مع ان استخدام متصفح تور للخصوصية سهل نسبياً، إلا أن أي تقنية جديدة على
المستخدم تحتاج منه فهم الاساسيات وقواعد السلامة، خصوصاً ان الغرض من استخدام تور
هو السلامة والامن.
المقصد الاساسي من شبكة تور هو الحصول على الخصوصية و التخفي، بحيث لا يستطيع مزود الخدمة معرفة مع من تتصل، أو ما الذي تقوله، وبالجانب الاخر لا يستطيع من تتصل به أن يعرف من أنت و من أين أتيت (إلا اذا اخبرته بنفسك).
السبب في هذا ان الاتصال عبر شبكة تور يكون عبر ثلاث نقاط على الاقل. نقطة بداية (تعرف من انت، ولا تعرف مع من تتصل او ما الذي تقوله)، و نقطة (أو نقاط) متوسطة (لا تعرف شيئاً)، و نقطة خروج (لا تعرف من انت، ولكن تعرف من تكلم، وتعرف ما الذي تقوله إلا اذا استخدمت تشفير https مع الموقع الذي تتصل به).
بهذه الطريقة فإن تور تضمن لك انه لا يوجد احد يمتلك المعلومة الكاملة عنك. هناك نقطة ابتداء تعرف فقط انك دخلت تور، و نقطة انتهاء تعرف ان هناك شخصاً يدخل موقع فلاني، لكن لا تعرف انه أنت.
بما أن النقطة الاخيرة بتور تحتاج ان تعرف بعض المعلومات حتى تتمكن من الاتصال بالموقع النهائي، فإنه يمكنها مشاهدة بياناتك اذا كانت غير مشفرة، وبما ان أي انسان يستطيع المشاركة بشبكة تور فإنه من الصعب معرفة لمن تنتمي هذه النقطة أو تلك النقطة، لذلك عليك ألا تدخل أي بيانات حساسة مثل كلمات السر أو البطاقات الائتمانية إلا اذا كنت متصل بتشفير https أو ما يسمى ب TLS/SSL .
مثلاً أردت أن تدخل فيسبوك عن طريق تور، تأكد انك دائماً متصل ب https وليس http حتى يكون اتصالك مشفر و آمن من التلصص داخل أو خارج شبكة تور.
لفهم القصة اكثر انظر للصورة القادمة لتوضح موضع الخطر اذا لم تدخل على المواقع المهمة بتشفير https :
وكذلك فإن ملفات Microsoft Word او ملفات PDF يمكنها عمل HTTP Request لمواقع خارج شبكة تور وبذلك قد يغشك شخص ما بإعطائك ملف Word او PDF يقوم بالاتصال بجهاز خاص به حتى يعرف عنوان الانترنت الحقيقي الخاص بك ويكتشف هويتك.
الحل هنا ألا تفتحها الا بجهاز متصل على شبكة تور على مستوى الجهاز كله و ليس على مستوى المتصفح فقط، أو فتحها بجهاز غير متصل على الانترنت أصلاً.
الحل هو تعطيلها أو ان يكون جهازك كله متصل على تور وليس فقط المتصفح.
انتبه: اذا كان هدفك من استخدام فلاش هو مشاهدة فيديو في يوتيوب فلا تحزن! يمكنك مشاهدتها دون فلاش عن طريق استخدام HTML5. فقط ادخل https://www.youtube.com/html5 و اضغط على Join the HTML5 Trial وستتمكن من مشاهدة الفيديو في يوتيوب دون فلاش.
المشكلة باستخدام شبكة تور مع بت تورنت هو ان المستخدم يفضح هويته و عنوان الانترنت الخاص به لا إرادياً، ليس بسبب خطأ بشبكة تور، بل بسبب طبيعة بروتوكول بت تورنت وطبيعة البرامج المستخدمة للبت تورنت.
السبب هو ان الكثير من برامج البت تورنت لا تحترم اعدادات بروكسي SOCKS الذي يستخدمه تور، وبالتالي تتجاوز تور و تتصل بنفسها بالانترنت، لتفضح المستخدم و تعرضه لمشاكل مع مزود الخدمة أو شركات او اشخاص آخرون ممن لا يريد لك ان تنشر ملفات معينة.
بعض هذه البرامج تكتب عنوان الانترنت الخاص بك برسائل البت تورنت التي ترسلها حتى و ان تم الاتصال بشبكة تور.
استخدام متصفح غير متصفح تور للخصوصية
قامت مؤسسة تور بتطوير نسخة خاصة من فايرفوكس وهي متصفح تور و فيه مميزات و ضبط عالي للخصوصية والتخفي و تحاشي الاخطاء الشائعة باستخدام تور، لذلك ننصح باستخدام متصفح تور حين محاولة التصفح على الويب بتخفي و خصوصية.
المقصد الاساسي من شبكة تور هو الحصول على الخصوصية و التخفي، بحيث لا يستطيع مزود الخدمة معرفة مع من تتصل، أو ما الذي تقوله، وبالجانب الاخر لا يستطيع من تتصل به أن يعرف من أنت و من أين أتيت (إلا اذا اخبرته بنفسك).
