 |
| Brian Klug | flickr |
אז החלטתם להצטרף למועדון המכובד של התורמים בסתר ולסייע לאנשים עניים מבלי להיות מזוהים. אם המניעים שלכם לשימוש אנונימי באינטרנט שונים, אני לא רוצה לדעת עליהם.
הגעתם למקום הנכון. הרשומה (פוסט) הזו מיועדת בדיוק עבורכם.
שימוש אנונימי באינטרנט מורכב ממספר שכבות ותצורות:
- שימוש פסיבי - אתם נכנסים לאינטרנט בצורה אנונימית, לא מבצעים קניות, לא מורידים שום דבר, רק צופים בתוכן.
קל יחסית לשמור על אנונימיות עם שימוש כזה. - שימוש אקטיבי - אתם מנהלים אינטרקציה עם אתרים, בין אם על ידי רכישה או מכירה של טובין, תקשורת עם אנשים אחרים, הורדת חומרים או התקנת תוספים.
קשה יותר לשמור על אנונימיות במצב כזה, אבל אפשרי.
שימוש אנונימי פסיבי באינטרנט
ראשית, הפתרון הכי קל, הכי פשוט, המספיק לשימוש פסיבי:
אתם מורידים את דפדפן TOR, מתקינים אותו ומתחילים לגלוש.
מדובר במשהו כמו חמש דקות ו - 3-4 קליקים.
את דפדפן TOR תורידו כאן, באתר העמותה. TOR החלה כפרויקט העברת הודעות מוצפנת של הצי האמריקאי ובהמשך הפך לעמותה אזרחית. כיום הוא מקבל מימון בין השאר מקרן פדרלית בתמיכה בפיתוחים מדעיים. זה די אירוני, שכן זרועות פדרליות אחרת (הבולשת - FBI והסוכנות לביטחון לאומי - NSA) משקיעות הון עתק במעקב ונסיונות פריצה של TOR.
המימון הממשלתי האמריקאי הוא גם בסיס לתיאוריות קונספירציה על כך שה - TOR הוא מלכודת דבש, שגורמת לכם להרגיש בטוחים, בעוד שלמעשה אתם כספר הפתוח עבור הרשויות.
מה נכון? קשה לומר, אבל מה ישנו דבר מרגיע אחד: הקוד של TOR פתוח וניתן לבדיקה מפני קיומן של backdoors על ידי כל אדם עם ידע בתיכנות. עד היום לא שמעתי על אף תכנת כזה, שהוכיח לכאורה קיומה של פירצה מכוונת מראש, המיועדת לתת לרשויות גישה ל - TOR.
מה שכן, מדי פעם נמצאות חולשות/פגיעויות (vulnerabilities), המדווחות על ידי צוות TOR עצמו או על ידי משתמשים אחרים. הדיווח עליהן מביא אחריו סגירה של הפירצה. זה סביר לחלוטין וקיים בכל עולם התוכנה. רק אוסיף בקריצה שהדיווחים על חולשות כאלה מגיעים לדברי מנהל פרויקט TOR ממשתמשים אנונימיים, שכל הסימנים מעידים על כך שהם עובדים עבור NSA. כלומר, סוכנויות הביטחון מלאות בסנואודנים קטנים. עוד על כך ראו בפוסט שהקדשתי לנושא.
ההתקנה של TOR מאוד פשוטה ואינה שונה מכל התקנה אחרת של תוכנה. בסיומה תקליקו פעמיים על קיצור הדרך ותיכנסו לאינטרנט בצורה אנונימית. הודעה רשמית על כך תופיע המסך. בהודעה תופיע כתובת ה - IP הפיקטיבית שלכם, שהיא על רגל אחת כל הסיפור של שימוש אנונימי באינטרנט.
כיום, TOR מופץ לציבור כחבילה (bundle) עם דפדפן פיירפוקס, שהותאם לגלישה האנונימית. יש להבין כי TOR, כשלעצמה, היא טכנולוגיה עצמאית, שיודעת לרתום מספר שרתים ולשרשר אותם כך שיתקשרו זה עם זה, מבלי "לדעת" מהו המידע שעובר דרכם. החיבור של TOR לדפדפן נתן דחיפה עצומה להפצה העממית שלו, שכן הוא אינו דורש כל ידע בתיכנות.
