FBI suoritti onnistuneen operaation helposti ja pidätti Harvardin yliopiston opiskelijan Eldo Kimin, joka lähetti viestin pommista yliopistorakennuksessa. Huomaa, että Tor ei auttanut "kaivosmiestä" ja että jokeri joutuu jopa 5 vuoden vankeuteen ja 250 tuhannen dollarin sakkoon.
Opiskelija louhittu yliopisto
20-vuotias opiskelija myönsi kirjoittaneensa kirjeen toivoensa välttää loppukokeen, uskollisuuden vuoksi hän kopioi uhkaavan kirjeen yliopiston turvallisuusosastolle ja yliopiston sanomalehdelle. Vaikka hän onnistui täällä: evakuoinnin takia kaikki aamututkimukset siirrettiin, mutta nyt kaverilla on vakavampia ongelmia.
Tor ei pelasta tiedustelupalveluita tietojenkäsittelystä
Kim ryhtyi toimiin tunnistamisen välttämiseksi. Hän perusti nimettömän sähköpostiosoitteen ja käytti Tor-nimipalvelua. Siitä huolimatta se oli silti mahdollista laskea. FBI-edustajien todistuksille tuomioistuimelle jätetyissä asiakirjoissa salainen palvelu vastaanotti luettelon yliopiston asuntolan paikallisen tietokoneverkon käyttäjistä. He tutkivat liikennettä ja päättivät, mikä opiskelija käyttää Tor-palvelua. Kuten tiedät, Tor-liikenne voidaan tunnistaa sen ominaispiirteiden perusteella. FBI kuulusteli sitten kaikkia nimettömän verkon käyttäjiä yksi kerrallaan. Heitä ei ollut liian paljon, joten syyllisen löytäminen osoittautui melko helpoksi.
Mainosvideo:
Julkinen Wi-Fi on parempi kuin Thor
Voidaan väittää, että opiskelija oli epäonninen siitä, että hän lähetti viestin opiskelijan tietokoneelta. Jos hän tekisi sen julkisesta Wi-Fi: stä ja kuljettaisi liikennettä jonkin ulkopuolisen koneen kautta, FBI-menetelmä ei toimisi.
Tor ei pelasta poliisia
Historia osoittaa kuitenkin suhteellisen harvinaisten tietoturvatyökalujen heikkouden, kirjoittaa tunnettu salakirjoittaja Bruce Schneier. "Sama asia, jonka avulla voit piilottaa osallistumisen, tekee sinusta ensisijaisen epäillyn." FBI: n ei tarvinnut hakkeroida Toria, vaan he vain käyttivät poliisin tavanomaisia menetelmiä kirjeen lähettäjän tunnistamiseen. Toisin sanoen, jopa tehokkaimmassa salausteknisessä suojauksessa on heikko kohta - se on henkilö itse. Jos et voi rikkoa koodia, voit aina rikkoa henkilön.
Palveluntarjoajat tunnistavat Tor-käyttäjän
Samanlaiset menetelmät Tor-käyttäjien tunnistamiseksi sopivat käytettäväksi minkä tahansa palveluntarjoajan tasolla. Älä ole yllättynyt, jos tiedustelupalveluilla on jo luettelo Tor-käyttäjistä jokaisessa kaupungissa.
Onko mahdollista seurata henkilöä, jos hän käyttää Thoria?
Helppoa kuin mikä. Ensinnäkin tiedustelupalveluilla on avaimet yleisesti käytössä käyttöjärjestelmissä. Tämä tarkoittaa, että käyttäjä voi istua Thorin takana ja pitää itseään täysin turvallisena, kun taas hänen todellinen IP-osoitteensa sulautetaan samansuuntaista linjaa pitkin. Toiseksi Thor takaa turvallisuuden vain, jos sääntöjä noudatetaan tiukasti. Oletko varma, että tiedät nämä säännöt 100%? Esimerkiksi JavaScriptiä ei voi ottaa käyttöön. Mutta jotkut sivustot eivät toimi ilman sitä. Käynnistetty - ja IP on jo kaikkien tiedossa.
