leverantör driver ett nätverk av säkra servrar som finns i olika städer runt om i världen. När en VPN-användare ansluter till en av dessa servrar (en process som vanligtvis kan göras med bara ett musklick) omdirigeras alla dina onlinedata ner en krypterad tunnel och via din valda server innan du går vidare till webbplatsen eller tjänst du försöker besöka.

Allt som händer mellan din enhet ochVPN-servern är krypterad och efter den punkten är alla dina data taggade med en annan IP-adress vilket gör det nästan omöjligt att spåra dem tillbaka till dig. Detta hjälper till att göra VPN-användare anonyma online och även om det inte är så privat som TOR, som studsar dina data runt flera servrar, är det mycket snabbare och därför användarvänligt.

Om du vill använda ett VPN för att undvika onlinecensur eller åtkomst till geobegränsade webbplatser, allt du behöver göra är att ansluta till en server i ett annat land där dessa begränsningar inte finns på plats. Eftersom din internetleverantör och webbplatserna du besöker bara kan se serverns placering och inte kan se var du faktiskt ligger, bör de låta dig komma åt deras tjänst som vanligt om servern är på rätt plats. TOR-nätverket erbjuder inte den här funktionen och har inte heller möjlighet att stödja online-strömning eller nedladdning, vilket de flesta VPN: n också klarar.

Hur man installerar ett VPN

Installationsprocessen för ett VPN kommer att varieranågot beroende på vilken leverantör du väljer att prenumerera på, men i stort sett följer de alla samma mönster. Det är inte en komplicerad process, men det finns några olika steg du måste slutföra innan du är igång. Så även om du alltid bör kontakta din leverantör och följa deras specifika instruktioner, här är en kort guide till den allmänna installationsprocessen för en VPN, som säkert kommer att fungera med båda de leverantörer som vi har rekommenderat i den här artikeln för TOR-användare:

1. Välj din valda VPN-leverantör och besök deras webbplats. Vi föreslår att du väljer en av de två från vår rekommenderade VPN-lista ovan och bara klickar på länken för att besöka deras webbplats.
2. Välj ett prenumerationspaket på webbplatsen och följ sedan instruktionerna på skärmen för att registrera dig för deras tjänst. Oroa dig inte, de flesta VPN kommer att kosta dig högst några dollar i månaden.
3. När du har prenumererat måste du göra detladda ner VPN: s programvara till din enhet. De flesta leverantörer, inklusive de vi har rekommenderat här, erbjuder dedikerade appar för Windows- och Mac-datorer samt Android- och iOS-enheter. Appar för vissa andra enheter är också tillgängliga. Välj programvaran för din enhet och följ sedan instruktionerna på skärmen för att ladda ner den till din enhet.
4. När appen har installerats öppnar du den och när du frågas, ange inloggningsinformationen som du fick när du slutförde steg 2 i den här processen.

Detta öppnar din app och du är sedan redo attanslut till ditt VPN. Med de flesta VPN, inklusive både ExpressVPN och NordVPN, kommer du att kunna ansluta till deras nätverk med ett enda klick. Alternativt kan du välja vilken av deras servrar du vill ansluta till eller på annat sätt anpassa deras tjänst efter dina behov med hjälp av tillgängliga inställningar och alternativ.

Slutsats

TOR är ett populärt online-sekretessverktyg och med rättaså. Det är en fantastisk och gratis tjänst som erbjuder en pålitlig integritetsskyddstjänst. Det är dock inte en tjänst som är utan fel och det finns några sårbarheter som användare bör vara medvetna om. Som vi har framhållit i den här artikeln inkluderar dessa programvarufel, krypteringsbegränsningar och förslaget att vissa brottsbekämpande organ kan ha komprometterat TOR-nätverket mer än de släpper på. Det är därför vi föreslår att om du verkligen uppskattar din integritet online är det förnuftigt att använda TOR tillsammans med en VPN för att verkligen förbättra både din integritet online och säkerhet online.

Är du en TOR-användare? Har du haft personlig erfarenhet av någon av de sårbarheter eller problem med TOR som vi har lyfts fram i den här artikeln? Har du försökt använda ett VPN tillsammans med TOR för att hantera dessa problem? Hur var din upplevelse av att göra det? Tyckte du att råden i den här artikeln var till hjälp? Vi välkomnar alltid alla våra läsares tankar och åsikter, så varför inte dela dem med oss ​​med hjälp av kommentarrutan nedan?