Tor este adesea salutat drept cel mai sigur browser din joc și mulți oameni îl folosesc în această ipoteză. Dar este Tor într-adevăr atât de sigur, sau există alte browsere care te pot proteja mai eficient?
Cuprins
Ce este Tor?
Tor (prescurtare pentru proiectul The Onion Routing) este un browser de internet cu milioane de utilizatori, disponibil în prezent pentru Linux, macOS și Windows. Puteți accesa Tor și prin intermediul unui smartphone.
Tor a fost dezvoltat de The Tor Project și lansat în 2002. În 2006, The Tor Project a devenit oficial o organizație non-profit.
Numai în SUA, peste o jumătate de milion de oameni folosesc Tor zilnic în medie (conform propriile valori ale lui Tor). Este cel mai frecvent utilizat în Germania, dar are și prevalență în India, Rusia, Franța, Finlanda și Marea Britanie.
Browserul Tor se bazează pe donațiile utilizatorilor și pe o rețea globală de voluntari pentru a funcționa, deoarece Proiectul Tor în sine este non-profit. Voluntarii lui Tor oferă utilizatorilor securitatea navigării prin rularea unui releu. Releele sunt, în esență, routere care primesc și transmit traficul către destinația necesară. Acestea sunt cunoscute și ca noduri, care se unesc pentru a forma rețeaua Tor.
Caracteristicile de securitate Tor
Tor este cunoscut ca un browser sigur și de încredere, dar ce caracteristici are pentru a face acest lucru posibil?
1. Dirijarea ceapei
Dirijarea cepei este nativă din Tor și a fost creată la mijlocul anilor ’90.
Rutarea ceapă este o tehnică folosită pentru comunicarea anonimă pe internet. La fel ca legumele, rutarea cepei folosește straturi pentru a păstra datele private. Fiecare strat reprezintă o rundă de criptare.
În browser-ul Tor, rutarea cepei este facilitată de miile de ștafete conduse de voluntari. Cu toate acestea, niciunul dintre acești voluntari nu știe de unde vine traficul și unde se duce. Acest lucru se datorează faptului că fiecare voluntar face doar parte din călătoria unui mesaj către destinație.
Fiecare pachet de date este trimis prin diferite etape atunci când părăsește computerul unui utilizator. Mai întâi intră în rețea prin releul de intrare (sau de gardă) și apoi trece printr-un releu de mijloc (sau punte). În cele din urmă, datele trec prin releul de ieșire.
La trecerea prin primele două relee, datele sunt criptate, de fiecare dată cu o cheie diferită. Aceste straturi multiple de criptare fac incredibil de dificil pentru un actor rău intenționat să vă vadă datele sau adresa IP în text simplu. Cu alte cuvinte, cine ești, unde ești și ceea ce faci rămâne anonim.
Nodul de ieșire nu criptează traficul, dar mai multe despre asta mai târziu.
Prin această structură de releu segmentată, niciun participant la rețea nu știe vreodată natura sau destinația unui pachet de date. Când vă transportați datele prin rutarea ceapă, Tor folosește AES sau Advanced Encryption Standard. La momentul scrierii, tot felul de protocoale AES nu au fost încă sparte de nimeni, ceea ce le face super sigure.
2. Niveluri reglabile de siguranță
Dacă utilizați Tor, puteți ajusta nivelul de confidențialitate și securitate de care aveți nevoie în orice moment. Tor oferă trei versiuni diferite: Standard, Safer și Safest.
Standard utilizează rutarea și criptarea ceapă, dar toate celelalte funcții web sunt activate.
În continuare, există Safer, care oprește câteva funcții din motive de securitate. Când activați modul Safer, Tor dezactivează:
- JavaScript pe site-uri non-HTTPS.
- Anumite fonturi și simboluri.
- Redare automată pentru videoclipuri, audio și WebGL.
Cea mai sigură versiune de Tor, cunoscută drept Safest, dezactivează tot JavaScript, indiferent de site-ul pe care vă aflați, limitează fonturile și simbolurile suplimentare și dezactivează redarea automată a videoclipurilor, audio și WebGL.
În general, este recomandat să utilizați modul Safer, deoarece Safest tinde să fie foarte restrictiv. Dar dacă efectuați cercetări extrem de sensibile sau doriți să accesați site-uri web nesigure, ar putea fi înțelept să activați temporar acest mod.
