6 sätt att hålla sig säkra från komprometterade Tor-utgångsnoder

Annons

Tor är ett av de kraftfullaste verktygen för att skydda din integritet på internet. Men som sett under de senaste åren kommer kraften från Tor med begränsningar. Idag ska vi titta på hur Tor fungerar, vad den gör och inte gör och hur man kan vara säker när han använder det.

Läs vidare för hur du kan hålla dig säker från falska eller dåliga Tor-utgångsnoder.

Tor i ett nötskal: Vad är Tor?

Tor fungerar så här: när du skickar ett meddelande via Tor, skickas det på en slumpmässig kurs i hela Tor-nätverket. Det gör detta med hjälp av en teknik som kallas "lök dirigering." Löksrutning är lite som att skicka ett meddelande förseglat i en serie kuvert, var och en säkrad med ett hänglås.

Varje nod i nätverket dekrypterar meddelandet genom att öppna det yttersta kuvertet för att läsa nästa destination och skicka sedan de fortfarande förseglade (krypterade) inre kuverten till nästa adress.

Som ett resultat kan ingen enskild Tor-nätverksnod se mer än en enda länk i kedjan, och meddelandets väg blir extremt svårt att spåra.

Men så småningom måste meddelandet sluta någonstans. Om det går till en "Tor dold tjänst", kvarstår dina data i Tor-nätverket. En Tor-dold tjänst är en server med en direkt anslutning till Tor-nätverket och utan anslutning till det vanliga internet (ibland kallad clearnet).

Men om du använder Tor Browser och Tor-nätverket som proxy till clearnet blir det lite mer komplicerat. Din trafik måste gå igenom en "utgångsnod." En utgångsnod är en speciell typ av Tor-nod som leder din internettrafik tillbaka till clearnet.

Medan majoriteten av Tor-utgångsnoderna är bra, utgör vissa problem. Din internettrafik är sårbar för snooping från en utgångsnod. Men det är viktigt att notera att det är långt ifrån alla. Hur illa är problemet? Kan du undvika skadliga utgångsnoder?

Hur man fångar dåliga Tor-utgångsnoder

En svensk säkerhetsforskare som använde namnet ”Chloe” utvecklade en teknik som tricks korrupta Tor-utgångsnoder för att avslöja sig [Internetarkivslänk; originalblogg är inte längre aktiv]. Tekniken är känd som en honeypot, och så här fungerar den.

Först skapade Chloe en webbplats med ett legitimt domännamn och webbdesign för att fungera som honungspot. För det specifika testet skapade Chloe en domän som liknade en Bitcoin-handlare. Sedan laddade Chloe ner en lista över alla Tor-utgångsnoder som var aktiva vid den tiden, loggade in på Tor och använde varje Tor-utgångsnod i sin tur för att logga in på webbplatsen.

För att hålla resultaten rena använde hon ett unikt konto för varje utgångsnod i fråga (cirka 1 400 vid tidpunkten för forskningen).

Sedan lade Chloe sig tillbaka och väntade en månad. Alla utgångsnoder som försökte stjäla inloggningsuppgifter från den avgående Tor-trafiken skulle se de unika inloggningsinformationen, stjäla användarnamn och lösenord och försöka använda dem. Honeypoten Bitcoin-handelsplatsen noterar inloggningsförsöken och gjorde en anteckning.

Eftersom varje användarnamn och lösenordskombination var unik för varje exit-nod, avslöjade Chloe snabbt flera skadliga Tor-utgångsnoder.

Av de 1400 noderna försökte 16 att stjäla inloggningsuppgifterna. Det verkar inte som många, men även en är för mycket.

Är Tor utgångsnoder farliga?

Chloes Tor-utgångsnudeprogrammet för exponering lyste upp. Det illustrerade att skadliga Tor-utgångsnoder kommer att ta chansen att använda all data de kan skaffa.

I det här fallet honeypot-forskningen bara plockade upp Tor-utgångsnoderna vars operatörer har intresse av att snabbt stjäla några Bitcoins. Du måste tänka på att en mer ambitiös kriminell förmodligen inte skulle dyka upp i en så enkel honeypot.

Det är emellertid en fråga om demonstration av skadan som en skadlig Tor-utgångsnod kan göra, med möjlighet.

År 2007 körde säkerhetsforskaren Dan Egerstad fem komprometterade Tor-utgångskoder som ett experiment. Egerstad befann sig snabbt i besittning av inloggningsuppgifter för tusentals servrar över hela världen - inklusive servrar som tillhör de australiska, indiska, iranska, japanska och ryska ambassaderna. Förståeligtvis kommer dessa med en enorm mängd extremt känslig information.

Egerstad uppskattar att 95% av trafiken som körde genom sina Tor-utgångsnoder var okrypterad med hjälp av standard HTTP-protokollet, vilket gav honom fullständig tillgång till innehållet.

Efter att han publicerat sin forskning online, blev Egerstad överfall av svensk polis och tagits i förvar. Han hävdar att en av poliserna berättade för honom att gripandet berodde på det internationella trycket kring läckan.

5 sätt att undvika skadliga Tor-utgångsnoder

De utländska makterna vars information komprometterades gjorde ett grundläggande misstag; de missförstod hur Tor fungerar och vad det är för. Antagandet är att Tor är ett slut-till-slut-krypteringsverktyg. Det är det inte. Tor kommer att anonymisera ursprunget till din surfning och meddelande, men inte innehållet.

