Aká súkromná a bezpečná je sieť Tor?

Tor je často považovaný za najbezpečnejší prehliadač v hre a veľa ľudí ho používa podľa tohto predpokladu. Je však Tor skutočne taký bezpečný, alebo existujú iné prehliadače, ktoré vás dokážu chrániť efektívnejšie?

Čo je Tor?

Tor (skratka pre projekt The Onion Routing) je internetový prehliadač s miliónmi používateľov, momentálne dostupný pre Linux, MacOS a Windows. Môžete tiež prístup k Tor cez smartfón.

Tor bol vyvinutý spoločnosťou The Tor Project a vydaný v roku 2002. V roku 2006 sa The Tor Project oficiálne stal neziskovou organizáciou.

Len v USA používa Tor v priemere viac ako pol milióna ľudí denne (podľa Torove vlastné metriky). Najčastejšie sa používa v Nemecku, ale prevláda aj v Indii, Rusku, Francúzsku, Fínsku a Spojenom kráľovstve.

Prehliadač Tor sa pri svojom fungovaní spolieha na dary používateľov a globálnu sieť dobrovoľníkov, keďže samotný projekt Tor je neziskový. Dobrovoľníci Tor poskytujú používateľom zabezpečenie prehliadania spustením relé. Relé sú v podstate smerovače, ktoré prijímajú a prenášajú prevádzku do potrebného cieľa. Tieto sú tiež známe ako uzly, ktoré sa spájajú a vytvárajú sieť Tor.

Bezpečnostné funkcie Tor

Tor je známy ako bezpečný a dôveryhodný prehliadač, ale aké funkcie má, aby to bolo možné?

1. Smerovanie cibule

Smerovanie cibule je pôvodné pre Tor a vznikol v polovici 90. rokov.

Cibuľové smerovanie je technika používaná na anonymnú internetovú komunikáciu. Rovnako ako zelenina, aj cibuľové smerovanie používa vrstvy na zachovanie súkromia údajov. Každá vrstva predstavuje jedno kolo šifrovania.

V prehliadači Tor je smerovanie cibule uľahčené tisíckami relé prevádzkovaných dobrovoľníkmi. Nikto z týchto dobrovoľníkov však nevie, odkiaľ doprava prichádza a kam smeruje. Je to preto, že každý dobrovoľník tvorí iba časť cesty správy do cieľa.

Každý paket údajov prechádza rôznymi fázami, keď opúšťa počítač používateľa. Najprv vstupuje do siete cez vstupné (alebo ochranné) relé a potom prechádza cez stredné (alebo mostové) relé. Nakoniec dáta prechádzajú cez výstupné relé.

Po prechode cez prvé dve relé sú dáta zašifrované, zakaždým iným kľúčom. Tieto viaceré vrstvy šifrovania neuveriteľne sťažujú zlomyseľnému aktérovi zobrazenie vašich údajov alebo IP adresy v obyčajnom texte. Inými slovami, kto ste, kde ste a čo robíte, zostáva anonymné.

Výstupný uzol nešifruje prenos, ale o tom neskôr.

Prostredníctvom tejto segmentovanej štruktúry prenosu žiadny sieťový prispievateľ nikdy nepozná povahu alebo miesto určenia dátového paketu. Pri prenose vašich údajov cez cibuľové smerovanie Tor používa AES alebo Advanced Encryption Standard. V čase písania tohto článku ešte nikto neprelomil všetky druhy protokolov AES, vďaka čomu sú super bezpečné.

2. Nastaviteľné úrovne bezpečnosti

Ak používate Tor, môžete kedykoľvek upraviť požadovanú úroveň súkromia a zabezpečenia. Tor ponúka tri rôzne verzie: Štandardné, Bezpečnejšie a Najbezpečnejšie.

Štandard používa smerovanie a šifrovanie cibule, ale všetky ostatné webové funkcie sú povolené.

Ďalej je tu Safer, ktorý z bezpečnostných dôvodov vypína niekoľko funkcií. Keď aktivujete Bezpečnejší režim, Tor deaktivuje:

• JavaScript na stránkach bez HTTPS.
• Určité fonty a symboly.
• Automatické prehrávanie videí, zvuku a WebGL.

Najbezpečnejšia verzia Tor, známa ako Safest, zakazuje všetok JavaScript bez ohľadu na stránku, na ktorej sa nachádzate, obmedzuje ďalšie písma a symboly a zakazuje automatické prehrávanie videí, zvuku a WebGL.

Vo všeobecnosti sa odporúča použiť Bezpečnejší režim, pretože Bezpečnejší býva veľmi obmedzujúci. Ak však vykonávate vysoko citlivý výskum alebo chcete získať prístup k nezabezpečeným webovým stránkam, môže byť rozumné tento režim dočasne aktivovať.

