Tor ağı hala güvenli mi? Anahtar Çevrimiçi Anonimlik Araçları, Açıklandı

Eylül 2024’te, Almanya’nın Federal Ceza Polisi (BKA) ve Frankfurt, Almanya’daki kamu savcılığı bir başarıyı bildirebildi: Darknet platformunun şüpheli operatörleri BoystownEskiden 400.000 üyeli çocuk pornografisi için en büyük web sitelerinden biri, yıllarca süren araştırmalardan sonra tespit edildi ve tutuklandı.

Bununla ilgili özel olan, şüphelilerin bugüne kadar internette güvenlik ve anonimlik anlamına gelen TOR ağı aracılığıyla tanımlanmasıdır.

Tor şimdi çatladı mı?

Suçlular durdurulabilirse, bu elbette iyi bir haber. Ancak Tor ağı sadece suçlular tarafından kullanılmıyor.

Totaliter devletlerdeki birçok basın temsilcisi ve muhalefet üyesi, TOR’u, devlet yetkilileri tarafından tanımlanmadan bilgiye erişmek, haberleri yaymak veya birbirleriyle iletişim kurmak için kullanır.

Ayrıca bakınız: Darknet nedir? Web’in gizli, gizli göbek nasıl çalışır

BBC, New York Times ve NDR gibi büyük uluslararası medya kuruluşları, TOR ağında muhbirler tarafından anonim olarak ulaşılabilecek posta kutularını koruyor. Ve Darknet de kötü değil. Örneğin Deutsche Welle, yoğun izlenen bazı ülkelerin sakinlerine bilgiye ücretsiz erişim sağlamak için orada bir web sitesi işletiyor.

Tüm bu hizmetler artık güvenli değil mi? Ve internette anonim kalmak için başka hangi seçenekler var?

Proxy sunucusu aracılığıyla internet bağlantısı

Tor ağının küçük kardeşi proxy sunucusudur. Proxy kelimesi bir temsilci anlamına gelir ve bir proxy sunucusunun işlevini gerçekten nasıl tanımlayabilirsiniz: kullanıcı adına interneti sörf yapar.

Teknik terimlerle, PC’nizi web sitenizi çağrılarınızı, girişlerinizi ve komutlarınızı internete ileten ve yanıtları size döndüren bir proxy sunucusuna bağladığınız anlamına gelir. Yalnızca sunucunun IP adresi dış dünyada görülebilir; Kendi adresiniz gizli kalır.

İnternette düzinelerce ücretsiz proxy sunucusu listesi bulabilirsiniz, bunların çoğu mevcut kullanım ve erişilebilirlik hakkında veri sağlar. Örnekler Raidrush ve Hidemyname’dir.

Windows ayarlarında proxy sunucusunu yapılandırmak yerine (Windows Icon> Ayarlar> Ağ ve İnternet> Manuel Proxy Kurulumu> Kurulum), ProxySite.com, Croxyproxy veya Steganos’tan ücretsiz çevrimiçi web proxy gibi proxy web sitelerini de kullanabilirsiniz.

Serbest vekillerin dezavantajı, veri aktarım oranlarının genellikle oldukça düşük olmasıdır. Buna ek olarak, bu hizmetler genellikle gerçek bir anonimlik sunmaz, bunun yerine kullanıcının dayandığı ülkeyi adlandırır veya toplanan kullanıcı verilerini reklam ağlarına satar.

Ayrıca, birçok proxy sunucusunun, talep üzerine devlet kurumlarına aktardıkları günlük dosyalarında geçen bağlantıların verilerini yazdıklarının da farkında olmalısınız.

Ücretli proxy hizmetleri ile daha fazla anonimlik ve daha yüksek hızlar elde edebilirsiniz. Örneğin burada bir liste bulabilirsiniz.

İdg

VPN: İyi ve ucuz hizmetler

Anonimleştirici bir İnternet bağlantısı için ödeme yapmaya karar verdiyseniz, bir VPN hizmetini araç olarak düşünmelisiniz. VPN sanal özel ağ anlamına gelir.

Proxy Wbites gibi, bu hizmetler de veri trafiğinizi internetteki bir sunucu aracılığıyla yönlendirir, ancak anonimleştirme söz konusu olduğunda bir adım daha ileri gidin.

Bir proxy hizmetinin aksine, PC’niz ve VPN sunucusu arasındaki bağlantı güvenli bir şekilde şifrelenirken, proxy sunucusu verileri şifrelenmemiş olarak iletir.

