Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Duyệt Web Thực Sự Riêng Tư: Hướng Dẫn Sử Dụng Tor Không Chính Thức

Riêng tư trên internet là một chiến trường không ngừng tiến hóa. Và điều đó hoàn toàn có lý do. Những tiết lộ về các chương trình gián điệp của chính phủ, vi phạm dữ liệu gần như hàng ngày, và các tập đoàn kém minh bạch đã trở thành điều bình thường. "Mũ bạc" trùm lên đầu người ta; ngày càng nhiều công dân trên toàn cầu đang chú ý đến quyền riêng tư của mình... và nó đang đi về đâu.

Khi Edward Snowden tiết lộ các chương trình giám sát toàn cầu PRISM (NSA) và Tempora (GCHQ), sự sốc đã gặp phải sự thờ ơ. Những người từng nghi ngờ mức độ giám sát này thấy nghi ngờ của mình được chứng minh. Nhưng người bình thường trên đường phố? Nhiều người thậm chí không dừng lại để suy nghĩ. Mức độ xâm phạm riêng tư này khiến không ít người lo lắng; họ không chỉ là tội phạm, đối lập, và khủng bố. Mức độ giám sát này ảnh hưởng trực tiếp đến mọi người.

Có một số công cụ tập trung vào bảo vệ quyền riêng tư của công dân thông thường, như bạn và tôi. Một trong những công cụ mạnh mẽ nhất trong tay chúng ta là Tor.

1. Hãy Nói Về Tor

Tor cung cấp khả năng duyệt web và nhắn tin thực sự ẩn danh và không thể truy vết. Hơn nữa, Tor cho phép truy cập vào các trang Onion riêng của nó và cái gọi là "Deep Web" — một mạng lưới các trang web ẩn giấu, không thể truy vết cung cấp mọi thứ từ ma túy cấm đến tài liệu bị kiểm duyệt, và dường như mọi thứ ở giữa.

Ít phương pháp bảo mật trực tuyến có độ bền và toàn diện như Tor. Cho đến khi FBI lây nhiễm malware vào một số dịch vụ Tor (tiết lộ người dùng và chủ dịch vụ), dịch vụ này dường như không thể xâm nhập được. Mã hóa cấp quân sự, kết hợp với giao thức Onion Routing, khiến việc truy vết từng người dùng trở nên cực kỳ khó khăn. Tốt hơn nữa, Tor rất dễ sử dụng, được thiết kế đủ đơn giản để dùng mà không cần kiến thức kỹ thuật. Nếu bạn có thể tải về và cài đặt một chương trình, bạn sẽ có thể sử dụng Tor.

Tóm lại, Tor là một phần mềm mạnh mẽ, dễ sử dụng cho phép bạn giữ đời sống trực tuyến riêng tư. Hướng dẫn này sẽ cung cấp quy trình từng bước để cài đặt, cấu hình và sử dụng Tor.

2. Cách Tor Hoạt Động

Tor ban đầu được tạo ra bởi các cá nhân "dưới hợp đồng từ DARPA và Trung tâm Hệ thống Máy tính Đảm bảo Cao của Phòng Thử Hải quân Mỹ." Thực tế, hầu hết tài trợ cho Tor đến từ Chính phủ Mỹ dưới hình thức này hay hình thức khác.

Tor là viết tắt. Nó đại diện cho The Onion Router (Bộ Định Tuyến Cây Hành).

Một trong những điểm mạnh lớn của Tor là tính dễ tiếp cận. Không cần thiết phải hiểu công nghệ để sử dụng và nhận lợi ích từ nó. Tuy nhiên, tôi sẽ giải thích cách nó hoạt động trong phần này vì nó thực sự khá thú vị. Nếu bạn không quan tâm đến chi tiết kỹ thuật, hãy thoát sang phần tiếp theo về Cài Đặt Gói Trình Duyệt TOR.

2.1 Mật Mã Hiện Đại Ngắn Gọn

Hầu hết các công cụ mật mã hiện đại sử dụng mã hóa bất đối xứng. Mã hóa bất đối xứng cho phép bạn sử dụng hai "khóa" khác nhau để mã hóa và giải mã thông tin. Phần khéo léo ở đây: khóa mã hóa và khóa giải mã được liên kết nên chúng chỉ hoạt động với nhau. Tuy nhiên, không tồn tại cách hiệu quả nào để tìm ra khóa này nếu chỉ có khóa kia.

Do đó, bạn có thể phân phối khóa mã hóa — thường được gọi là "khóa công khai" — trong khi giữ bí mật khóa giải mã khớp — "khóa riêng tư". Lượt lại, điều này có nghĩa là bất kỳ ai muốn liên lạc với bạn bí mật đều có thể dùng khóa công khai của bạn để mã hóa tin nhắn. Khi tin nhắn đến, bạn dùng khóa riêng tư để giải mã nó.

