使用 Tor 保護(hù)自己時千萬不要做這九件事!
我們利用代理服務(wù)器來滿足匿名需求,在互聯(lián)網(wǎng)上保護(hù)自己的隱私,避免被追蹤。Tor 是所有工具中級別最高的,洋蔥路由器項目被認(rèn)為是那些想在互聯(lián)網(wǎng)上隱身的人的最佳選擇。
關(guān)于 Tor 本網(wǎng)的詳細(xì)介紹和分析:1、Tor項目的由來:當(dāng)搬石頭砸腳遇到“運(yùn)動死亡”;2、反偵察:追求正義的人應(yīng)該加強(qiáng)反偵查技巧;3、注意事項:真的安全嗎?那么他們是怎么抓人的?;4、原則:你為什么需要 Tor。
洋蔥路由器有能力保護(hù)你,讓你遠(yuǎn)離那些在互聯(lián)網(wǎng)上試圖追隨你的糾纏者和邪惡的權(quán)力。即使你想成為另一個 Edward Snowden,你也可以通過使用 TOR 瀏覽器來做到這一點(diǎn)。
Tor 瀏覽器旨在盡量減少間諜行為和竊聽的機(jī)會。當(dāng)然沒什么是完美的,Tor 也有它的缺點(diǎn),問題會出在出口節(jié)點(diǎn)上。但是 Tor 無疑是我們目前能擁有的最佳選擇。但建議您不要混淆 Tor 的默認(rèn)設(shè)置,除非您知道自己在做什么。這是因為啟用 Javascript 和其他插件可能會導(dǎo)致您的 IP 地址被泄漏。
洋蔥路由器的普及激發(fā)了一些居心不良的人,創(chuàng)建惡意軟件并使其看起來很像 Tor 瀏覽器。這是用戶應(yīng)該擔(dān)心的事。
此外,無論你認(rèn)為自己有多安全,你都不能對這樣一個事實(shí)視而不見:你的任何一點(diǎn)錯誤都將有可能在互聯(lián)網(wǎng)上泄露你的身份。
這里有九件事,在使用 Tor 的時候你不應(yīng)該做:
1.請勿將您的手機(jī)在 Tor 上用于兩步驗證:
大多數(shù)網(wǎng)站會使用手機(jī)號碼進(jìn)行兩步驗證,將OTP(一次性密碼)發(fā)送到您的手機(jī)上,使您可以安全地登錄到自己的帳戶。但千萬不要在 Tor 瀏覽器上這樣做。如果您將手機(jī)號碼提供給網(wǎng)站,它只會在網(wǎng)上妨礙您的匿名狀態(tài),因為使用手機(jī)號碼更容易追蹤您。
請注意,即使您使用的是以其他人的名字注冊的 SIM 卡(非實(shí)名手機(jī)卡),電信運(yùn)營商也同樣可以輕松追蹤到您,因為他們可以將設(shè)備的 IMEI 號碼保存在其數(shù)據(jù)庫中?—— IMEI號碼是獨(dú)一無二的,也就是說不會出現(xiàn)兩臺設(shè)備共享相同一個 IMEI 或 MEID 號碼的情況,那就是您的身份。
2、不要在 TOR 之外操作用戶帳戶:
如果您使用 TOR 瀏覽器登陸您的 Facebook,Twitter 或電子郵件帳戶,就請不要在 TOR 瀏覽器之外使用這些帳戶,因為它會將您的在線身份暴露給網(wǎng)站。
網(wǎng)絡(luò)上的幾乎每個站點(diǎn)都會記錄登錄和注銷時間、您的位置、IP 地址和其他詳細(xì)信息,在開放的互聯(lián)網(wǎng)上使用您的帳戶即使一次也足以讓您的 IP 地址被記錄,并最終暴露您的身份。
3、不要發(fā)布有關(guān)您的任何個人信息:
必須牢記這點(diǎn),不要在使用 TOR 時發(fā)布任何個人信息,如姓名,地址,生日,信用卡號碼等等,它將揭示你的身份,造成使用 TOR 也沒有意義,希望你能理解。
為了讓自己完全隱藏起來,你需要偽裝自己。這意味著您需要在使用 TOR 時將自己表現(xiàn)為具有不同行為特征的人。變成完全不同的人,具有不同的好惡、選擇偏好,以及理想等等。
為此,請使用新的電子郵件地址創(chuàng)建一個新的用戶帳戶,該電子郵件地址必需不會反映您的真實(shí)身份。將其用于您的社交媒體賬戶。
另外,不要混淆匿名和假名。匿名連接是您想要連接的服務(wù)器不知道您的真實(shí) IP 地址/位置和您的身份的相關(guān)性。
假名連接是被請求的服務(wù)器不知道你的實(shí)際 IP 地址/位置,但是它可以知道與連接關(guān)聯(lián)的身份,雖然那個身份不是你。
