Ko brskate po spletu, vas ne spremljajo le vse vrste piškotkov in drugi sledilci, temveč se izpostavite še bolj temeljno: vsako obiskano spletno mesto pozna vaš IP naslov. S storitvijo Tor surf lahko anonimno brskate po verigi vmesnih računalnikov do cilja, tako da spletno mesto ne bo več videlo vašega naslova IP na vašem obhodu. Priročen, če ne želite, da vas vohljajo ali želite zaobiti omejitev regije.
Vsakič, ko obiščete spletno mesto, bo ta spletni strežnik videl vaš naslov IP. V nekaterih primerih lahko to spletno mesto na podlagi tega ugotovi vašo identiteto. Če je na primer ta naslov IP povezan z domenskim imenom vašega delodajalca, ker trenutno brskate po pisarni. Anonimno obiskati spletno stran tekmovanja ni mogoče. Obstajajo tudi različne situacije, v katerih morda ne želite, da spletni strežnik, ponudnik interneta ali vlada vidijo, katera spletna mesta obiskujete.
Tudi če ste previdni in za celotno komunikacijo uporabljate šifriranje, na primer prek https, to ne ščiti vaše anonimnosti: navsezadnje mora biti vaš naslov IP vedno viden, da sploh lahko komunicirate z omrežnimi storitvami. Na prvi pogled se zdi "anonimni internet" nemogoč.
01 Olupimo čebulo
Projekt Tor ima lepo rešitev za to dilemo. Ta projekt omogoča anonimno obisk spletnega mesta, ker ga ne obiščete neposredno, temveč v številnih naključnih korakih. Na primer, spletni strežnik, ki ga obiščete, ne bo videl vašega naslova IP, temveč naslov IP katerega koli računalnika po vsem svetu, ki spada v omrežje Tor.
Ko uporabljate Tor, računalnik vsakih deset minut gradi poljubno šifrirane povezave s poljubnimi vmesnimi koraki, ki jih imenujemo "releji" ali "čebulni strežniki". Vsak rele v omrežju Tor vidi pakete, ki prihajajo iz enega releja, in jih posreduje drugemu releju, ne vidi pa, da ti paketi prvotno prihajajo od vas in sčasoma preidejo na spletni strežnik, ki ga obiščete. Poleg tega so podatki sami šifrirani: vsak rele šifrira svojo povezavo z naslednjim relejem in tako ustvari "lupine" šifriranih predorov, ki se raztezajo med seboj. Od tod čebula kot logotip Tor, ki se mimogrede v celoti imenuje The Onion Router.
Tor je torej koristen za anonimno brskanje po internetu, ne da bi ga oglaševalska podjetja zasledila ali če se bojite, da vas senčna podjetja ali vlade bedijo čez ramo. Lahko pa tudi Tor uporabite, da zaobidete omejitve regije in kljub temu obiščete spletne strani, ki jih blokira vaš ponudnik internetnih storitev.
02 Kako zanesljiv je Tor?
Zdaj si morda mislite, kdo so tisti Tor-releji, ki posredujejo moj omrežni promet? Ali jim je mogoče zaupati? Toda v tem je lepota tega, kako deluje Tor: tem relejem sploh ni treba zaupati. Samo prvi rele vaše povezave vidi vaš naslov IP, vendar nima pojma, s katerim spletnim strežnikom se na koncu povežete, ker vaši paketi prehajajo skozi vse nadaljnje šifrirane releje. Zadnji rele v verigi ("izhodno vozlišče") obišče spletni strežnik, vendar iz istega razloga nima pojma, od koga prihajajo paketi, ki jih pošlje spletnemu strežniku. Seveda si lahko ogleda omrežni promet do spletnega strežnika, zato je pomembno, da spletna mesta še vedno obiskujete prek https-a, tudi če uporabljate Tor.
Skratka, tudi če so v omrežju Tor nezanesljivi releji, ostajate anonimni, vsaj dokler niso vsi releji v vaši verigi nezanesljivi in dogovarjajo. Vsakih deset minut programska oprema Tor v vašem računalniku ustvari tudi povsem novo verigo. Tudi v malo verjetnem primeru, da bi bila ogrožena celotna veriga, vas po 10 minutah ne bodo mogli izslediti. Več kot je relejev in več različnih strank vodijo (bolj raznolike so), bolj varna je mreža Tor.
Zakaj ne proxy ali VPN?
