Как автоподключения Тора грозят вашей анонимности

Безусловно, сеть Тор намного безопаснее обычного интренета, но всё же не обеспечивает абсолютную анонимности. Маленький проступок иногда может привести к деанонимизации пользователя, как это случилось со многими главарями покойных ныне наркоплощадок. По этой причине стоит проявлять осторожность при посещении запрещённых проектов в Торе, как сайт по продаже наркотиков Гидра.

Независимо от того, отключал ли пользователь JavaScript, луковый браузер может самостоятельно направлять запросы серверу. К примеру, он может обновлять служебные страницы, проводить проверку обновлений и дополнений, а иногда – даже самовольно подключаться к серверам. И вот чем это опасно:

  • При экспертизе компьютера такие подключения могут помешать при отрицании причастности к какому-либо действие, поскольку каждое соединение пользователя с его IP-адреса видит поставщик интернет-услуг.
  • Существует вероятность взлома дополнений хакерами. Умелые мошенники могут подделывать даже электронно-цифровую подпись и при автоматической установке обновлений на устройство могут попасть вирусы, а в худшем случае – деанонимизирующий код.
  • Если услуги интернета стоят дорого, а трафик — ограничен, пользователи нередко прибегают к системам моментального обмена сообщениями, ведь они требуют меньше трафика. В таком случае классическим обновлениям юзер может предпочитать размещённые на более быстроработающих ресурсах. Несколько МБ внезапно запущенных автообновлений может прерывать соединение и помешать скачке в самый неподходящий момент.

Также рассмотрим, какие уровни безопасности может предоставить Тор-браузер.

Браузер Тор отказался от отдельных элементов управления в пользу более оптимизированных уровней безопасности. Эти уровни позволяют вам контролировать уровень безопасности, обеспечиваемый браузером. Конечно, есть компромисс. Чем больше безопасности вы реализуете, тем больше ограничений на контент вы будете иметь, а это означает, что многие веб-страницы будут отображаться некорректно. В зависимости от того, как вы используете браузер Тор, вы можете выбрать подходящий вам уровень безопасности. Нажмите на иконку в форме щита рядом с адресной строкой, чтобы выбрать уровень безопасности.

Стандартный — это настройки по умолчанию. Все функции и возможности браузера включены, но у вас по-прежнему есть дополнительная безопасность использования браузера Toр, который настроен для оптимального уровня безопасности и конфиденциальности.

Более безопасный – на этом уровне у вас есть все преимущества стандартного режима, но браузер также отключает потенциально опасные функции. Аудио и видео воспроизводятся по нажатию. JavaScript отключен на сайтах без шифрования HTTPS. Некоторые символы и шрифты также будут отключены.

Наиболее безопасный —  на этом уровне будет всё, что есть в предыдущих двух. Но также JavaScript будет отключен всегда, а некоторые шрифты, значки и символы полностью заблокированы.

Выберите Дополнительные параметры безопасности, чтобы открыть полный список и выбрать тот, который вам нужен.

Браузер Toр выбирает уровень безопасности

NoScript

Tor Browser уже скачивается со встроенной версией популярного дополнения NoScript. Функциональность надстройки полностью интегрирована в сам браузер, поэтому вам нечего делать с ним самостоятельно. Вместо этого вы можете управлять им с помощью функций уровней безопасности.

HTTPS везде

Еще одно известное расширение, интегрированное с Tor Browser, — это HTTPS Everywhere, разработанное Electronic Frontier Foundation . Это гарантирует, что ваше общение со многими популярными веб-сайтами будет надежно зашифровано. Функциональность HTTPS Everywhere может быть изменена или отключена (хотя это не рекомендуется) через раскрывающееся меню, доступное при первом нажатии кнопки главного меню, расположенной в верхней части окна браузера.

Этих настроек браузера должно быть достаточно для использования луковой сети в целях конфиденциальности, но для достижения более высокого уровня анонимности потребуются дополнительные инструменты.