Sådan fungerer Tor
Navnet “Tor” kommer fra akronymet af det oprindelige projektnavn, “The Onion Router”. Det kaldes en “løg”-router, fordi dine data ledes gennem flere lag af sikkerhed, før de når frem til deres endelige destination.
Tor beskytter dig primært mod “trafikanalyse”, som kan afsløre din personlige identitet og placering ved at overvåge dine data på forskellige punkter mellem din computer og de websteder, du besøger. Dette diagram viser dig, hvordan Tor fungerer.
Tor-netværket får du adgang til ved at downloade deres gratis browser. Når du placerer en forespørgsel efter oplysninger i browseren, kontakter browseren en tilfældig Tor-server, eller node. Denne knude sender derefter din anmodning videre til den næste tilfældigt udvalgte knude og så videre.
Din anmodning sendes mellem flere knuder, før den når sit endelige bestemmelsessted. Det samme sker, når data sendes tilbage til dig.
Disse flere “hops” er med til at sikre din identitet. Hver knude kender kun IP-adressen for den foregående knude og IP-adressen for den næste knude. Så det er umuligt for en enkelt server at vide, hvor dataene oprindeligt kom fra og den endelige destination.
På denne måde kan din trafik ikke analyseres, mens den overføres. Dine data er også krypteret, mens de sendes mellem disse mellemliggende knudepunkter.
Der er dog én potentiel sårbarhed i Tor-netværket, og det er udgangsknudepunktet. Dette er den sidste knude, der håndterer dine data, inden de når den endelige destination.
Dataene på denne knude er fuldstændig dekrypteret, så hvis du ikke bruger en HTTPS-forbindelse, vil dine oplysninger være fuldstændig eksponeret for den person, der driver exitknuden.
Tor fordele
- Da det er et distribueret netværk, der drives af frivillige, er det ekstremt svært for en regering eller organisation at lukke det ned.
- Routingmetoden afslører ikke din IP-adresse over for de websteder, du besøger.
- Det er gratis at bruge softwaren og netværket.
- Giver dig adgang til geografisk begrænsede websteder og indhold.
Tor ulemper
- Tor er meget langsom i forhold til en VPN. Da dine data bliver dirigeret gennem flere relæer, der hver især har forskellig båndbredde, er du overladt til det langsomste relæ på din rute. Tor er ikke et godt valg, hvis du vil se streamingvideoer i høj kvalitet eller gøre noget andet, der kræver en højhastighedsforbindelse.
- Alle kan oprette en exit node for at udspionere brugere. Da trafikken på udgangsknudepunktet er ukrypteret, kan enhver (regering, hacker osv.), der driver udgangsknudepunktet, se din internettrafik, hvis du ikke bruger en HTTPS-forbindelse.
- Du kan kun få adgang til Tor-netværket ved hjælp af deres browser eller fra programmer, der har Tor-adgang indbygget. Hvis du skal bruge en anden browser på grund af denne browsers unikke muligheder, vil du ikke være beskyttet af Tor.
- Tor-noder er gratis at bruge og drives af frivillige, så der er ingen ansvarlighed eller direkte finansiering til at vedligeholde dem.
- Da Tor bruges af folk, der ønsker at skjule ekstremt følsomme oplysninger, kan hyppig brug markere dig for overvågning.
- Selv dem, der ikke ønsker at skjule ekstremt følsomme oplysninger, kan være i fare. For eksempel kan torrenting via Tor give peers mulighed for at afsløre din rigtige IP-adresse.
- Åbner du dokumenter, der er downloadet via Tor, mens du er online, risikerer du også at afsløre din IP-adresse.
- Du kan komme i store problemer på Dark Web (.onion-websteder), som kun kan tilgås med Tor-browseren.