Mọi truyền thông diễn ra qua Tor đều sử dụng HTTPS. Thực tế, điều này có nghĩa là bạn và người/trang web/dịch vụ bạn liên lạc ban đầu trao đổi khóa công khai; điều này cho phép cả hai giao tiếp an toàn ( ngay cả trên đường dây bị nghe lén). Kẻ nghe lén thứ ba sẽ thấy quá trình trao đổi khóa công khai. Nhưng mọi thứ sau đó sẽ là rác rối vô nghĩa mà họ không thể giải mã.

Nghe có vẻ tốt, phải không? Tor đưa chuyện này xa hơn nữa bằng giao thức định tuyến onion đã nói ở trên.

2.2 Định Tuyến Onion: Không Chỉ Dành Cho Rau Củ

Ngay cả khi hai người nói chuyện bằng ngôn ngữ bạn không hiểu, bạn vẫn có thể suy ra nhiều điều bằng cách quan sát ai nói chuyện với ai. Đó là nơi định tuyến onion介入. Định tuyến onion đúng như tên gọi: định tuyến qua nhiều lớp, như một củ hành. Quy trình này che giấu nội dung tin nhắn, cũng như nơi tin nhắn đã đi và đang đi.

Để hiểu Tor giữ danh tính riêng tư như thế nào, cần nắm một vài nguyên tắc cơ bản.

  • Tất cả người dùng Tor phân phối bản sao khóa công khai và địa chỉ IP của họ qua mạng peer-to-peer tích hợp.
  • Sự ẩn danh của mạng Tor sử dụng hệ thống relay (trung chuyển), còn gọi là node. Càng nhiều node chạy, mạng Tor càng mạnh mẽ.
  • Đoạn dữ liệu duy nhất được giải mã trong quá trình truyền là địa chỉ IP chuyển tiếp.
  • Dữ liệu nhận được mang địa chỉ IP của "exit node" (node thoát) — liên kết cuối cùng trong chuỗi mã hóa.
  • Mặc dù Tor là công cụ ẩn danh tuyệt vời, nhưng exit node có thể bị xâm phạm.

Giữ những điều đó trong tâm trí, dưới đây là ví dụ trừu tượng về cách gửi tin nhắn riêng tư và được mã hóa trên Tor thực sự hoạt động.

  1. Bạn mở trình duyệt hỗ trợ Tor (client). Client mã hóa tất cả gói dữ liệu gửi từ máy tính bạn.
  2. Máy tính bạn gửi gói dữ liệu đến Node A.
  3. Node A mã hóa gói dữ liệu đã được mã hóa, và gửi đến Node B.
  4. Node B mã hóa gói dữ liệu đã được mã hóa, và gửi đến Node C.
  5. Chu kỳ này tiếp tục cho đến khi gói dữ liệu đến Node Z — "exit node."
  6. Node Z giải mã tất cả các lớp mã hóa trên gói dữ liệu, và giao nó đến đích cuối cùng.

Khi ai đó trả lời tin nhắn của bạn, nó đi theo cùng quy trình, tuy nhiên qua một tuyến đường khác. Nhiều lớp mã hóa khiến việc giải mã gói dữ liệu bị chặn (sniffed) trở nên cực kỳ khó khăn. Dữ liệu truyền trong một ngân hàng trong một ngân hàng trong một ngân hàng trong một ngân hàng, và cứ thế.

3. Cài Đặt Trình Duyệt TOR

Cài đặt Tor Browser rất dễ dàng. Nó có sẵn cho Windows, Mac, và Linux, nhưng chúng ta sẽ đi qua quy trình cho Windows. Trước tiên, truy cập https://www.torproject.org/ . Chữ 's' sau 'http' rất quan trọng, vì nó có nghĩa (ngoài những điều khác) là máy tính của bạn đang xác minh trang web bạn đang nói chuyện chính là trang web đó tuyên bố. Sau đó, nhấn nút lớn Download Tor, và khi trang web tải trang mới, nhấn nút lớn Download Tor Browser. (Tor không phải trình duyệt duy nhất tập trung vào riêng tư... nó chỉ làm nhiều hơn các trình duyệt khác.)

Tải xuống sẽ bắt đầu. Sau khi hoàn tất, vào thư mục tải xuống, và chạy bộ cài đặt. Nếu xuất hiện Cảnh Báo Bảo Mật, chọn Run (Chạy).

Chọn ngôn ngữ bạn muốn, tiếp theo là thư mục bạn muốn cài đặt Tor Browser. Chọn Install (Cài đặt). Trình duyệt sẽ giờ giải nén và cài đặt. Hoàn tất, bạn sẽ có hai tùy chọn: Run Tor Browser (Chạy Tor Browser), và Add Start Menu & Desktop Shortcuts (Thêm Raccourci Menu Bắt Đầu & Màn Hình Desktop). Đảm bảo cả hai đều được chọn, và nhấn Finish (Hoàn tất).

