FBI je s lakoćom izveo uspješnu operaciju i pritvorio studenta Sveučilišta Harvard, Elda Kim, koji je poslao poruku o bombi u zgradi sveučilišta. Napominjemo da Tor nije pomogao "rudaru", a sada se šaljivac suočava s do 5 godina zatvora i novčanom kaznom od 250 tisuća dolara.
Studentski miniran sveučilište
Dvadesetpetogodišnji student priznao je da je napisao pismo u nadi da će izbjeći završni ispit, radi vjernosti je duplicirao prijeteće pismo sveučilišnom odjelu sigurnosti i sveučilišnim novinama. Iako je uspio ovdje: zbog evakuacije svi su jutarnji ispiti odgođeni, ali sada tip ima ozbiljnijih problema.
Tor neće obavještavati obavještajne agencije od računanja
Kim je poduzela korake da izbjegne identifikaciju. Postavljao je anonimnu adresu e-pošte i koristio uslugu Torimove anonimnosti. Ipak, još uvijek ga je bilo moguće izračunati. Na temelju svjedočenja FBI-ovih agenata u dokumentima dostavljenim na sud, tajna služba dobila je popis korisnika lokalne računalne mreže u sveučilišnom domu. Proučavali su promet i utvrdili koji student koristi uslugu Tor. Kao što znate, Tor promet može se prepoznati po karakterističnim značajkama. FBI je potom jednog po jednog ispitivao sve korisnike anonimne mreže. Nije ih bilo previše, pa se ispostavilo da je zločinac prilično jednostavan.
Promotivni video:
Javni Wi-Fi bolji je od Thora
Moglo bi se tvrditi da student nije bio sretan što mu je poslao poruku s računala učenika. Da je to učinio s javnog Wi-Fi-ja, prolazeći kroz promet preko neke vanjske mašine, tada FBI metoda ne bi radila.
Tor neće spasiti policiju
Međutim, povijest pokazuje slabost relativno rijetkih alata za informacijsku sigurnost, piše poznati kriptograf Bruce Schneier. "Ista stvar koja vam omogućava da sakrijete svoje sudjelovanje čini vas glavnim osumnjičenim." FBI nije morao hakirati Tor, samo su koristili standardne policijske metode za prepoznavanje pošiljatelja pisma. Drugim riječima, čak i u najsnažnijoj kriptografskoj zaštiti postoji slaba točka - to je osoba sama. Ako ne možete prekršiti kôd, uvijek možete slomiti osobu.
Pružatelji usluga identificiraju korisnike Tora
Slične metode prepoznavanja Tor korisnika su pogodne za upotrebu na razini bilo kojeg davatelja usluga. Nemojte se iznenaditi ako obavještajne agencije već imaju popis Torovih korisnika u svakom gradu.
Je li moguće pratiti osobu ako koristi Thor?
Jednostavno kao pita. Prvo, obavještajne agencije imaju zajedničke ključeve u operacijskim sustavima. To znači da korisnik može sjesti iza Thora i smatrati se potpuno sigurnim, dok je njegova stvarna IP adresa spojena paralelno. Drugo, Thor jamči sigurnost samo ako se strogo poštuju pravila. Jeste li sigurni da 100% znate ta pravila? Na primjer, JavaScript ne može biti omogućen. Ali neke web stranice ne funkcioniraju bez njega. Uključeno - i vaš IP je već svima poznat.
Tor ne krije IP
Web mjesto vrlo često zahtijeva da se omogući JavaScript i odbije nastavak rada dok korisnik ne ispuni ovaj zahtjev. Pa, trebali biste znati da ako ste omogućili izvršenje JavaScripta u Tori, onda vaš IP nije više tajna za vanjsku web lokaciju.
Je li moguće pronaći VPN korisnika?
Limenka. To je teže učiniti nego izračunati TOR korisnika. Ali činjenica je da je postavljanje VPN-a vrlo kompliciran proces i ovdje se često događaju pogreške. Nedavno su napravljena istraživanja na ovu temu. Pokazalo se da oko 40% postojećih VPN usluga prilično lako izračunava IP korisnike - zbog velikih pogrešaka u konfiguraciji.
Čemu služi Tor preglednik?
Da biste sakrili svoju IP adresu tijekom posjeta web lokacijama. Drugi zadatak preglednika Tor je pružanje pristupa onim web lokacijama koje su u Rusiji blokirane.
Zašto Thor nije anoniman?
Jer besplatni sir nalazi se samo u zamki. Thor je stvoren uz financijsku potporu vlade SAD-a. TOR čvorovi za ulazak vide vašu stvarnu IP adresu, TOR izlazni čvorovi vide sav vaš promet. Kakva vrsta anonimnosti postoji?
Kako sakriti upotrebu TOR-a
Nema šanse. Vaš stvarni IP zamijenit će se IP izlazom TOR izlaznog čvora. Ovaj se IP može provjeriti prema popisu TOR domaćina i utvrditi činjenicu upotrebe.
Kako preuzeti datoteke putem TOR-a
Možete konfigurirati preuzimanje datoteka da rade putem proxyja, ali to se ne preporučuje - TOR je prespor za preuzimanje datoteka. Osim toga, začepljujete kanal i miješate se s onima kojima stvarno treba anonimnost. Ako želite potajno preuzeti datoteke - koristite VPN, a ne TOR.
Zašto je Tor nesiguran
Samo pioniri vjeruju u sigurnost Tora, a oni vjeruju u to i ne pokušavaju analizirati koliko ovaj alat stvarno pruža anonimnost. Ali stručnjaci već duže vrijeme upozoravaju na nepouzdanost Tora:
- 2008. godine predstavljena je metoda koja omogućava de-anonimizaciju bilo kojeg Tor-ovog korisnika u 20 minuta;
- u 2013. objavljena su izvješća da su obavještajne agencije naučile obilježavati Torov promet i, u nekim slučajevima, otkrivati identitet članova mreže;
- postoji način za praćenje korisnika pomoću oglašavačke mreže Google Adsense;
- i općenito, Torov je proračun 40% od donacija američke vlade.
Posebno treba napomenuti da uporaba Tora bez učenja svih nijansi ovog sustava može pretvoriti u ozbiljne probleme čak i za korisnike koji se pridržavaju zakona. Na primjer, u prosincu 2012. policija je provalila u dom 20-godišnjeg operatera čvora Tor i naplatila im zatvorsku kaznu od 10 i više godina. I to unatoč činjenici da korisnik nije počinio ilegalne radnje, već je samo osigurao svoje računalo za prolazak u anonimni promet.