ความเป็นส่วนตัวบนอินเทอร์เน็ตเป็นสนามรบที่เปลี่ยนแปลงไปเรื่อยๆ และมีเหตุผลที่ชัดเจน การเปิดเผยโปรแกรมการเฝ้าระวังของรัฐบาล การรั่วไหลของข้อมูลเกือบทุกวัน และบริษัทที่ไม่โปร่งใสกลายเป็นเรื่องปกติ ชีวิตส่วนตัวของพลเมืองทั่วโลกจึงได้รับความสนใจมากขึ้น
เมื่อเอ็ดเวิร์ด สโนวเด่น เปิดเผยโปรแกรม PRISM (NSA) และ Tempora (GCHQ) ที่เฝ้าระวังทั่วโลก ความวิตกกังวลพร้อมกับความلامใจได้เกิดขึ้น ผู้ที่สงสัยระดับการเฝ้าระวังดังกล่าวได้รับการยืนยัน แต่คนทั่วไปหลายคนไม่ได้หยุดคิดเลย การบุกรุกความเป็นส่วนตัวในระดับนี้ส่งผลกระทบต่อ ทุกคน โดยตรง
มีเครื่องมือหลายอย่างที่มุ่งปกป้องความเป็นส่วนตัวของพลเมืองทั่วไป เครื่องมือที่ทรงพลังที่สุดคือ Tor
1. มารู้จัก Tor กัน
Tor ให้การเข้าเว็บและส่งข้อความแบบไม่ระบุตัวตนและติดตามไม่ได้ อีกทั้งยังเข้าถึงเว็บไซต์ Onion และที่เรียกว่า "Deep Web" เครือข่ายเว็บไซต์ซ่อนที่ติดตามไม่ได้ ซึ่งมีทุกอย่างตั้งแต่ยาเสพติด วัสดุถูกเซ็นเซอร์ จนถึงสิ่งต่างๆ ระหว่างนั้น
มีวิธีการปกป้องความเป็นส่วนตัวออนไลน์ที่ทนทานและครอบคลุมน้อยมากเทียบเท่า Tor จนกระทั่ง FBI โจมตีบริการ Tor หลายแห่งด้วยมัลแวร์ (เปิดเผยผู้ใช้และเจ้าของบริการ) Tor ถูกมองว่ทะลุไม่ได้ การเข้ารหัสระดับทหารร่วมกับโปรโตคอล Onion Routing ทำให้การติดตามผู้ใช้รายบุคคลเป็นเรื่องยากมาก และ Tor ใช้งานง่ายมาก สร้างขึ้นเพื่อคนที่ไม่มีพื้นฐานทางเทคนิค หากคุณดาวน์โหลดและติดตั้งโปรแกรมได้ คุณก็จะใช้ Tor ได้
สรุปคือ Tor เป็นซอฟต์แวร์ทรงพลัง ใช้งานง่าย ที่ให้คุณเก็บชีวิตออนไลน์ไว้เป็นส่วนตัว คู่มือนี้จะให้ขั้นตอนติดตั้ง ตั้งค่า และใช้งาน Tor แบบเป็นขั้นตอน
2. Tor ทำงานอย่างไร
Tor ถูกสร้างขึ้นโดยบุคคลที่ "อยู่ภายใต้สัญญาจาก DARPA และศูนย์ระบบคอมพิวเตอร์ความมั่นใจสูงของสำนักงานวิจัยทางทะเลสหรัฐ" ทุนส่วนใหญ่มาจากรัฐบาลสหรัฐในรูปแบบต่างๆ
Tor ย่อมาจาก The Onion Router
จุดแข็งหลักของ Tor คือเข้าถึงง่าย ไม่จำเป็นต้องเข้าใจเทคโนโลยีก็ได้ประโยชน์ แต่ผมจะอธิบายการทำงานเพราะน่าสนใจ หากไม่สนใจรายละเอียดทางเทคนิค ข้ามไปส่วน การติดตั้ง Tor Browser Bundle ได้เลย
2.1 ทฤษฎีเข้ารหัสสมัยใหม่ในภาพรวม