3.1. Cài Đặt Mạng Trình Duyệt Tor

Khi bạn mở Tor browser lần đầu, bạn cần chọn cài đặt mạng. Trong trường hợp này, chọn Connect (Kết nối). (Chúng ta sẽ khám phá nút Configure (Cấu hình) sau.) Bạn sẽ thấy một thanh tải nhỏ. Bạn sẽ đến trang Welcome to Tor Browser khi nó hoàn tất.

Nếu client yêu cầu cập nhật, hãy làm trước khi tiếp tục. Điều này rất quan trọng. Nếu không, hãy chuyển sang phần tiếp theo của hướng dẫn.

4. Sử Dụng Tor An Toàn

Một trong những điều bạn ngay lập tức nhận ra là sự tương đồng của trình duyệt Tor với Mozilla Firefox. Tor browser dựa trên Firefox, nhưng có TorLauncher, TorProxy, và TorButton, cũng như các tiện ích mở rộng Firefox NoScript và HTTPS Everywhere.

Đa phần, nó là một trình duyệt hoàn toàn bình thường. Tuy nhiên, bạn sẽ phải hơi điều chỉnh cách duyệt web, và có thể thấy một số tính năng thường dùng nhất "bị lỗi." (Điều này do hạn chế trên trình theo dõi và script). Tor bảo vệ quyền riêng tư của bạn ngay out-of-the-box (ngay khi cài đặt).

4.1 Mẹo Duyệt Web An Toàn

Tor làm một lượng lớn công việc nặng nhọc về mặt riêng tư. Nhưng nếu bạn muốn nó hoàn toàn hiệu quả, bạn sẽ phải điều chỉnh cách sử dụng internet.

Khởi đầu tốt là nhận thức được hạn chế của Tor và trình duyệt Tor.

  • Tor không phải là VPN. Tor là một proxy. Nó chỉ bảo vệ lưu lượng được định tuyến qua trình duyệt Tor. Vậy bạn có nên dùng Tor với VPN không? Câu hỏi hay!
  • Tor không thể bảo vệ bạn nếu người bạn liên lạc đang ghi nhật ký vật lý. Nó có thể bảo vệ địa chỉ IP của bạn và, nếu bạn dùng danh hiệu giả danh cho liên lạc ẩn danh, danh tính của bạn cũng sẽ được bảo vệ.
  • Tor không thể kiểm soát hành động của tiện ích mở rộng trình duyệt thứ ba, do đó khuyến cáo cực mạnh rằng bạn không thêm bất kỳ tiện ích nào vào cài đặt cơ sở (trừ khi bạn thực sự biết mình đang làm gì). Cả tiện ích độc hại và không độc hại đều có thể tiết lộ danh tính bạn mà bạn không nhận ra.
  • Tor không thể thực thi HTTPS một cách nghiêm ngặt. Tiện ích HTTPS Everywhere cố gắng ép buộc hỗ trợ HTTPS trên mọi trang, và mặc dù nhiều trang hỗ trợ tiêu chuẩn này mặc định, Tor không thể tính đến những trang không hỗ trợ.

Ngoài ra, Tor mặc định không kết nối với Google. Google lưu nhật ký rộng rãi về tất cả tìm kiếm được thực hiện bằng nó, cũng như theo dõi hoạt động internet trong trình duyệt của bạn. Có tranh luận chống và ủng hộ việc theo dõi của Google. Bất kể thế nào, trang chào mừng Tor sử dụng công cụ tìm kiếm tập trung vào ẩn danh, DuckDuckGo, mặc định. Kết quả tìm kiếm DDG là tổng hợp từ "hơn 400 nguồn." Một số người dùng không thích kết quả DDG, thích dùng StartPage thay vào đó (StartPage hoạt động hơn như một proxy ẩn danh cung cấp kết quả tìm kiếm Google thực tế).

Một trong những tác dụng phụ của các biện pháp riêng tư này là một số trang sẽ không hoạt động, trong khi những trang khác sẽ yêu cầu xác minh đăng nhập bổ sung. Các trang đáng chú ý bao gồm YouTube, một số trang web hãng hàng không (chúng rất thích theo dõi bạn!), cổng ngân hàng trực tuyến, và nhiều hơn nữa. Hơn nữa, bất kỳ trang nào dựa vào Flash sẽ ngừng hoạt động, vì Tor tránh xa ác mộng bảo mật và riêng tư đó. (Vấn đề này đang dần giảm nhẹ khi nhiều trang chuyển sang HTML5 an toàn hơn nhiều).

