Tor là một trong những công cụ mạnh nhất bảo vệ quyền riêng tư trên internet. Nhưng, như thấy những năm gần đây, sức mạnh của Tor đi kèm hạn chế. Hôm nay, chúng ta sẽ xem Tor hoạt động như thế nào, nó làm gì và không làm gì, và cách an toàn khi dùng.
Đọc tiếp để biết cách an toàn trước node thoát (exit node) Tor độc hại hoặc xấu.
Tor Trong Lời Ngắn: Tor Là Gì?
Tor hoạt động như sau: khi bạn gửi tin nhắn qua Tor, nó được gửi trên một lộ trình ngẫu nhiên khắp mạng Tor. Nó làm vậy dùng công nghệ gọi là "onion routing" (định tuyến hành tây). Onion routing giống như gửi tin nhắn đóng gói trong một chuỗi phong bì, mỗi cái khóa bằng ổ khóa.
Mỗi node trong mạng giải mã tin nhắn bằng cách mở phong bì ngoài cùng để đọc đích tiếp theo, sau đó gửi các phong bì bên trong vẫn còn kín (đã mã hóa) đến địa chỉ tiếp theo.
Kết quả, không node Tor đơn lẻ nào có thể thấy hơn một liên kết trong chuỗi, và đường đi của tin nhắn trở nên cực khó truy vết.
Cuối cùng, tin nhắn phải đến đâu đó. Nếu nó đi đến "dịch vụ ẩn Tor" (Tor hidden service), dữ liệu của bạn vẫn ở trong mạng Tor. Dịch vụ ẩn Tor là máy chủ có kết nối trực tiếp đến mạng Tor và không có kết nối đến internet thường (thỉnh thoảng gọi là clearnet).
Nhưng nếu bạn dùng Tor Browser và mạng Tor làm proxy cho clearnet, mọi thứ phức tạp hơn. Lưu lượng của bạn phải đi qua "node thoát" (exit node). Node thoát là loại node Tor đặc biệt chuyển lưu lượng internet của bạn trở lại clearnet.
Mặc dù đại đa số node thoát Tor ổn, một số gây vấn đề. Lưu lượng internet của bạn dễ bị nghe lén từ node thoát. Nhưng quan trọng phải lưu ý rằng đây là không phải tất cả chúng. Vấn đề tồi đến đâu? Bạn có thể tránh node thoát độc hại?
Cách Phát Hiện Node Thoát Tor Xấu
Một nhà nghiên cứu bảo mật Thụy Điển, dùng tên "Chloe", phát triển kỹ thuật lừa node thoát Tor tham gia để chúng tự bộc lộ mình [liên kết Internet Archive; blog gốc không còn hoạt động]. Kỹ thuật gọi là honeypot (bẫy mật ong), và đây là cách nó hoạt động.
Trước hết, Chloe thiết lập trang web dùng tên miền trông hợp pháp và thiết kế web để làm honeypot. Cho bài test cụ thể, Chloe tạo tên miền giống thương nhân Bitcoin. Sau đó, Chloe tải danh sách mọi node thoát Tor hoạt động lúc đó, đăng nhập Tor, và dùng từng node thoát Tor lần lượt để đăng nhập vào trang.
Để giữ kết quả sạch, cô dùng tài khoản duy nhất cho mỗi node thoát (khoảng 1.400 lúc nghiên cứu).
Sau đó, Chloe ngồi đợi một tháng. Bất kỳ node thoát nào cố gắng đánh cắp thông tin đăng nhập từ lưu lượng Tor thoát sẽ thấy chi tiết đăng nhập duy nhất, cắp tên người dùng và mật khẩu, và cố dùng nó. Trang web thương nhân Bitcoin honeypot sẽ ghi nhận cố gắng đăng nhập và ghi chú.
Vì mỗi tổ hợp tên người dùng/mật khẩu duy nhất cho mỗi node thoát, Chloe nhanh chóng phát hiện vài node thoát Tor độc hại.
Trong 1.400 node, 16 cố gắng cắp thông tin đăng nhập. Có vẻ không nhiều, nhưng ngay cả một cũng quá nhiều.
