Tor: slik fungerer løkruting, og dette beskytter det ikke mot

Tor, kort for «The Onion Router», er gratis programvare og et frivillig drevet nettverk som gjør det mye vanskeligere å koble det du gjør på nettet til hvem du er. Det ble opprinnelig utviklet ut fra forskning ved US Naval Research Laboratory og vedlikeholdes i dag av Tor Project, en ideell organisasjon. Journalister, menneskerettighetsforkjempere, folk som lever under sensur og vanlige personvernbevisste brukere er avhengige av det hver dag. Kriminelle bruker det også, og derfor har det et komplisert rykte.

Slik fungerer løkruting

Når du besøker et nettsted, kan internettleverandøren din vanligvis se hvilket nettsted du kontakter, og nettstedet kan se IP-adressen din, som omtrent viser hvor du er. Tor bryter den koblingen. Tor Browser sender trafikken din gjennom tre frivillig drevne releer valgt blant tusenvis rundt om i verden, og pakker trafikken inn i tre lag med kryptering, som lagene i en løk.

• Inngangsreleet (vakten) kjenner IP-adressen din, men ikke hva du besøker.
• Mellomreleet vet verken hvem du er eller hvor du skal; det sender bare trafikken videre mellom de to andre.
• Utgangsreleet kjenner nettstedet du besøker, men ikke hvem du er.

Hvert relé fjerner ett lag kryptering, får bare vite neste hopp og sender resten videre. Ingen enkeltrelé vet både hvem du er og hva du gjør. Onion-tjenester, nettstedene med .onion-adresser, går ett skritt lenger: trafikken forlater aldri Tor-nettverket, så nettstedets plassering er også skjult.

Hvem som bruker Tor, og hvorfor

• Folk i land som sensurerer eller overvåker internett, for å nå nyheter og kommunisere.
• Journalister og kildene deres, blant annet via systemer for sikker innlevering drevet av nyhetsorganisasjoner.
• Aktivister, forskere og overlevende etter vold i nære relasjoner som må unngå å bli sporet.
• Vanlige brukere som ikke vil at annonsører eller nettverksleverandøren skal kartlegge surfingen deres.

Dette beskytter ikke Tor mot

Tor Project er tydelig om grensene sine. På spørsmålet om Tor gjør deg helt anonym, svarer deres egne støttesider nei, og de lister opp måtene folk avslører seg selv på. Tor beskytter ruten trafikken din tar; det kan ikke beskytte deg mot det du selv avslører.

Hvorfor noen nettverk ser på Tor-trafikk med mistenksomhet

Sett fra et nettsted eller et bedriftsnettverk ser alle Tor-brukere like ut: trafikken kommer fra et lite sett kjente utgangsreleer, hvis adresser Tor Project publiserer i en offentlig liste. Fordi angripere også bruker Tor for å skjule hvor de er, legger mange tjenester inn ekstra hindringer for Tor-besøkende, som ekstra verifiseringstrinn, og mange sikkerhetsteam følger med på uventede tilkoblinger til eller fra Tor. På en jobbdatamaskin kan et program du ikke har installert, som i stillhet kobler seg til via Tor, være et tegn på skadelig programvare som prøver å skjule hvor den sender data.

Se Tor-trafikk på din egen Mac

FireAI kan hjelpe deg å skille Tor du har valgt å bruke fra Tor du ikke har valgt. Med de valgfrie trussellistene slått på (de er av som standard) laster FireAI ned Tor Projects offentlige liste over utgangsreleer. Når du undersøker en tilkobling, forteller FireAI deg om den andre enden er et Tor-utgangsrelé, og teller det som ett av risikosignalene det veier, sammen med hvilken app som opprettet tilkoblingen. Er det Tor Browser, er det forventet. Er det en app du ikke kjenner igjen, kan du blokkere den. FireAI blokkerer ikke Tor på egen hånd og svekker ikke anonymiteten i Tor Browser: sjekken skjer lokalt på Mac-en din.

Bruk Tor trygt

• Last ned Tor Browser bare fra Tor Projects offisielle nettsted, og hold den oppdatert.
• Ikke logg inn på kontoer som identifiserer deg mens du trenger å være anonym.
• Ikke installer ekstra nettlesertillegg: de kan få nettleseren din til å skille seg ut eller lekke informasjon.
• Foretrekk nettsteder som bruker HTTPS, slik at utgangsreleet ikke kan lese det du sender.
• Åpne nedlastede dokumenter først etter at du har koblet fra, eller i et separat miljø: noen filtyper kan hente innhold direkte fra internett, utenfor Tor.
• Står du overfor alvorlig risiko, som en fiendtlig regjering, bør du lese spesialistveiledning som EFFs Surveillance Self-Defense før du stoler på ett enkelt verktøy.

Tor, VPN og proxyer

En VPN flytter tilliten din fra internettleverandøren til ett VPN-selskap, som kan se trafikken din og vet hvem du er. Tor sprer den tilliten over tre uavhengige releer, slik at ingen av dem ser hele bildet. Tor er tregere, og noen nettsteder blokkerer det; en VPN er raskere og enklere, men krever at du stoler på operatøren. Det tidligere kurset om hvordan internett fungerer, sammenligner dem mer detaljert.