Obstaja tudi veliko centraliziranih storitev za anonimizacijo, ki delujejo kot proxy ali VPN in vam obljubljajo, da lahko anonimno brskate po njihovi storitvi. Toda medtem ko je Tor v celoti decentraliziran in tako zagotavlja vašo anonimnost "po zasnovi", ker nobena stranka ne pozna vaših podatkov o povezavi (izvorni in ciljni naslov), gre pri teh storitvah za zasebnost "po obljubi". Podjetje obljublja, da ne bo zabeležilo vašega naslova IP in spletnih mest, ki jih obiskujete, in samo na to se lahko zanesete. Če pa storitev preneha, morate nenadoma poiskati drugo rešitev. In še huje, če se bo v storitev vdrla, prevzela ali vdrla totalitarna vlada ali skupina zločincev, bo vaša zasebnost izgubljena, pogosto ne da bi sploh vedeli. V Toru morate imeti tudi zaupanje, vendar se zaupanje razširi na več relejev, zato je treba veliko narediti, preden je ogrožena vaša zasebnost.
03 Namestite Tor Browser
V bistvu lahko preprosto nadaljujete z uporabo svojega najljubšega spletnega brskalnika in omrežje Tor nastavite kot proxy, vendar to ni priporočljivo, saj obstaja veliko drugih skrivnostnih načinov, kako najti ali izslediti svoj naslov IP. Konec koncev, za anonimno brskanje morate blokirati tudi piškotke in onemogočiti vse vrste skriptov in vtičnikov. Vse to počne brskalnik Tor, ki ga lahko prenesete s spletnega mesta Tor za Windows, macOS, Linux in Android. Za iOS ni različice; na tej platformi lahko uporabite brezplačno aplikacijo Onion Browser podjetja Mike Tigas.
Tu prikazujemo, kako uporabljati brskalnik Tor v sistemu Windows; v macOS in Linux je podobno. Na domači strani Tor kliknite Prenesite brskalnik Tor in nato kliknite ikono operacijskega sistema. Ko je prenos končan, zaženite namestitveni program in izberite svoj jezik (podprt je nizozemščina). Namestitveni program privzeto ustvari bližnjice v začetnem meniju in na namizju ter po namestitvi zažene brskalnik Tor.
04 Uvod v Tor
V oknu brskalnika Tor kliknite Povežite se za povezavo z omrežjem Tor. Po tem brskalnik Tor odpre pozdravno stran. Zdaj lahko anonimno brskate tako, da v naslovno vrstico vnesete URL. Ali pa lahko anonimno iščete prek iskalnika DuckDuckGo, usmerjenega v zasebnost, katerega pozdravna stran prikazuje iskalno polje.
Če ste okno brskalnika Tor povečali, boste opazili, da vam brskalnik sporoča, da to ni priporočljivo. Konec koncev vas lahko spletna mesta poskušajo izslediti na podlagi vseh vrst parametrov računalnika, na primer ločljivosti monitorja.
Brskalnik Tor je opremljen z razširitvama HTTPS Everywhere in NoScript, ki vas preusmeri na https različice spletnih mest in na njih blokira skripte. Privzeto so aktivni, ikon pa ni v orodni vrstici. Če jih želite dodati, z desno miškino tipko kliknite prazno mesto v orodni vrstici, na primer med naslovno vrstico in ikono čebule, izberite Prilagoditi ..., povlecite obe ikoni v orodno vrstico in kliknite Končano.
05 Drugačna pot do vsakega spletnega mesta
Tor skrije vaš naslov IP, takoj ko odprete več spletnih mest, obstaja verjetnost, da spodaj uporabljajo isto omrežje za oglaševanje ali sledenje in tako povežejo vaše dejavnosti na različnih spletnih mestih.
Zato Tor ustvari drugačno vezje za vsako spletno mesto, ki ga obiščete: vezje, ki ga uporabljate za spletno mesto, se prikaže, ko kliknete gumb z informacijami na levi strani naslovne vrstice. spodaj Tor vezje vidite naslove IP in države v verigi med vami in obiskanim spletnim mestom.
To vezje je enako za vse strani tega spletnega mesta, vključno z drugimi zavihki ali okni, tako da se spletno mesto ne zmede. Toda do dveh različnih spletnih mest, ki jih obiščete, bo prišlo po drugačni poti, zato neodvisna storitev sledenja na obeh spletnih mestih ne bo videla, da obe povezavi prihajata iz istega brskalnika.
