ทุกวัน พันคนหันไปใช้เครือข่าย Tor เพื่อเพิ่มความเป็นส่วนตัวอินเทอร์เน็ต จากผู้ใช้เว็บที่กระวนกระวาย ไปจนถึงคนที่อาศัยอยู่ภายใต้ 독재政权 พวกเขาใช้ onion routing เก็บนิสัยการเข้าเว็บเป็นความลับ
แต่ "Tor" คืออะไร? และ onion routing ปกป้องคนจากตาท้องถิ่นอย่างไร?
"Tor" คืออะไร?
"Tor" หมายถึง Tor Project องค์กรไม่แสวงหากำไร ที่ได้รับทุนจากรัฐบาลสหรัฐอเมริกา จุดมุ่งหมายหลักของ Tor Project คือความลับ พวกเขาส่งเสริมความสามารถให้คนเข้าเว็บและพูดออกได้โดยไม่ถูกเฝ้าระวังโดยรัฐบาล ผลิตภัณฑ์ที่โดดเด่นที่สุดของ Tor Project คือเครือข่าย Tor ซึ่งรักษาความเป็นส่วนตัวผ่านสิ่งที่เรียกว่า "onion routing"
คนโต้ตอบกับเครือข่าย Tor ผ่าน Tor Browser นี่คือเวอร์ชันที่ปรับแต่งของ Firefox ที่ให้คนใช้เครือข่าย Tor คุณไม่ต้องการส่วนเสริมหรือเครื่องมือพิเศษ เพื่อเข้าเว็บด้วย Tor Browser ดังนั้น ใครก็ใช้ได้โดยไม่ต้องรู้ว่ามันทำงานอย่างไร
Onion Routing ทำงานอย่างไร?
เครือข่าย Tor ใช้ onion routing รักษาความเป็นส่วนตัวของผู้ใช้ แต่ทำงานอย่างไร?
ส่งสิ่งของอย่างปลอดภัยด้วยชั้น (Layers)
เพื่อเข้าใจ onion routing ให้ดีขึ้น สมมติว่าคุณต้องการส่งสิ่งของให้ใคร แต่ไม่อยากให้ใครรู้ว่าคุณส่ง และไม่อยากให้คนส่งของรู้ว่าคุณส่งให้คนนี้โดยเฉพาะ
เพื่อทำเช่นนี้ คุณจ้างคนส่งของ 3 คน — เรียกว่า Courier A, B, และ C คุณบอกแต่ละคนว่าพวกเขาจะได้รับตู้และกุญแจปลดล็อก เมื่อได้ตู้ พวกเขาต้องปลดล็อกด้วยกุญแจของพวกเขา และนำสิ่งของภายในออก สิ่งของจะมีที่อยู่ปลายทางของคนส่งคนนั้น
จากนั้น คุณนำสิ่งของที่ต้องการส่ง และเขียนที่อยู่ผู้รับ ใส่ในกล่องล็อก ล็อกมัน แล้วเขียนที่อยู่ Courier C บนมัน ใส่กล่องล็อกนี้ในกล่องใหญ่กว่า ล็อกมัน แล้วเขียนที่อยู่ Courier B บนกล่องนั้น สุดท้าย ใส่กล่องล็อกคู่นี้ในกล่องใหญ่สุดและล็อกมัน
ตอนนี้คุณมีสถานการณ์หุ่นกระบอกรัสเซีย กล่องล็อกในกล่องล็อก ซึ่งอยู่ในกล่องล็อกอีกชั้น เพื่อความชัดเจน เรียกกล่องใหญ่สุดว่า Lockbox A กล่องกลาง Lockbox B และกล่องเล็กสุด Lockbox C สำหรับขั้นสุดท้าย คุณส่งกุญแจ Lockbox A ให้ Courier A กุญแจ Lockbox B ให้ Courier B และกุญแจ Lockbox C ให้ Courier C
จากนั้นคุณส่ง Lockbox A ให้ Courier A Courier A ปลดล็อกเพื่อเปิดเผย Lockbox B ที่มีที่อยู่ Courier B Courier A ส่งมันให้ Courier B จากนั้น Courier B ปลดล็อก Lockbox B เปิดเผย Lockbox C ที่มีที่อยู่ Courier C
Courier B ส่งมันให้ Courier C Courier C เปิด Lockbox C เปิดเผยสิ่งของที่มีที่อยู่ ซึ่ง Courier C ส่งให้
วิธีนี้รักษาความปลอดภัยคุณอย่างไร?
ส่วนที่ดีที่สุดของวิธีนี้คือ ไม่มีคนส่งของคนไหนมีเรื่องราวครบถ้วน คนส่งของคนเดียวไม่สามารถสรุปได้ว่าคุณส่งสิ่งของให้ผู้รับ
- Courier A รู้ว่าคุณส่งสิ่งของ แต่ไม่รู้ว่าผู้รับปลายทางคือใคร
- Courier B รู้ว่ากล่องล็อกผ่านไป แต่ไม่มีความคิดว่าใครส่งต้นทาง (คุณ) หรือมุ่งหน้าไปไหน (ผู้รับของคุณ)
- Courier C รู้ว่าสิ่งของคืออะไร และส่งให้ใคร แต่ไม่รู้ว่าใครส่งต้นทาง
วิธีนี้ป้องกันนักบินร้ายอย่างไร?