Om du använder Tor för att surfa på det vanliga internet kan en utgångsnod snäva på din surfningssession. Det ger ett kraftfullt incitament för samvetslösa människor att ställa in utgångskoder endast för spionage, stöld eller utpressning.

Den goda nyheten är att det finns några enkla knep som du kan använda för att skydda din integritet och säkerhet när du använder Tor.

1. Håll dig på Darkweb

Det enklaste sättet att skydda sig från dåliga utgångsnoder är att inte använda dem. Om du håller dig med att använda Tor dolda tjänster kan du hålla all din kommunikation krypterad utan att någonsin gå ut till clearnet. Detta fungerar bra när det är möjligt. Men det är inte alltid praktiskt.

Med tanke på att Tor-nätverket (ibland kallat ”darkweb”) är tusentals gånger mindre än det vanliga internet, hittar du inte alltid det du letar efter. Om du vill använda någon social mediewebbplats (stapla Facebook, som driver en Tor-lökplats Hur man bläddrar i Facebook via Tor i fem stegVill du hålla dig säker när du använder Facebook? Det sociala nätverket har lanserat en .onion-adress! Så här använder du Facebook på Tor. Läs mer ), kommer du att använda en utgångsnod.

2. Använd HTTPS

Ett annat sätt att göra Tor säkrare är att använda en-till-än-kryptering. Fler webbplatser än någonsin använder HTTPS för att säkra din kommunikation Google gör HTTPS till Chrome-standardMed över hälften av alla webbplatser som nu är krypterade är det dags att tänka på HTTPS som standardalternativ snarare än undantaget. Det är åtminstone enligt Google. Läs mer , snarare än den gamla, osäkra HTTP-standarden. HTTPS är standardinställningen i Tor för webbplatser som stöder den. Observera också att .onionswebbplatser inte använder HTTPS som standard eftersom kommunikation i Tor-nätverket, som använder Tor dolda tjänster, i sin natur är krypterad.

Men om du aktiverar HTTPS, när din trafik lämnar Tor-nätverket genom en utgångsnod, behåller du din integritet. Kolla in Electronic Frontier Foundation's Tor och HTTPS interaktiv guide för att förstå mer om hur HTTPS skyddar din internettrafik.

I alla fall, om du ansluter till en vanlig webbplats med Tor Browser, se till att HTTPS-knappen är grön innan du överför någon känslig information.

3. Använd anonyma tjänster

Det tredje sättet du kan förbättra din Tor-säkerhet är att använda webbplatser och tjänster som inte rapporterar om dina aktiviteter som en självklarhet. Det är lättare sagt än gjort i denna dag och ålder, men några små justeringar kan ha en betydande inverkan.

Om du till exempel byter från Google-sökning till DuckDuckGo minskar du ditt spårbara datafotavtryck. Att byta till krypterade meddelandetjänster som Ricochet (som du kan dirigera över Tor-nätverket) förbättrar också din anonymitet.

4. Undvik att använda personlig information

I tillägg till att använda verktyg för att öka din anonymitet, bör du också avstå från att skicka eller använda någon personlig information om Tor. Att använda Tor för forskning är bra. Men om du deltar i forum eller interagerar med andra Tor dolda tjänster, använd inte någon personlig identifierbar information.

5. Undvik inloggningar, prenumerationer och betalningar

Du bör undvika webbplatser och tjänster som kräver att du loggar in. Vad jag menar här är att skicka dina inloggningsuppgifter via en skadlig Tor-utgångsnod kan få allvarliga konsekvenser. Chloes honeypot är ett perfekt exempel på detta.

Om du loggar in på en tjänst med Tor kan du också börja använda identifierbar kontoinformation. Om du till exempel loggar in på ditt vanliga Reddit-konto med Tor måste du överväga om du har identifierande information som redan är kopplad till det.

På liknande sätt är Facebook-lökwebbplatsen en säkerhets- och integritetsökning, men när du loggar in och posterar med din vanliga konto, det är inte dold, och vem som helst kan spåra det (även om de inte skulle kunna se den plats du skickade den från).

Tor är inte magi. Om du loggar in på ett konto lämnar det ett spår.

6. Använd ett VPN

Använd slutligen ett VPN. Ett virtuellt privat nätverk (VPN) skyddar dig från skadliga utgångsnoder genom att fortsätta att kryptera dina data när det lämnar Tor-nätverket. Om dina data förblir krypterade har en skadlig utgångsnod ingen chans att fånga upp dem och försöka ta reda på vem du är.

Två av MakeUseOfs favorit VPN-leverantörer är ExpressVPN (MakeUseOf-läsare får 49% rabatt) och CyberGhost (våra läsare kan spara 80% med en treårsregistrering). Båda har långa, respekterade historier om att hålla dina data privata när det gäller.

Förbli säkert när du använder Tor

Tor, och i förlängningen, darkweb, behöver inte vara farligt. Om du följer säkerhetstips i den här artikeln kommer dina chanser att exponeras drastiskt att minska. Det viktiga att komma ihåg är att gå långsamt!

Vill du lära dig mer om Tor och den mörka webben? Registrera dig gratis MakeUseOf-e-postkurs utforska hur du kan utforska det dolda internet - det kommer att hålla dig säker när du korsar en dold internetvärld. Annars kolla in min inofficiell användarhandbok till Tor för fler säkerhetstips och tricks Verkligen privat surfning: En inofficiell användarhandbok till TorTor tillhandahåller verkligen anonym och ospårbar surfning och meddelanden, såväl som tillgång till den så kallade ”Deep Web”. Tor kan inte troligtvis brytas av någon organisation på planeten. Läs mer .