4、不要通過 TOR 發(fā)送未加密的數(shù)據(jù):
閱讀上述我們的文章您會發(fā)現(xiàn),TOR 加密的是你的連接而不是你的數(shù)據(jù),而 TOR 的出口節(jié)點(diǎn)是脆弱的。因此,強(qiáng)烈建議不要通過 TOR 網(wǎng)發(fā)送未加密的數(shù)據(jù),因為有人可能會守在出口節(jié)點(diǎn)訪問您的信息。你不知道那會是誰。
5、不要在 Windows 中使用 TOR:
微軟的 Windows 是世界上使用最多的臺式機(jī)操作系統(tǒng),但是當(dāng)你想要使用 TOR 瀏覽器時,它可不是什么好的選擇。
Windows 無法被信任是由于操作系統(tǒng)本身存在的漏洞,即使您使用 TOR 訪問互聯(lián)網(wǎng),也可能會泄露您的身份。
Linux 系統(tǒng)將為您提供良好的服務(wù)。像 Tails 和 Whonix 這樣的 Linux 發(fā)行版都預(yù)先配置了 TOR。您也可以在任何您喜歡的發(fā)行版上手動配置它。
6、不要忘記刪除 cookies 和本地網(wǎng)站數(shù)據(jù):
當(dāng)您訪問網(wǎng)站時,它會向您的計算機(jī)發(fā)送一個小文件,以保存您的瀏覽習(xí)慣和其他數(shù)據(jù)的記錄,以便網(wǎng)站在您下次訪問時能夠識別您,該文件稱為 cookie。某些網(wǎng)站也可能將數(shù)據(jù)本地存儲在您的硬盤上。
在 ?TOR 上執(zhí)行的每個瀏覽會話之后,您應(yīng)該刪除這些 cookie 文件和本地網(wǎng)站數(shù)據(jù)。這些東西可能會讓網(wǎng)站收集到有關(guān)您的信息并跟蹤您的位置和 IP 地址。
Tor 瀏覽器的更新版本會在結(jié)束會話后自動刪除網(wǎng)站 Cookie 和下載歷史記錄。另外您也可以單擊新建標(biāo)識選項(在地址欄之前單擊洋蔥按鈕),而不必關(guān)閉 Tor 瀏覽器。
7.請勿將 TOR 用于 Google 搜索:
如果您想在使用 TOR 時保持匿名,請勿使用 Google 搜索。雖然這聽起來很奇怪,但這是因為 Google 會收集您的搜索請求等信息,將 Cookie 文件存儲在您的計算機(jī)上,并跟蹤您的瀏覽習(xí)慣以支持其廣告服務(wù)。
你肯定不想透露這些信息,因此,您最好避免 Google,使用其他搜索引擎,如 DuckDuckGo 和 StartPage,因為它們不會記錄您的 IP 地址或任何其他活動。而谷歌有可能會顯示一條錯誤消息或要求驗證碼,這是因為通過 Tor 訪問 Google 的人似乎很可疑。
8.不要在 TOR 上打開 HTTP 網(wǎng)站:
如果您使用 TOR 訪問 HTTP 站點(diǎn),有人可能會在出口節(jié)點(diǎn)上訪問您的信息。傳輸?shù)?HTTP 站點(diǎn)和從 HTTP 站點(diǎn)傳輸?shù)臄?shù)據(jù)是未加密的,并且可以在端點(diǎn)上進(jìn)行查看,因為 TOR 僅加密其網(wǎng)絡(luò)內(nèi)的連接。
您可以通過使用 HTTPS 來防止這種情況。他們使用 SSL(安全套接層協(xié)議)和TLS(傳輸層安全協(xié)議)等端到端加密協(xié)議。因此,即使您位于 TOR 網(wǎng)絡(luò)之外,您的所有數(shù)據(jù)仍然安全。
9、不要同時使用 Tor 和不使用 Tor 訪問同一臺服務(wù)器
這是你必需記住的一件重要的事。如果您使用TOR(匿名)訪問特定的遠(yuǎn)程服務(wù)器,就切記不要從 TOR 網(wǎng)外(非匿名)訪問同一臺服務(wù)器,因為這可能會導(dǎo)致您的實(shí)際身份被揭示。
這是因為,如果你的網(wǎng)絡(luò)出現(xiàn)故障,你的所有連接將在同一時刻終止,如果有人對你進(jìn)行窺探,并完成拼圖,這一點(diǎn)都不難。
此外,Web 服務(wù)器可能會嘗試通過增加或減少 TOR 或非 TOR 連接的速度來將兩個連接關(guān)聯(lián)起來,以查看速度是否在另一個連接上存在波動,從而跟蹤您的真實(shí) IP 地址。