หลังจากคุณใช้วิธีนี้พอสมควร องค์กรที่ชอบแอบดูอยากรู้发生什么 他們安插一些當作線人的人來回報誰在寄送鎖箱和給誰。不幸的是，下一次你使用這個鎖箱方法時，有兩個快遞員是線人！
ไม่ต้องตกใจ ระบบนี้ทนทานต่อคนแอบดู
- หาก Courier A และ B เป็นสายลับ พวกเขารู้ว่าคุณส่งของ แต่ไม่รู้ว่าส่งให้ใคร
- เช่นกัน หาก Courier B และ C เป็นสายลับ พวกเขารู้ว่าสิ่งของคืออะไร และส่งให้ใคร แต่ไม่รู้ว่าใครส่ง
- การรวมที่อันตรายที่สุดคือ A และ C เป็นสายลับ พวกเขารู้ว่าคุณส่งล็อกบ็อกซ์ให้ A ซึ่งส่งต่อให้ B Courier C รู้ว่าพวกเขาได้รับล็อกบ็อกซ์จาก B และรู้ผู้รับปลายทาง อย่างไรก็ตาม เนื่องจาก A และ C ไม่มีหลักฐานจริงว่าล็อกบ็อกซ์ที่ A ได้รับ มีล็อกบ็อกซ์ที่ C จัดการอยู่ภายใน เพียง Courier B เท่านั้นที่รู้ข้อมูลนั้น
แน่นอน ในสถานการณ์จริง กรณีที่สามแตกง่าย สายลับจะไปหาคนแปลกที่ส่งล็อกบ็อกซ์ทางไปรษณีย์ซ้ำๆ
แตถ้ามีพันคนอื่นใช้วิธีเดียวกัน? ณ จุดนี้ สายลับที่ A และ C ต้องพึ่งพาเวลา หาก A ส่งล็อกบ็อกซ์จากคุณให้ B และ B ให้ล็อกบ็อกซ์แก่ C วันถัดไป A และ C จะสงสัยว่าทั้งคู่อยู่บนโซ่ของคุณ หนึ่งกรณีไม่พอ พวกเขาต้องดูว่ารูปแบบนี้ซ้ำหลายครั้งก่อนยืนยัน
ความเสี่ยงของการส่งข้อมูลละเอียดอ่อน
มีปัญหาอีกอย่างกับ Courier C เป็นสายลับ จำไว้ว่า Courier C เห็นสิ่งของที่คุณส่ง นี่หมายถึง คุณไม่ควรส่งข้อมูลเกี่ยวกับตัวคุณผ่านระบบล็อกบ็อกซ์ ไม่อย่างนั้น Courier C สามารถประกอบรายละเอียดได้
วิธีที่ดีที่สุดป้องกันการรั่วไหลข้อมูลละเอียดอ่อน คือ ไม่ไว้ใจ Courier C ตั้งแต่แรก อย่างไรก็ตาม คุณยังสามารถจัดทำคีย์เข้ารหัสกับผู้รับได้ ซึ่งให้คุณส่งข้อความเข้ารหัสโดยไม่มีใครแอบดู
สิ่งนี้เกี่ยวข้องกับ Onion Routing อย่างไร?