السبب في هذا ان الاتصال عبر شبكة تور يكون عبر ثلاث نقاط على الاقل. نقطة بداية (تعرف من انت، ولا تعرف مع من تتصل او ما الذي تقوله)، و نقطة (أو نقاط) متوسطة (لا تعرف شيئاً)، و نقطة خروج (لا تعرف من انت، ولكن تعرف من تكلم، وتعرف ما الذي تقوله إلا اذا استخدمت تشفير https مع الموقع الذي تتصل به).
بهذه الطريقة فإن تور تضمن لك انه لا يوجد احد يمتلك المعلومة الكاملة عنك. هناك نقطة ابتداء تعرف فقط انك دخلت تور، و نقطة انتهاء تعرف ان هناك شخصاً يدخل موقع فلاني، لكن لا تعرف انه أنت.
استخدم التشفيرhttps
بما أن النقطة الاخيرة بتور تحتاج ان تعرف بعض المعلومات حتى تتمكن من الاتصال بالموقع النهائي، فإنه يمكنها مشاهدة بياناتك اذا كانت غير مشفرة، وبما ان أي انسان يستطيع المشاركة بشبكة تور فإنه من الصعب معرفة لمن تنتمي هذه النقطة أو تلك النقطة، لذلك عليك ألا تدخل أي بيانات حساسة مثل كلمات السر أو البطاقات الائتمانية إلا اذا كنت متصل بتشفير https أو ما يسمى ب TLS/SSL .
مثلاً أردت أن تدخل فيسبوك عن طريق تور، تأكد انك دائماً متصل ب https وليس http حتى يكون اتصالك مشفر و آمن من التلصص داخل أو خارج شبكة تور.
لفهم القصة اكثر انظر للصورة القادمة لتوضح موضع الخطر اذا لم تدخل على المواقع المهمة بتشفير https :
البرامج الخارجية او ملفات word او ملفات PDF
احذر من تحميل برامج خارجية اثناء التصفح بتور، خصوصا من المصادر غير الموثوقة، وذلك لأن هذه البرامج لها القدرة على انشاء اتصالات بمواقع و شبكات أخرى خارج شبكة تور ولذلك قد تفضح عنوانك او هويتك الحقيقية.وكذلك فإن ملفات Microsoft Word او ملفات PDF يمكنها عمل HTTP Request لمواقع خارج شبكة تور وبذلك قد يغشك شخص ما بإعطائك ملف Word او PDF يقوم بالاتصال بجهاز خاص به حتى يعرف عنوان الانترنت الحقيقي الخاص بك ويكتشف هويتك.
الحل هنا ألا تفتحها الا بجهاز متصل على شبكة تور على مستوى الجهاز كله و ليس على مستوى المتصفح فقط، أو فتحها بجهاز غير متصل على الانترنت أصلاً.
استخدام إضافات للمتصفح
السبب في عدم تشغيل حزمة متصفح تور Tor Browser Bundle لبعض الاضافات مثل فلاش و جافا هو لحمايتك. هذه الاضافات يمكنها عمل HTTP Requests و DNS Requests خارج نطاق تور و بالتالي القدرة الكاملة على كشف هويتك و عنوان الانترنت الخاص بك.الحل هو تعطيلها أو ان يكون جهازك كله متصل على تور وليس فقط المتصفح.
انتبه: اذا كان هدفك من استخدام فلاش هو مشاهدة فيديو في يوتيوب فلا تحزن! يمكنك مشاهدتها دون فلاش عن طريق استخدام HTML5. فقط ادخل https://www.youtube.com/html5 و اضغط على Join the HTML5 Trial وستتمكن من مشاهدة الفيديو في يوتيوب دون فلاش.
استخدام بت تورنت BitTorrent
ان استخدام تور لتحميل ومشاركة الملفات على شبكات بت تورنت هو من اكثر استخدامات شبكة تور شيوعاً، وللاسف أكثرها خطأً و فضحاً للمستخدمين، كما انها بطبيعة الحال تؤثر سلباً على سرعة الشبكة.المشكلة باستخدام شبكة تور مع بت تورنت هو ان المستخدم يفضح هويته و عنوان الانترنت الخاص به لا إرادياً، ليس بسبب خطأ بشبكة تور، بل بسبب طبيعة بروتوكول بت تورنت وطبيعة البرامج المستخدمة للبت تورنت.
السبب هو ان الكثير من برامج البت تورنت لا تحترم اعدادات بروكسي SOCKS الذي يستخدمه تور، وبالتالي تتجاوز تور و تتصل بنفسها بالانترنت، لتفضح المستخدم و تعرضه لمشاكل مع مزود الخدمة أو شركات او اشخاص آخرون ممن لا يريد لك ان تنشر ملفات معينة.
بعض هذه البرامج تكتب عنوان الانترنت الخاص بك برسائل البت تورنت التي ترسلها حتى و ان تم الاتصال بشبكة تور.
استخدام متصفح غير متصفح تور للخصوصية
قامت مؤسسة تور بتطوير نسخة خاصة من فايرفوكس وهي متصفح تور و فيه مميزات و ضبط عالي للخصوصية والتخفي و تحاشي الاخطاء الشائعة باستخدام تور، لذلك ننصح باستخدام متصفح تور حين محاولة التصفح على الويب بتخفي و خصوصية.
0 تعليقات
أضف تعليق