יש לזכור עם זאת, שהרשויות יודעות שאתם משתמשים ב - TOR. בישראל, נכון לשעת כתיבת שורות אלה, אין בעיה עם שימוש ב - TOR, כשם שאין בעיה בהחזקת סכין. הבעיה מתחילה כאשר עושים בו שימוש לרעה.
לעומת זאת, יש מדינות בהן עצם השימוש ב - TOR מעיד לדעת הרשויות על כוונות רעות (למשל - לתרום בסתר לסוחרי סמים). יש לכך פתרונות, על ידי הסוואת השימוש ב - TOR דרך שימוש בגשרים (bridges). לא אכנס לזה כאן, מאחר שכאמור הדבר אינו רלוונטי בישראל (נכון להיום).
אז כמו שכתבתי, אתם מוגנים ואנונימיים. גלשו להנאתכם וגלו עולם בו איש אינו יכול לעקוב אחריכם.
עד כאן שימוש פסיבי ב - TOR, המאפשר גלישה אנונימית בביטחה*
על משמעות הכוכבית גלו עוד בהמשך.
כאן כבר צריך להיות זהירים פי כמה.
המפתחים של TOR קבעו מספר כללי ברזל. גזרו את המסך ותלו את השורות הבאות על המקרר:
אתם מורידים את דפדפן TOR, מתקינים אותו ומתחילים לגלוש.
מדובר במשהו כמו חמש דקות ו - 3-4 קליקים.
את דפדפן TOR תורידו כאן, באתר העמותה. TOR החלה כפרויקט העברת הודעות מוצפנת של הצי האמריקאי ובהמשך הפך לעמותה אזרחית. כיום הוא מקבל מימון בין השאר מקרן פדרלית בתמיכה בפיתוחים מדעיים. זה די אירוני, שכן זרועות פדרליות אחרת (הבולשת - FBI והסוכנות לביטחון לאומי - NSA) משקיעות הון עתק במעקב ונסיונות פריצה של TOR.
המימון הממשלתי האמריקאי הוא גם בסיס לתיאוריות קונספירציה על כך שה - TOR הוא מלכודת דבש, שגורמת לכם להרגיש בטוחים, בעוד שלמעשה אתם כספר הפתוח עבור הרשויות.
מה נכון? קשה לומר, אבל מה ישנו דבר מרגיע אחד: הקוד של TOR פתוח וניתן לבדיקה מפני קיומן של backdoors על ידי כל אדם עם ידע בתיכנות. עד היום לא שמעתי על אף תכנת כזה, שהוכיח לכאורה קיומה של פירצה מכוונת מראש, המיועדת לתת לרשויות גישה ל - TOR.
מה שכן, מדי פעם נמצאות חולשות/פגיעויות (vulnerabilities), המדווחות על ידי צוות TOR עצמו או על ידי משתמשים אחרים. הדיווח עליהן מביא אחריו סגירה של הפירצה. זה סביר לחלוטין וקיים בכל עולם התוכנה. רק אוסיף בקריצה שהדיווחים על חולשות כאלה מגיעים לדברי מנהל פרויקט TOR ממשתמשים אנונימיים, שכל הסימנים מעידים על כך שהם עובדים עבור NSA. כלומר, סוכנויות הביטחון מלאות בסנואודנים קטנים. עוד על כך ראו בפוסט שהקדשתי לנושא.
ההתקנה של TOR מאוד פשוטה ואינה שונה מכל התקנה אחרת של תוכנה. בסיומה תקליקו פעמיים על קיצור הדרך ותיכנסו לאינטרנט בצורה אנונימית. הודעה רשמית על כך תופיע המסך. בהודעה תופיע כתובת ה - IP הפיקטיבית שלכם, שהיא על רגל אחת כל הסיפור של שימוש אנונימי באינטרנט.
כיום, TOR מופץ לציבור כחבילה (bundle) עם דפדפן פיירפוקס, שהותאם לגלישה האנונימית. יש להבין כי TOR, כשלעצמה, היא טכנולוגיה עצמאית, שיודעת לרתום מספר שרתים ולשרשר אותם כך שיתקשרו זה עם זה, מבלי "לדעת" מהו המידע שעובר דרכם. החיבור של TOR לדפדפן נתן דחיפה עצומה להפצה העממית שלו, שכן הוא אינו דורש כל ידע בתיכנות.
