Dark Web là một nơi đầy rẫy tội phạm ngầm và các hacker thông minh, nhưng nó cũng là một nơi an toàn hơn nhiều so với trình duyệt yêu thích của bạn. Hầu như không có gì bí mật khi bạn trực tuyến, các hoạt động của bạn bị theo dõi, không chỉ bởi Google, Facebook và Amazon mà còn bởi các nhóm giám sát chính thức và tin tặc.
Chúng tôi thường đề xuất các tiện ích bổ sung bảo mật và phần mềm chặn ít nhất một số trình theo dõi web, nhưng nếu bạn thực sự muốn bảo vệ tính ẩn danh của mình, trình duyệt Dark Web có tên Tor là lựa chọn tốt nhất hiện có. Tor sẽ được sử dụng trong blog này để thảo luận về những điều nên làm và không nên khi sử dụng Dark Web.
Tor làm gì?
Tor giữ cho các hoạt động web của bạn an toàn trước những kẻ gửi thư rác và nhà quảng cáo, ẩn dữ liệu của bạn khỏi các công ty và những người dùng web khác, đồng thời cho phép bạn duyệt web mà không bị theo dõi bởi những kẻ trộm và kẻ theo dõi danh tính.
Bạn có thể làm gì với Tor?
Bạn có thể gửi ảnh cá nhân mà không bị chặn, sử dụng mạng xã hội mà không bị theo dõi, viết các bài đăng blog ẩn danh thực sự và hơn thế nữa. Để biết thông tin truy cập, hãy kiểm tra Cách truy cập dark web .
Năm cách an toàn hàng đầu để sử dụng một trang web tối
Làm # 1: Đảm bảo Tor luôn được cập nhật
Tor an toàn hơn nhiều so với Chrome và Firefox, nhưng cũng như bất kỳ phần mềm nào, nó không dễ bị tấn công. Ví dụ, mạng đã bị nhắm mục tiêu vào năm 2013 bởi một Trojan có tên là Chewbacca, kẻ đã đánh cắp thông tin ngân hàng.
Vào năm 2016, có thông tin tiết lộ rằng FBI đã sử dụng phần mềm độc hại được tạo đặc biệt có tên Torsploit để ‘hủy ẩn danh’ người dùng Tor và theo dõi địa chỉ IP thực của họ. Cũng có trường hợp các nút thoát Tor (các rơle cuối cùng mà lưu lượng Tor đi qua trước khi nó đến đích) được sử dụng cho các mục đích xấu hơn là các nút ẩn danh và lây nhiễm hệ thống của người dùng.
May mắn thay, Tor thường giải quyết các mối đe dọa và lỗ hổng bảo mật như vậy rất nhanh chóng, khiến điều cần thiết là giữ cho trình duyệt được cập nhật .
- Mỗi khi bạn khởi chạy Tor, hãy nhấp vào biểu tượng củ hành trên thanh công cụ và chọn ‘ Kiểm tra bản cập nhật trình duyệt Tor ’(Tor tự cập nhật định kỳ, nhưng cập nhật theo cách thủ công đảm bảo bạn đang sử dụng phiên bản mới nhất).
- Ngoài ra, nếu bạn đang sử dụng một dịch vụ liên quan đến việc chia sẻ thông tin cá nhân, bạn nên thay đổi cấp độ bảo mật của Tor thành Cao .
Đừng # 1: Sử dụng Tor để ghi lại Torrenting
Là một công cụ bảo mật mạnh mẽ, Tor có vẻ như là phương tiện hoàn hảo để tải xuống và tải lên các tệp qua BitTorrent và các mạng ngang hàng khác, nhưng nó là không phải ! Việc sử dụng một ứng dụng khách torrent sẽ bỏ qua sự bảo vệ của Tor và làm mất đi tính ẩn danh của bạn bằng cách gửi địa chỉ IP thực của bạn tới dịch vụ torrent và các ‘đồng nghiệp’ khác. Hành động này cho phép họ nhận dạng bạn, cổng bạn đang sử dụng để ghi torrent và thậm chí cả dữ liệu bạn đang chia sẻ nếu dữ liệu đó không được mã hóa.
Sau đó, họ có thể nhắm mục tiêu bạn bằng phần mềm độc hại hoặc thậm chí thông báo cho các cơ quan có liên quan (nếu bạn đang chia sẻ tài liệu có bản quyền). Ngoài ra, lưu lượng truy cập torrent gây căng thẳng lớn cho mạng Tor và làm chậm nó đối với những người khác, vì vậy, đó là hành động ích kỷ và bất cẩn.
Vì tất cả những lý do này, Tor nói rằng chia sẻ tệp là "không mong muốn rộng rãi" và các nút thoát được định cấu hình theo mặc định để chặn lưu lượng torrent .
Việc # 2: Tạo danh tính mới khi cần thiết
Tor làm rất tốt việc giữ an toàn và ẩn danh cho bạn, nhưng bạn vẫn có thể gặp phải các trang web gióng lên hồi chuông cảnh báo. Tor có thể cảnh báo bạn rằng một trang web đang cố gắng theo dõi bạn.