Cuối cùng, có một số loại tài liệu có thể chứa tài nguyên vượt qua Tor. Các tệp này — ví dụ .exe, PDF, hoặc .doc — có thể vô tình tiết lộ hoạt động duyệt web của bạn. Giống như hầu hết trình duyệt hiện đại, Tor sẽ cảnh báo khi bạn tải xuống rủi ro bảo mật tiềm ẩn. Trong trường hợp này, khôn ngoan là chú ý.

5. Cấu Hình Tor

Như đã nói ở phần trước, Tor bảo vệ quyền riêng tư của bạn ngay out-of-the-box. Bạn không cần chỉnh cài đặt bảo mật, hoặc tải tiện ích bổ sung để bắt đầu duyệt web ẩn danh. Tor từng cho phép tất cả người dùng tự chủ lớn hơn trong truy cập cài đặt bảo mật và riêng tư. Rất tiếc, điều đó có nghĩa là nhiều người tò mò (và thiện ý) thực sự tự mở ra cho internet, đánh bại mục đích của Tor. Giờ đây chỉ có một thanh trượt cài đặt bảo mật duy nhất, giữ mọi thứ cực kỳ đơn giản.

Để thay đổi mức độ bảo mật, chọn biểu tượng Hành (Onion) bên cạnh thanh địa chỉ. Nó sẽ mở menu thả xuống; chọn Security Settings (Cài Đặt Bảo Mật). Bạn có thể chọn Low (Thấp), Medium (Trung bình), hoặc High (Cao) security.

Low security (cài đặt mặc định) bật tất cả tính năng trình duyệt, trong khi vẫn định tuyến và mã hóa lưu lượng.

Medium security tắt JavaScript trên các trang non-HTTPS, biến tất cả media HTML5 thành click-to-play (thay vì autoplay), và tắt một số script khác.

High security tắt JavaScript trên tất cả trang, biến tất cả media HTML5 thành click-to-play, và tắt một số lượng lớn script. Do đó, một số tính năng hiển thị font, hình ảnh và biểu tượng sẽ thất bại.

Mức bảo mật bạn cần 당 nhiên là chủ quan. Nếu bạn chỉ muốn mã hóa lưu lượng duyệt web, và bớt tiết lộ dữ liệu nhận diện trên internet, hãy chọn Medium. Nó đạt cân bằng hài hòa giữa trải nghiệm internet toàn diện và ẩn danh.

5.1 Sử Dụng Tor Ở Quốc Gia Bị Hạn Chế

Tất nhiên, một trong những lợi ích lớn của Tor là giữ duyệt web riêng tư khỏi chính quyền áp bức (hoặc cách khác). Rất tiếc, các nhà kiểm duyệt đã tìm ra cách chặn Tor. Trong những trường hợp này, người dùng bị hạn chế có thể dùng bridge (cầu). Một bridge tạo ra một relay obfuscated (làm mờ) trên mạng Tor không được liệt kê trong thư mục chính. Hy vọng là ngay cả khi ISP của bạn giám sát tất cả relay TOR đã biết, họ không thể chặn tất cả các bridge obfuscated, từ đó cung cấp tùy chọn kết nối thêm cho những người cần.

Để dùng bridge, chọn biểu tượng hành bên cạnh thanh địa chỉ, và chọn Tor Network Settings (Cài Đặt Mạng Tor). Sau đó, tích My Internet Service Provider blocks connections to the Tor network (Nhà cung cấp dịch vụ Internet của tôi chặn kết nối đến mạng Tor). Một panel mới sẽ xuất hiện. Bây giờ bạn có vài tùy chọn:

  • Connect with provided bridges (Kết nối với bridge cung cấp sẵn). Các bridge Tor được cấu hình sẵn dễ sử dụng, và hầu hết thời gian sẽ cho phép bạn kết nối đến mạng Tor. Tuy nhiên, vì chúng dễ truy cập, có khả năng chúng đã bị kiểm duyệt. obfs4 là bridge được khuyến nghị hiện tại, nhưng tùy vị trí của bạn, tùy chọn khác có thể hoạt động tốt hơn.
  • Enter custom bridges (Nhập bridge tùy chỉnh). Nếu bạn biết địa chỉ bridge Tor bạn muốn kết nối cụ thể, nhập ở đây (mỗi dòng một). Nếu bạn không biết cách tìm địa chỉ bridge Tor, nhưng chắc chắn bạn cần một (cài đặt autobridge không hoạt động), truy cập bridges.torproject.org và làm theo hướng dẫn.

5.2 Trở Thành Node

Mặc định, Tor sẽ chạy ở chế độ client, sử dụng mạng Tor, nhưng không chủ động đóng góp vào vận hành của nó. Điều này có nghĩa là quyền riêng tư của bạn được duy trì, nhưng người dùng khác không thể dùng bạn làm node. Đối với đa số, điều đó ổn thôi. Nếu bạn có kết nối internet thoải mái, tuy nhiên, bạn có thể cân nhắc đóng góp một lượng băng thông nhỏ cho mạng Tor. Nó sẽ giúp giữ mạng vận hành.

