דארקנט, TOR ומה שביניהם:
מהי הרשת האפלה?
רשת אינטרנט נסתרת, מקבילה לרשת האינטרנט הרגילה וניתן לגלוש בה רק באמצעות תוכנה, הגדרה רשת ספציפית. האתרים ברשת האפלה לא מופיעים באינדקס של מנועי החיפוש השונים ולא ניתן לגשת באופן המוכר והרגיל דרך דפדפן האינטרנט.
הרשת האפל נחשבת לפופולרית מכיוון שאין בה פיקוח וחוקים מיוחדים, בנוסף ברשת זו מטבע ייחודי לה ומתקיימים בה יחסי מסחר משגשגים. מבין המוצרים הנמכרים בה ניתן למצוא:
* תוכנות פיראטיות.
* מידע מסווג.
* תוכנות פיראטיות.
* מידע מסווג.
* פורנוגרפיה.
* מוצרים האסורים לשימוש בשוק הרגיל.
* תוכנות שונות למטרות פריצה זיוף והונאה.
הגלישה בדארקנט הינה אנונימית לחלוטין והאקרים מנצלים זאת לביצוע פשעי סייבר.
TOR - The Onion Router:
הדרך המוכרת והפופולרית ביותר כדי להתחבר אל הרשת האפלה הינה שימוש בתוכנת TOR.
זוהי תוכנה המבוססת קוד פתוח, מצפינה את הנתונים הנשלחים בה מספר פעמים כשכבות הבצל ומונעת מגורם צד שלישי ללמוד ולרגל אחר המשתמשים בה. בנוסף, בעזרתה ניתן לגשת גם אל אתרים חסומים.
מלבד גישה אל הרשת האפלה, TOR משמשת כמעין שרת פרוקסי המסתיר את כתובת ה-IP של המשתמש בה ומספקת לו כתובת שונה במקום.
ברשת TOR מעל 7200 צמתים בהם עוברים נתוני המשתמש לאחר שנשלחו ממשתמש הקצה. הנתונים מוצפנים ועוברים בין מספר רב של מחשבים עד שיגיעו אל היעד. הנקודות הרבות בהן עוברים הנתונים מקשים על איתור השולח ומקור השליחה הופך לא ידוע.
ברשת TOR מעל 7200 צמתים בהם עוברים נתוני המשתמש לאחר שנשלחו ממשתמש הקצה. הנתונים מוצפנים ועוברים בין מספר רב של מחשבים עד שיגיעו אל היעד. הנקודות הרבות בהן עוברים הנתונים מקשים על איתור השולח ומקור השליחה הופך לא ידוע.
תוכנה זו אינה דורשת התקנה ומותאמת לעבודה במערכות Windows, Linux, Mac OSX, Android.
דפדפן זה זמין להורדה באתר הבא:
https://www.torproject.org
https://www.torproject.org
בעמוד הורדת התוכנה ישנן מספר אזהרות לגבי השימוש ברשת TOR:
1. דפדפן TOR:
* אינו מגן על כל תעבורת הרשת של המחשב בעת הפעלתו.
* מגן רק על יישומים השולחים נתונים דרך Tor (יש להגדיר זאת מראש).
* מגן על הפרטיות והופך את המשתמש לאנונימי כל עוד הגלישה תתבצע באמצעות Tor.
* כדי להימנע מבעיות תצורה, בעת השימוש, מומלץ לעבוד עם דפדפן זה.
* דפדפני אינטרנט אחרים לא יהיו בטוחים לשימוש ברשת זו.
2. לא להשתמש בטורנטים ברשת TOR:
* יישומים אלה עשויים להתעלם מהגדרות הפרוקסי גם כאשר הוגדרו לעבוד דרכם מראש ועשויים לחשוף את כתובת ה-IP האמיתית של המשתמש בעת שליחת בקשת GET.
* שימוש בטורנט עשוי להאט את הרשת כולה.
3. לא לאפשר או להתקין תוספים בדפדפן:
* דפדפן Tor יחסום תוספי דפדפן כגון: Flash, RealPlayer, Quicktime ועוד.. שכן אלה עשויים לעקוף את Tor, לחשוף את כתובת ה-IP ולפגוע באנונימיות ובפרטיות המשמש בה.
4. גלוש לאתרים בפרוטוקול HTTPS:
* Tor תצפין את התנועה שלך אל רשת ובתוכה, אך בסופו של דבר ההצפנה תלויה גם ביעד סופי. כדי להבטיח זאת, משתמש הדפדפן בתוסף HTTPS Everywhere, תוסף המשתמש ב-HTTPS באופן אוטומטי באתרים רבים (התומכים בפרוטוקול זה).
אך עם זאת גם על המשתמש חלה החובה לבדוק את שורת הכתובות בדפדפן כדי להבטיח גלישה בפרוטוקול HTTPS.
