FBI úspěšně provedla úspěšnou operaci a uvěznila studenta Harvardské univerzity Eldo Kim, který poslal zprávu o bombě v budově univerzity. Všimněte si, že Tor nepomohl "horníkovi" a nyní žolík čelí až 5 letům vězení a pokutě 250 tisíc dolarů.
Student těžil univerzitu
Dvacetiletý student připustil, že napsal dopis v naději, že se vyhne závěrečné zkoušce, aby věrně duplikoval ohrožující dopis ministerstvu bezpečnosti univerzity a univerzitním novinám. I když se mu to podařilo: kvůli evakuaci byly všechny ranní zkoušky odloženy, ale teď má ten chlap vážnější problémy.
Tor nezachrání zpravodajské agentury před výpočtem
Kim podnikla kroky, aby se vyhnula identifikaci. Nastavil anonymní e-mailovou adresu a použil službu anonymizace Tor. Přesto to bylo stále možné spočítat. Na základě svědectví agentů FBI v dokumentech podaných u soudu získala tajná služba seznam uživatelů místní počítačové sítě na univerzitní koleji. Studovali provoz a určili, který student používá službu Tor. Jak víte, provoz Tor lze identifikovat podle jeho charakteristických rysů. FBI poté vyslýchal všechny uživatele anonymní sítě jeden po druhém. Nebylo jich příliš, takže se ukázalo, že zločince bylo docela jednoduché.
Propagační video:
Veřejné Wi-Fi je lepší než Thor
Dalo by se namítnout, že student měl smůlu, že poslal zprávu ze studentova počítače. Pokud by to udělal z veřejných Wi-Fi, projížděl provoz nějakým vnějším strojem, pak by metoda FBI nefungovala.
Tor nezachrání policii
Historie však ukazuje slabost relativně vzácných nástrojů pro zabezpečení informací, píše známý kryptograf Bruce Schneier. "Stejná věc, která vám umožní skrýt vaši účast, z vás dělá hlavního podezřelého." FBI nemusel Tora hackovat, pouze identifikoval odesílatele dopisu pomocí standardních policejních metod. Jinými slovy, i při nejsilnější kryptografické ochraně existuje slabina - je to sám člověk. Pokud nemůžete kód rozbít, můžete vždy člověka zlomit.
Poskytovatelé identifikují uživatele Tor
Podobné metody identifikace uživatelů Tor jsou vhodné pro použití na úrovni jakéhokoli poskytovatele. Nebuďte překvapeni, pokud zpravodajské agentury již mají seznam uživatelů Tor v každém městě.
Je možné sledovat osobu, pokud používá Thora?
Stejně snadné jako koláč. Za prvé, zpravodajské agentury mají klíče běžně používané v operačních systémech. To znamená, že uživatel může sedět za Thorem a považovat se za zcela bezpečného, zatímco jeho skutečná IP adresa je sloučena podél paralelní linky. Za druhé, Thor zaručuje bezpečnost, pouze pokud jsou pravidla přísně dodržována. Jste si jisti, že znáte tato pravidla 100%? Například JavaScript nelze povolit. Ale některé weby bez něj nefungují. Zapnuto - a vaše IP je již známo všem.
Tor neskrývá IP
Web velmi často vyžaduje povolení JavaScriptu a odmítá pokračovat v práci, dokud uživatel tento požadavek nesplní. Měli byste vědět, že pokud jste povolili spuštění JavaScriptu v Tóře, vaše IP již není tajemstvím vnějšího webu.
Je možné sledovat uživatele VPN?
Umět. To je těžší než výpočet uživatele TOR. Faktem však je, že nastavení VPN je velmi komplikovaný proces a často se zde vyskytují chyby. V této oblasti byl nedávno proveden výzkum. Ukázalo se, že asi 40% stávajících služeb VPN usnadňuje výpočet IP uživatelů - kvůli hrubým chybám konfigurace.
K čemu slouží prohlížeč Tor?
Skrytí vaší IP adresy při návštěvě webů. Druhým úkolem prohlížeče Tor je poskytnout přístup k webům, které byly v Rusku zablokovány.
Proč Thor není anonymní?
Protože volný sýr je pouze v past na myši. Thor byl vytvořen s finanční podporou od americké vlády. Uzly vstupu TOR vidí vaši skutečnou IP adresu, výstupní uzly TOR vidí veškerou vaši komunikaci. Jaký druh anonymity existuje?
Jak skrýt použití TOR
V žádném případě. Vaše skutečná IP bude nahrazena IP koncového uzlu TOR. Tuto IP lze porovnat se seznamem hostitelů TOR a zjistit, zda je používána.
Jak stahovat soubory přes TOR
Můžete nakonfigurovat stahování souborů tak, aby fungovalo přes proxy, ale to se nedoporučuje - TOR je pro stahování souborů příliš pomalý. Navíc ucpáte kanál a zasahujete do těch, kteří skutečně potřebují anonymitu. Pokud chcete tajně stahovat soubory - použijte VPN, ne TOR.
Proč je Tor nejistý
Pouze průkopníci věří v bezpečnost Tora a věří tomu a nesnaží se analyzovat, jak moc tento nástroj skutečně poskytuje anonymitu. Odborníci však varovali před nespolehlivostí Tor již dlouhou dobu:
- v roce 2008 byla představena metoda, která vám umožní anonymizovat každého uživatele Tor za 20 minut;
- v roce 2013 se objevily zprávy, že zpravodajské agentury se naučily označovat provoz Tor a v některých případech odhalit totožnost členů sítě;
- existuje způsob, jak sledovat uživatele pomocí reklamní sítě Google Adsense;
- a obecně je Torův rozpočet 40% z darů od americké vlády.
Je třeba zvláště poznamenat, že používání Tor bez učení všech nuancí tohoto systému se může změnit ve vážné potíže i pro uživatele, kteří dodržují zákony. Například v prosinci 2012 se policie vloupala do domu 20letého operátora uzlu Tor a obvinila je z vězení s 10 a více lety. A to navzdory skutečnosti, že uživatel se nedopustil nezákonných akcí, ale poskytl pouze svůj počítač pro průchod anonymního provozu.