Trở thành Tor relay hơi khó hơn trước đây. Trước đây (tôi nói về vài phiên bản Tor browser trước), có một công tắc đơn giản để chuyển đổi giữa chế độ client và relay. Tuy nhiên, chúng ta sẽ chỉ cho bạn cách làm thủ công. Trước hết, cách này hoạt động tốt nhất dùng bản phân phối Linux cập nhật. Tôi sẽ dùng Ubuntu 17.04 32-bit.

Bắt đầu bằng cài đặt phiên bản mới nhất của Tor Browser cho Linux dùng lệnh sau:

sudo apt install tor

Sau khi cài đặt, dùng trình soạn thảo văn bản mở file cấu hình Tor. Tôi dùng Vim.

sudo vim /etc/tor/torrc

Torrc là file cấu hình Tor. File cấu hình dùng "#" để comment các lệnh tiềm năng. Xóa "#" sẽ bật/tắt lệnh. Chúng ta cần bật các lệnh sau:

  • #Log notice file /var/log/tor/notices.log — bật ghi log cho Tor relay của bạn
  • #ORPort 9001 — đặt cổng Tor relay. Thay đổi thành cổng bạn thích, nhưng nhớ cập nhật tường lửa và router
  • #Nickname — thêm biệt danh cho Tor relay của bạn
  • #RelayBandwidthRate xxxx Kbytes — đặt tốc độ dữ liệu cho Tor relay khi không phải giờ cao điểm
  • #RelayBandwidthBurst xxxx Kbytes — đặt tốc độ dữ liệu cho "bursts" (bùng nổ) giờ cao điểm
  • #AccountingMax xx Gbytes — lượng dữ liệu bạn cung cấp cho mạng Tor. Chuyển sang Mbytes hoặc Kbytes nếu cần. Ngưỡng áp dụng cho cả vào và ra, ví dụ nếu đặt 5 Gbytes, tối đa 10GB khả dụng

Khi bạn đã đặt tốc độ dữ liệu, lưu cấu hình dùng lệnh ":x". Tôi đã làm một video ngắn chi tiết quy trình, để làm rõ mọi thứ.

Bạn có thể kiểm tra thống kê Tor relay toàn cầu, bao gồm Top 10 relay, tại globe.rndm.de.

5.3 Exit Nodes (Node Thoát)

Những người tham vọng hơn có thể chọn chạy Tor exit node. Exit node là bước nhảy cuối giữa mạng Tor và máy tính của bạn — bạn dùng một mỗi khi dùng Tor. Exit node cực kỳ quan trọng cho vận hành mạng Tor nhưng, tiếc thay, có một số rủi ro khi chạy một.

Một số khu vực pháp lý sẽ cố gắng追究 trách nhiệm của người vận hành Exit Node đối với dữ liệu truyền qua node của họ. Rất tiếc, điều này có thể bao gồm hoạt động bất hợp pháp như vi phạm bản quyền, giao dịch chợ đen bất hợp pháp, và hơn thế nữa. Tôi không khuyên chạy exit node trừ khi bạn thực sự chuẩn bị cho những hậu quả nghiêm trọng. Nếu bạn muốn chạy Tor exit node, hãy đọc các tài liệu sau trước khi tiến hành:

  • Mẹo Chạy Exit Node
  • Vấn Dụng Lạm Dụng Exit Node
  • Các Lạm Dụng Exit Node Điển Hình

Chạy kết nối exit không phải là trải nghiệm kinh hoàng. Nhưng nó đòi hỏi các biện pháp phòng ngừa bổ sung.

6. Deep Web (Web Sâu)

Chúng ta đã nhắc đến Deep Web vài lần trong bài này, và bạn có thể đã nghe về nó trên tin tức. Nó không nguy hiểm ngay lập tức như một số ấn phẩm muốn bạn tin. Tuy nhiên, một số biện pháp phòng ngừa cần thiết, và một phần là hiểu cách tìm và sử dụng Tor Hidden Services (Dịch Vụ Ẩn Tor).

Để hiểu tại sao hidden services quan trọng, chúng ta nên nói về một trong những điểm yếu lớn của Tor: exit nodes. Tại thời điểm viết, có vừa dưới 7.000 relay hoạt động.

Trong số 7.000 relay đó, dưới 1.000 là exit nodes.

Hơn nữa, có hơn 2 triệu người dùng Tor, gửi lưu lượng qua các exit node đó. Lưu lượng đó quay lại internet "bên ngoài". Và mặc dù HTTPS Everywhere mã hóa dữ liệu của bạn, một khi nó rời khỏi mạng Tor, nó mở ra để bị chặn. Nếu một nguồn đơn lẻ có thể thu thập đủ thông tin về luồng lưu lượng qua mạng, có thể suy ra thông tin nhận diện bằng cách hoàn thành phân tích thời gian hành vi của cá nhân, và hành vi của Tor exit nodes.

