İnternette anonim gezmenin herkesin hakkı olduğunu düşünerek bir tarayıcı arayışına girdim ve bu 2 tarayıcıyı buldum. İkisi de firefox altyapısıyla çalışıyor ama hangisinin daha sağlıklı olduğu konusunda bilgisi olan var mıdır ?
İnternet ağı üzerinde anonimlik sadece tarayıcıya bağlı değil.Kullandığın bilgisayar , bu bilgisayar üzerinde çalışan işletim sistemi ve kullanıcı bilgisi hepsi bir bütün.Anonimleşmek istiyorsan günlük kullandığın bilgisayarın üzerinden bunu yapma.Tor browser bilinçli kullanımda sana istediğin anonimliği sağlıyacaktır.
Mesajlar Birleştirildi.
TOR'un istihbarat servisleri tarafından izlenebilir olduğu çokça söylenen bir durum. Açıkçası ben Tor'a pek güvenmiyorum. VPN, Tor'a göre çok daha fazla anonimlik sağlar.
VPN hizmeti kullandığınız da, diyelim ki ttnet kullanıyorsunuz, normalde internet sinyali ttnet'ten geliyor. Ancak VPN'e girdiğiniz de başka bir ülkeden bağlanıyormuşsunuz gibi görünüyor ve bağlantınız vpn şirketinin sağladığı yazılımla şifreleniyor üstelik bu adres başka kullanıcılar tarafından da ortak kullanılan anonim bir adres oluyor.
.
Bu söylediğin tamamen yanlış.Vpn,Tor ağından daha fazla anomimlik sağlayamaz. Tor ağının şu ana kadar bulunmuş çok önemli bir zaafiyeti yok.Bulunan en büyük zaafiyet Silk Road üyelerini hefef alan Mozilla Firefox javascript zaafiyetiydi.
https://blog.mozilla.org/security/2013/08/04/investigating-security-vulnerability-report/Yani tor ağı ile alakalı bir durum değil tamamen tarayıcıyla ilgili bir durum.Javascripti kapatanlar veya whonix gibi araçlar kullananlar bu saldırıdan etkilenmedi.İstihbarat kuruluşları halen tor ağına sızabilmenin yolunu bulmuş değil.
Vpn anonimlik için değil mitm gibi saldırılardan korunmak için kullanılır.Örnekle açıklayayım.Misal ben bu sitede birisine hakaret etsem ve hakaret ettiğim kişi şikayette bulunsa polisin yapacağı şey önce bu siteye gelip ip bilgimi site sahibinden ister.Daha sonra o ip adresinin hangi Vpn firması tarafından kullanıldığını tespit eder.Vpn firmasından forum.linuxmint.net.tr adresine belirtilen saatte Türkiye'den hangi ip adresinin bağlandığının kayıtlarını ister.Vpn firması vermek zorundadır yoksa TTNet tarafından engellenir Türkiyede iş yapamaz hale getirilir..Vpn firması ip bilgilerini vermedi diyelim bu sefer polis TTnet'e başvurur belirtilen tarih ve zamanda XXX Vpnnin kullandığı ip adreslerine bağlanan kullanıcıların kimliğini TTnet'ten isteyebilir.
Vpn kullanmadan X sitesine girersiniz bu sitede bulunan google ads twitter ve facebook gibi sizi izleyen oluşumlar tarayıcının kullandığı user agent , eklentiler , kullandığı kodekler , kullandığınız fontlar , ekran çözünürlüğünüze göre diğer kullancılardan farklı bir fingerprint oluşturulur.Daha sonra vpn ile nereye girseniz sizin oluğunuz bilinir..
https://www.schneier.com/blog/archives/2010/01/tracking_your_b.htmlTor browser tarayıcı fingerprint sızdırmasını engellemek için birçok özelleştirme yapmıştır.(Örnek olarak user agent windows 7 olarak görünür ve Tor tarayıcıyı tam ekran yaptığınızda uyarı verimesi gibi vb.. )
Tor ağının çalışma mantığı ise vpnden çok farklıdır.Tor herhangibir ticari firmayla ilişkili değildir.Tor ağına isteyen herkes katılabilir ve katkıda bulunabilir.Fakat bu tamamen güvenlik demek değildir.Kötü niyetli kullanıcılarda bu ağa dahil olabilir.
Tor ağı 3 sunucudan oluşur.1 tora girdiğin sunucu 2 ara sunucu 3 çıkış yaptığın sunucu.
1 numaralı Tora giriş yaptığım sunucu sadece benim ip adresimi bilir hangi siteye gideceğimi bilmez..2 numaralı ara sunucu sadece tor kullandığımı bilir gerçek ip adresimi ve hangi siteye gideceğimi bilmez..3 numaralı çıkış yaptığım sunucu sadece gideceğim siteyi bilir ip adresimi bilmez...
İstihbarat servisleri benim gerçek ip adresimi ve girdiğim siteyi bilmesi için bu üç sunucuyuda aynı anda izlemesi gerekir.Fakat Tor içinde binlerce sunucu var ve Tor bu sunucuları rasgele seçiyor.
Torun çalışma şeması
https://www.eff.org/pages/tor-and-https