Node Thoát Tor Có Nguy Hiểm Không?
Thử nghiệm honeypot node thoát Tor của Chloe rất minh bạch. Nó minh chứng node thoát Tor độc hại sẽ tận dụng cơ hội dùng bất kỳ dữ liệu nào có thể thu được.
Trong trường hợp này, nghiên cứu honeypot chỉ bắt được node thoát Tor có toán tử quan tâm nhanh chóng cắp vài Bitcoin. Bạn phải xem xét tin tặc tham vọng hơn có thể không xuất hiện trong honeypot đơn giản như vậy.
Tuy nhiên, đây là minh chứng đáng lo ngại về thiệt hại node thoát Tor độc hại có thể gây ra, nếu có cơ hội.
Năm 2007, nhà nghiên cứu bảo mật Dan Egerstad chạy năm node thoát Tor bị xâm phạm như thí nghiệm. Egerstad nhanh chóng nắm được chi tiết đăng nhập cho hàng nghìn máy chủ khắp thế giới – bao gồm máy chủ thuộc đại sứ馆 Úc, Ấn Độ, Iran, Nhật Bản, và Nga. Hiểu được, những thứ này đi kèm lượng thông tin cực nhạy cảm khổng lồ.
Egerstad ước tính 95% lưu lượng chạy qua node thoát Tor của anh là không mã hóa, dùng giao thức HTTP tiêu chuẩn, cho anh truy cập hoàn toàn vào nội dung.
Sau khi đăng tải nghiên cứu, Egerstad bị cảnh sát Thụy Điển phong tỏa và bắt giữ. Anh tuyên bố một sĩ quan cảnh sát nói bắt giữ do áp lực quốc tế quanh vụ rò rỉ.
5 Cách Tránh Node Thoát Tor Độc Hại
Các cường quốc nước ngoài thông tin bị xâm phạm đã phạm lỗi cơ bản; họ hiểu sai cách Tor hoạt động và nó dành cho gì. Giả định là Tor là công cụ mã hóa đầu cuối (end-to-end encryption). Nó không phải. Tor sẽ ẩn danh nguồn gốc duyệt web và tin nhắn của bạn, nhưng không phải nội dung.
Nếu bạn dùng Tor duyệt internet thường, node thoát có thể nghe lén phiên duyệt web của bạn. Điều đó cung cấp động lực mạnh cho người không scrupulous (không nguyên tắc) thiết lập node thoát chỉ cho trinh sát, cướp, hoặc tống tiền.
Tin tốt là, có một vài thủ thuật đơn giản bạn có thể dùng để bảo vệ quyền riêng tư và an ninh khi dùng Tor.
1. Ở Lại Trên Darkweb (Stay on the Darkweb)
Cách dễ nhất an toàn trước node thoát xấu là không dùng chúng. Nếu bạn kiên định dùng dịch vụ ẩn Tor (Tor hidden services), bạn có thể giữ mọi liên lạc được mã hóa, không bao giờ thoát ra clearnet. Điều này hoạt động tốt khi có thể. Nhưng không phải lúc nào cũng thực tế.
Vì mạng Tor (thỉnh thoảng gọi là "darkweb") nhỏ hơn internet thường hàng nghìn lần, bạn không luôn tìm thấy thứ bạn cần. Hơn nữa, nếu bạn muốn dùng bất kỳ trang mạng xã hội nào (trừ Facebook, có hoạt động trang Tor onion), bạn sẽ dùng node thoát.
2. Dùng HTTPS
Cách khác làm Tor an toàn hơn là dùng mã hóa đầu cuối. Nhiều trang web hơn bao giờ dùng HTTPS bảo mật liên lạc, thay vì tiêu chuẩn HTTP cũ không an toàn. HTTPS là cài đặt mặc định trong Tor, cho trang hỗ trợ. Cũng lưu ý trang .onion không dùng HTTPS tiêu chuẩn vì liên lạc trong mạng Tor, dùng dịch vụ ẩn Tor, bản chất đã được mã hóa.
Nhưng nếu bạn bật HTTPS, khi lưu lượng rời mạng Tor qua node thoát, bạn giữ quyền riêng tư. Xem hướng dẫn tương tác Tor và HTTPS của Electronic Frontier Foundation để hiểu hơn về cách HTTPS bảo vệ lưu lượng internet.