Internet cấp cao nhất (thỉnh thoảng gọi là "clearnet" hoặc "surface web") làm cho việc che giấu cả vị trí vật lý và quyền sở hữu của một máy chủ trang web cụ thể trở nên rất khó khăn. Tor không thay đổi điều đó. Người xem an toàn ẩn danh, nhưng không phải nhà cung cấp. Đây là lúc Tor hidden service介入.

Một hidden service hoạt động giống như một relay trong mạng Tor, nhưng cho phép giới thiệu các máy chủ riêng tư, ẩn danh. Khi bạn truy cập hidden service, cả bạn và máy chủ đều là node ẩn danh trên mạng Tor. Lưu lượng giữa bạn không bao giờ rời khỏi mạng Tor và do đó không bao giờ bị lộ trước ánh mắt dòm ngó. Thêm vào đó, hiểu vị trí vật lý của hidden service cũng khó khăn như nhau (dù không phải không thể). Sự ẩn danh của máy chủ khiến việc gửi lệnh truyền tòa, chặn, hoặc thậm chí xóa một dịch vụ trở nên cực kỳ khó khăn. Đây là lý do có một số dịch vụ ẩn Tor đáng ngờ và nổi tiếng.

6.1 Deep Web, Dark Web, Hay Darknet?

Deep Web rất rộng lớn. Nhưng phần lớn nó vô dụng. Hay đúng hơn, vô dụng đối với bạn và tôi, đầy ắp hàng triệu kho lưu trữ, back-end dịch vụ web, cơ sở dữ liệu, bot, và nhiều hơn nữa. Có một vài công cụ tìm kiếm chuyên biệt có thể đào sâu vào Deep Web. Có một chút nhầm lẫn về thuật ngữ Deep Web.

  • Deep Web. Deep web, như đã nói, là nơi đầy cơ sở dữ liệu không được lập chỉ mục, mạng riêng, trình thu thập thông tin công cụ tìm kiếm, máy chủ điều khiển botnet, và hơn thế nữa.
  • Darknet. Một darknet giống như Tor: một mạng được mã hóa xây dựng trên internet hiện có, chỉ có thể truy cập bằng phần mềm đặc biệt. Ví dụ darknet khác bao gồm I2P, Riffle, và Freenet.
  • Dark Web. Dark web về cơ bản là "WWW" của các darknet.

Các thuật ngữ này ngày càng được dùng trong ngữ cảnh đúng đắn, nhưng các ấn phẩm lớn vẫn, đôi khi, dùng deep web, darknet, và dark web thay thế cho nhau.

6.2 Tor Hidden Services (Dịch Vụ Ẩn Tor)

Nên nói rõ rằng do bản chất của Tor, và các bảo vệ dành cho hidden services, một số cá nhân và nhóm cực kỳ vô scrupulous (không scrupulous) tàng hình ở đó. Dễ dàng vô tình gặp bất kỳ số lượng gì: buôn bán ma túy, người dâm ô trẻ em, khủng bố, đối lập, phe cực đoan cứng rắn (và antifa)... danh sách cơ bản vô tận.

Phòng khi cần: tác giả và makeuseof.com không ủng hộ bất kỳ hoạt động bất hợp pháp nào do người đọc thực hiện, dưới bất kỳ hình thức nào. Đây là giáo dục về ẩn danh và riêng tư.

Địa chỉ Tor hidden service dùng định dạng sau: https://[16-character hash].onion. Ví dụ, đây là link hiện tại đến The Hidden Wiki (không bị kiểm duyệt!):

https://zqktlwi4fecvo6ri.onion/wiki/index.php/Main_Page

Lưu ý dịch vụ này không dùng HTTPS. Về mặt kỹ thuật, không quan trọng vì The Hidden Wiki là kho lưu trữ cho các link .onion khác. Bạn sẽ không nhập hoặc rời đi bất kỳ thông tin nhận diện cá nhân nào.

Hậu tố .onion là miền cấp cao đặc biệt biểu thị một hidden service ẩn danh. Địa chỉ hash 16 ký tự được tự động tạo, dựa trên khóa công khai được tạo khi dịch vụ được cấu hình. Có thể hơi khó theo dõi các địa chỉ .onion, nên chúng tôi gợi ý bookmark những trang yêu thích.

6.3 Các Điểm Khởi Đầu .onion Hữu Ích

The Hidden Wiki là nơi khá tiện để bắt đầu trải nghiệm Tor. Dịch vụ này đã trải qua nhiều dạng khác nhau qua nhiều năm, không kém phần vì tại một thời điểm nó bị xâm phạm và chuyển hướng người dùng đến trang độc hại. Link cung cấp ở trên là an toàn. Nhưng điều đó có thể thay đổi, cho đến bản chất của dịch vụ. Dù sao, The Hidden Wiki lưu trữ và tập trung các link .onion phổ biến. Nó được kiểm duyệt một chút để loại bỏ một số thứ thực sự khủng khiếp, như hình ảnh trẻ em bất hợp pháp, nhưng bạn có thể nhanh chóng tìm thấy những thứ khá đen tối.

