Tor เป็นหนึ่งในเครื่องมือทรงพลังที่สุดสำหรับปกป้องความเป็นส่วนตัวของคุณบนอินเทอร์เน็ต แต่ ตามที่เห็นในไม่กี่ปีที่ผ่านมา พลังของ Tor มาพร้อมข้อจำกัด วันนี้ เราจะดูว่า Tor ทำงานอย่างไร มันทำอะไรได้และทำไม่ได้อะไร และวิธีอยู่ปลอดภัยขณะใช้งาน
อ่านต่อสำหรับวิธีที่คุณสามารถอยู่ปลอดภัยจาก Tor exit nodes ที่ rogue (เลวทราม) หรือ bad (ไม่ดี)
Tor ในข้อมือ: Tor คืออะไร?
Tor ทำงานแบบนี้: เมื่อคุณส่งข้อความผ่าน Tor มันจะถูกส่งในเส้นทางสุ่มทั่วเครือข่าย Tor มันทำเช่นนี้ด้วยเทคโนโลยีที่รู้จักว่า "onion routing" (การกำหนดเส้นทางหัวหอม) Onion routing เหมือนการส่งข้อความที่ปิดผนึกในชุดซอง ซองละหลายชั้น แต่ละชั้นมีล็อก (padlock)
แต่ละ node ในเครือข่าย ถอดรหัสข้อความโดยเปิดซองชั้นนอกสุด เพื่ออ่านปลายทางถัดไป แล้วส่งซองใน (encrypted) ที่ยังปิดอยู่ไปยังที่อยู่ถัดไป
ผลคือ ไม่มี Tor network node เดียวที่มองเห็นได้มากกว่าลิงก์เดียวในโซ่ และเส้นทางของข้อความกลายเป็นยากมากที่จะติดตาม
ในที่สุด ข้อความต้องจบที่ไหนที่นั่น หากมันไปที่ "Tor hidden service" (บริการซ่อนของ Tor) ข้อมูลของคุณจะอยู่ภายในเครือข่าย Tor Tor hidden service คือเซิร์ฟเวอร์ที่มีการเชื่อมต่อโดยตรงกับเครือข่าย Tor และไม่มีการเชื่อมต่อกับอินเทอร์เน็ตทั่วไป (บางครั้งเรียกว่า clearnet)
แต่หากคุณใช้ Tor Browser และเครือข่าย Tor เป็น proxy ไปยัง clearnet มันจะซับซ้อนขึ้นเล็กน้อย ทราฟฟิกของคุณต้องผ่าน "exit node" (โหนดออก) Exit node คือประเภทพิเศษของ Tor node ที่ส่งทราฟฟิกอินเทอร์เน็ตของคุณกลับไปยัง clearnet
แม้ exit nodes ส่วนใหญ่จะดี แต่บางตัวเป็นปัญหา ทราฟฟิกอินเทอร์เน็ตของคุณเปราะบางต่อการข่มขู่จาก exit node แต่มันสำคัญที่จะทราบว่า ไมใช่ทั้งหมด ปัญหานี้แย่แค่ไหน? คุณสามารถหลีกเลี่ยง malicious exit nodes ได้ไหม?