Nếu bạn lo lắng rằng quyền riêng tư của mình đã bị xâm phạm, hãy làm như sau:
- Nhấn vào biểu tượng củ hành trên thanh công cụ.
- Lựa chọn " Nhận dạng mới . ” Tùy chọn này sẽ khởi động lại trình duyệt Tor và đặt lại địa chỉ IP của bạn, vì vậy bạn có thể tiếp tục duyệt web với tư cách là người dùng mới.
Đừng # 2: Tối đa hóa Tor Window
Để các cửa sổ trình duyệt Tor ở kích thước mặc định vì tối đa hóa chúng cho phép các trang web xác định kích thước màn hình của bạn . Đề xuất này tự nó có vẻ không đáng kể, nhưng kết hợp với dữ liệu khác, nó có thể cung cấp thông tin "bổ sung" mà các trang web cần để nhận dạng bạn .
Việc # 3: Sử dụng VPN cùng với Tor
Điều quan trọng cần nhớ là Tor là một proxy chứ không phải VPN, chỉ bảo vệ lưu lượng được định tuyến qua trình duyệt Tor . Như chúng tôi đã giải thích trước đó, có một số rủi ro khi sử dụng mạng Tor, đặc biệt là khi tải xuống các tệp torrent và vô tình kết nối thông qua một nút thoát độc hại.
Bạn có thể tăng cường quyền riêng tư và bảo mật của mình bằng cách sử dụng Tor kết hợp với VPN để đảm bảo tất cả dữ liệu của bạn được mã hóa và không có nhật ký nào được lưu giữ cho các hoạt động của bạn. Một số VPN cung cấp các tính năng được thiết kế rõ ràng cho người dùng Tor, bao gồm:
- ProtonVPN , cho phép bạn truy cập các máy chủ được định cấu hình trước để chuyển hướng lưu lượng truy cập qua mạng Tor
- ExpressVPN , cho phép bạn đăng ký ẩn danh thông qua trang web ‘.onion’ của nó
- AirVPN , định tuyến lưu lượng truy cập qua mạng Tor trước và sau đó qua VPN
Không có tùy chọn VPN nào ở trên là miễn phí, nhưng chúng nhanh hơn, linh hoạt hơn và đáng tin cậy hơn các dịch vụ VPN miễn phí.
Đừng # 3: Tìm kiếm trên web bằng Google
Google không nổi tiếng là tôn trọng quyền riêng tư của người dùng, vì vậy, để tiếp tục sử dụng nó trong Tor (đây là một trong những tùy chọn có sẵn) thì khá là tự chuốc lấy thất bại.
Google không những vẫn cố gắng theo dõi bạn và ghi lại các tìm kiếm của bạn (dựa trên địa chỉ IP của nút thoát của bạn), mà còn tỏ ra rất hợm hĩnh và kiêu ngạo khi nhận thấy bạn đang kết nối theo cách 'bất thường'. Hãy thử tìm kiếm bằng Google trong Tor và bạn sẽ liên tục nhận được CAPTCHA yêu cầu bạn chứng minh mình không phải là rô bốt.
Chúng tôi khuyên bạn nên sử dụng công cụ tìm kiếm quyền riêng tư mặc định của Tor là DuckDuckGo, biến thể ‘Onion’ của nó hoặc Startpage (sử dụng kết quả không được theo dõi của Google), tất cả đều được cài đặt sẵn cùng với Google.
Việc làm # 4: Cân nhắc chạy Tor Relay
Tor dựa vào cộng đồng trung thành và ngày càng mở rộng của mình để cung cấp các rơ le tạo mạch và cung cấp tính năng ẩn danh. Càng nhiều rơle hoặc ‘nút’ hiện đang chạy, mạng Tor sẽ càng nhanh và an toàn hơn.
Nếu bạn trở thành một người dùng Tor thông thường, hãy cân nhắc đóng góp cho cộng đồng bằng cách chia sẻ băng thông và chạy tiếp sức của bạn. Bạn có thể là 'trung gian chuyển tiếp', là một trong hai hoặc nhiều nút nhận lưu lượng Tor và sau đó chuyển lưu lượng đó hoặc 'chuyển tiếp thoát'.
Là một rơ le giữa an toàn hơn nhiều. Nếu người dùng khác sử dụng mạng Tor để làm điều gì đó độc hại hoặc bất hợp pháp, địa chỉ IP của bạn sẽ không hiển thị dưới dạng nguồn lưu lượng truy cập.
Ngược lại, một rơ le thoát có thể được xác định là nguồn đó, có nghĩa là những người chạy rơ le thoát có thể phải giải quyết các khiếu nại và thậm chí cả sự chú ý của pháp luật. Do đó, bạn không nên lưu trữ một nút thoát từ PC tại nhà của mình và nếu bạn cảm thấy hợp lý thì hoàn toàn không phải như vậy!
Một vấn đề nữa: bạn cần có một máy tính Linux chạy Debian hoặc Ubuntu để lưu trữ một chuyển tiếp đáng tin cậy . Trong Windows, bạn cần chạy một bản phân phối Linux như một máy ảo để thiết lập chuyển tiếp của mình. Điều đó hơi phức tạp nhưng ít nhất nó sẽ giữ lưu lượng Tor của bạn tách biệt với phần còn lại của hệ thống.