5. פתיחה והורדת מסמכים בעת השימוש ברשת TOR:
1. דפדפן TOR:
* אינו מגן על כל תעבורת הרשת של המחשב בעת הפעלתו.
* מגן רק על יישומים השולחים נתונים דרך Tor (יש להגדיר זאת מראש).
* מגן על הפרטיות והופך את המשתמש לאנונימי כל עוד הגלישה תתבצע באמצעות Tor.
* כדי להימנע מבעיות תצורה, בעת השימוש, מומלץ לעבוד עם דפדפן זה.
* דפדפני אינטרנט אחרים לא יהיו בטוחים לשימוש ברשת זו.
2. לא להשתמש בטורנטים ברשת TOR:
* יישומים אלה עשויים להתעלם מהגדרות הפרוקסי גם כאשר הוגדרו לעבוד דרכם מראש ועשויים לחשוף את כתובת ה-IP האמיתית של המשתמש בעת שליחת בקשת GET.
* שימוש בטורנט עשוי להאט את הרשת כולה.
3. לא לאפשר או להתקין תוספים בדפדפן:
* דפדפן Tor יחסום תוספי דפדפן כגון: Flash, RealPlayer, Quicktime ועוד.. שכן אלה עשויים לעקוף את Tor, לחשוף את כתובת ה-IP ולפגוע באנונימיות ובפרטיות המשמש בה.
4. גלוש לאתרים בפרוטוקול HTTPS:
* Tor תצפין את התנועה שלך אל רשת ובתוכה, אך בסופו של דבר ההצפנה תלויה גם ביעד סופי. כדי להבטיח זאת, משתמש הדפדפן בתוסף HTTPS Everywhere, תוסף המשתמש ב-HTTPS באופן אוטומטי באתרים רבים (התומכים בפרוטוקול זה).
אך עם זאת גם על המשתמש חלה החובה לבדוק את שורת הכתובות בדפדפן כדי להבטיח גלישה בפרוטוקול HTTPS.
5. פתיחה והורדת מסמכים בעת השימוש ברשת TOR:
* דפדפן Tor יזהיר את המשתמש לפני פתיחת מסמכים ביישומים חיצוניים.
יש להיות זהירים מאוד בעת הורדת מסמכים באמצעות Tor, במיוחד קבצי PDF ומסמכי Doc/x אלא אם כן ישנו יישום מובנה בתוך הדפדפן. קבצים אלה יכולים להיפתח באמצעות יישומים חיצוניים העשויים לחשוף את כתובת ה-IP האמיתית של המשתמש.
* במקרה שחייבים להשתמש בקבצי PDF ומסמכי Doc/x מומלץ לעשות זאת במחשב שלא מחובר לרשת Tor, או באמצעות מכונה וירטואלית שלא מחוברת לרשת.
יש להיות זהירים מאוד בעת הורדת מסמכים באמצעות Tor, במיוחד קבצי PDF ומסמכי Doc/x אלא אם כן ישנו יישום מובנה בתוך הדפדפן. קבצים אלה יכולים להיפתח באמצעות יישומים חיצוניים העשויים לחשוף את כתובת ה-IP האמיתית של המשתמש.
* במקרה שחייבים להשתמש בקבצי PDF ומסמכי Doc/x מומלץ לעשות זאת במחשב שלא מחובר לרשת Tor, או באמצעות מכונה וירטואלית שלא מחוברת לרשת.
6. שימוש בגשרים (TOR bridges) במקרה שנחסמה אל TOR נחסמה:
* Tor מנסה למנוע מתוקפים להכיר את הרגלי הגלישה של המשתמש ואת האתרים שאליו הוא גולש. עם זאת אינו מונע צפייה בתעבורת האינטרנט כדי להבין שהינך משתמש ב-Tor.
* אם זה חשוב לך, ניתן להקטין את הסיכון בעזרת התחברות אל גשרים, הם אינם מופיעים בספרייה הראשית של Tor ומאחר שאין רשימה מלאה של אותם גשרים, ספק האינטרנט יתקשה לאתר ולחסום אותם.
תוכנות נוספות הקשורות ל-Tor:
* Tor Browser: דפדפן אינטרנט המבוסס על Firefox המאפשר גלישה אנונימית ברשת Tor.
* Tails: הפצת לינוקס, מקבלת ושולחת תקשורת רק ברשת Tor.
* Whonix: הפצת לינוקס, מקבלת ושולחת תקשורת רק ברשת Tor.
* Orbot: תוכנת Tor למערכות אנדרואיד.
* Onion Share: שיתוף קבצים אנונימי ברשת Tor.
שירותים נוספים ששמים דגש על פרטיות וגלישה אנונימית:
| Psiphon | Freenet |
| I2P | Shadowsocks |
| GNUnet | TunnelBear |
| JonDoFox | anonymoX |
