Tor là tiêu chuẩn trong thế giới quyền riêng tư Internet, xứng đáng. Tuy nhiên, nếu dùng Tor duyệt web thông thường, hãy biết rằng dù exit node của Tor (luồng dữ liệu gốc ra khỏi mạng Tor) không biết bạn là ai, chúng bắt buộc phải truy cập dữ liệu gốc bạn gửi qua mạng.
Có một số exit node do tội phạm mạng và chính phủ vận hành, hy vọng thu thập dữ liệu giá trị từ những người tìm kiếm sự riêng tư. Học cách bảo vệ mình khỏi exit node Tor độc hại.
Điều gì xảy ra bên trong Tor?
Kết nối Tor đến trang non-onion (web thông thường) trông như sau:
- Máy tính thiết lập kết nối mã hóa đến mạng Tor, tìm entry guard (bộ bảo vệ nhập) – bất kỳ relay nào có băng thông đủ và lịch sử uptime. Trình duyệt tính toán tuyến đường ngẫu nhiên qua mạng Tor (thay đổi 10 phút/lần) và gói dữ liệu trong nhiều lớp mã hóa.
- Dữ liệu đi giữa các node trên tuyến, mỗi node chỉ biết node trước và node sau, nghĩa là địa chỉ gốc bị che khuất sau một nhảy. Mỗi node Tor giải mã một lớp, lấy thông tin nơi tiếp theo gửi dữ liệu – do đó thuật ngữ "onion" (cà tím) gắn với Tor.
- Đến node cuối, lớp mã hóa cuối bị 벗 bỏ, dữ liệu gửi đến server bên ngoài mạng Tor nơi nó ban đầu muốn đến.
Node cuối là điểm yếu nhất trong mạng Tor vì mã hóa Tor biến mất và dữ liệu không mã hóa giờ có thể đọc được bởi node. Nếu lưu lượng đã được mã hóa trước khi vào mạng Tor, mã hóa đó vẫn hiệu lực cho đến khi đến server đích bên ngoài, chìa khóa bảo vệ quyền riêng tư và an ninh.
Ai vận hành exit node xấu?
Hai nhóm chính tấn công exit node: tội phạm mạng và chính phủ. Tội phạm mạng muốn mật khẩu và dữ liệu cá nhân để trục lợi, chính phủ muốn giám sát hoạt động tội phạm, theo dõi công dân, thậm chí kiểm tra quốc gia khác.
Exit node độc hại đã được phát hiện/chứng minh qua nhiều thử nghiệm độc lập:
- 2007: Nhà nghiên cứu bảo mật Dan Egerstad chạy 5 exit node Tor và chặn dữ liệu nhạy cảm bao gồm thông tin ngoại giao mật. Sau bị bắt nhưng không truy tố.
- 2014: Nhà nghiên cứu phát hiện "nhiều" exit node độc hại.
- 2015: Nhà nghiên cứu độc lập Chloe tạo đăng nhập giả cho các node và dùng qua kết nối Tor không mã hóa. Trang honeypot nhận nhiều truy cập và khoảng 30 lần thử đăng nhập.
- 2016: Nhà nghiên cứu Đại học Northeastern xác định hơn 100 relay تصرف sai.
- 2017: Jigsaw Security xác định node địa lý thuộc cơ quan chính phủ Mỹ và Kremlin Nga.
Cách an toàn khỏi exit node độc hại
1. Chỉ duyệt web với HTTPS
Cách tốt nhất tuyệt đối giữ dữ liệu an toàn khỏi exit node dòm ngó là HTTPS. Kẻ tấn công quyết tâm có thể lý thuyết vượt qua, nhưng vì lưu lượng HTTPS được mã hóa suốt hành trình từ máy bạn đến server đích và ngược lại, nghĩa là lưu lượng của bạn không bao giờ xuất hiện dưới dạng cleartext (văn bản rõ) mặc định cho bất kỳ node Tor nào. Ngay cả exit node cũng gửi thông tin mã hóa đến trang web.