06 Upravljanje vaše identitete
S klikom na Novo vezje za to spletno mesto spremenite verigo spletnega mesta. To je koristno, če zadnji rele v verigi iz nekega razloga ne more priti do spletnega mesta. Upoštevajte, da brskalnik Tor vsaka dva do tri mesece spremeni samo prvi rele, "varovalno vozlišče": raziskave so pokazale, da je to varneje kot vsakič, ko jih spremenite.
Še bolj drastična je možnost Nova identiteta, ki ga najdete v meniju (ikona s tremi vodoravnimi črtami zgoraj desno) ali pod ikono čebule v orodni vrstici. To je "jedrska možnost" za vašo anonimnost, ki preprečuje, da bi se kar koli iz dejavnosti vašega brskalnika povezalo z vašimi dejavnostmi pred njim. Nato brskalnik Tor zapre vse vaše zavihke in okna, izbriše vse zasebne podatke, kot so piškotki in zgodovina brskalnika, in uporablja nove verige Tor za vse povezave. Prenosi, ki še potekajo, bodo prav tako prekinjeni.
Tor kot digitalno podzemlje?
Tor je pogosto upodobljen kot igrišče za kriminalce in druge senčne smeti, katerih dejavnosti ne smejo videti luči sveta. Trgovci z mamili in orožjem ter morilci, vsi bi nestrpno uporabljali "temni splet". Toda to ne krši resnice: povprečen uporabnik Tor je videti kot povprečen uporabnik interneta. Na Zahodu nas morda ne zanima veliko zasebnost, toda preiskovalni novinarji in žvižgači nujno potrebujejo Tor, da opravlja svoje delo. In za prebivalce totalitarnih držav je Tor lahko razlika med življenjem in smrtjo. In tisti zločinci? Našli ga boste bolj na običajnem spletu kot na Toru ...
07 Varnostne nastavitve
Tor Browser ima različne stopnje varnosti. Če v orodni vrstici zgoraj desno kliknete ikono ščita, boste videli trenutno stopnjo varnosti, Standardno. Če želite prilagoditi stopnjo varnosti ali samo, da natančno vidite, kakšna je trenutna raven, kliknite Napredne varnostne nastavitve.
Na standardni ravni vsa komunikacija poteka prek omrežja Tor, vendar spletna mesta brskalnika Tor ne ovirajo: tako še naprej deluje javascript. Vaš naslov IP je morda skrit, vendar v ozadju verjetno še vedno puščate veliko informacij. Ali se odločite Varneje, JavaScript bo onemogočen na spletnih mestih brez https, nekatere pisave in matematični simboli ne bodo več naloženi, pred začetkom predvajanja pa je treba klikniti zvok in video. Najvarneje gre še dlje: ta raven varnosti povsod onemogoči javascript in tudi ne nalaga več ikon in slik.
Če želite večjo prilagodljivost, v orodno vrstico postavite ikono NoScript, tako da lahko nastavite, katere skripte želite na posamezno spletno mesto. Naj vas ne zamika namestitev dodatnih razširitev, namenjenih izboljšanju vaše zasebnosti ali varnosti. Načeloma je mogoče, ker Tor Browser preprosto temelji na Firefoxu. Toda v najboljšem primeru dodatna razširitev ne bo delovala s posebej spremenjeno konfiguracijo brskalnika Tor, v najslabšem primeru pa spodkopava vse kontrole zasebnosti, ki jih uporablja brskalnik Tor.
08 Čebulne storitve
Storitve čebule (prej znane kot "skrite storitve") so storitve, pogosto spletne strani, ki so dostopne samo v omrežju Tor. Naslov IP storitve čebule ni znan, zato lahko njen operater ostane anonimen. Poleg tega je ves omrežni promet med uporabniki Tor in čebulnimi storitvami, ki jih obiskujejo, šifriran od konca do konca: navsezadnje z obiskom čebulne storitve nikoli ne zapustite omrežja Tor.
Storitev čebule obiščete tako kot katero koli drugo spletno stran: z vnosom naslova v naslovno vrstico. Toda s tem naslovom se dogaja nekaj čudnega: vsak naslov čebule je sestavljen iz niza 16 naključnih črk in številk, ki jim sledi .onion. Če ta naslov vnesete v običajni spletni brskalnik, strežnika ne bo našel, ker domena .onion najvišje ravni ni veljavna. Če pa v brskalnik Tor vtipkate isti naslov, boste preusmerjeni na spletno mesto, ker je to izvedeno prek omrežja Tor. Ko obiščete čebulo, brskalnik Tor na sprednji strani naslovne vrstice prikaže zeleno ikono čebule.