เครื่องมือเข้ารหัสสมัยใหม่ส่วนใหญ่ใช้ การเข้ารหัสแบบอสมาตร (asymmetric encryption) ซึ่งใช้ "กุญแจ" สองคู่ที่ต่างกันเพื่อเข้ารหัสและถอดรหัสข้อมูล จุดอ巧妙คือ กุญแจเข้ารหัสและถอดรหัสเชื่อมโยงกัน จึงทำงานร่วมกันได้เพียงคู่เดียว แต่ไม่มีวิธีมีประสิทธิภาพในการค้นหากุญแจหนึ่งจากอีกคู่
ดังนั้นคุณจึงแจกจ่ายกุญแจเข้ารหัส (ที่เรียกว่า "กุญแจสาธารณะ") ในขณะที่เก็บกุญแจถอดรหัส ( "กุญแจส่วนตัว") ไว้เป็นความลับ ใครที่ต้องการสื่อสารเป็นความลับกับคุณ สามารถใช้ กุญแจสาธารณะ ของคุณ เข้ารหัส ข้อความ และเมื่อข้อความถึงมือคุณ ใช้ กุญแจส่วนตัว เพื่อ ถอดรหัส
การสื่อสารบน Tor ใช้ HTTPS หมายถึงคุณและฝ่ายตรงข้ามแลกเปลี่ยนกุญแจสาธารณะก่อน ทำให้สื่อสารได้อย่างปลอดภัยแม้สายจะถูกแท็บ ผู้ร้องเรียนบุคคลที่สามจะเห็นการแลกเปลี่ยนกุญแจสาธารณะ แต่ข้อมูลหลังจากนั้นจะเป็นขยะที่ถอดรหัสไม่ได้
Tor พัฒนาต่อจากนี้ด้วยโปรโตคอล Onion Routing
2.2 Onion Routing: ไม่ใช่แค่ผัก
แม้สองคนจะพูดภาษาที่คุณไม่เข้าใจ คุณก็ยังอนุมานได้มากจากการดูว่าใครพูดกับใคร ที่นี่ Onion Routing เข้ามาช่วย คือการส่งผ่านหลายชั้น เช่น หัวหอม กระบวนการนี้บังการสื่อสาร เนื้อหา ต้นทาง และปลายทาง
เพื่อเข้าใจว่า Tor ปกป้องตัวตนอย่างไร ต้องเข้าใจหลักการพื้นฐานดังนี้:
- ผู้ใช้ Tor ทุกคนแจกจ่ายสำเนากุญแจสาธารณะและที่อยู่ IP ผ่านเครือข่าย Peer-to-Peer 内建
- ความเป็นجهตนิยมของเครือข่าย Tor ใช้ระบบรีเลย์ (Relay) หรือโหนด (Node) ยิ่งโหนดมาก ยิ่งเครือข่ายแข็งแกร่ง
- ข้อมูลที่ถอดรหัสระหว่างการส่งคือที่อยู่ IP สำหรับส่งต่อเท่านั้น
- ข้อมูลที่รับมาจะมีที่อยู่ IP ของ "Exit Node" โหนดสุดท้ายในโซ่เข้ารหัส
- แม้ Tor จะเป็นเครื่องมือความเป็นจนิยมที่ดี แต่ Exit Node อาจถูกโจมตี
ด้วยข้อเหล่านี้ ต่อไปคือตัวอย่างการส่งข้อความส่วนตัวและเข้ารหัสบน Tor:
- คุณเปิดเบราว์เซอร์ที่เปิดใช้ Tor (Client) Client เข้ารหัสแพ็กเก็ตข้อมูลทั้งหมดจากคอมพิวเตอร์
- คอมพิวเตอร์ส่งแพ็กเก็ตข้อมูลไปยัง Node A
- Node A เข้ารหัสแพ็กเก็ตที่เข้ารหัสแล้วอีกครั้ง ส่งไป Node B
- Node B เข้ารหัสอีกครั้ง ส่งไป Node C
- วงจรดำเนินต่อไปจนแพ็กเก็ตถึง Node Z "Exit Node"
- Node Z ถอดรหัสทุกชั้น ส่งต่อไปยังปลายทางสุดท้าย
เมื่อมีการตอบกลับ กระบวนการเดียวกันเกิดขึ้น แต่ไปทางเส้นทางอื่น ชั้นการเข้ารหัสหลายชั้นทำให้การถอดรหัสแพ็กเก็ตข้อมูลที่ถูกสนิฟ (sniffed) เป็นเรื่องยากมาก ข้อมูลถูกส่งในตู้เซฟในตู้เซฟในตู้เซฟ...