Vì vậy, hãy đọc mô tả của thứ bạn sắp nhấp vào.

Một trang cực kỳ hữu ích khác là Torch. Torch tuyên bố là công cụ tìm kiếm hidden service lớn nhất, với hơn 1 triệu kết quả được lập chỉ mục.

7. Các Dịch Vụ Ẩn Danh

Out-of-the-box, Tor cho phép bạn duyệt web ẩn danh. Một mình điều này đã cực kỳ mạnh mẽ, cho người dùng khắp thế giới. Nhưng bên ngoài sự gia tăng tức thì về riêng tư và ẩn danh, Tor còn lưu trữ một số dịch vụ khá thú vị. Dưới đây là ba dịch vụ bạn có thể dùng ngay lập tức.

7.1 Nhắn Tin Ẩn Danh

Với hầu hết hoạt động internet toàn cầu được giám sát và ghi nhật ký, số lượng người chuyển sang dịch vụ nhắn tin mã hóa ngày càng tăng. Giờ đây, dùng Tor để chat không còn quan trọng như trước.

Sự xuất hiện của các ứng dụng di động có mã hóa end-to-end (từ đầu đến đầu), như WhatsApp, Telegram, Silent, và Signal, đã khiến nhiều người dùng "bình thường" tận dụng thêm quyền riêng tư (đôi khi ngay cả không nhận ra!).

Bitmessage là dịch vụ nhắn tin P2P ẩn danh sử dụng mật mã khóa công khai. Hơn nữa, họ gom các tin nhắn được mã hóa lại trong quá trình gửi, trước khi phân phối lại đến người dùng cuối (không khác gì Bitcoin tumbling). Điều này khiến việc giải mã nguồn và đích của một tin nhắn đơn lẻ trở nên cực kỳ khó khăn. Họ có hướng dẫn chi tiết về tải về, cài đặt, và cấu hình Bitmessage cho Tor.

7.2 Email Ẩn Danh

Một trong những hidden service hữu ích nhất là email ẩn danh hoàn toàn. Chỉ có một vài nhà cung cấp thực sự đáng dùng, vì dịch vụ của họ nhất quán và thực sự hoạt động.

Một lựa chọn là Protonmail, người vận hành cổng đăng nhập Tor, cung cấp mã hóa end-to-end mạnh mẽ. Tuy nhiên, máy chủ của họ ở Thụy Sĩ. Và mặc dù Thụy Sĩ cung cấp một số bảo vệ quyền riêng tư mạnh mẽ nhất thế giới cho cá nhân, họ không được miễn trừ. Hơn nữa, Protonmail yêu cầu JavaScript.

Cũng có Secmail.pro. Secmail là một dịch vụ email ẩn danh khác, dùng SquirrelMail. Dịch vụ tương đối trẻ (khoảng bảy tháng tuổi tại thời điểm viết), và do đó, vẫn gặp một số vấn đề sơ sinh.

Cuối cùng, có TorBox. TorBox chỉ có sẵn qua Tor, và chỉ có thể gửi tin nhắn đến người dùng khác trong dịch vụ TorBox. Theo nghĩa đó, nó giữ tất cả thư TorBox và người dùng cực kỳ an toàn.

7.3 Bitcoin

Bitcoin và tiền điện tử đã phát triển mạnh trong những năm gần đây. Điều này không nhỏ phần nhờ sự ẩn danh của chúng. Do đó, có vô số dịch vụ Tor đề xuất nhân đôi, mở rộng, và làm lớn ví Bitcoin của bạn. Phần lớn là lừa đảo. Giữa đống lừa đảo, tuy nhiên, có một số dịch vụ hữu ích. Ví dụ, Bitcoin thường được quảng cáo là hoàn toàn ẩn danh. Nhưng thực tế, do bản ghi blockchain, truy vết người dùng tham gia giao dịch đơn lẻ hoàn toàn khả thi.

Nếu bạn muốn Bitcoin thực sự ẩn danh (và tiền điện tử khác), chúng cần tumbling (xào xéon). Tumbling là tương đương tiền điện tử với giặt tiền. Nó hoạt động (khoảng chừng) như sau: bạn đặt Bitcoin của mình vào "nồi" chung với người dùng khác. Tumbler gán cho người dùng cùng số lượng Bitcoin, nhưng từ người dùng ban đầu khác, phá vỡ hoặc kết hợp Bitcoin trong quá trình. Mọi người kết thúc với cùng số lượng như bắt đầu.