Tor ei piilota IP: tä
Hyvin usein sivusto vaatii JavaScriptin käyttöönoton ja kieltäytyy jatkamasta työskentelyä, kunnes käyttäjä täyttää tämän vaatimuksen. No, sinun pitäisi tietää, että jos olet sallinut JavaScriptin suorittamisen Toorassa, IP ei ole enää salaisuus ulkopuoliselle sivustolle.
Onko mahdollista jäljittää VPN-käyttäjä?
Can. Tämä on vaikeampaa kuin laskea TOR-käyttäjä. Tosiasia on kuitenkin, että VPN: n asettaminen on erittäin monimutkainen prosessi ja virheitä tapahtuu täällä usein. Aiheesta on äskettäin tehty tutkimusta. Kävi ilmi, että noin 40% nykyisistä VPN-palveluista tekee melko helpoksi laskea käyttäjien IP-osoitteet - määritysvirheiden vuoksi.
Mihin Tor-selain on tarkoitettu?
Piilota IP-osoitteesi käydessäsi sivustoissa. Toinen Tor-selaimen tehtävä on tarjota pääsy niihin sivustoihin, jotka on estetty Venäjällä.
Miksi Thor ei ole tuntematon?
Koska vapaa juusto on vain hiirenloussa. Thor luotiin Yhdysvaltojen hallituksen taloudellisella tuella. TOR-sisääntulosolmut näkevät todellisen IP-osoitteesi, TOR-lähtösolmut näkevät kaiken liikenteen. Millainen nimettömyys on olemassa?
TOR: n käytön piilottaminen
Ei onnistu. Todellinen IP korvataan TOR-poistosolmun IP: llä. Tämä IP voidaan tarkistaa TOR-isäntien luettelon perusteella ja todeta käyttötapa.
Kuinka ladata tiedostoja TOR: n kautta
Voit määrittää tiedostojen lataamisen toimimaan välityspalvelimen kautta, mutta tätä ei suositella - TOR on liian hidas tiedostojen lataamiseen. Lisäksi tukkeat kanavan ja häiritset niitä, jotka todella tarvitsevat nimettömyyttä. Jos haluat ladata tiedostoja salaa - käytä VPN: ää, ei TOR: ta.
Miksi Tor on epävarma
Vain pioneerit uskovat Torin turvallisuuteen ja uskovat siihen eivätkä yritä analysoida, kuinka tämä työkalu todella tarjoaa nimettömänä. Mutta asiantuntijat ovat varoittaneet Torin epäluotettavuudesta jo kauan:
- vuonna 2008 esiteltiin menetelmä, jonka avulla voit poistaa Tor-käyttäjän nimettömänä 20 minuutissa;
- vuonna 2013 ilmoitettiin, että tiedustelupalvelut ovat oppineet merkitsemään Tor-liikennettä ja joissain tapauksissa paljastamaan verkon jäsenten henkilöllisyyden;
- on tapa seurata käyttäjiä Google Adsense -mainosverkoston avulla;
- ja yleensä Torin budjetti on 40% Yhdysvaltain hallituksen lahjoituksista.
Erityisesti on huomattava, että Torin käyttäminen ilman järjestelmän kaikkien vivahteiden oppimista voi johtaa vakaviin ongelmiin jopa lakia noudattaville käyttäjille. Esimerkiksi joulukuussa 2012 poliisi murtautui 20-vuotiaan Tor-solmun operaattorin kotiin ja syytti heitä vähintään 10 vuoden vankeudesta. Ja tämä huolimatta siitä, että käyttäjä ei ole tehnyt laittomia toimia, vaan toimittanut tietokoneensa vain nimettömän liikenteen kuljettamiseen.