Tor tự động nâng cấp mọi kết nối có thể lên HTTPS, nhưng nếu bạn rơi vào kết nối không mã hóa (trang HTTP, ví dụ), hãy biết lưu lượng của bạn hiển thị cho exit node. May mắn hầu hết trang hiện đại dùng HTTPS mặc định, nhưng cẩn thận và không bao giờ đăng nhập hoặc truyền thông tin nhạy cảm qua kết nối HTTP.
2. Giữ thông tin nhạy cảm tối thiểu
Để riêng tư tối đa, tốt nhất giả định ai đó đang xem và mã hóa mọi thứ cho phù hợp, ngay cả khi dùng HTTPS. Nếu có dữ liệu nhạy cảm cần truyền đạt, mã hóa bằng PGP trước. Không cung cấp thông tin cá nhân hoặc đăng nhập tài khoản gắn với danh tính thật.
Thực tế, nếu bạn dùng HTTPS, bạn khá an toàn để duyệt web tương đối bình thường, nhưng đừng chủ quan.
3. Chỉ truy cập trang .onion
Trang .onion được host trên mạng Tor và không yêu cầu ra qua exit node, nghĩa là không có cơ hội cho node độc hại thấy lưu lượng giải mã của bạn. Trang lớn có phiên bản onion ít ỏi, nhưng bạn ít nhất đọc New York Times và duyệt Facebook (nếu đó là ý tưởng tốt).
VPN + Tor thì sao?
Tor tốt cho quyền riêng tư, VPN cũng tốt, vậy VPN + Tor = quyền riêng tư gấp đôi? Thực tế phức tạp hơn. Kết hợp có thể tốt cho một số việc, nhưng có đánh đổi – đặc biệt về tốc độ.
1. Tor over VPN (Kết nối VPN đến entry guard Tor)
Kết nối VPN trước, sau đó dùng trình duyệt Tor. Cung cấp một chút an toàn. Ngăn entry node thấy IP bạn và ngăn ISP biết bạn dùng Tor. Tuy nhiên, bạn phải tin cả nhà cung cấp VPN lẫn mạng Tor và không làm gì bảo vệ bạn khỏi exit node xấu. Để vượt qua kiểm duyệt chặn Tor, bridge relay có thể tốt hơn.
2. VPN over Tor (VPN sau exit node)
VPN over Tor khó cài đặt hơn, vì phải thiết lập kết nối VPN, gửi dữ liệu qua Tor, rồi chuyển cho server VPN. Nghĩa là exit node xấu không đọc được dữ liệu không mã hóa, nhưng cũng làm bạn kém ẩn danh hơn vì exit node và trang web đều thấy server VPN. Bạn cũng không truy cập được trang .onion và không hưởng lợi một số tính năng ẩn danh của Tor như chuyển mạch circuit. Có nhiều tranh luận về cái này, nhưng nói chung, giữ kết nối HTTPS mã hóa là lựa chọn tốt hơn, VPN over Tor chỉ hữu ích trong trường hợp đặc biệt.
Tóm lại, bạn có thể dùng VPN với Tor, nhưng cách dễ không bảo vệ khỏi exit node xấu, cách khó đi kèm catch đáng kể. Những cách tiếp cận này có thể giúp, nhưng tốt nhất là nhận rõ đánh đổi.
Tốt, xấu, và Tor
Tor là cách tuyệt vời vượt qua kiểm duyệt và bảo vệ quyền riêng tư trực tuyến, nhưng nhận biết giới hạn và huyền thoại quan trọng. Mạng Tor chứa nhiều hoạt động bất hợp pháp và riêng tư, khi bạn dùng, bạn có thể phơi bày lưu lượng cho những người và tổ chức nhắm mục tiêu chính vào đó. Dù exit node Tor độc hại là thiểu số, thực tế chúng tồn tại, và hầu hết chủ sở hữu không chỉ là nhà nghiên cứu tò mò.