Pengantar TOR dan .Bawang

Untuk apa TOR??

Itu adalah pertanyaan pertama yang muncul di benak. Onion Router (alias TOR) adalah alat yang memungkinkan Anda untuk tetap anonim saat menggunakan internet. Anda mungkin bertanya pada diri sendiri, saya tidak melakukan kesalahan atau ilegal, mengapa saya harus tetap anonim?? Itu pertanyaan yang sangat bagus.

Internet bersifat global dan tidak tunduk pada peraturan satu negara mana pun. Bahkan jika Anda tidak melakukan apa pun yang dianggap ilegal oleh pemerintah Anda, masih ada kemungkinan besar bahwa aktivitas Anda akan membuat marah seseorang. Bayangkan ini, suatu hari Anda masuk ke akun Anda dan menemukan bahwa itu telah diretas (bukan karena kesalahan Anda sendiri) dan digunakan untuk membuat posting yang berlawanan (belum lagi sangat menyinggung) dari apa yang Anda yakini. Anda memeriksa email Anda dan itu penuh dengan "surat kebencian" dari mantan penggemar Anda sekarang.  Meskipun kerusakannya mungkin tidak dapat diperbaiki, apakah Anda juga ingin khawatir tentang penyerang yang benar-benar mengetahui identitas dunia nyata Anda dan di mana Anda tinggal?? Apakah Anda ingin mereka menghubungi majikan Anda, tuan tanah Anda, dan teman-teman kehidupan nyata Anda dengan tautan ke hal-hal mengerikan yang mereka pasang secara online sambil berpura-pura menjadi Anda?? Perlu saya lanjutkan?

Dan itulah mengapa Anda sebaiknya tetap anonim saat online dan belajar menggunakan alat yang memfasilitasinya (termasuk TOR).

Cara Kerja TOR.

Ide inti di balik TOR adalah: TOR menyalurkan komunikasi Anda melalui sejumlah (setidaknya 3) relai. Setiap relai memiliki lapisan enkripsinya sendiri. Jadi, bahkan jika relai (kecuali untuk simpul keluar, lebih lanjut tentang itu nanti) dikompromikan, tidak ada cara mudah untuk mengetahui apa tujuan akhir Anda atau dari mana Anda berasal karena semuanya (kecuali informasi tentang relai berikutnya) adalah terenkripsi.

Faktanya, setiap relai menggunakan lapisan enkripsi yang terpisah (seperti bawang). Saat klien TOR mengirim data, data tersebut pertama kali dienkripsi sehingga hanya node keluar yang dapat mendekripsinya. Itu menambahkan beberapa metadata ke dalamnya dan kemudian mengenkripsinya lagi dengan kunci yang berbeda. Langkah ini diulang untuk setiap relai di sirkuit. Lihat posting ini untuk detail lebih lanjut tentang cara kerja TOR.

Jalan Keluar yang Buruk

Anda mungkin bertanya pada diri sendiri: semuanya baik-baik saja bahwa TOR masih membuat Anda tetap aman bahkan jika beberapa node perantara telah dikompromikan. Apa yang terjadi jika itu adalah simpul keluar (yang menghubungkan ke tujuan akhir Anda)?? Jawaban singkat: tidak ada yang baik (untuk Anda). Itu kabar buruknya. Kabar baiknya adalah bahwa ada cara untuk mengurangi ancaman. Komunitas mengidentifikasi dan melaporkan (mereka ditandai dengan bendera BadExit) node keluar yang buruk (lihat ini untuk daftar terbaru) secara teratur dan Anda dapat mengambil beberapa tindakan untuk melindungi diri Anda juga.