Về cơ bản, mọi người đổi coin, và mọi người đều thắng.

Nhiều người dùng Bitcoin chuyển sang TumbleBit, một tumbler mới, mã nguồn mở. TumbleBit dự kiến giới thiệu hỗ trợ Tor đầy đủ vào 2017, và đã có tích hợp Hidden Wallet. Điều này dẫn tôi tự nhiên đến...

The Hidden Wallet (Ví Ẩn). The Hidden Wallet hiểu rằng tính năng Bitcoin phá vỡ quyền riêng tư và ẩn danh. Do đó, họ cung cấp bảo mật cold storage (lưu trữ lạnh) trong khi tumbling Bitcoin của bạn dùng dịch vụ nội bộ. Phí tumbling hiện tại là 0.001 BTC.

8. Hỗ Trợ Và Vấn Đề

Đôi khi phần mềm không hoạt động. Nếu Tor gây rắc rối cho bạn, có lý do tại sao. Một trong những điều đầu tiên là đảm bảo bạn đang dùng phiên bản mới nhất của Tor client. Tor Browser kiểm tra cập nhật khi bạn mở nó. Nếu có cập nhật, hãy cài đặt.

Tiếp theo, kiểm tra tường lửa hoặc router của bạn có chặn Tor không. Bạn có thể cần thiết lập port forwarding (chuyển tiếp cổng), hoặc tạo ngoại lệ tường lửa. Nếu bạn vẫn gặp khó khăn, cân nhắc cài đặt lại phần mềm Tor.

Tor có tài liệu mở rộng, và một cộng đồng rất hoạt động. Nếu tất cả đều thất bại, bạn có thể email trực tiếp cho một trong các nhà phát triển tại help@rt.torproject.org. Xin lưu ý Tor không phải phần mềm thương mại. Vì vậy, mặc dù có cộng đồng hoạt động và hữu ích, mọi người đều làm việc miễn phí, vì lợi ích của riêng tư và ẩn danh. Do đó, có thể mất một chút thời gian để họ phản hồi điều gì đó được xem (ít nhất là với họ) là không quan trọng. Thay vào đó, subreddit .onions có một số người hữu ích. Cũng như TOR.

9. Tương Lai Của Tor

Tor vẫn cực kỳ quan trọng đối với quyền riêng tư và ẩn danh cho người dùng internet thông thường, như bạn và tôi. Số lượng người dùng Tor đã mở rộng đáng kể trong vài năm qua. Sự suy đoán và tiết lộ liên tục về thực hành giám sát xâm lấn của chính phủ và tập đoàn như nhau làm phồng mạng Tor. Hơn nữa, phản ứng đối với giám sát xâm lấn và việc sử dụng Tor leo thang minh chứng dịch vụ này dành cho nhiều, nhiều hơn buôn bán ma túy và liên lạc đối lập. Có vẻ cực kỳ có thể mạng Tor sẽ tiếp tục phát triển.

Nhưng không có nghĩa là Tor thuận buồm xuôi gió. Với cùng những lý do vừa liệt kê, dịch vụ này là đối tượng của những cuộc tấn công không ngừng. Những tổ chức chính đã giúp đưa Tor ra đời — đặc biệt là Chính phủ Mỹ — hiểu rõ nguy hiểm của riêng tư. Đặc biệt, các dịch vụ mã hóa đang trên bàn cân, với nhiều chính phủ trên toàn cầu tìm cách tạo backdoor đặc biệt vào các dịch vụ mã hóa. Không cần thiên tài cũng hiểu backdoor cho một người sẽ không bao giờ chỉ dừng ở đó.

Thực tế, vào 2017, nhóm hacker tên The Shadow Brokers "giải phóng" một số công cụ hack NSA cực mạnh và các zero-day exploit chưa từng thực hiện. Ban đầu họ đưa kho báu lên bán, yêu cầu hàng trăm triệu đô la Bitcoin. Không ai trả số tiền khổng lồ đó, nên The Shadow Brokers làm điều tốt nhất tiếp theo: phát hành toàn bộ kho, miễn phí.

Edward Snowden bình luận "Rò rỉ công cụ NSA Tuyệt Mật tiết lộ nó không hề gần thư viện đầy đủ." Vẫn vậy, thiệt hại rõ ràng: phần mềm tống tiền WannaCryptor bùng nổ toàn cầu là kết quả trực tiếp của các exploit lọt ra ngoài. Rõ ràng Tor là công cụ cần thiết để giữ الخطاب mở khi những kẻ áp bức muốn phá hủy nó.

Dưới hình thái hiện tại, Tor sẽ vẫn là một portavoce (người phát ngôn) phi thường quan trọng chống lại tất cả chính quyền trong nhiều thập kỷ tới.

Hướng Dẫn Xuất Bản Lần Đầu: Tháng 11 năm 2013