นี่คือวิธีการทำงานของ onion routing Onion routing คือเมื่อแพ็กเก็ตข้อมูลได้รับการป้องกันด้วย 3 "ชั้น" ของการเข้ารหัส ชั้นเหล่านี้ให้ชื่อกับเทคนิค onion routing — เหมือนชั้นของหัวหอม
เมื่อแพ็กเก็ตส่งผ่าน onion routing มันผ่าน 3 โหนด: Entry, Middle, และ Exit node นี่คือ 3 คนส่งของในตัวอย่างข้างต้น แต่ละโหนดรู้แค่ถอดรหัสชั้นที่กำหนด ซึ่งบอกพวกเขาว่าส่งแพ็กเก็ตต่อไปไหน
คุณอาจคิดว่า Tor ครอบครองโหนดทั้งหมดในเครือข่าย แต่จริงๆ แล้วไม่ใช่! การให้บริษัทเดียวควบคุมโหนดทั้งหมด หมายถึงไม่ได้เป็นส่วนตัว บริษัทติดตามแพ็กเก็ตได้อย่างอิสระขณะเดินทาง ซึ่งเปิดเผยทั้งเกม ดังนั้น เครือข่าย Tor ถูกดูแลโดยอาสาสมัครทั่วโลก โดยทั่วไปเป็นผู้สนับสนุนความเป็นส่วนตัวที่ต้องการเสริมสร้างเครือข่าย Tor
เมื่อคุณบูท Tor browser มันเลือกสุ่ม 3 เซิร์ฟเวอร์อาสาสมัครเหล่านี้ ทำหน้าที่เป็นแต่ละโหนด มันให้แต่ละเซิร์ฟเวอร์กุญแจถอดรหัสชั้นการเข้ารหัส เหมือนกุญแจตู้ในตัวอย่างข้างต้น แล้วเบราว์เซอร์เข้ารหัสข้อมูลด้วย 3 ชั้นการป้องกัน และส่งผ่านโหนดเหล่านี้
จุดอ่อนของ Onion Routing
มีองค์กรที่ไม่ชอบสิ่งที่ Tor ทำ กลุ่มเหล่านี้มักทำหน้าที่อาสาสมัคร และวางเซิร์ฟเวอร์บนเครือข่าย Tor หวังวิเคราะห์トラフィก อย่างไรก็ตาม เหมือนตัวอย่างข้างต้น เครือข่าย Tor ทนทานต่อสายลับได้ระดับหนึ่ง
หากโหนด Entry และ Exit ของคุณเป็นขององค์กร諜報 他們可以在一定程度上監控您的活動。他們看到您將數據發送到入口節點，然後一些數據從出口節點離開到目的地。如果間諜監控所需的時間，他們理論上可以將流量繫結到您。因此，雖然在 Tor 網絡上監控某人非常困難，但並非不可能。
โชคดีที่ สำหรับองค์กรทำเช่นนี้ พวกเขาต้องโชคดี ที่เขียนขณะนี้ Tor Metric รายงานว่ามี relay ประมาณ 5,000 ตัวในใช้งาน Tor browser จะเลือกสุ่ม 3 ตัวเมื่อคุณเชื่อมต่อ ทำให้ยากสำหรับองค์กรที่จะมุ่งเป้าคุณโดยเฉพาะ
เพิ่มเติม บางผู้ใช้ใช้ VPN ก่อนเชื่อมต่อ Tor วิธีนี้ สายลับบนเครือข่าย Tor จะติดตามย้อนกลับไปที่ผู้ให้บริการ VPN หากผู้ใช้ใช้ VPN ที่เคารพความเป็นส่วนตัว สายลับจะไร้ที่ไป
อีกจุดที่ตัวอย่างข้างต้นทำคือ คุณไม่ไว้ใจคนส่งของกับข้อมูลส่วนตัว ได้เพราะ Courier C (โหนด Exit) เห็นสิ่งที่คุณส่ง หากพวกเขาเป็นอันตราย พวกเขาอาจใช้เครือข่ายเป็นวิธีเก็บข้อมูล โชคดีที่มีวิธีอยู่ปลอดภัยจากโหนด Exit ที่เป็นอันตราย เช่น ใช้ HTTPS เท่านั้น
วิธีเข้าถึงเครือข่าย Tor
เข้าถึงเครือข่าย Tor ง่าย ไปที่หน้าดาวน์โหลด Tor Browser และติดตั้งบนระบบของคุณ จากนั้นใช้เหมือนเบราว์เซอร์ปกติ คุณจะสังเกตว่าสิ่งต่างๆ โหลดช้าลงนิดหน่อย เพราะทรัฟฟิกของคุณจะผ่าน 3 โหนด เหมือนการส่งสิ่งของผ่าน 3 คนส่งของช้ากว่าส่งโดยตรง อย่างไรก็ตาม การเข้าเว็บของคุณจะปลอดภัยมาก และยากสำหรับคนติดตามคุณ
คำเตือน: Tor Browser เป็นเครื่องมือเดียวกันที่อาชญากรใช้เข้าถึง dark web เมื่อคุณใช้เบราว์เซอร์ คุณได้ความสามารถเข้าถึง dark web ด้วย หากสิ่งนี้ทำให้คุณไม่สบาย อย่าคลิกหรือเข้าเว็บไซต์ที่ลงท้าย .onion เพราะนี่คือหน้า dark web โชคดีที่คุณไม่พบเว็บไซต์ .onion หากคุณไม่ค้นหาอย่างตั้งใจ
ยังคุ้มค่าที่จะเรียนเคล็ดลับการใช้ Tor Browser ให้ดีที่สุด เพื่อประสบการณ์การเข้าเว็บที่ดีที่สุด
รักษาความเป็นส่วนตัวบนอินเทอร์เน็ต
เครือข่าย Tor เป็นเครื่องมือมหัศจรรย์สำหรับใครที่อยากซ่อนตัวตน ด้วยเทคโนโลยี onion routing มันยากมากสำหรับใครที่จะคำนวณนิสัยการเข้าเว็บของคุณ สุดท้าย การเข้าถึงเครือข่ายนี้ง่ายเท่าการใช้ Firefox!
หากคุณอยากปลอดภัยมากขึ้น อย่าลืมดึงบริการ VPN ฟรีมาสำหรับความเป็นส่วนตัวเพิ่มเติม
