版权归原作者所有,如有侵权,请联系我们

[科普中国]-洋葱路由器

科学百科
原创
科学百科为用户提供权威科普内容,打造知识科普阵地
收藏

简介

洋葱路由器是一个工具集,各类组织和个人可以用它来增强自己在互联网上的安全性。 洋葱路由器 能够匿名化你的 Web 浏览与发布、即时通讯、IRC、SSH 和其他使用 TCP 协议的应用。 洋葱路由器同时提供了一个平台,软件开发人员能够在上面构建具有内建匿名性、安全性与隐私保护特性的新的应用程序。

洋葱路由器Tor(The Onion Routel network)作为一种众所周知、广为接受的Internet匿名方案,已经有很长的历史,它发源于美国海军研究实骀项目。

Tor是一个世界范围的计算机网络,在请求开始点以加密方式转发请求,直到到达网络中最后一台称为出口节点(exit node)的计算机。出口节点会对请求进行解密并传输到目标服务器。出口节点是专门用于流量离开Tor网络的最后一跳,也是用于返回流量的第一跳。使用Tor时,与您通信的系统将所有传入的流量视为来自出口节点。他们不知道您的位置,也不知道您的真实IP地址。此外,Tor网络中其他系统也不能确定您的位置,因为实质上只是转发流量,并不知道流量的实际来。请求的响应将返回系统,但对于Tor网络而言,流量源仅充当了路径中的一跳。本质上,您是匿名的。1

功能洋葱路由器 的目标是抵御流量分析,流量分析是一种对网络的监视行为,这种行为会威胁个人的匿名与隐私,商业活动与业务关系的保密和国家的安全。通信在一个由称作洋葱路由器的服务器所构建的分布式网络上传输, 保护你以避免网站收集你的兴趣爱好,本地的、甚至是洋葱路由器上的窃听者阅读你的数据、了解你所访问的站点。

一、匿名浏览网页Tor作为一款免费的匿名软件,大部分的Tor用户将之作为一个匿名浏览网页的工具,不过实际上它潜力十足:Tor软件可以再操作系统后台运行,创建一个代理链接将用户连接到Tor网络。随着越来越多的软件甚至操作系统都开始允许用户选择通过Tor链接发送所有流量,这使得你几乎可以用任何类型的在线服务来掩盖自己的身份。

随着网络犯罪日益增长,而这个时候Tor的出现对不少人来说的确是个好消息。作为一款简单的浏览器,他通过不同的网络节点为人们提供完整的匿名网络服务。如果需要访问目标网站,中间需要通过复杂的网络节点,而在这过程你是一直处于匿名状态。2

二、使用Tor研究恶意软件究恶意软件时,您可能要比浏览web更加需要隐匿。Tor可与URL获取命令行工具(如wget)一起使用,或者在连接到SSH、FTP或IRC服务器时使用。可用一些工具将Tor封装到应用程序,以确保其连接看上去来自Tor网络,而不是直接来自于您的网络。1

Tor的安全使用值得注意的是,Tor和其它一些免费软件一样,也会出现一些小bug,需要定期更新来解决这些问题。另外值得注意的是,Tor作为一个浏览器,它运行在你的操作系统中。如果操作系统出现问题,Tor也会跟着出现问题。所以这一点是非常重要,你需要定期更新操作系统以及Tor。

谷歌上面有不少工具例如Google analytics,Google Analytics是著名互联网公司Google为网站提供的数据统计服务。可以对目标网站进行访问数据统计和分析,并提供多种参数供网站拥有者使用。而一旦使用这项web服务,那么就会被建立一个有关个人信息的完整资料,同时这项服务涉及大量的个人数据记录例如姓名、位置信息等。如果使用Tor来匿名访问网络,然后在这个过程中又使用谷歌。这就好像是在健身房锻炼之后又吃了一个双层双奶酪披萨,所以,尽量不要谷歌和Tor同时使用。你可以尝试使用DuckDuckGo等不会记录你的地理位置及搜索结果信息的搜索引擎。

另一种方式使Tor的更安全的方法是增强终端到终端的加密协议。其中最有用的一般是HTTPS,允许你在加密模式下浏览网站。Tor网站默认支持HTTPS的功能。在你发送任何敏感信息之前先检查一下HTTPS按钮是否为绿色。1