Daha fazla okuma: En İyi VPN Hizmetleri

Buna ek olarak, bir proxy hizmeti uygulama düzeyinde çalışır, yani tarayıcıyı kullanırken yalnızca IP adresinizi gizler, ancak bir FTP istemcisi veya posta programı ile çalışırken değil. Bir VPN hizmeti ise işletim sistemi düzeyinde çalışır ve tüm veri trafiğini İnternet üzerinden korur.

Bir dizi ücretsiz VPN hizmeti var. Bununla birlikte, bu sağlayıcılarla her zaman kısıtlamalarla yaşamak zorundasınız, aylık veri hacmi sınırlıdır veya VPN sunucularının sayısı yalnızca tek haneli aralıktadır veya hız sınırlıdır.

Bu hizmetlerin kullanıcı verilerini reklam sektörüne veya devlet kurumlarına iletme riski de vardır.

NordVPN, Mullvad VPN veya ExpressVPN gibi ücretli VPN hizmetleri, dünyanın dört bir yanında yüksek hızlar ve binlerce sunucu sunar.

Hizmetler log olmayan bir politikanın reklamını yapar, yani herhangi bir kullanıcı verisini saklamamaya söz verirler. Bu, geçmişte belirtilen üç hizmet için bağımsız kurumlar tarafından da doğrulanmıştır.

Bulanık parmak izleri

IP adresleri zaman zaman değişebileceğinden ve ağlardan gelen bilgisayarlar paylaşılan bir IP adresi altında İnternet’e erişebildiğinden, reklam endüstrisi yıllardır web sitesi ziyaretçilerini tanımlamak için IP adreslerine gittikçe daha az güveniyor ve bunun yerine giderek daha fazla parmak izi yöntemlerine güveniyor.

Dökümhane

Parmak izi, bir web sitesi ziyaretçisinin IP adresini değil, aynı zamanda bilgisayarlarının yapılandırmasını (yalnızca) kaydeder. Hangi tarayıcıyı kullanıyor, hangi sürüm hangi sürümle, hangi ekran çözünürlüğü ayarlanır, hangi grafik kartı yüklenir, hangi sürücü sürümü, hangi işletim sistemi…?

Tarayıcı, bir JavaScript isteğinden sonra tüm bunları ve çok daha fazla veri web sunucusuna isteyerek sağlar. JavaScript’i devre dışı bırakarak parmak izini imkansız hale getirebilirsiniz, ancak bu aynı zamanda birçok web sitesinin artık kullanılamayacağı anlamına gelir.

Firefox, Brave ve Avast tarayıcılar, JavaScript isteklerine yanıt olarak yanlış veri sağlayan veya genellikle parmak izini kullandığı bilinen şirketleri engelleyen işlevler içerir.

Çerezlerle klasik izleme vb.

Web’e bir tarayıcı ile göz attığınızda, ziyaret ettiğiniz web siteleri bilgisayarınıza çerezler yerleştirin. Bunlar, bir yandan çevrimiçi mağazaların çalışması için bir ön koşul olan küçük metin dosyalarıdır.

Öte yandan, üçüncü taraf çerezler olarak adlandırılan, özel izleme şirketleri tarafından ziyaretçileri internette hareket ederken bir web sitesine izlemek için kullanılır.

Bu şirketler, bu şekilde toplanan verilerden, ziyaret ettiğiniz web sitelerinde size uyarlanmış reklamları görüntülemek için kullanan reklamverenlere sattıkları bir profil oluşturur.

Herhangi bir tarayıcıda üçüncü taraf çerezlerin kabulünü kapatabilirsiniz. Edge ve Firefox’ta, tarayıcıyı kapattığınızda tüm çerezleri otomatik olarak silmek de mümkündür ve Chrome için Click & Clean adlı karşılık gelen bir uzantı vardır.

Ayrıca, her tarayıcıda, internete göz atarken ziyaret ettiğiniz web sitelerinin sizi izlemesini önleyen bir yol izlemesi bulacaksınız. Ancak, bu bir talepten başka bir şey değildir. İşlevi yine de açın.

Dökümhane

Tor neden hala en iyi çözüm

Tor ağı, bağlantıları rastgele seçilen üç sunucu (sözde düğümler) aracılığıyla yeniden yönlendirerek ve en az üç kez şifreleyerek kullanıcılarını korur.