3. การติดตั้ง Tor Browser
ติดตั้ง Tor Browser ง่าย รองรับ Windows, Mac, Linux นี่คือขั้นตอนสำหรับ Windows ก่อนอื่นไปที่ https://www.torproject.org/ ตัว 's' หลัง http สำคัญ เพราะหมายถึงคอมพิวเตอร์กำลังตรวจสอบว่าเว็บไซต์นั้นคือสิ่งที่อ้างไว้ คลิกปุ่ม Download Tor แล้วในหน้าใหม่ คลิก Download Tor Browser (Tor ไม่ใช่เบราว์เซอร์ที่เน้นความเป็นส่วนตัวเพียงตัวเดียว แต่มันทำได้มากกว่า)
ดาวน์โหลดเสร็จ ไปที่โฟลเดอร์ดาวน์โหลด รันโปรแกรมติดตั้ง หากมีคำเตือนความปลอดภัย เลือก Run
เลือกภาษาและไดเรกทอรีติดตั้ง คลิก Install เบราว์เซอร์จะแยกไฟล์และติดตั้ง เสร็จแล้วจะมีสองตัวเลือก: Run Tor Browser และ Add Start Menu & Desktop Shortcuts ติ๊กทั้งสอง แล้วคลิก Finish
3.1 การตั้งค่าเครือข่าย Tor Browser
ครั้งแรกที่เปิด Tor Browser ต้องเลือกการตั้งค่าเครือข่าย เลือก Connect (ปุ่ม Configure จะอธิบายภายหลัง) จะเห็นแถบโหลดเล็กน้อย เมื่อเสร็จจะไปหน้า Welcome to Tor Browser
หาก Client ต้องการอัปเดต ให้ทำก่อนไปต่อ สำคัญมาก หากไม่ ให้ไปส่วนต่อไป
4. ใช้ Tor อย่างปลอดภัย
Tor Browser คล้าย Mozilla Firefox มาก Tor สร้างบน Firefox แต่มี TorLauncher, TorProxy, TorButton รวมถึงส่วนขยาย NoScript และ HTTPS Everywhere
ส่วนใหญ่เป็นเบราว์เซอร์ปกติ แต่คุณต้องปรับวิธีการเข้าเว็บเล็กน้อย และอาจพบฟีเจอร์บางอย่าง "เสีย" (เนื่องจากจำกัด Tracker และสคริปต์) Tor ปกป้องความเป็นส่วนตัวตั้งแต่ติดตั้งเสร็จ
4.1 เคล็ดลับการเข้าเว็บปลอดภัย
Tor ทำงานหนักด้านความเป็นส่วนตัว แต่ถ้าต้องการให้มีประสิทธิภาพเต็มที่ คุณต้องปรับพฤติกรรมการใช้อินเทอร์เน็ต
จุดเริ่มที่ดีคือตระหนักถึง ข้อจำกัด ของ Tor และ Tor Browser
- Tor ไม่ใช่ VPN Tor คือ Proxy ปกป้องเฉพาะトラフィックที่ผ่าน Tor Browser ควรใช้ Tor ร่วมกับ VPN หรือไม่? คำถามดี!
- Tor ไม่สามารถปกป้องคุณได้ หากฝ่ายตรงข้ามบันทึกข้อมูลแบบกายภาพ Tor ปกป้อง IP และหากคุณใช้ pseudonym สำหรับการสื่อสารไม่ระบุตัวตน ตัวตนของคุณก็จะปลอดภัย
- Tor ไม่สามารถควบคุมการกระทำของส่วนขยายเบราว์เซอร์บุคคลที่สาม จึงแนะนำให้ไม่เพิ่มส่วนขยายเพิ่มเติม (เว้นแต่คุณรู้ดีว่ากำลังทำอะไร) ส่วนขยายทั้งอันตรายและไม่อันตรายอาจเปิดเผยตัวตนคุณโดยไม่รู้ตัว
- Tor ไม่สามารถบังคับ HTTPS อย่างเคร่งครัด ส่วนขยาย HTTPS Everywhere พยายามบังคับ HTTPS ทุกไซต์ แม้หลายไซต์รองรับมาตรฐานนี้โดยค่าเริ่มต้น Tor ก็ไม่สามารถรับผิดชอบไซต์ที่ไม่รองรับได้
นอกจากนี้ Tor ไม่เชื่อมต่อ Google โดยค่าเริ่มต้น Google บันทึกการค้นหาทั้งหมดและติดตามกิจกรรมในเบราว์เซอร์ มีข้อโต้แย้งทั้งเชิงบวกและเชิงลบ แต่หน้ต้อนรับ Tor ใช้เครื่องมือค้นหา DuckDuckGo ที่เน้นความเป็นจนิยม DDG รวบรวมผลลัพธ์จาก "มากกว่า 400 แหล่ง" บางคนไม่ชอบผลลัพธ์ DDG เลือกใช้ StartPage แทน (StartPage ทำหน้าที่เป็น Proxy ทำให้ได้ผลลัพธ์ Google จริง)