วิจับ Tor Exit Nodes ที่แย่
นักวิจัยความปลอดภัยชาวสวีเดน ใช้ชื่อ "Chloe" พัฒนาทécnique ที่หลอกลวง Tor exit nodes ที่ corrupt (ถูกทำลาย/เลวทราม) ให้เปิดเผยตัวตน [ลิงก์ Internet Archive; บล็อกต้นฉบับไม่ใช้งานแล้ว] เทคนิคนี้รู้จักว่า honeypot (รังน้ำผึ้ง) และนี่คือวิธีทำงาน:
ขั้นแรก Chloe ตั้งเว็บไซต์ด้วยชื่อโดเมนและดีไซน์ที่ดูถูกต้อง เพื่อเป็น honeypot สำหรับการทดสอบเฉพาะ Chloe สร้างโดเมนที่คล้ายพ่อค้า Bitcoin จากนั้น Chloe ดาวน์โหลดรายการ Tor exit nodes ที่ active ทุกตัว ล็อกอิน Tor และใช้แต่ละ Tor exit node ละตัว เข้าสู่ระบบไซต์
เพื่อให้ผลลัพธ์สะอาด เธอใช้บัญชีเฉพาะตัวสำหรับแต่ละ exit node ที่สอบถาม (ประมาณ 1,400 ตัวในขณะวิจัย)
จากนั้น Chloe เลือดรอเป็นเดือน Exit nodes ที่พยายามขโมยข้อมูลล็อกอินจาก Tor traffic ที่ออก จะเห็นรายละเอียดล็อกอินที่เฉพาะตัว ขโมยชื่อผู้ใช้และรหัสผ่าน และพยายามใช้งาน หน้าไซต์ Bitcoin merchant honeypot จะบันทึกการพยายามล็อกอินและทำเครื่องหมาย
เนื่องจากชุดชื่อผู้ใช้และรหัสผ่าน เฉพาะตัวสำหรับแต่ละ exit node Chloe ระบุ Tor exit nodes ที่เป็นอันตรายหลายตัวได้อย่างรวดเร็ว
จาก 1,400 nodes มี 16 ตัวที่พยายามขโมยข้อมูลล็อกอิน ไม่ดูมาก แต่แม้ตัวเดียวก็มากเกินไป
Tor Exit Nodes อันตรายไหม?
การทดลอง honeypot Tor exit node ของ Chloe ให้ความรู้ มันแสดงให้เห็นว่า Tor exit nodes ที่เป็นอันตราย จะ اغتنำโอกาสใช้ข้อมูลใดๆ ที่พวกเขาสามารถได้มาซึ่ง
ในกรณีนี้ การวิจัย honeypot จับได้แค่ Tor exit nodes ที่ผู้ดำเนินการมีแรงจูงใจขโมย Bitcoin บ้าง คุณต้องพิจารณาว่า อาชญากรที่มีเป้าหมายใหญ่กว่า อาจไม่ปรากฏใน honeypot ง่ายๆ นี้
อย่างไรก็ตาม มันเป็นการสาธิตที่น่ากลัวเกี่ยวกับความเสียหายที่ Tor exit node อันตราย สามารถทำได้ หากมีโอกาส
กลับในปี 2007 นักวิจัยความปลอดภัย Dan Egerstad รัน Tor exit nodes ที่ถูกแฮก 5 ตัวเป็นการทดลอง Egerstad รวดเร็วพบว่าตัวเองครอบครองรายละเอียดล็อกอินสำหรับเซิร์ฟเวอร์หลายพันทั่วโลก — รวมถึงเซิร์ฟเวอร์ที่เป็นของสถานเอกอัครราชทูต ออสเตรเลีย, อินเดีย, อิหร่าน, ญี่ปุ่น และรัสเซีย ทứcไม่นับถ้วน ปริมาณข้อมูลละเอียดอ่อนมหาศาล
Egerstad ประมาณว่า 95% ของทราฟฟิกที่รันผ่าน Tor exit nodes ของเขา ไม่ได้เข้ารหัส ใช้โปรโตคอล HTTP มาตรฐาน ให้เขาเข้าถึงเนื้อหาเต็มที่
หลังจากโพสต์การวิจัยออนไลน์ Egerstad ถูกตำรวจสวีเดนรื้อและนำตัวไป จะมั่นใจว่าหนึ่งในเจ้าหน้าที่บอกเขาว่า การจับกุม เกิดจากความกดดันระหว่างประเทศเกี่ยวกับการรั่วไหล
