FBI úspešne vykonala úspešnú operáciu a zadržala študenta Harvardskej univerzity Eldo Kim, ktorý poslal správu o bombe v budove univerzity. Všimnite si, že Tor nepomohol „baníkovi“a žolík čelí až 5 rokom väzenia a pokutu vo výške 250 tisíc dolárov.
Univerzita vyťažená študentom
Dvadsaťročný študent pripustil, že napísal list v nádeji, že sa vyhne záverečnej skúške. Z dôvodu vernosti napísal ohrozujúci list na oddelenie bezpečnostnej služby univerzity a na univerzitné noviny. Aj keď sa mu to podarilo: z dôvodu evakuácie boli všetky ranné skúšky odložené, ale teraz má ten chlap vážnejšie problémy.
Tor nezachráni spravodajské agentúry pred výpočtami
Kim podnikla kroky, aby sa vyhla identifikácii. Nastavil anonymnú e-mailovú adresu a použil službu anonymizácie Tor. Napriek tomu to bolo stále možné vypočítať. Na základe svedectiev agentov FBI v dokumentoch predložených súdu získala tajná služba zoznam používateľov miestnej počítačovej siete na univerzitnom internáte. Študovali premávku a určili, ktorý študent používa službu Tor. Ako viete, premávka Tor sa dá identifikovať podľa jej charakteristických znakov. FBI potom vypočúvali všetkých používateľov anonymnej siete jeden po druhom. Nebolo ich príliš veľa, a tak sa ukázalo, že je celkom jednoduché nájsť vinníka.
Propagačné video:
Verejné Wi-Fi je lepšie ako Thor
Dalo by sa tvrdiť, že študent mal smolu, že poslal správu z jeho počítača. Keby to urobil z verejných Wi-Fi, prešiel cez nejaký vonkajší počítač, potom by metóda FBI nefungovala.
Tor nezachráni políciu
História však poukazuje na slabosť relatívne zriedkavých nástrojov informačnej bezpečnosti, píše známy kryptograf Bruce Schneier. „To isté, čo vám umožňuje skryť vašu účasť, z vás robí prvotného podozrivého.“FBI nemusela hacknúť Tor, iba použila štandardné policajné metódy na identifikáciu odosielateľa listu. Inými slovami, aj pri najsilnejšej kryptografickej ochrane existuje slabina - je to samotná osoba. Ak nemôžete zlomiť kód, vždy môžete zlomiť osobu.
Poskytovatelia identifikujú používateľov Tor
Podobné metódy na identifikáciu používateľov Tor sú vhodné na použitie na úrovni ktoréhokoľvek poskytovateľa. Nebuďte prekvapení, ak spravodajské agentúry už majú zoznam používateľov Tor v každom meste.
Je možné sledovať osobu, ak používa Thora?
Rovnako ľahké ako koláč. Po prvé, spravodajské agentúry majú kľúče, ktoré sa bežne používajú v operačných systémoch. To znamená, že užívateľ môže sedieť za Thorom a považovať sa za úplne bezpečného, zatiaľ čo jeho skutočná IP adresa je zlúčená paralelne. Po druhé, spoločnosť Thor zaručuje bezpečnosť, iba ak sa prísne dodržiavajú pravidlá. Naozaj viete tieto pravidlá 100%? Napríklad JavaScript nemožno povoliť. Ale bez toho by niektoré stránky nefungovali. Zapnuté - a vaša adresa IP je už známa všetkým.
Tor neskrýva IP
Web vyžaduje veľmi často povolený JavaScript a odmieta pokračovať v práci, kým užívateľ túto požiadavku nesplní. Mali by ste vedieť, že ak ste povolili spustenie JavaScriptu v Tóry, vaša IP už nie je tajomstvom vonkajšej stránky.
Je možné vystopovať používateľa VPN?
Môcť. Je to ťažšie ako vypočítať užívateľa TOR. Faktom však je, že vytvorenie VPN je veľmi komplikovaný proces a často sa tu vyskytujú chyby. V tejto oblasti sa nedávno uskutočnil výskum. Ukázalo sa, že približne 40% existujúcich služieb VPN zjednodušuje výpočet IP používateľov - kvôli hrubým chybám v konfigurácii.
Čo je to prehliadač Tor?
Skrytie vašej adresy IP pri návšteve stránok. Druhou úlohou prehliadača Tor je poskytnúť prístup na stránky, ktoré boli zablokované v Rusku.
Prečo Thor nie je anonymný?
Pretože voľný syr je iba v pasca na myši. Thor bol vytvorený s finančnou podporou vlády USA. Vstupné uzly TOR vidia vašu skutočnú IP adresu, výstupné uzly TOR vidia všetku vašu komunikáciu. Aký druh anonymity existuje?
Ako skryť použitie TOR
V žiadnom prípade. Skutočná adresa IP sa nahradí adresou IP výstupného uzla TOR. Túto IP možno skontrolovať na základe zoznamu hostiteľov TOR a preukázať skutočnosť použitia.
Ako sťahovať súbory cez TOR
Môžete nakonfigurovať sťahovanie súborov tak, aby fungovalo cez proxy, ale to sa neodporúča - TOR je príliš pomalé na sťahovanie súborov. Navyše upchávate kanál a zasahujete do tých, ktorí skutočne potrebujú anonymitu. Ak chcete tajne sťahovať súbory - použite VPN, nie TOR.
Prečo je Tor neistý
Iba priekopníci veria v bezpečnosť Tor a veria tomu a nesnažia sa analyzovať, do akej miery tento nástroj skutočne poskytuje anonymitu. Odborníci však už dlho varujú pred nespoľahlivosťou Toru:
- v roku 2008 bola predstavená metóda, ktorá vám umožňuje anonymizovať ktoréhokoľvek používateľa Tor za 20 minút;
- v roku 2013 sa objavili správy, že spravodajské agentúry sa naučili označovať prenos Tor a v niektorých prípadoch odhaliť totožnosť členov siete;
- existuje spôsob, ako sledovať používateľov pomocou reklamnej siete Google Adsense;
- a všeobecne je rozpočet Tor 40% z darov od vlády USA.
Malo by sa osobitne poznamenať, že používanie Tor bez toho, aby sa učili všetky nuansy tohto systému, sa môže zmeniť na vážne problémy aj pre používateľov, ktorí dodržiavajú zákony. Napríklad v decembri 2012 sa polícia vlomila do domu 20-ročného operátora uzla Tor a obvinila ho z väzenia na 10 a viac rokov. A to aj napriek tomu, že používateľ sa nedopustil protiprávneho konania, ale poskytol iba svoj počítač na prechod anonymného prenosu.