Tor: så fungerar lökroutning, och det här skyddar det inte mot

Tor, förkortning av ”The Onion Router”, är gratis programvara och ett nätverk som drivs av frivilliga och som gör det mycket svårare att koppla det du gör på nätet till vem du är. Det utvecklades ursprungligen ur forskning vid US Naval Research Laboratory och underhålls i dag av Tor Project, en ideell organisation. Journalister, människorättsförsvarare, människor som lever under censur och vanliga integritetsmedvetna användare förlitar sig på det varje dag. Brottslingar använder det också, och därför har det ett komplicerat rykte.

Så fungerar lökroutning

När du besöker en webbplats kan din internetleverantör normalt se vilken webbplats du kontaktar, och webbplatsen kan se din IP-adress, som ungefär visar var du befinner dig. Tor bryter den kopplingen. Tor Browser skickar din trafik genom tre reläer som drivs av frivilliga och väljs bland tusentals runt om i världen, och slår in trafiken i tre lager av kryptering, som lagren i en lök.

• Ingångsreläet (vakten) känner till din IP-adress men inte vad du besöker.
• Mellanreläet vet varken vem du är eller vart du ska; det skickar bara trafiken vidare mellan de två andra.
• Utgångsreläet känner till webbplatsen du besöker men inte vem du är.

Varje relä tar bort ett lager kryptering, får bara veta nästa hopp och skickar resten vidare. Inget enskilt relä vet både vem du är och vad du gör. Onion-tjänster, webbplatserna med .onion-adresser, går ett steg längre: trafiken lämnar aldrig Tor-nätverket, så även webbplatsens placering är dold.

Vem som använder Tor, och varför

• Människor i länder som censurerar eller övervakar internet, för att nå nyheter och kommunicera.
• Journalister och deras källor, bland annat via system för säker inlämning som drivs av nyhetsorganisationer.
• Aktivister, forskare och överlevare av våld i nära relationer som måste undvika att bli spårade.
• Vanliga användare som inte vill att annonsörer eller nätverksleverantören ska kartlägga deras surfande.

Det här skyddar Tor inte mot

Tor Project är rakt på sak om sina begränsningar. På frågan om Tor gör dig helt anonym svarar deras egna supportsidor nej, och de räknar upp sätten som människor avslöjar sig själva på. Tor skyddar vägen som din trafik tar; det kan inte skydda dig mot det du själv avslöjar.

Varför vissa nätverk ser på Tor-trafik med misstänksamhet

Sett från en webbplats eller ett företagsnätverk ser alla Tor-användare likadana ut: trafiken kommer från en liten uppsättning kända utgångsreläer, vars adresser Tor Project publicerar i en offentlig lista. Eftersom angripare också använder Tor för att dölja var de befinner sig lägger många tjänster in extra hinder för Tor-besökare, som extra verifieringssteg, och många säkerhetsteam håller utkik efter oväntade anslutningar till eller från Tor. På en jobbdator kan ett program du inte har installerat, som i tysthet ansluter via Tor, vara ett tecken på skadlig programvara som försöker dölja vart den skickar data.

Se Tor-trafik på din egen Mac

FireAI kan hjälpa dig att skilja på Tor som du valt att använda och Tor som du inte valt. Med de valfria hotlistorna påslagna (de är avstängda som standard) laddar FireAI ner Tor Projects offentliga lista över utgångsreläer. När du undersöker en anslutning talar FireAI om ifall andra änden är ett Tor-utgångsrelä, och räknar det som en av de risksignaler det väger in, tillsammans med vilken app som gjorde anslutningen. Är det Tor Browser är det väntat. Är det en app du inte känner igen kan du blockera den. FireAI blockerar inte Tor på eget initiativ och försvagar inte anonymiteten i Tor Browser: kontrollen sker lokalt på din Mac.

Använd Tor säkert

• Ladda bara ner Tor Browser från Tor Projects officiella webbplats, och håll den uppdaterad.
• Logga inte in på konton som identifierar dig när du behöver förbli anonym.
• Installera inga extra webbläsartillägg: de kan få din webbläsare att sticka ut eller läcka information.
• Föredra webbplatser som använder HTTPS, så att utgångsreläet inte kan läsa det du skickar.
• Öppna nedladdade dokument först när du har kopplat från, eller i en separat miljö: vissa filtyper kan hämta innehåll direkt från internet, utanför Tor.
• Om du står inför allvarliga risker, som en fientlig regering, läs specialistvägledning som EFF:s Surveillance Self-Defense innan du förlitar dig på ett enda verktyg.

Tor, VPN och proxyservrar

En VPN flyttar ditt förtroende från internetleverantören till ett enda VPN-företag, som kan se din trafik och vet vem du är. Tor sprider det förtroendet över tre oberoende reläer så att inget av dem ser hela bilden. Tor är långsammare och vissa webbplatser blockerar det; en VPN är snabbare och enklare men kräver att du litar på operatören. Den tidigare kursen om hur internet fungerar jämför dem mer ingående.