5+1 วิธีหลีกเลี่ยง Tor Exit Nodes ที่เป็นอันตราย
อำนาจต่างชาติที่ข้อมูลถูกแฮก ทำข้อผิดพลาดพื้นฐาน: พวกเขาเข้าใจผิดวิธีการทำงานของ Tor และว่า Tor ทำได้อะไร ข้อสมมติคือ Tor เป็นเครื่องมือเข้ารหัส end-to-end มันไม่ใช่ Tor จะทำให้ที่มาของการเล่นเว็บและข้อความของคุณเป็นเฉพาะตัว (anonymize) แต่ไม่ใช่เนื้อหา (content)
หากคุณใช้ Tor เล่นอินเทอร์เน็ตทั่วไป (clearnet) Exit node สามารถข่มขู่เซสชันการเล่นเว็บของคุณได้ นั่นให้แรงจูงใจทรงพลังให้คนร้าย ตั้ง exit nodes ขึ้นมาเพื่อ espionage (การทำลับสอดแนม) การขโมย หรือการขู่เข่า
ข่าวดีคือ มีทริกง่ายๆ ที่คุณสามารถใช้เพื่อปกป้องความเป็นส่วนตัวและความปลอดภัยขณะใช้ Tor
1. อยู่บน Darkweb
วิธีง่ายที่สุดอยู่ปลอดภัยจาก bad exit nodes คือ ไม่ใช้พวกมัน หากคุณอยู่กับ Tor hidden services คุณสามารถรักษาการสื่อสารเข้ารหัสทั้งหมด โดยไม่ต้องออกสู่ clearnet มันทำงานดีเมื่อเป็นไปได้ แต่ไม่ได้เป็นประโยชน์เสมอไป
เนื่องจากเครือข่าย Tor (บางครั้งเรียกว่า "darkweb") เล็กกว่าอินเทอร์เน็ตทั่วไปหลายพันเท่า คุณจะไม่เจอสิ่งที่คุณหามเสมอไป อีกทั้ง หากคุณต้องการใช้ไซต์โซเชียลมีเดีย (ยกเว้น Facebook ซึ่งมี Tor onion site) คุณจะต้องใช้ exit node
2. ใช้ HTTPS
อีกวิธีทำให้ Tor ปลอดภัยขึ้น คือ ใช้การเข้ารหัส end-to-end เว็บไซต์มากกว่าที่เคยใช้ HTTPS เพื่อรักษาความปลอดภัยการสื่อสาร แทน HTTP มาตรฐานเก่าที่ไม่ปลอดภัย HTTPS เป็นค่าเริ่มต้นใน Tor สำหรับไซต์ที่รองรับ โปรดทราบว่า .onion sites ไม่ใช้ HTTPS เป็นค่าเริ่มต้น เพราะการสื่อสารภายในเครือข่าย Tor ใช้ Tor hidden services โดยธรรมชาติของมันเข้ารหัสแล้ว
แต่หากคุณเปิดใช้งาน HTTPS เมื่อทราฟฟิกของคุณออกจากเครือข่าย Tor ผ่าน exit node คุณรักษาความเป็นส่วนตัวไว้ได้ ดูคู่มือโต้ตอบ Tor และ HTTPS ของ Electronic Frontier Foundation เพื่อเข้าใจเพิ่มเติมว่า HTTPS ปกป้องทราฟฟิกอินเทอร์เน็ตของคุณอย่างไร
ในกรณีใดๆ หากคุณเชื่อมต่อไซต์อินเทอร์เน็ตทั่วไปด้วย Tor Browser ตรวจสอบให้แน่ใจว่าปุ่ม HTTPS สีเขียว ก่อนส่งข้อมูลละเอียดอ่อน
3. ใช้บริการที่เป็นเฉพาะตัว (Anonymous Services)
วิธีที่สามที่คุณปรับปรุงความปลอดภัย Tor ได้ คือ ใช้เว็บไซต์และบริการที่ไม่รายงานกิจกรรมของคุณเป็นนิสัย นี่ง่ายกว่าที่คิด ในยุคนี้ แต่การปรับเล็กน้อยไม่กี่อย่าง สามารถสร้างผลกระทบใหญ่