Đừng # 4: Chia sẻ địa chỉ email thật của bạn
Không có ích gì khi sử dụng Tor để ẩn danh nếu bạn đăng ký một trang web bằng địa chỉ email thực của mình. Nó giống như đặt một chiếc túi giấy lên đầu và viết tên và địa chỉ của bạn lên đó. Dịch vụ email dùng một lần như MailDrop hoặc Trình tạo tên giả tuyệt vời có thể tạo địa chỉ và danh tính tạm thời cho đăng ký trang web và giữ cho nhân vật Tor của bạn tách biệt với trang web tiêu chuẩn của bạn.
Làm # 5: Sử dụng Tor cho Email Ẩn danh
Bạn có thể sử dụng các dịch vụ email yêu thích của mình trong Tor, mặc dù Google có thể yêu cầu bạn xác minh tài khoản Gmail của mình. Tuy nhiên, nội dung tin nhắn của bạn sẽ không được mã hóa khi chuyển tiếp. Tất nhiên, Tor sẽ ngụy trang bạn đang ở đâu, nhưng trừ khi bạn đang sử dụng địa chỉ email dùng một lần (xem ở trên), bất kỳ ai chặn tin nhắn của bạn sẽ thấy địa chỉ email thực của bạn và có khả năng là tên của bạn.
Để có được sự riêng tư và ẩn danh hoàn toàn, bạn có thể sử dụng dịch vụ email hỗ trợ Tor. Một số trong số này đã bị đóng cửa bởi các cơ quan thực thi pháp luật trong những năm gần đây vì chúng có liên quan đến các hoạt động tội phạm, nhưng việc sử dụng một trong số đó không phải là bất hợp pháp và cũng không khiến bạn bị nghi ngờ. Lựa chọn tốt nhất và đáng tin cậy nhất là ProtonMail, một nhà cung cấp email được mã hóa end-to-end, do cơ sở nghiên cứu CERN đưa ra vào năm 2013.
Đầu năm nay, ProtonMail đã giới thiệu một dịch vụ ẩn Tor đặc biệt để chống lại sự kiểm duyệt và giám sát của người dùng. Bạn có thể đăng ký tài khoản ProtonMail miễn phí tại protonirockerxow.onion, nhưng điều này giới hạn bạn ở 500MB dung lượng lưu trữ và 150 tin nhắn mỗi ngày; để có được các tính năng nâng cao, bạn cần có gói Plus ($ 5,00 mỗi tháng).
Vì Tor dựa trên Firefox nên bạn vẫn có thể cài đặt các tiện ích bổ sung yêu thích để phù hợp với sở thích của mình, điều này rất hợp lý nếu bạn định sử dụng Tor làm trình duyệt mặc định của mình. Đừng để bị cám dỗ! Ngay cả khi các tiện ích mở rộng không bị nhiễm phần mềm độc hại (như một số tiện ích Chrome được phát hiện gần đây), chúng có thể xâm phạm nghiêm trọng đến quyền riêng tư của bạn.
Tor đi kèm với hai trong số các tiện ích bổ sung bảo vệ tốt nhất được cài đặt sẵn - NoScript và HTTPS mọi nơi - và đó thực sự là tất cả những gì bạn cần nếu lý do bạn chuyển sang trình duyệt là muốn ẩn danh. Ngoài ra, hãy nhớ rằng duyệt bằng Tor có thể chậm hơn Chrome hoặc Firefox vì cách kết nối vòng vo, vì vậy quá tải nó với các tiện ích bổ sung sẽ làm giảm tốc độ của bạn hơn nữa.
Ngoài ra, bạn có thể thử Bitmessage, một ứng dụng khách Desktop miễn phí cho phép bạn gửi và nhận các tin nhắn được mã hóa bằng Tor và có thể chạy từ thẻ USB.
Đừng # 5: Đi quá đà với Tiện ích bổ sung của trình duyệt
Vì Tor dựa trên Firefox nên bạn vẫn có thể cài đặt các tiện ích bổ sung yêu thích để phù hợp với sở thích của mình, điều này có thể hiểu được nếu bạn định sử dụng Tor làm trình duyệt mặc định của mình. Đừng để bị cám dỗ! Ngay cả khi các tiện ích mở rộng không bị nhiễm phần mềm độc hại (như một số tiện ích của Chrome gần đây đã được phát hiện), chúng có thể xâm phạm nghiêm trọng quyền riêng tư của bạn .
Tor đi kèm với hai trong số các tiện ích bổ sung bảo vệ tốt nhất được cài đặt sẵn - NoScript và HTTPS mọi nơi - và đó là tất cả những gì bạn cần nếu lý do bạn chuyển sang trình duyệt là để ẩn danh. Ngoài ra, hãy nhớ rằng duyệt bằng Tor có thể chậm hơn Chrome hoặc Firefox vì cách kết nối vòng vo, vì vậy quá tải nó với các tiện ích bổ sung sẽ làm giảm tốc độ của bạn hơn nữa .