Trước hai năm, tôi không bao giờ nghĩ mình cần che giấu danh tính khi dùng Internet. Thực sự, tôi cho rằng dùng Internet ẩn danh chỉ dành cho hacker, tội phạm, và người định làm chuyện xấu.
Thực tế, có nhiều lý do chính đáng không muốn thông tin nhận diện gắn liền với tin nhắn gửi đi, hoặc muốn ngăn chặn người chặn ngang truy cập xác định địa chỉ IP, hay vị trí máy tính bạn duyệt web.
Hai năm trước, tôi thuê một người sống ở Trung Quốc làm báo điều tra thực địa. Khó khăn cho phóng viên tại Trung Quốc, với chính phủ đàn áp mạnh bất kỳ ai gửi thông tin về Đảng Cộng sản hoặc hoạt động của họ ra nước ngoài. Phóng viên này chấp nhận rủi ro, nhưng chúng tôi đều biết cần biện pháp bảo vệ.
Năm 2011, tôi viết về một dịch vụ email ẩn danh và mã hóa chúng tôi dùng tên VaultletMail. Với email rất nhạy cảm, anh ấy đóng gói thành file và mã hóa file đó bằng nhiều công cụ.
Luôn có nỗi sợ chính phủ chặn ngang và xác định danh tính tôi, hoặc tệ hơn – danh tính anh ấy. Khi tôi có thêm người liên lạc thứ hai tại Malaysia, tôi nhận ra nhu cầu bảo vệ truyền thông là cấp bách. Tôi tìm kiếm lớp bảo vệ bổ sung và phát hiện TorBOX.
Bảo Vệ Danh Tính Của Bạn
Vài năm trước, tôi có bạn tự xây dựng hệ thống VM này. Anh ấy gửi email từ IP hoàn toàn khác ở Anh, và tôi ghen tị cực độ. Tôi không thực sự cần làm điều đó, nhưng vẫn thấy cool.
Giờ tôi có nhu cầu hợp pháp làm cho lưu lượng truy cập trông như từ quốc gia khác ngoài Mỹ, hoặc ít nhất vị trí khác ngoài Đông Bắc. Với TorBOX, bạn không cần kỹ năng lập trình đỉnh cao. Chỉ cần cài cả Gateway và Workstation. Tải cả hai, dùng công cụ "Import Appliance" trong VirtualBox để nạp hai VM.
Khi import, bạn thấy chi tiết hệ thống pre-configured. Nhà phát triển khuyên không khởi tạo lại địa chỉ MAC. Tôi không biết tại sao, chỉ biết không làm.
Sau khi import cả hai, chúng xuất hiện trong danh sách Máy ảo. Khởi động TorBOX Gateway trước, rồi khởi động Workstation.
Vẻ đẹp của thiết lập này: không chỉ cung cấp ẩn danh khi duyệt web và gửi email, mà còn bảo vệ khỏi mắt dòm của phần mềm gián điệp có thể cài trên PC để theo dõi truyền tải trực tuyến.
Bạn thấy, thành phần Gateway hoạt động trong mạng cô lập riêng, chỉ kết nối với VM Workstation. Khi truy cập Internet qua thiết lập này, nó ra Internet qua kết nối "Torified" (đã qua Tor), không qua kết nối "non-torified" bình thường.
Nếu điều này gây nhầm lẫn hoặc bạn không biết Tor hoạt động như thế nào, xem giải thích của Jorge, hoặc mô tả Tor của Danny. Cả hai bài viết đều tuyệt vời.
Tóm lại, chạy VM này, bạn không chỉ có an ninh ẩn danh của Tor, mà còn bảo vệ thêm bằng cách chạy duyệt web trong VM tự chứa, mà máy chủ (host) không thể can thiệp. Nghĩa là mã độc cài trên PC cũng không thể can thiệp.
Khi khởi động gateway, bạn chỉ thấy chữ chạy trên màn hình.
Khi dừng, bạn khởi động Workstation. Hệ thống dựa trên Ubuntu, rất cơ bản. Có thể không thấy gì trên thanh ứng dụng tùy cấu hình màu. Chỉ cần chuột phải góc dưới bên trái, menu hiện ra. Như bạn thấy, có vài ứng dụng sẵn – trình phát media đơn giản, đọc PDF, trình soạn thảo văn bản.
Nếu chỉ muốn duyệt web an toàn, ẩn danh, bạn đã có mọi thứ. Chỉ cần nhấp "TorBrowser", trình duyệt sẽ chạy trong VM.
Điều đầu tiên tôi làm: truy cập WhatIsMyIP.com trên máy host, và làm cùng trên TorBrowser. Trong ảnh dưới, IP trên cùng là TorBrowser, IP dưới là host bình thường.
Tốt hơn, máy chủ từ xa không nghĩ lưu lượng TorBOX đến từ proxy. Với mọi ý nghĩa thực tế, tôi là người dùng bình thường, nghĩa là tôi dùng được dịch vụ email trực tuyến thường và cả diễn đàn trực tuyến có thể chặn người dùng proxy.
TorBrowser cũng có tính năng bảo mật thêm. Ví dụ, nhấp biểu tượng HTTPS góc trên phải, bạn bật HTTPS trên tất cả trang web có thể. Mặc định là BẬT.
Khi nhấp biểu tượng Tor, bạn thấy tất cả cài đặt bảo mật để siết chặt hoặc thả lỏng an ninh duyệt web theo ý thích. Có thể bật chặn plugin, cô lập nội dung động.
Dưới tab Lịch sử (History), bạn kiểm soát cách xử lý và bảo vệ lịch sử duyệt web. Khám phá các tab Forms, Cache, Cookies và khác để thấy cách siết chặt an ninh những khu vực đó.
Điều cool về trình duyệt này: nó cung cấp mức bảo mật chặt chẽ trong thiết lập VM đã an toàn, trên mạng đã "Torified" khiến bạn lên mạng với IP giả. Bạn không thể yêu cầu ẩn danh và an ninh tốt hơn thiết lập kiểu này.
Sau khi bật và bảo mật VM, tôi tiến một bước nữa: truy cập Hushmail liên lạc với người liên lạc toàn cầu. Hushmail thêm lại một lớp bảo mật vào hàng rào đã dày đặc từ thiết lập hiện tại.
Ngoài duyệt web, bạn cũng truy cập terminal console trên node Workstation.
Đừng quên, nếu thích dùng ứng dụng email thay vì webmail cho thiết lập email an toàn, bạn luôn có thể tải và cài ứng dụng email Linux vào VM Torified mới.
Thiết lập này không hoàn hảo – không thiết lập an ninh nào hoàn hảo. Ai đó, ở đâu đó, có thể tìm ra cách biết bạn là ai và ở đâu. Nhưng nếu bạn dùng thiết lập siêu an toàn bằng TorBOX, bạn có thể yên tâm rằng đã cố gắng hết sức cô lập truyền thông nhạy cảm và lưu lượng Internet khỏi ánh mắt dòm ngó.
Bạn từng dùng công cụ Tor nào? Đang nghĩ thử TorBOX? Chia sẻ thiết lập an ninh của bạn trong bình luận bên dưới, chúng tôi rất muốn biết bạn bảo vệ truyền thông nhạy cảm qua Internet như thế nào.