יש לזכור עם זאת, שהרשויות יודעות שאתם משתמשים ב - TOR. בישראל, נכון לשעת כתיבת שורות אלה, אין בעיה עם שימוש ב - TOR, כשם שאין בעיה בהחזקת סכין. הבעיה מתחילה כאשר עושים בו שימוש לרעה.
לעומת זאת, יש מדינות בהן עצם השימוש ב - TOR מעיד לדעת הרשויות על כוונות רעות (למשל - לתרום בסתר לסוחרי סמים). יש לכך פתרונות, על ידי הסוואת השימוש ב - TOR דרך שימוש בגשרים (bridges). לא אכנס לזה כאן, מאחר שכאמור הדבר אינו רלוונטי בישראל (נכון להיום).
אז כמו שכתבתי, אתם מוגנים ואנונימיים. גלשו להנאתכם וגלו עולם בו איש אינו יכול לעקוב אחריכם.
עד כאן שימוש פסיבי ב - TOR, המאפשר גלישה אנונימית בביטחה*
על משמעות הכוכבית גלו עוד בהמשך.
שימוש אנונימי אקטיבי באינטרנט
החלטתם שאתם רוצים לבצע משהו באינטרנט. זה יכול להיות העברת כסף, אחרי שאיתרתם את העני הזקוק לכספכם ואתם יודעים את כתובת הביטקוין שלו, יכול להיות צ'אט, כתיבת תגובה, הורדת קובץ או התקנת תוסף.כאן כבר צריך להיות זהירים פי כמה.
המפתחים של TOR קבעו מספר כללי ברזל. גזרו את המסך ותלו את השורות הבאות על המקרר:
- אל תתקינו תוספים, המוצעים לכם במהלך הגלישה. לתוספים, דוגמת פלאש, יש גישה "עוקפת TOR" אל כתובת ה - IP האמיתית שלכם. לא מן הנמנע שמי שמציע לכם להתקין תוספים הוא רשות שנחושה לצוד תורמים בסתר ולגלות את צדיקותם ברבים.
- עדיף לא להוריד קבצים או מסמכים כאשר אתם גולשים בצורה אנונימית. אם בכל זאת החלטתם לעשות זאת, אל תפתחו לעולם את המסמך או קובץ כאשר אתם מחוברים ל - TOR. גם כאן, המסמך או הקובץ מגלים עצמאות בפעולתם, ניגשים באופן עצמאי למחשב ומחלצים ממנו את כתובת ה - IP.
- אל תפתחו את הדלת לזרים. טוב, זה די ברור, אם אינכם ילדים. לא צריך גאון אינטרנט בשביל לדעת שלא חושפים מידע אישי בפני אך אחד שמתקשרים איתו באינטרנט. גיל אסייג, מומחה להצפנה וביטקוין, אחד המשתתפים בסרט, נוהג לומר בסדנאות אבטחה שהוא מעביר בשגרירות ביטקוין, כבר במשפט השני: "אל תאמינו לאף אחד, גם לא לי."
- אל תשתמשו בתוכנות טורנט בזמן השימוש ב - TOR. גם הן, כמו התוספים, מתעלמות מהגדרות הפרוקסי של TOR וחושפות את כתובת ה - IP שלכם.
- הסוו את הביטקוין שלכם. כתבתי על כך ברשומה אחרת בהרחבה, רק אחזור על עיקרי הדברים: ישנה שמועה על פיה החלפת כתובת הביטקוין עוזרת לטשטש את עקבות המטבע. זה לא נכון. פרוטוקול ביטקוין מציג את ההיסטוריה המלאה של כל ביטקוין לכל מי שיחקור אותו מעט. אם כבר, אז טשטשו את הקשר שלו אליכם באמצעות הכנסתו ל - Tumbler או רכישה של מטבע אחר (כמו lightcoin) ואז רכישה חוזרת של ביטקוין. תקשיבו, זה ממש על רגל אחת. כדי לדעת יותר, קראו את הרשומה שכתבתי בנושא.
תרומה מהנה !
אין תגובות:
הוסף רשומת תגובה