李進(jìn)才
《蔥路由器(Tor)》是一款免費的軟件,可以匿名通信和瀏覽。這是瀏覽互聯(lián)網(wǎng)的安全選項,并附帶自己的瀏覽器。以下是使用《Tor瀏覽器》安全上網(wǎng)的方法。
1.使用Tor時的隱私和安全性
如果想在使用互聯(lián)網(wǎng)時保持匿名,Tor至少與可以命名的最佳VPN一樣好。但請記住,Tor不是VPN,它是一個僅保護(hù)通過它路由的流量的代理。
Tor的完整指南詳細(xì)解釋了這一點,指南上說:Tor的非官方用戶指南提供真正的匿名和無法追蹤的瀏覽和消息傳遞,以及對所謂的“Deep Web”的訪問;Tor不可能被這個星球上的任何組織打破;Tor無法獨自保證您的安全和隱私,您需要了解最佳實踐和使用技巧,以確保最大的安全性和好處。這些實踐和技巧是:
1.避免使用您的個人信息
許多人失敗的一種方式是將他們的個人信息與Tor相關(guān)的活動混合在一起。這包括但不限于使用或訪問個人電子郵件地址,使用相同的用戶名、使用借記卡或信用卡,而不使用匿名角色。
正確使用Tor,請創(chuàng)建一個角色并堅持下去。使用基于Tor或臨時的電子郵件服務(wù),并以匿名加密貨幣進(jìn)行交易。臨時電子郵件服務(wù)只應(yīng)在不需要例行訪問的情況下使用。一段時間后,將臨時電子郵件地址刪除。
2.保持系統(tǒng)更新
Tor只能像運行它的系統(tǒng)一樣安全。畢竟,這是一個軟件解決方案。如果你的操作系統(tǒng)已經(jīng)過時,那么第三方可以利用漏洞來超越Tor屏蔽并危及數(shù)據(jù)。
如果潛在的攻擊者能夠找出您正在使用的操作系統(tǒng),那么Tor無法保護(hù)您。關(guān)于操作系統(tǒng)的主題,使用Windows不是一個好主意。這是由于它帶來的固有安全漏洞和漏洞。
如果無法避免使用Windows,請確保定期更新,自動更新是最佳選擇。
3.不要將Tor用于Google搜索
Google會收集并存儲搜索查詢等信息,Google還會在您的計算機上存儲Cookie以跟蹤您的瀏覽習(xí)慣。對于最想要保護(hù)隱私的人來說,應(yīng)該避免使用Tor進(jìn)行谷歌搜索。
其他搜索引擎如DuckDuckGo和StartPage最適合在Tor上使用。他們不會跟蹤、記錄、存儲或保存任何內(nèi)容到他們自己的服務(wù)或您的設(shè)備。
我們大多數(shù)人都不記得沒有谷歌搜索前的生活,嘗試使用DuckDuckGo,了解它的技巧后,你可能就沒有那么想念谷歌了。
4.禁用Java,JavaScript和Flash
在Tor上使用活動內(nèi)容是一個巨大的風(fēng)險。除其他外,Adobe Flash,QuickTime,ActiveX,Java和JavaScript會根據(jù)由于您的用戶帳戶權(quán)限而運行。因此,這些程序可以訪問和共享您的私人數(shù)據(jù)。
JavaScript是最危險的,它是一種廣泛使用的瀏覽器語言,可能會忽略代理設(shè)置并啟用網(wǎng)站跟蹤。此外,這些工具可能存儲來自Tor瀏覽器的Cookie和其他難以查找和刪除的數(shù)據(jù)。通過徹底禁用它們,您可以獲得更高級別的隱私和安全性。
5.不要使用Torrent或使用P2P
作為瀏覽器的Tor不適用于諸如torrenting之類的P2P文件共享。除了存在風(fēng)險之外,P2P over Tor還會對您的隱私和匿名造成風(fēng)險。
像BitTorrent這樣的客戶端本身并不安全。當(dāng)在Tor上使用時,它仍會將IP地址發(fā)送給其他對等方,并且無法阻止。
6.定期刪除Cookie和其他數(shù)據(jù)
雖然Tor會將您的流量路由到多個節(jié)點以防止流量分析,但Cookie和其他腳本可用于在線跟蹤活動。有了足夠的Cookie或關(guān)鍵數(shù)據(jù),可以拼湊在一起以暴露您的身份。
使用Tor時,請定期修剪Cookie和本地站點數(shù)據(jù),或使用自動執(zhí)行此操作的加載項。
7.避免使用HTTP網(wǎng)站
傳輸?shù)紿TTP站點和從HTTP站點傳輸?shù)臄?shù)據(jù)未加密。Tor僅對其網(wǎng)絡(luò)中的流量進(jìn)行加密,但是當(dāng)流量通過出口節(jié)點時,使用HTTP站點會容易被窺探。
不過,訪問使用端到端加密(如TLS和SSL)的HTTPS站點是非常安全的,即使在Tor生態(tài)系統(tǒng)之外,您的所有數(shù)據(jù)也都是安全的。
當(dāng)我們生活在一個由數(shù)據(jù)驅(qū)動的世界時,在線匿名并不容易。無論你使用Tor的目的是什么,保持匿名應(yīng)該是你最關(guān)心的問題。
Tor是防止第三方窺探的最佳工具之一,雖然它并不完美,并且存在固有的漏洞和弱點,但可以通過嚴(yán)格遵守上述最佳實踐和使用技巧來避免這些漏洞和弱點。
最后說一下,Tor正確使用時是一個了不起的工具,許多人將其用途與黑暗網(wǎng)絡(luò)和非法活動聯(lián)系起來。但是,這僅代表Tor用戶群的一小部分。Tor的其他用途還包括:生意活動;跨境通訊;發(fā)布匿名帖子,數(shù)據(jù)或信息;舉報(想想維基解密)。
如果決定開始使用Tor,請確保遵循前面那些最佳做法。