Sulit untuk salah dengan menggunakan HTTPS. Bahkan jika node keluar dikendalikan oleh penyerang, mereka sebenarnya tidak tahu alamat IP Anda! TOR dirancang sedemikian rupa sehingga setiap node hanya mengetahui alamat IP dari node sebelumnya tetapi bukan asalnya. Salah satu cara mereka dapat mengetahui siapa Anda adalah dengan menganalisis konten dan memodifikasi (menyuntikkan JavaScript adalah taktik yang cukup umum) lalu lintas Anda. Tentu saja, Anda harus mengandalkan situs tujuan Anda untuk benar-benar memperbarui TLS mereka (lihat artikel ini untuk lebih jelasnya) dan bahkan Anda mungkin tidak aman tergantung pada implementasinya. Tapi, setidaknya menggunakan enkripsi akan membuat *banyak* lebih mahal jika tidak praktis bagi calon penyerang. Alat online interaktif yang menyenangkan ini dapat membantu Anda melihat bagaimana TOR dan HTTPS cocok satu sama lain.

Dengan cara yang sama, juga merupakan ide yang baik untuk menggunakan VPN - sebaiknya yang tidak menyimpan lebih banyak log daripada yang diperlukan (IPVanish cukup bagus). Dengan cara ini, bahkan jika enkripsi Anda diretas dan IP asal Anda dilacak, penyerang masih tidak memiliki banyak hal untuk dikerjakan. Selain itu, dengan netralitas bersih, ada baiknya untuk mengaburkan aktivitas online Anda dari ISP Anda. Kecuali Anda suka akses internet Anda dibatasi dan data tentang kebiasaan online Anda dijual kepada penawar tertinggi, tentu saja.

Menggunakan .bawang Dan Nonaktifkan JavaScript

Ada lebih banyak tindakan yang dapat Anda ambil untuk tetap aman. Satu hal yang dapat Anda lakukan adalah memeriksa apakah situs web Anda (cukup banyak yang melakukannya, termasuk mesin pencari DuckDuckGo) memiliki .layanan bawang dan gunakan itu jika ya. Apa artinya: situs web itu sendiri juga merupakan simpul keluar. Ini membuat hidup jauh lebih sulit bagi calon penyerang karena satu-satunya cara mereka dapat mengontrol simpul keluar adalah dengan mengendalikan layanan itu sendiri. Meski begitu, mereka masih tidak akan tahu dengan mudah mengetahui alamat IP Anda.

Salah satu cara mereka dapat mengetahui alamat IP Anda adalah dengan menyuntikkan JavaScript tertentu ke dalam respons. Sangat disarankan agar Anda menonaktifkan JavaScript di browser TOR Anda karena alasan itu. Anda selalu dapat mengaktifkannya untuk situs tertentu jika perlu.

TOR Membantu Semua Orang Tetap Aman

Mereka berkata: "Jika Anda tidak menyembunyikan apa pun, Anda tidak perlu takut". Sayangnya, kebalikannya juga benar. Bahkan jika Anda tidak melakukan kesalahan, Anda masih bisa menjadi sasaran seseorang. Data Anda juga dapat digunakan untuk hal-hal yang meragukan (seperti pencurian identitas) tanpa sepengetahuan Anda - mengapa Anda harus membiarkan semua orang melihatnya?

Selain itu jika Anda menggunakan TOR, Anda membuat lebih banyak lalu lintas untuk "orang jahat" untuk menganalisis dan membuat hidup mereka lebih sulit secara umum sehingga membantu orang lain untuk tetap aman. Tetap tenang dan gunakan open source.

Karya dikutip

“Bagaimana HTTPS dan Tor Bekerja Bersama untuk Melindungi Anonimitas dan Privasi Anda.” Yayasan Perbatasan Elektronik, 6 Juli 2017
“Cara Kerja Tor: Bagian Satu · Jordan Wright.” Jordan Wright, 27 Februari. 2015
“Netralitas Bersih.” Wikipedia, Yayasan Wikimedia, 14 Des. 2017
Proyek, Inc. Tor. “Tor.” Proyek Tor | Privasi Daring
TLS vs SSL, Petunjuk Linux, 8 Desember. 2017