3. NoScript
NoScript este o funcție suplimentară ingenioasă care protejează utilizatorii de scripturi web neacceptate sau potențial rău intenționate. Când este identificat un script neacceptat, NoScript blochează scriptul și definește un script alternativ de afișat.
NoScript nu este unic pentru Tor și nu a fost o creație a Proiectului Tor.
4. Descentralizare
Rețeaua Tor este descentralizată, ceea ce înseamnă că nicio entitate nu are acces la toate datele sau puterea disponibilă. Mai degrabă, mii de noduri lucrează împreună pentru a rula rețeaua și a transmite date de la origine la destinație.
Este important de remarcat aici structura rețelei de relee. După cum sa menționat anterior, datele sunt transmise prin mai multe relee înainte de a ieși din rețea. Niciun releu nu are toate informațiile dintr-un pachet de date, ceea ce împiedică un releu necinstiți să fure informații sensibile.
Această structură previne, de asemenea, punctele de defecțiune unice, care pot duce la probleme tehnice uriașe și blocări.
Dezavantajele lui Tor
Deși Tor are cu siguranță unele avantaje de securitate și confidențialitate, există și unele dezavantaje de luat în considerare.
1. Performanță lentă
Deoarece Tor vă trimite datele prin relee pentru numeroase runde de criptare, este nevoie de mai mult timp pentru ca traficul dvs. să treacă de la A la B. Cu alte cuvinte, este nevoie de mai mult pentru încărcarea paginilor web. Acest lucru poate cauza, de asemenea, buffer-uri de streaming și întârziere în jocuri.
Acesta este și cazul VPN-urilor, deoarece traficul dvs. de internet trece printr-un proces de criptare similar. Din păcate, acesta este uneori prețul pe care îl plătiți pentru securitate suplimentară.
2. Asocierea cu Dark Web-ul
Tor este foarte popular printre utilizatorii dark web, deoarece le poate oferi anonimatul. Acest lucru a creat o concepție greșită conform căreia Tor este ilegal sau folosit doar de infractorii cibernetici, dar nu este cazul. Mulți oameni folosesc pur și simplu Tor pentru un plus de confidențialitate și securitate, iar browserul este legal în majoritatea țărilor.
Cu toate acestea, accesul lui Tor la dark web înseamnă că yapou poate folosi browserul pentru a accesa conținut și platforme ilegale. Tor nu are control asupra acestui lucru, la fel cum Google și Mozilla nu au nimic de spus în ceea ce faci cu Chrome și Firefox. Există, de asemenea, multe site-uri web deep sau dark care sunt utile și nu au intenții rău intenționate.
Dar dacă doriți să utilizați Tor pentru a aprofunda, rețineți că este posibil să întâlniți ceva ilegal sau supărător.
3. Fără criptare releu de ieșire
Deși tehnica de rutare ceapă a lui Tor criptează traficul, există o vulnerabilitate de remarcat aici, și acesta este releul de ieșire. Releul de ieșire al rețelei Tor nu criptează traficul, ceea ce înseamnă că traficul dvs. este necriptat de îndată ce părăsește rețeaua.
Dacă un actor rău intenționat ar compromite un nod de ieșire Tor vulnerabil, are șansa de a vă vedea sau de a monitoriza activitatea.
Cu toate acestea, releul de ieșire în sine nu poate descifra datele dvs., deoarece acestea au fost deja criptate prin releele anterioare.
Alternative Tor
Tor este cu siguranță o opțiune excelentă dacă căutați un anonimat sporit și securitate online. Dar dacă nu sunteți prea pasionat de acest browser specific, există câteva alternative care, de asemenea, acordă prioritate confidențialității utilizatorilor.
Cele mai bune alternative Tor includ:
- Curajos
- Browser epic
- Browser Yandex
- Cozi
- Vivaldi
Puteți folosi oricare dintre cele mai populare browsere, cum ar fi Chrome și Safari, dar acestea nu sunt concepute special pentru siguranță.
De asemenea, puteți lua în considerare utilizarea unui VPN împreună cu browserul Tor. Acest lucru vă va oferi o securitate sporită și vă va asigura că datele dvs. sunt criptate la nodul de ieșire (atâta timp cât utilizați un VPN de renume).
Tor este foarte sigur, dar are defectele sale
Este clar că Proiectul Tor se concentrează pe prioritizarea securității și confidențialității, cu diverse funcții care lucrează împreună pentru a menține utilizatorii în siguranță. Dar există câteva dezavantaje care vin cu acest browser, care sunt importante de reținut și există alternative viabile pe care le puteți încerca, de asemenea.