Trong mọi trường hợp, nếu bạn kết nối trang internet thường dùng Tor Browser, hãy chắc chắn nút HTTPS là xanh trước khi truyền bất kỳ thông tin nhạy cảm nào.
3. Dùng Dịch Vụ Ẩn Danh (Use Anonymous Services)
Cách thứ ba bạn có thể cải thiện an toàn Tor là dùng trang web và dịch vụ không báo cáo hoạt động của bạn như quy tắc. Điều đó dễ nói hơn làm trong thời đại này, nhưng một vài điều chỉnh nhỏ có thể có tác động lớn.
Ví dụ, chuyển từ Google Search sang DuckDuckGo giảm dấu chân dữ liệu có thể theo dõi. Chuyển sang dịch vụ nhắn tin mã hóa như Ricochet (có thể điều hướng qua mạng Tor) cũng cải thiện sự ẩn danh.
4. Tránh Dùng Thông Tin Cá Nhân (Avoid Using Personal Information)
Mở rộng từ dùng công cụ tăng sự ẩn danh, bạn cũng nên kiêng gửi hoặc dùng bất kỳ thông tin cá nhân nào trên Tor. Dùng Tor cho nghiên cứu thì ổn. Nhưng nếu bạn tham gia diễn đàn hoặc tương tác với dịch vụ ẩn Tor khác, đừng dùng bất kỳ thông tin nhận dạng cá nhân nào.
5. Tránh Đăng Nhập, Đăng Ký, Và Thanh Toán (Avoid Logins, Subscriptions, and Payments)
Bạn nên tránh trang web và dịch vụ yêu cầu bạn đăng nhập. ý tôi ở đây là gửi thông tin đăng nhập qua node thoát Tor độc hại có thể hậu quả khôn lường. Honeypot của Chloe là ví dụ hoàn hảo.
Hơn nữa, nếu bạn đăng nhập dịch vụ dùng Tor, bạn có thể bắt đầu dùng thông tin tài khoản có thể nhận dạng. Ví dụ, nếu bạn đăng nhập tài khoản Reddit thường dùng Tor, bạn phải xem xét xem bạn đã có thông tin nhận dạng gắn liền với nó chưa.
Tương tự, trang onion Facebook là tăng cường bảo mật và quyền riêng tư, nhưng khi bạn đăng nhập và đăng bài dùng tài khoản thường, nó không ẩn, và ai cũng có thể truy tìm (dù họ không thấy vị trí bạn gửi từ).
Tor không phải phép màu. Nếu bạn đăng nhập tài khoản, nó để lại dấu vết.
6. Dùng VPN
Cuối cùng, dùng VPN. Mạng Riêng Tư Ảo (VPN) giữ bạn an toàn trước node thoát độc hại bằng cách tiếp tục mã hóa dữ liệu khi nó rời mạng Tor. Nếu dữ liệu vẫn được mã hóa, node thoát độc hại sẽ không có cơ hội chặn và cố gắng tìm ra bạn là ai.
Hai nhà cung cấp VPN yêu thích của MakeUseOf là ExpressVPN (độc giả MakeUseOf giảm 49%) và CyberGhost (độc giả giảm 80% với đăng ký 3 năm). Cả hai có lịch sử dài, được tôn trọng, giữ dữ liệu riêng tư khi quan trọng nhất.
An Toàn Khi Dùng Tor
Tor, và do đó, darkweb, không phải nguy hiểm. Nếu bạn làm theo mẹo an toàn trong bài này, cơ hội bị phơi bày sẽ giảm mạnh. Điều quan trọng cần nhớ là di chuyển chậm rãi!
Muốn tìm hiểu thêm về Tor và dark web? Tải hướng dẫn PDF miễn phí của chúng tôi khám phá cách bạn có thể khám phá internet ẩn – nó sẽ giữ bạn an toàn khi du hành thế giới internet ẩn. Nếu không, xem hướng dẫn người dùng Tor không chính thức của tôi để thêm mẹo an toàn và thủ thuật.