it-swarm-korea.com

Tor를 얼마나 믿을 수 있습니까?

익명 성을 위해 Tor 에 얼마나 의존 할 수 있습니까? 완전히 안전합니까? 내 사용법은 Twitter 및 Wordpress에 액세스하는 것으로 제한됩니다.

나는 인도의 정치 운동가이며 서방 국가들처럼 언론의 자유를 누리지 못합니다. 내 정체성이 손상되면 결과는 치명적일 수 있습니다.

118
Freedom

정보 서비스가 많은 Tor 종료 노드 를 실행하고 트래픽을 감지하는 국가의 사람들보다 Tor가 더 좋습니다. 그러나 Tor를 사용할 때 누군가가 통계 통계 분석을 많이하지 않으면 IP를 서버의 리소스를 요청하는 IP와 직접 연관시킬 수 없다고 가정해야합니다.

그것은 당신의 신원을 타협하는 많은 방법들이 여전히 열려있게합니다. 예를 들어 Tor를 사용하는 동안 일반 이메일을 확인하면 악의적 인 사용자가 해당 주소가 다른 Tor 활동과 상관되어 있음을 알 수 있습니다. @Geek가 말했듯이 컴퓨터가 맬웨어에 감염된 경우 해당 맬웨어는 Tor 터널 외부에서 사용자의 신원을 브로드 캐스트 할 수 있습니다. XSS 또는 CSRF 결함으로 웹 페이지를 방문한 경우 로그인 한 다른 웹 서비스에서 자격 증명을 도난 당했을 수 있습니다.

결론적으로 Tor는 아무것도 아닌 것보다 낫습니다. 그러나 당신의 삶이 온라인이라면 트위터에 액세스하기 위해 보안이 잘 된 컴퓨터를 사용하고 WordPress 사용) 그 컴퓨터를 다른 용도로 사용하지 마십시오.

79
user502

2013 년 전화

나는이 질문에 우리가 지금 알고있는 것에 대한 새로운 대답이 필요하다고 생각합니다. Tor 프로젝트의 재정적 출처 와 NSA 백도어 삽입 (예 : 여기] )에 대해 배운 내용은 프로젝트의 신뢰성.

작년 연간 보고서에서 (위 링크) :

excerpt from the fiscal report of the Tor project for 2012

그러나 미국 정부는 전세계의 모든 종류의 사람들이 현지 국가 검열에 방해받지 않고 의사 소통 할 수 있기를 원한다고 주장합니다. 당신은 아마 그 범주에 속할 것입니다. 물론 도청을 막을 수는 없지만, 최근의 글로벌 감시와 관련된 누출 에 비추어 생각할 수있는 잠재적 인 어두운 의도 이외의 프로젝트 자금 조달에 동기를 부여 할 것입니다.

또한, 식별 가능한 사용자가 Tor의 usefulness에 큰 물음표를 표시하는 방법에 대한 이 최근 간행물 wrt 익명. 분명히 그것은 당신의 큰 관심사입니다.

나는 인도 정부가 (당신의 "적대적"이라고 가정 할 때) 어떤 자원을 이용할 수 있는지 잘 모르겠지만 확실히 고려해야 할 요소입니다.

다시 말하면, 리 메일러, 암호화, VPN 등과 같은 다른 수단과 함께 일부는 아마도 아주 오랫동안 피할 수 있다고 생각합니다. 따라서 Tor는 안전망의 한 스레드로 유용합니다. 그러나이 스레드는 비효율적 일 수 있으므로 안전망에서 유일한 스레드 유형이되지 않도록하십시오.

41
0xC0000022L

당신은 또한 당신의 ISP가 당신이 무엇을 사용하고 있는지 알 수는 없지만 '당신의 IP 주소'가 sing Tor임을 알 수있는 위치에 있다는 사실에주의해야합니다. for. 조건이 너무 적대적이기 때문에 단순히 비밀스러워 보이는 것으로 의심 될 수있는 경우 인터넷 연결을 제외하고 Tor를 어디에서나 사용하도록주의를 기울여야합니다.

34
David Bullock

직접 탐색하는 것보다 훨씬 더 많은 보호 기능을 제공합니다. 컴퓨터를 공격 할 수있는 잠재적 인 경로를 제공하는 몇 가지 약점이 있지만, 컴퓨터의 일반적인 보호 (예 : 최신 패치/평균, 권한이없는 사용자로 실행)를 사용하여 완화 할 수 있지만 개인 정보 보호 측면에서 유일한 약점 다음과 같습니다.

  • 충분한 노드가 주어지면 조직은 다양한 웹 사이트의 동작을 추적하여 개인의 신원을 합리적으로 추정 할 수 있습니다. 미국의 3 글자 기관에이 기능이 있다고 가정하는 것이 합리적이라고 생각하지만 다른 기관에 대해서는 추측하고 싶지 않습니다.

요약하면-많은 옵션이 없으므로 TOR이 내가 권장하는 것일 수 있지만 다른 위치에서 연결하고 Twitter 및 wordpress 같은 세션에서? (물론 두 사람이 연결되어 있지 않다면?)

21
Rory Alsop

Tor가 모든 문제를 해결할 수 있다고 말할 수는 없습니다. 신원을 훼손하는 방법에는 여러 가지가있을 수 있습니다. 시스템에 웜이 있다고 가정 해 보겠습니다. 당신이 정치 운동가라는 사실을 받아들이 기 때문에 컴퓨터를 악용 할 사람이 너무 많아 질 것입니다.

5
Geek