FBI viegli veica veiksmīgu operāciju un aizturēja Hārvarda universitātes studentu Eldo Kimu, kurš nosūtīja ziņu par bumbu universitātes ēkā. Ņemiet vērā, ka Tor nepalīdzēja "kalnračim" un tagad jokdarim draud līdz 5 gadu cietumsods un naudas sods 250 tūkstošu dolāru apmērā.
Studentu ieguves universitāte
20 gadus vecais students atzina, ka rakstījis vēstuli, cerot izvairīties no gala eksāmena, uzticības labad viņš dublējis draudīgo vēstuli universitātes drošības departamentam un universitātes laikrakstam. Lai arī viņam šeit izdevās: evakuācijas dēļ visi rīta eksāmeni tika atlikti, taču tagad puisim ir nopietnākas problēmas.
Tor neglābs izlūkošanas aģentūras no skaitļošanas
Kims veica pasākumus, lai izvairītos no identifikācijas. Viņš izveidoja anonīmu e-pasta adresi un izmantoja Tor anonimizācijas pakalpojumu. Neskatoties uz to, to joprojām bija iespējams aprēķināt. Balstoties uz FIB aģentu liecībām tiesai iesniegtajos dokumentos, slepenais dienests saņēma universālā kopmītnes vietējā datortīkla lietotāju sarakstu. Viņi izpētīja satiksmi un noteica, kurš students izmanto Tor pakalpojumu. Kā jūs zināt, Tor satiksmi var identificēt pēc tā raksturīgajām iezīmēm. Pēc tam FBI viens pēc otra pratināja visus anonīmā tīkla lietotājus. Viņu nebija pārāk daudz, tāpēc noziedznieka atrašana izrādījās diezgan vienkārša.
Reklāmas video:
Publiskais Wi-Fi ir labāks nekā Thor
Varētu apgalvot, ka studentam nebija paveicies, ka viņš sūta ziņojumu no studenta datora. Ja viņš to darītu no publiskā Wi-Fi tīkla, caur satiksmi caur kādu ārēju mašīnu, FBI metode nedarbotos.
Tor neglābs policiju
Tomēr vēsture demonstrē salīdzinoši reto informācijas drošības līdzekļu vājumu, raksta labi pazīstamais kriptogrāfs Brūss Šneiers. "Tas pats, kas ļauj slēpt savu līdzdalību, padara jūs par galveno aizdomās turamo." FBI nevajadzēja kapāt Toru, viņi vienkārši izmantoja standarta policijas metodes, lai identificētu vēstules sūtītāju. Citiem vārdiem sakot, pat visspēcīgākajā kriptogrāfijas aizsardzībā ir vājš punkts - tas ir pats cilvēks. Ja jūs nevarat salauzt kodu, jūs vienmēr varat salauzt cilvēku.
Pakalpojumu sniedzēji identificē Tor lietotājus
Līdzīgas metodes Tor lietotāju identificēšanai ir piemērotas izmantošanai jebkura pakalpojumu sniedzēja līmenī. Nebrīnieties, ja izlūkdienestiem katrā pilsētā jau ir Tor lietotāju saraksts.
Vai ir iespējams izsekot cilvēku, ja viņš izmanto Thor?
Tikpat viegli kā pīrāgs. Pirmkārt, izlūkošanas aģentūrām ir atslēgas, kuras operētājsistēmās parasti izmanto. Tas nozīmē, ka lietotājs var sēdēt aiz Thor un uzskatīt sevi par pilnīgi drošu, kamēr viņa reālā IP adrese tiek apvienota pa paralēlu līniju. Otrkārt, Thor garantē drošību tikai tad, ja tiek stingri ievēroti noteikumi. Vai tiešām zināt šos noteikumus 100%? Piemēram, JavaScript nevar iespējot. Bet dažas vietnes nedarbojas bez tā. Ieslēgts - un jūsu IP jau ir zināms visiem.
Tor neslēpj IP
Ļoti bieži vietnei ir jāiespējo JavaScript un atsakās turpināt darbu, kamēr lietotājs nav izpildījis šo prasību. Jums jāzina, ka, ja Torā esat iespējojis JavaScript izpildi, tad jūsu IP vairs nav noslēpums ārējai vietnei.
Vai ir iespējams izsekot VPN lietotāju?
Var. Tas ir grūtāk izdarāms nekā TOR lietotāja aprēķināšana. Bet fakts ir tāds, ka VPN iestatīšana ir ļoti sarežģīts process, un šeit bieži notiek kļūdas. Nesen tika veikti pētījumi par šo tēmu. Izrādījās, ka aptuveni 40% no esošajiem VPN pakalpojumiem ir diezgan viegli aprēķināt lietotāju IP - rupju konfigurācijas kļūdu dēļ.
Kam paredzēta Tor pārlūks?
Lai slēptu savu IP adresi, apmeklējot vietnes. Otrs Tor pārlūka uzdevums ir nodrošināt piekļuvi tām vietnēm, kuras ir bloķētas Krievijā.
Kāpēc Tors nav anonīms?
Tā kā bezmaksas siers ir tikai peļu slazdā. Thor tika izveidots ar ASV valdības finansiālu atbalstu. TOR ieejas mezgli redz jūsu īsto IP adresi, TOR izejas mezgli redz visu jūsu trafiku. Kāda ir anonimitāte?
Kā slēpt TOR izmantošanu
Nevar būt. Jūsu reālais IP tiks aizstāts ar TOR izejas mezgla IP. Šo IP var salīdzināt ar TOR saimnieku sarakstu un noteikt lietošanas faktu.
Kā lejupielādēt failus caur TOR
Failu lejupielādi var konfigurēt darbam, izmantojot starpniekserveri, taču tas nav ieteicams - TOR ir pārāk lēns failu lejupielādei. Turklāt jūs nosprostojat kanālu un traucējat tiem, kam patiešām nepieciešama anonimitāte. Ja vēlaties slepeni lejupielādēt failus - izmantojiet VPN, nevis TOR.
Kāpēc Tor ir nedrošs
Tikai pionieri tic Tor drošībai, un viņi tam arī tic, un nemēģina analizēt, cik daudz šis rīks patiesībā nodrošina anonimitāti. Bet eksperti jau ilgu laiku brīdina par Toro neuzticamību:
- 2008. gadā tika prezentēta metode, kas ļauj 20 minūšu laikā anonimizēt jebkuru Tor lietotāju;
- 2013. gadā tika ziņots, ka izlūkošanas aģentūras ir iemācījušās apzīmēt Tor satiksmi un dažos gadījumos atklāt tīkla dalībnieku identitāti;
- ir veids, kā izsekot lietotājus, izmantojot Google Adsense reklāmas tīklu;
- un kopumā Tor budžets ir 40% no ASV valdības ziedojumiem.
Īpaši jāatzīmē, ka Tor lietošana, neapgūstot visas šīs sistēmas nianses, var pārvērsties par nopietnām nepatikšanām pat likumpaklausīgiem lietotājiem. Piemēram, 2012. gada decembrī policija ielauzās 20 gadus vecā Tor mezgla operatora mājās un apsūdzēja viņu 10 un vairāk gadu cietumā. Un tas neskatoties uz to, ka lietotājs nav veicis nelikumīgas darbības, bet tikai nodrošinājis savu datoru anonīmas datplūsmas pārejai.