interessant

Wat is Tor en moet ik het gebruiken?

Beste Goldavelez.com,

Ik heb tegenwoordig veel over Tor gehoord (met een schreeuw op House of Cards!), Maar ik weet niet helemaal zeker wat het doet of waarom ik het ooit zou gebruiken. Wat doet Tor precies?

Oprecht,

Frank Overwood

Beste FO,

We hebben in de loop der jaren veel over Tor gepraat omdat het de gemakkelijkste manier is om anoniem op internet te surfen, maar het is niet altijd duidelijk waarom dat ertoe doet of waarom je het zou moeten gebruiken. Laten we eens kijken wat Tor doet, wie het gebruikt, en misschien nog belangrijker, wat Tor niet doet.

Wat Tor doet

Tor staat voor The Onion Router (dus het logo) en was aanvankelijk een wereldwijd netwerk van servers ontwikkeld met de Amerikaanse marine waarmee mensen anoniem op internet konden surfen. Nu is het een organisatie zonder winstoogmerk met als hoofddoel onderzoek en ontwikkeling van online privacytools.

Het Tor-netwerk vermomt uw identiteit door uw verkeer over verschillende Tor-servers te verplaatsen en dat verkeer te coderen zodat het niet naar u kan worden herleid. Iedereen die probeert, zou verkeer van willekeurige knooppunten op het Tor-netwerk zien, in plaats van uw computer. (Voor een meer diepgaande uitleg, bekijk dit bericht van onze zusterblog, Gizmodo).

Om toegang te krijgen tot dit netwerk, moet je gewoon de Tor-browser downloaden. Alles wat u in de browser doet, verloopt via het Tor-netwerk en vereist geen configuratie of configuratie van u. Dat gezegd hebbende, omdat je gegevens door veel relais gaan, is het traag, dus je zult een veel trager internet ervaren dan normaal wanneer je Tor gebruikt.

Waar Tor goed voor is

Als je anoniem wilt zijn - zeg, als je onder een dictatuur leeft, je bent een journalist in een onderdrukkend land of een hacker die verborgen wil blijven voor de overheid - Tor is een van de gemakkelijkste manieren om je verkeer te anonimiseren, en het is gratis. Het is echter verre van perfect (daar komen we zo op terug).

Meer in het algemeen is Tor nuttig voor iedereen die zijn internetactiviteiten uit de handen van adverteerders, ISP's en websites wil houden. Dat omvat mensen die censuurbeperkingen in hun land omzeilen, politieagenten die hun IP-adres willen verbergen, of iemand anders die niet wil dat hun surfgewoonten eraan gekoppeld zijn.

Tor's technologie gaat niet alleen over anoniem browsen. Het kan ook websites hosten via zijn verborgen diensten die alleen toegankelijk zijn voor andere Tor-gebruikers. Het is op een van deze verborgen servicesites dat zoiets als The Silk Road bestaat voor drugsverkeer. Tor's hostingmogelijkheden duiken ook vaak op in politierapporten voor zaken als kinderpornografie en wapenhandel.

Dus is het iets dat dagelijkse gebruikers nodig hebben? Waarschijnlijk niet, althans nog niet. Maar het is populair geworden vanwege het nut in veel van deze meer specifieke situaties.

Wat Tor niet doet

Tor is handig, maar het is verre van perfect. Denk niet alleen omdat je Tor gebruikt dat je volkomen anoniem bent. Iemand zoals de NSA kan zien of u een Tor-gebruiker bent en dat maakt hem waarschijnlijker op u gericht. Met voldoende werk kan de overheid uitzoeken wie je bent. Moederbord verwijst naar een recente FBI-mislukking die laat zien hoe dit zou kunnen werken:

De grote kinderporno-mislukking van de FBI deze zomer wekte ook enige argwaan bij privacy-voorstanders over hoe gemakkelijk het voor de FBI is om Tor te infiltreren. De FBI slaagde erin om het anonieme netwerk te kraken door malware in de browser te injecteren, om te identificeren wat het 'de' grootste kinderporno-facilitator ter wereld 'noemde. Tijdens het proces onthulde de malware de IP-adressen van honderden gebruikers.