Kako pa najdete te čebulne storitve? Obstaja več spletnih mest, ki zbirajo povezave do storitev čebule, na primer The Hidden Wiki (www.zqktlwi4fecvo6ri.onion). Iskalnik DuckDuckGo (//3g2upl4pq6kufc4m.onion) izvaja tudi storitev čebule. In celo Facebook (http://facebookcorewwwi.onion), kar pomeni, da lahko ljudje v državah, kjer je socialno omrežje blokirano, še vedno komunicirajo s svojo družino in prijatelji. A pozor: na spletu je tudi veliko senčnih storitev čebule, ki skušajo le zavajati obiskovalce. Navsezadnje anonimnost za nekatere ljudi prinaša najslabše ...
Ne uporabljajte proxyja Tor
Če želite hitro obiskati storitev čebule, vendar nimate nameščenega brskalnika Tor, vas bo morda zamikalo, da uberete bližnjico: z uporabo proxyja Tor ali prehoda Tor. To vam omogoča, da obiščete storitev čebule, ne da bi bili v omrežju Tor. Ne bomo vam dajali povezav do proxyjev Tor, ker je njihova uporaba slaba ideja, če vas zanima vaša zasebnost. Konec koncev lahko proxy Tor spremlja ves omrežni promet med vami in storitvijo čebule. Poleg tega nekdo, ki spremlja vaš omrežni promet, vidi, katero storitev čebule obiščete. Torej s proxyjem Tor nikakor ne izkoristite prednosti zasebnosti omrežja Tor.
09 Repi
Če želite v omrežju Tor narediti več kot obiskati nekaj spletnih mest, je priporočljivo, da ves svoj omrežni promet preusmerite skozi Tor. Za to obstajajo triki, toda za resnično zaščito svoje zasebnosti morate upoštevati toliko stvari, da se lahko hitro zgodi napaka. Za tiste, ki resno želijo začeti uporabljati Tor, je zato priporočljivo, da to storijo z ločenim operacijskim sistemom: Tails.
Sliko prenesite s strani za prenos repov in zapišite 1,2 GB img datoteko z balenaEtcher na USB ključ z najmanjšo kapaciteto 8 GB. Nato lahko računalnik zaženete s te USB ključke za delo z repi.
10 Kako začeti z repi
Po zagonskem meniju, kjer izberete privzeto sejo Tails, na seznamu izberite svoj jezik in postavitev tipkovnice ter kliknite Začni repi. To morate storiti vsakič, ker je Tails distribucija v živo, ki na notranjem disku ne shrani ničesar. Nato boste videli namizje Tails. Omrežje WiFi lahko izberete v zgornjem desnem kotu vrstice stanja. Nato počakajte na obvestilo Tor je pripravljen. V meniju Aplikacije boste našli brskalnik Tor. To vam omogoča brskanje po omrežju Tor, tako kot v sistemu Windows, vendar kot dodatek spletni brskalnik vključuje tudi razširitev uBlock Origin za blokiranje oglasov.
Tails vsebuje veliko več programske opreme, ki komunicira prek omrežja Tor: ne samo tisto, kar obiščete v brskalniku Tor, ampak ves internetni promet usmerja prek omrežja Tor. In vse vrste programov, tako kot brskalnik Tor, imajo dodatno varno konfiguracijo. Na primer, e-poštni program Thunderbird vsebuje pripono Enigmail za šifriranje in digitalne podpise z OpenPGP. Program za klepet Pidgin za irc in xmpp je konfiguriran s šifriranjem prek protokola Off-the-Record.
Datoteke lahko tudi anonimno izmenjate z OnionShare neposredno v upravitelju datotek. Odprto Datoteke v Aplikacije / dodatki, z desno miškino tipko kliknite datoteko ali mapo in izberite v kontekstnem meniju Skupna raba prek OnionShare. Če potem naprej Zaženi strežnik samodejno zaženete storitev čebule. Čez nekaj časa se vam prikaže naključno generirana domena čebule. Dajte to v skupno rabo z osebo, s katero želite dati datoteke v skupno rabo, in samo mora obiskati to domeno v brskalniku Tor, da prenese vaše datoteke. Popolnoma anonimni in šifrirani od konca do konca.
