Kako varen je res?
V tem članku smo vas vprašali, kako varen je Tor v resnici. Tor (akronim za The Onion Routing) je projekt, ki svojim uporabnikom obljublja anonimno brskanje in zaščito pred prometnimi analizami. Nedavno pa so postali znani primeri, ko preiskovalne organe preiskujejo in aretirajo "anonimne" uporabnike omrežja. Kot rezultat, je mogoče zaobiti šifriranje. Chip.de je raziskoval.
Tor v določenih okoliščinah ni varen
Strokovnjaki večkrat poudarjajo, da uporaba Tor-a ne ustvarja dodane vrednosti za povprečnega uporabnika interneta. Če z zadevo niste seznanjeni, so lahko vaši podatki bistveno bolj ranljivi kot brez šifriranja Tor. Da bi to lažje razumeli, smo na naslednjem seznamu na kratko in izjemno preprosto opisali, kako se obdeluje poizvedovanje prek Tor:
- Brezplačni Tor-ov sveženj je predpogoj za uporabo mreže Tor. Ta je sestavljen iz odjemalca in spremenjene različice brskalnika Mozilla Firefox.
- Če zahtevo pošljete prek brskalnika, brskalnik ugotovi, kateri strežniki Tor so na voljo in izbere naključno pot preko vsaj treh od teh strežnikov.
- Vaš brskalnik bo zdaj vzpostavil šifrirano povezavo s 1. strežnikom, ki bo razširjena na preostale strežnike.
- Zadnji strežnik, ki deluje kot izhodno vozlišče, posreduje zahtevo. Od zdaj naprej ni več šifrirano.
Tor: Zaupni strežniki kot zahteva
- Dokler so vsi Tor-jevi strežniki "čisti", torej zaupanja vredni, šifriranje deluje brezhibno. Situacija je drugačna, če izhodno vozlišče (izstopna točka iz omrežja) ni zaupanja vredno.
- Vsak človek ali ustanova lahko nastavi strežnik Tor. Uporabniški podatki različnih uporabnikov nato tečejo prek tega strežnika. To neizogibno vključuje podatke občutljive narave, kot so gesla in podobno. Iz tega sledi, da lahko operater zadnjega strežnika v šifrirni verigi (izhodno vozlišče) vohuni in uporablja vse podatke.
Zaključek: Tako varno lahko uporabljate Tor
- Ciljno usmerjanje posameznikov prek mreže Tor je izredno težko, če uporabnik obvlada določene trike.
- Vendar pa lahko operaterji strežnikov Tor prestrežejo podatke, ki so naključno mimo. V povezavi s kakršnimi koli metapodatki se lahko uporabi tudi lokacija ali podobno. biti zaprt.
- Torej je Tor resnično varen le, če osebnih podatkov ne pošljete prek omrežja: Torej ne prijavite se v svoje obstoječe račune in nikjer ne vnesite osebnih podatkov, kot sta e-poštni naslov ali naslov. V nobenem primeru ne smete uporabljati spletnega bančništva prek omrežja Tor.
- Namesto tega bi morali uporabljati samo vse račune, ki jih želite uporabljati prek Tor prek Tor. Najprej ustvarite poštni račun prek omrežja Tor, ki ga lahko nato uporabite za kateri koli uporabniški račun. Nikoli pa se ne prijavite v te račune, ne da bi bili prek interneta povezani s spletom. Prav tako morate uporabljati storitve skritih vrat čim pogosteje.
- A dejstvo je, da Torra ni varnejše alternative. Torej, če želite anonimno brskati po internetu, je Tor dobra izbira - dokler mrežo vestno uporabljate.
- Kot alternativo ali poleg Tor-a priporočamo tudi povezave prek VPN-ja.