De FBI voerde met gemak een succesvolle operatie uit en hield een student van Harvard University, Eldo Kim, vast die een bericht stuurde over een bom in het universiteitsgebouw. Merk op dat Tor de "mijnwerker" niet hielp en nu kan de joker tot 5 jaar gevangenisstraf en een boete van 250 duizend dollar riskeren.
Student gedolven universiteit
De 20-jarige student gaf toe dat hij een brief had geschreven in de hoop het eindexamen te vermijden, omwille van de trouw kopieerde hij de dreigbrief aan de universitaire veiligheidsdienst en de universiteitskrant. Al is het hem hier gelukt: door de evacuatie werden de hele ochtend examens uitgesteld, maar nu heeft de man meer serieuze problemen.
Tor zal inlichtingendiensten niet redden van computers
Kim nam maatregelen om identificatie te voorkomen. Hij zette een anoniem e-mailadres op en gebruikte de Tor-anonimiseringsservice. Toch was het nog steeds mogelijk om het te berekenen. Op basis van de getuigenissen van de FBI-agenten in de documenten die voor de rechtbank waren ingediend, ontving de geheime dienst een lijst met gebruikers van het lokale computernetwerk in de slaapzaal van de universiteit. Ze bestudeerden het verkeer en bepaalden welke student de Tor-service gebruikt. Zoals u weet, kan Tor-verkeer worden geïdentificeerd aan de hand van zijn karakteristieke kenmerken. De FBI ondervroeg vervolgens alle gebruikers van het anonieme netwerk een voor een. Het waren er niet al te veel, dus het bleek vrij eenvoudig te zijn om de dader te vinden.
Promotie video:
Openbare wifi is beter dan Thor
Je zou kunnen zeggen dat de student pech had dat hij een bericht verstuurde vanaf de computer van de student. Als hij het zou doen via openbare wifi, door verkeer door een externe machine te leiden, dan zou de FBI-methode niet werken.
Tor zal de politie niet redden
De geschiedenis toont echter de zwakte aan van relatief zeldzame informatiebeveiligingshulpmiddelen, schrijft de bekende cryptograaf Bruce Schneier. "Hetzelfde waardoor je je betrokkenheid kunt verbergen, maakt je een hoofdverdachte." De FBI hoefde Tor niet te hacken, ze gebruikten alleen standaard politiemethoden om de afzender van de brief te identificeren. Met andere woorden, zelfs bij de krachtigste cryptografische bescherming is er een zwak punt: het is de persoon zelf. Als je de code niet kunt breken, kun je altijd een persoon breken.
Providers identificeren Tor-gebruikers
Vergelijkbare methoden voor het identificeren van Tor-gebruikers zijn geschikt voor gebruik op het niveau van elke provider. Wees niet verbaasd als inlichtingendiensten al een lijst met Tor-gebruikers in elke stad hebben.
Is het mogelijk om een persoon te volgen als hij de Thor gebruikt?
Zo eenvoudig als taart. Ten eerste hebben inlichtingendiensten sleutels die algemeen worden gebruikt in besturingssystemen. Dit betekent dat de gebruiker achter Thor kan zitten en zichzelf als volkomen veilig kan beschouwen, terwijl zijn echte IP-adres langs een parallelle lijn wordt samengevoegd. Ten tweede garandeert Thor de veiligheid alleen als de regels strikt worden opgevolgd. Weet u zeker dat u deze regels 100% kent? JavaScript kan bijvoorbeeld niet worden ingeschakeld. Maar sommige sites werken niet zonder. Ingeschakeld - en uw IP is al bij iedereen bekend.
Tor verbergt IP niet
Vaak vereist de site dat JavaScript is ingeschakeld en weigert deze te blijven werken totdat de gebruiker aan deze vereiste voldoet. Welnu, je moet weten dat als je JavaScript-uitvoering in de Torah hebt ingeschakeld, je IP niet langer een geheim is voor een externe site.
Is het mogelijk om de VPN-gebruiker op te sporen?
Kan. Dit is moeilijker dan het berekenen van de TOR-gebruiker. Maar het is een feit dat het opzetten van een VPN een zeer ingewikkeld proces is en dat hier vaak fouten worden gemaakt. Er is recentelijk onderzoek gedaan naar dit onderwerp. Het bleek dat ongeveer 40% van de bestaande VPN-services het vrij eenvoudig maakt om het IP-adres van gebruikers te berekenen - vanwege grove configuratiefouten.
Waar is de Tor-browser voor?
Om uw IP-adres te verbergen bij het bezoeken van sites. De tweede taak van de Tor-browser is om toegang te bieden tot die sites die in Rusland zijn geblokkeerd.
Waarom is Thor niet anoniem?
Omdat gratis kaas alleen in een muizenval zit. Thor is gemaakt met financiële steun van de Amerikaanse overheid. TOR-ingangsknooppunten zien uw echte IP-adres, TOR-exitknooppunten zien al uw verkeer. Wat voor soort anonimiteit is er?
Hoe het gebruik van TOR te verbergen
Echt niet. Uw echte IP-adres wordt vervangen door het IP-adres van het TOR-exitknooppunt. Dit IP-adres kan worden vergeleken met de lijst met TOR-hosts en het feit van gebruik worden vastgesteld.
Hoe bestanden te downloaden via TOR
U kunt het downloaden van bestanden configureren om via een proxy te werken, maar dit wordt niet aanbevolen - TOR is te traag om bestanden te downloaden. Bovendien verstopt u het kanaal en hindert u degenen die echt anonimiteit nodig hebben. Als je in het geheim bestanden wilt downloaden, gebruik dan VPN, niet TOR.
Waarom Tor onzeker is
Alleen pioniers geloven in de veiligheid van Tor, en ze geloven het ook, en proberen niet te analyseren hoeveel deze tool echt anonimiteit biedt. Maar experts waarschuwen al lang voor de onbetrouwbaarheid van Tor:
- in 2008 werd een methode gepresenteerd waarmee je elke Tor-gebruiker in 20 minuten kunt de-anonimiseren;
- in 2013 waren er berichten dat inlichtingendiensten hadden geleerd Tor-verkeer te markeren en, in sommige gevallen, de identiteit van netwerkleden bekend te maken;
- er is een manier om gebruikers te volgen met behulp van het advertentienetwerk Google Adsense;
- en in het algemeen bedraagt het budget van Tor 40% van donaties van de Amerikaanse regering.
Er moet in het bijzonder worden opgemerkt dat het gebruik van Tor zonder alle nuances van dit systeem te leren, zelfs voor gezagsgetrouwe gebruikers ernstige problemen kan veroorzaken. In december 2012 brak de politie bijvoorbeeld in bij het huis van een 20-jarige Tor-node-operator en beschuldigde hen van 10 jaar of meer gevangenisstraf. En dit ondanks het feit dat de gebruiker geen illegale acties heeft gepleegd, maar alleen zijn computer heeft verstrekt voor de doorgang van anoniem verkeer.