11 Shranjevanje datotek v Repi
Tails privzeto ne shrani nobenih datotek: distribucija Linuxa celo izbriše celoten notranji pomnilnik, preden izklopi računalnik, ne da bi ostalo anonimno brskanje po sejah. Kaj pa, če želite datoteke shraniti tudi na USB ključek, na katerega ste namestili repove, ki jih potrebujete med več sejami brskanja? Z "trajnim pomnilnikom" lahko na brezplačnem delu USB ključka ustvarite šifriran nosilec, v katerem lahko shranite osebne datoteke, nastavitve, dodatno programsko opremo in šifrirne ključe.
Odprite v meniju aplikacij Repi / Konfigurirajte trajno glasnost. Zdaj vnesite in potrdite geslo. Zaradi varnosti izberite geslo s petimi do sedmimi naključnimi besedami. Nato kliknite na Ustvari. Ko je šifrirani nosilec ustvarjen, vas bo pomočnik za obstojnost vprašal, katere datoteke želite v njem shraniti: samo datoteke, ki jih imate v mapi. Vztrajno tudi zaznamke brskalnika, omrežne nastavitve in nastavitve tiskalnika, dodatne programe itd. Privzeto izbiro potrdite s Shrani, ostalo lahko pozneje omogočite s ponovnim zagonom konfiguracijskega programa.
Če nato Reils znova zaženete, boste v oknu videli element, v katerem izberete svoj jezik Šifrirano trajno shranjevanje. Tu vnesite geslo in kliknite Odkleni. Nato kliknite na Začni repi, po katerem lahko vaša seja Repi dostopa do vašega šifriranega nosilca. Vse, kar imate v mapi Vztrajno šifrirano v ozadju.
12 Tor brskalnik v Androidu
Od maja letos je brskalnik Tor na voljo tudi v stabilni različici za Android. Tor Browser za Android prenesete v Google Play, F-Droid ali kot datoteko apk s spletnega mesta Tor. Po odprtju aplikacije Tor kliknite Povezati za vzpostavitev povezave z omrežjem Tor.
Mobilna aplikacija ponuja približno enake zmogljivosti kot brskalnik Tor za osebne računalnike. V varnostnih nastavitvah lahko izberete enake stopnje varnosti: Standardno, varnejše in Najvarneje. Nameščeni sta tudi razširitvi HTTPS Everywhere in NoScript.
13 Sami zaženite Tor rele
Omrežje Tor bo delovalo le, če bo dovolj ljudi uporabljalo releje Tor. Z zagonom releja na sredini verige Tor ne tvegate. Če pa uporabljate izhodno vozlišče, se bo vaš naslov IP prikazal v dnevnikih strežnikov, ki jih prek vašega izhodnega vozlišča obiščejo drugi.
Zdaj ste morda nekoliko oklevani glede podpore omrežja Tor z izhodnim vozliščem, ker se Tor uporablja tudi za kriminalne dejavnosti.Navsezadnje vam ni do tega, da bi vas policija zjutraj dvignila iz postelje, ker je nekdo sporočil, da izvaja napad prek vašega izstopnega vozlišča.
Nizozemska fundacija Bits of Freedom, ki se zavzema za digitalne državljanske pravice, na svoji spletni strani razpravlja o pravnih tveganjih uporabe izhodnega vozlišča Tor in ponuja tudi nekaj nasvetov, kako ublažiti tveganja. Tako lahko pomagate ljudem, ki Tor res potrebujejo zaradi svoje varnosti, ne da bi se znašli v težavah.
Zasebna okna s Tor in Brave
Brave, spletni brskalnik, osredotočen na zasebnost, blokira oglase in sledilce. Če Tor ne potrebujete ves čas, želite pa zaščititi svojo zasebnost, je tudi ta brskalnik dobra izbira. Najnovejša različica ima celo zasebni način z integracijo Tor za anonimno brskanje. Preprosto odprite meni zgoraj desno in izberite Novo zasebno okno s Torom. Vse, kar počnete v tem oknu, bo šlo skozi omrežje Tor, zato bo vaš naslov IP skrit. Poleg tega je privzeti iskalnik DuckDuckGo. Prehod na novo identiteto Tor je prav tako enostaven Nova identiteta Tor v meniju. Upoštevajte, da lahko v zasebnem oknu s programom Tor še vedno puščate svoj naslov IP ali druge občutljive podatke na druge načine. Na Braveovi strani GitHub lahko najdete puščanje, če v Brave surfate prek Tor. Če je vaša osebna varnost odvisna od vaše anonimnosti, uporabite brskalnik Tor v skladu s proizvajalci Brave.
