FBI je z lahkoto izvedel uspešno operacijo in pridržal študenta univerze s Harvarda Elda Kim, ki je v univerzitetno zgradbo poslal sporočilo o bombi. Upoštevajte, da Tor ni pomagal "rudarjem", zdaj pa se šaljivec sooča do 5 let zapora in denarne kazni 250 tisoč dolarjev.
Študentska univerza
20-letni študent je priznal, da je napisal pismo v upanju, da se bo izognil zaključnemu izpitu, zaradi verodostojnosti pa je prepisal grozilno pismo na varnostno službo univerze in na univerzitetni časopis. Čeprav mu je tukaj uspelo: zaradi evakuacije so bili vsi jutranji izpiti prestavljeni, zdaj pa ima fant resnejše težave.
Tor obveščevalnih agencij ne bo rešil pred računalništvom
Kim je sprejela ukrepe, da se izogne identifikaciji. Nastavil je anonimni e-poštni naslov in uporabil storitev anonimizacije Tor. Kljub temu je bilo še vedno mogoče izračunati. Na podlagi izpovedi agentov FBI v dokumentih, predloženih na sodišče, je tajna služba prejela seznam uporabnikov lokalnega računalniškega omrežja v univerzitetnem domu. Preučili so promet in ugotovili, kateri študent uporablja storitev Tor. Kot veste, lahko Tor promet prepoznamo po njegovih značilnostih. FBI je nato enega za drugim zasliševal vse uporabnike anonimnega omrežja. Ni jih bilo preveč, zato se je izkazalo, da je krivca precej preprosto.
Promocijski video:
Javni Wi-Fi je boljši od Thorja
Mogoče bi lahko trdili, da je bil študent nesrečen, da mu je poslal študentov računalnik. Če bi to storil z javnega Wi-Fi-ja, prepeljal promet skozi kakšen zunanji stroj, potem metoda FBI ne bi delovala.
Tor ne bo rešil policije
Vendar zgodovina kaže na šibkost relativno redkih orodij za informacijsko varnost, piše znani kriptograf Bruce Schneier. "Ista stvar, ki vam omogoča, da skrijete svojo vpletenost, vas postavi kot glavni osumljenec." FBI-ju ni bilo treba vdreti v Tor, uporabili so standardne policijske metode, da bi prepoznali pošiljatelja pisma. Z drugimi besedami, tudi v najmočnejši kriptografski zaščiti obstaja šibka točka - to je oseba sama. Če kode ne morete prekiniti, lahko nekoga zlomite.
Ponudniki identificirajo uporabnike Tor
Podobne metode za identifikacijo uporabnikov Tor so primerne za uporabo na ravni katerega koli ponudnika. Ne bodite presenečeni, če bodo obveščevalne agencije že imele seznam uporabnikov Tor v vsakem mestu.
Ali je mogoče slediti osebi, če uporablja Thor?
Tako enostavno kot pita. Prvič, obveščevalne agencije imajo skupne ključe v operacijskih sistemih. To pomeni, da lahko uporabnik sede za Thorjem in se mu zdi popolnoma varen, medtem ko je njegov resnični naslov IP združen vzdolž vzporedne črte. Drugič, Thor zagotavlja varnost le, če se strogo upoštevajo pravila. Ali ste prepričani, da poznate ta pravila 100%? Na primer, JavaScript ni mogoče omogočiti. Toda nekatera spletna mesta ne delujejo brez tega. Vklopljeno - in vaš IP je že znan vsem.
Tor ne skriva IP-ja
Zelo pogosto spletno mesto zahteva, da se omogoči JavaScript in noče nadaljevati z delom, dokler uporabnik ne izpolni te zahteve. No, vedeti morate, da če ste v Tori omogočili izvajanje JavaScript, potem vaš IP ni več skrivnost za zunanje spletno mesto.
Ali je mogoče izslediti uporabnika VPN?
Lahko. To je težje storiti kot izračunati uporabnika TOR. A dejstvo je, da je postavitev VPN-ja zelo zapleten postopek in tu se pogosto dogajajo napake. Na to temo so bile pred kratkim narejene raziskave. Izkazalo se je, da približno 40% obstoječih storitev VPN precej olajša izračun IP uporabnikov - zaradi grobih napak v konfiguraciji.
Zakaj je namenjen brskalnik Tor?
Če želite skriti svoj IP naslov med obiskom spletnih mest. Druga naloga brskalnika Tor je zagotoviti dostop do tistih spletnih mest, ki so bila blokirana v Rusiji.
Zakaj Thor ni anonimen?
Ker je brezplačni sir le v lovilcu mišk. Thor je nastal s finančno podporo ameriške vlade. TOR vhodna vozlišča vidijo vaš resnični naslov IP, izhodna vozlišča TOR pa ves vaš promet. Kakšna anonimnost obstaja?
Kako skriti uporabo TOR
Ni šans. Vaš pravi IP bo nadomeščen z IP izhodnega vozlišča TOR. Ta IP je mogoče preveriti glede na seznam gostiteljev TOR in ugotoviti dejstvo uporabe.
Kako prenesti datoteke prek TOR-a
Prenos datotek lahko konfigurirate tako, da deluje prek proxyja, vendar to ni priporočljivo - TOR je za prenos datotek prepočasen. Poleg tega zamašite kanal in vmešavate tiste, ki resnično potrebujejo anonimnost. Če želite na skrivaj prenesti datoteke - uporabite VPN, ne TOR.
Zakaj je Tor negotov
Samo pionirji verjamejo v varnost Tora in v to verjamejo in ne poskušajo analizirati, koliko to orodje resnično ponuja anonimnost. Toda strokovnjaki že dolgo opozarjajo na nezanesljivost Tora:
- leta 2008 je bila predstavljena metoda, ki omogoča de-anonimizacijo katerega koli uporabnika Tor v 20 minutah;
- leta 2013 so bila poročila, da so se obveščevalne agencije naučile označevati promet Tor in ponekod razkrile identitete članov omrežja;
- obstaja način za sledenje uporabnikom z oglaševalskim omrežjem Google Adsense;
- in na splošno Torov proračun znaša 40% od donacij ameriške vlade.
Posebej je treba opozoriti, da lahko uporaba Tor brez učenja vseh nihanj tega sistema povzroči resne težave tudi za uporabnike, ki spoštujejo zakone. Decembra 2012 je policija na primer vdrla v dom 20-letnega operaterja vozlišča Tor in jih obtožila 10 let ali več zapora. In to kljub dejstvu, da uporabnik ni zagrešil nezakonitih dejanj, temveč je računalnik le priskrbel za prehod anonimnega prometa.