İkinci düğüm yalnızca ilk sunucunun konumunu bilir, ancak kullanıcıyı bilmez. Üçüncüsü yalnızca ikinci sunucuyu biliyor, ancak ne gelen sunucuyu ne de kullanıcıyı.

En son 10 dakika sonra, Firefox’un özelleştirilmiş bir sürümü olan TOR tarayıcısı, ikinci ve üçüncü sunucuları diğer yerler için değiştirir. Bu nedenle TOR üzerinden bağlantılar son derece güvenli ve anonimdir.

Primakov / Shutterstock.com

Darknet platformu Boystown durumunda, araştırmacılar muhtemelen bir elçi aracılığıyla şüpheliyle mesaj değiştirmişlerdi. Bu, hangi veri paketinin ne zaman gönderildiğini tam olarak bildikleri ve sadece izledikleri düğümlerden biri iletilene kadar beklemek zorunda oldukları anlamına geliyordu.

BKA yetkilileri, muhtemelen bu amaç için Tor düğümleri olarak çok sayıda yüksek performanslı ve iyi bağlantılı sunucuyu yapılandırdı. Tor ağı, düğümleri değiştirirken düşük gecikmeli hızlı sunucular ararken, şüpheliyle sohbet etmenin sadece bir zaman meselesiydi.

Bununla birlikte, buna bağlı olarak kapsamlı araştırmalar sadece bireysel durumlarda gerçekleşebilir. Şu anda her gün yaklaşık 2 milyon olan kullanıcıların büyük çoğunluğu için TOR, internette tanınmayan kalmanın en güvenli yoludur.

Arama sorgularını anonimleştirme

Hem Google hem de Bing, kullanıcılarının arama sorgularını kaydeder. Google ve Microsoft, bu verileri kullanıcı profilleri oluşturmak ve reklam endüstrisine satmak için kullanır. Bir Google hesabınız varsa, çevrimiçi giriş yaptıktan sonra orada hangi sorguları ve diğer etkinlikleri kaydettiğinizi görebilirsiniz.

Ayrıca bu izlemeyi aynı yerde devre dışı bırakabilirsiniz. Bing bu bilgileri doğrudan tarayıcı üzerinden sağlar: Menüyü sağ üstte üç çizgi ile açın ve “Arama Geçmişi” na gidin. Orada arama geçmişini silebilirsiniz, devre dışı bırakmak mümkün değildir.

Web aramalarınız sırasında anonim kalmak için diğer arama motorlarına geçmelisiniz. Hollandalı arama motoru start sayfası Google’ın arama sonuçlarını kullansa da, arama geçmişinizi kaydetmez, IP adreslerini kaydetmez ve kişiselleştirilmiş reklamları görüntülemez.

ABD Servis Duck Go, Bing, Wikipedia ve Yahoo gibi 400’den fazla kaynaktan sonuçlarını elde ediyor. Start sayfası gibi, IP adreslerini veya kullanıcılar hakkında bilgi depolamaz. Ancak, ABD Patriot Yasası nedeniyle, Duck Duck Go, ABD yetkililerine istek üzerine sunucularına erişmesini sağlamalıdır.

Akıllı telefonla anonim

Hemen hemen tüm akıllı telefonlar Google veya Apple’ın iOS’undan Android ile çalışır. Her iki durumda da, Google ve Apple’a büyük miktarlarda kullanıcı verisi akışı, aynı zamanda uygulama üreticilerine ve reklam şirketlerine de akar.

Bu veri akışını kapatmanın iki yolu vardır: Gizlilik ayarlarını optimize ederek ve özel veri koruma uygulamalarını yükleyerek veya-Android cihazlar durumunda-alternatif işletim sistemleri, özel ROM’lar olarak adlandırarak.

İdg

En iyi bilinen iki özel ROM, Lineage-OS ve /E /OS’dir.

Lütfen aklınızda bulundurun: Bu işletim sistemleri her Android akıllı telefon için uygun değildir. İlk olarak modelinizin listelenip listelenmediğini görmek için uyumluluk listelerini kontrol edin. Ayrıca, özel ROM’ların Android’e dayanmasına rağmen, her uygulamanın üzerinde çalışmayacağını da unutmayın.

Bu sistemler, artık ihtiyaç duymayan, yüksek düzeyde veri koruması ile ikincil cihazlara dönüştürebileceğiniz eski akıllı telefonlar için çok uygundur.