Bovendien is anonimiteit niet hetzelfde als beveiliging. Het is moeilijk om het Tor-netwerk te hacken, maar de browser is een ander verhaal. Zoals we minstens een jaar hebben ontdekt, kan de NSA veel gemakkelijker in uw browser komen dan het netwerk en als het dat doet, krijgt het toegang tot al het andere. Dus, "man in the middle" -stijlaanvallen op Tor zijn nog steeds mogelijk met behulp van internetproviders. Tor reageerde op deze mogelijke aanvallen met deze opmerkingen:

Het goede nieuws is dat ze voor een browser-exploit gingen, wat betekent dat er geen indicatie is dat ze het Tor-protocol kunnen breken of verkeersanalyses op het Tor-netwerk kunnen uitvoeren. De laptop, telefoon of desktop infecteren is nog steeds de eenvoudigste manier om meer te weten te komen over de mens achter het toetsenbord.

Tor helpt hier nog steeds: je kunt je richten op browserexploitanten, maar als je te veel gebruikers aanvalt, zal iemand het opmerken. Dus zelfs als de NSA ernaar streeft om iedereen, overal, te onderzoeken, moeten ze een stuk selectiever zijn over welke Tor-gebruikers ze bespioneren.

Alleen Tor gebruiken is niet voldoende om je in alle gevallen veilig te houden. Browserexploitaties, grootschalige bewaking en algemene gebruikersbeveiliging zijn allemaal uitdagende onderwerpen voor de gemiddelde internetgebruiker. Deze aanvallen maken duidelijk dat wij, de bredere internetgemeenschap, moeten blijven werken aan betere beveiliging voor browsers en andere internetgerichte applicaties.

Zoals de How-To Geek aangeeft, moet je nog steeds HTTPS gebruiken waar mogelijk om jezelf te beschermen tegen man-in-the-middle-aanvallen. Evenzo is Tor alleen zo sterk als zijn browser, die eerder beveiligingsfouten heeft gehad, dus het is de moeite waard om ervoor te zorgen dat je altijd de nieuwste versie hebt.

Dus moet je Tor gebruiken?

Zoals we hierboven vermeldden, als je een gemiddelde gebruiker bent die naar katten-GIF's kijkt en op Facebook bladert, hoef je je waarschijnlijk geen zorgen te maken dat de overheid je activiteit bespioneert en Tor gaat je verbinding alleen maar vertragen. Het is waarschijnlijker dat u uw internet eerder nodig hebt dan bijvoorbeeld wanneer u openbare wifi gebruikt. In dat geval wilt u ervoor zorgen dat u HTTPS gebruikt op alle sites die dit ondersteunen, en mogelijk zelfs een VPN gebruiken om al uw verkeer te coderen wanneer u niet thuis bent.

Als u anoniem wilt blijven omdat u grote bestanden downloadt en niet wilt dat mensen zien wat u downloadt, bijvoorbeeld op BitTorrent, is Tor geen goede oplossing. Het houdt je niet anoniem en je vertraagt ​​het verkeer van anderen zonder reden. In dit geval wilt u in plaats daarvan een proxy of een VPN.

In andere gevallen waarin u anoniem wilt blijven, doet Tor het lukken en doet het het vrij en gemakkelijk. Maar we raden aan om ook een VPN te overwegen - zolang u een VPN gebruikt die is gericht op anonimiteit en geen logbestanden van uw verkeer bijhoudt, kan dit nogal wat voordelen bieden ten opzichte van Tor (hoewel u meestal wat geld moet betalen).

Het belangrijkste is dat u onthoudt: niets is 100% anoniem of veilig, of u nu Tor, een VPN of iets anders gebruikt. Als je denkt dat je zoiets nodig hebt, denk dan aan wat je precies doet en wat je moet beschermen - de helft van de strijd is het kiezen van het juiste gereedschap voor de klus.

Succes,

Goldavelez.com