3. NoScript

NoScript je šikovná doplnková funkcia, ktorá chráni používateľov pred nepodporovanými alebo potenciálne škodlivými webovými skriptami. Keď je identifikovaný nepodporovaný skript, NoScript zablokuje skript a definuje alternatívny skript, ktorý sa má zobraziť.

NoScript nie je jedinečný pre Tor a nebol výtvorom The Tor Project.

4. Decentralizácia

Sieť Tor je decentralizovaná, čo znamená, že žiadna entita nikdy nemá prístup ku všetkým dostupným údajom alebo energii. Skôr tisíce uzlov spolupracujú na prevádzke siete a odovzdávaní údajov z jej zdroja do cieľa.

Tu je dôležité poznamenať štruktúru prenosovej siete. Ako už bolo spomenuté, údaje prechádzajú cez viacero relé predtým, ako opustia sieť. Žiadne relé nemá všetky informácie o dátovom pakete, čo bráni nečestnému relé ukradnúť citlivé informácie.

Táto štruktúra tiež zabraňuje jednotlivým bodom zlyhania, ktoré môžu viesť k obrovským technickým problémom a zlyhaniam.

Torove nevýhody

Aj keď Tor určite má nejaké výhody v oblasti bezpečnosti a ochrany osobných údajov, je potrebné zvážiť aj niekoľko nevýhod.

1. Pomalý výkon

Pretože Tor posiela vaše údaje cez relé počas mnohých kôl šifrovania, trvá dlhšie, kým vaša prevádzka prejde z bodu A do bodu B. Inými slovami, načítanie webových stránok trvá dlhšie. To môže tiež spôsobiť vyrovnávacie pamäte streamovania a oneskorenie pri hraní hier.

To je aj prípad sietí VPN, pretože váš internetový prenos prechádza podobným procesom šifrovania. Bohužiaľ, toto je niekedy cena, ktorú zaplatíte za zvýšenú bezpečnosť.

2. Spojenie s temným webom

Tor je veľmi populárny medzi používateľmi temného webu, keďže im môže poskytnúť anonymitu. To vytvorilo mylnú predstavu, že Tor je nezákonný alebo ho používajú iba počítačoví zločinci, ale nie je to tak. Mnoho ľudí jednoducho používa Tor na zvýšenie súkromia a bezpečnosti a prehliadač je vo väčšine krajín legálny.

Prístup Toru k temnému webu však znamená, že yapou môže použiť prehliadač na prístup k nelegálnemu obsahu a platformám. Tor nad tým nemá žiadnu kontrolu, rovnako ako Google a Mozilla majú malý vplyv na to, čo robíte s prehliadačmi Chrome a Firefox. Je ich tiež veľa hlboké alebo tmavé webové stránky, ktoré sú užitočné a nemajú zlé úmysly.

Ale ak chcete použiť Tor na hlbšie ponorenie, uvedomte si, že môžete naraziť na niečo nezákonné alebo znepokojujúce.

3. Žiadne šifrovanie výstupného relé

Hoci Torova technika smerovania cibule šifruje vašu komunikáciu, je tu zraniteľnosť, ktorú treba poznamenať, a to je výstupné relé. Výstupné relé siete Tor nešifruje prenos, čo znamená, že váš prenos je nezašifrovaný hneď, ako opustí sieť.

Ak mal škodlivý aktér kompromitovať zraniteľný výstupný uzol Tor, má šancu sledovať alebo monitorovať vašu aktivitu.

Samotné výstupné relé však nedokáže dešifrovať vaše údaje, pretože už boli zašifrované prostredníctvom predchádzajúcich relé.

Tor Alternatívy

Tor je určite skvelá voľba, ak hľadáte zvýšenú anonymitu a bezpečnosť online. Ak sa vám však tento konkrétny prehliadač príliš nepáči, existuje niekoľko alternatív, ktoré tiež uprednostňujú súkromie používateľov.

Medzi najlepšie alternatívy Tor patria:

• Statočný
• Epický prehliadač
• Prehliadač Yandex
• Chvosty
• Vivaldi

Môžete použiť ktorýkoľvek z najpopulárnejších prehliadačov, ako je Chrome a Safari, no tieto nie sú špeciálne navrhnuté pre bezpečnosť.

Môžete tiež zvážiť použitie VPN spolu s prehliadačom Tor. To vám poskytne zvýšenú bezpečnosť a zaistí, že vaše údaje sú šifrované na výstupnom uzle (pokiaľ používate renomovanú sieť VPN).

Tor je vysoko bezpečný, ale má svoje nedostatky

Je jasné, že projekt Tor sa zameriava na uprednostňovanie bezpečnosti a súkromia s rôznymi funkciami, ktoré spolupracujú na zaistení bezpečnosti používateľov. S týmto prehliadačom sú však spojené niektoré nevýhody, ktoré je dôležité si všimnúť, a existujú životaschopné alternatívy, ktoré môžete tiež vyskúšať.