ตัวอย่าง การเปลี่ยนจาก Google search ไป DuckDuckGo ลดล็อกข้อมูลที่ติดตามได้ (trackable data footprint) การเปลี่ยนไปใช้บริการข้อความเข้ารหัสอย่าง Ricochet (ซึ่งคุณสามารถ route ผ่านเครือข่าย Tor) ก็ปรับปรุงความเป็นเฉพาะตัวของคุณ
4. หลีกเลี่ยงการใช้ข้อมูลส่วนตัว
ขยายจากการใช้เครื่องมือเพิ่มความเป็นเฉพาะตัว คุณควรหลีกเลี่ยงการส่งหรือใช้ข้อมูลส่วนตัวบน Tor การใช้ Tor เพื่อ research (ค้นคว้า) ไม่เป็นไร แต่หากคุณมีส่วนร่วมในฟอรัมหรือโต้ตอบกับ Tor hidden services อื่นๆ อย่าใช้ข้อมูลระบุตัวตนส่วนบุคคล (personally identifiable information) ใดๆ
5. หลีกเลี่ยงการล็อกอิน สมาชิก และการชำระเงิน
คุณควรหลีกเลี่ยงไซต์และบริการที่ต้องการให้คุณล็อกอิน สิ่งที่หมายถึงคือ การส่งข้อมูลล็อกอินผ่าน Tor exit node ที่เป็นอันตราย อาจมีผลลัพธ์ร้ายแรง การทดลอง honeypot ของ Chloe เป็นตัวอย่างที่สมบูรณ์
เพิ่มเติม หากคุณล็อกอินบริการด้วย Tor คุณอาจเริ่มใช้ข้อมูลบัญชีที่ระบุตัวตนได้ ตัวอย่าง หากคุณล็อกอินบัญชี Reddit ปกติของคุณด้วย Tor คุณต้องพิจารณาว่าคุณมีข้อมูลระบุตัวตนผูกมอยู่แล้วหรือไม่
คล้ายกัน Facebook onion site เป็นการเพิ่มความปลอดภัยและความเป็นส่วนตัว แต่เมื่อคุณ sign-in และโพสต์ด้วยบัญชีปกติ มันไม่ได้ซ่อน และใครก็ตามสามารถติดตามย้อนกลับได้ (แม้จะไม่เห็นตำแหน่งที่คุณส่งจาก)
Tor ไม่ใช่เวทมนตร์ หากคุณ login เข้าบัญชี มันทิ้งร่องรอย
6. ใช้ VPN
สุดท้าย ใช้ VPN Virtual Private Network (VPN) รักษาความปลอดภัยคุณจาก malicious exit nodes โดยต่อเนื่องเข้ารหัสข้อมูลของคุณเมื่อมันออกจากเครือข่าย Tor หากข้อมูลของคุณยังคงเข้ารหัส Exit node ที่เป็นอันตรายจะไม่มีโอกาสสอดแนม และพยายาม समझ ใครคุณคือ
VPN สองตัวที่ MakeUseOf ชอบคือ ExpressVPN (ผู้อ่าน MakeUseOf ได้ลด 49%) และ CyberGhost (ผู้อ่านเราประหยัด 80% กับการสมัคร 3 ปี) ทั้งคู่มีประวัติยาวนานที่น่าเคารพในการรักษาข้อมูลของคุณให้ส่วนตัว เมื่อมันสำคัญ
อยู่ปลอดภัยขณะใช้ Tor
Tor และโดยขยาย darkweb ไม่จำเป็นต้องอันตราย หากคุณปฏิบัติตามเคล็ดลับความปลอดภัยในบทความนี้ โอกาสที่คุณจะถูกโจมตีจะลดลงอย่างมาก สิ่งสำคัญที่ต้องจำคือ ต้องเคลื่อนไหวช้าๆ!
อยากเรียนรู้เพิ่มเติมเกี่ยวกับ Tor และ dark web? ดาวน์โหลดคู่มือ PDF ฟรีของเราสำรวจว่าคุณสามารถสำรวจอินเทอร์เน็ตซ่อนได้อย่างไร — จะทำให้คุณปลอดภัยขณะเดินทางโลกอินเทอร์เน็ตซ่อน มิฉะนั้น ดู unofficial user's guide to Tor ของฉันสำหรับเคล็ดลับและทริกความปลอดภัยเพิ่มเติม