ผลพลiances ของมาตรการความเป็นส่วนตัวคือ บางไซต์ไม่ทำงาน บางไซต์ต้องการการยืนยันเพิ่มเติม เช่น YouTube, บางเว็บไซต์สายการบิน (พวกเขา ชอบ ติดตามคุณ!), พอร์ทัลธนาคารออนไลน์ และอื่นๆ ไซต์ที่พึ่งพา Flash จะไม่ทำงาน เพราะ Tor หลีกเลี่ยงความผิดปกติด้านความปลอดภัยและความเป็นส่วนตัวของ Flash (ปัญหานี้ลดลงเรื่อยๆ เนื่องจากไซต์มากขึ้นเปลี่ยนมาใช้ HTML5 ที่ปลอดภัยกว่า)
สุดท้าย มีประเภทไฟล์บางอย่างที่อาจมีทรัพยากรที่หลีกเลี่ยง Tor ได้ เช่น .exe, PDF, .doc อาจเปิดเผยกิจกรรมการเข้าเว็บของคุณโดยไม่ได้ตั้งใจ Tor จะเตือนเมื่อดาวน์โหลดไฟล์เสี่ยง ควรให้ความสำคัญกับคำเตือนนั้น
5. การกำหนดค่า Tor
Tor ปกป้องความเป็นส่วนตัวตั้งแต่ติดตั้งเสร็จ ไม่ต้องปรับการตั้งค่าความปลอดภัยหรือดาวน์โหลดส่วนขยายเพิ่ม Tor เดิมให้ผู้ใช้ tựกำหนดการตั้งค่าความปลอดภัยได้มาก แต่ทำให้ผู้ใช้หลายคนเปิดโอกาสให้อินเทอร์เน็ตเข้าถึง ตรงข้ามกับจุดประสงค์ของ Tor ตอนนี้มีแค่แถบเลื่อนระดับความปลอดภัยเดียว ทำให้ง่ายมาก
เพื่อเปลี่ยนระดับความปลอดภัย คลิกไอคอน หัวหอม ใกล้แถบที่อยู่ จะเปิดเมนูแบบดรอปดาวน์ เลือก Security Settings จากนั้นเลือก Low, Medium หรือ High
Low (ค่าเริ่มต้น) เปิดใช้งานฟีเจอร์เบราว์เซอร์ทั้งหมด แต่ยังคงส่งและเข้ารหัสトラフィค
Medium ปิด JavaScript บนไซต์ที่ไม่ใช่ HTTPS ทำให้สื่อ HTML5 ทั้งหมดกลายเป็น click-to-play (แทน autoplay) และปิดบางสคริปต์
High ปิด JavaScript ทุกไซต์ ทำให้สื่อ HTML5 ทั้งหมดเป็น click-to-play และปิดสคริปต์จำนวนมาก ทำให้บางฟอนต์ รูปภาพ และไอคอนแสดงผลไม่ได้
ระดับความปลอดภัยที่ต้องการ ขึ้นอยู่กับความต้องการ หากต้องการเข้ารหัสトラフィคและเปิดเผยข้อมูลระบุตัวตนน้อยลง เลือก Medium สมดุลระหว่างประสบการณ์อินเทอร์เน็ตที่ครบครันและความเป็นจนิยม
5.1 ใช้ Tor ในประเทศที่มีการจำกัด
ประโยชน์หลักของ Tor คือเก็บการเข้าเว็บเป็นความลับจากรัฐบาลกดขี่ (หรืออื่นๆ) แต่ผู้ควบคุมพบวิธีบล็อก Tor ในกรณีนี้ ผู้ใช้ที่ถูกจำกัดสามารถใช้ Bridge Bridge สร้างรีเลย์ที่บ้าสับสนบนเครือข่าย Tor ที่ไม่ได้อยู่ในไดเรกทอรีหลัก หวังว่าแม้ ISP จะตรวจสอบทุก Tor Relay ที่รู้จัก ก็ไม่สามารถบล็อก Bridge ที่บ้าสับสนทั้งหมดได้ จึงให้ตัวเลือกการเชื่อมต่อเพิ่มเติม
เพื่อใช้ Bridge คลิกไอคอนหัวหอม ใกล้แถบที่อยู่ เลือก Tor Network Settings ติ๊ก My Internet Service Provider blocks connections to the Tor network แผงใหม่จะปรากฏ มีตัวเลือกสองอย่าง:
- Connect with provided bridges Bridge ที่กำหนดไว้ล่วงหน้าใช้ง่าย และส่วนใหญ่เชื่อมต่อ Tor ได้ แต่เพราะเข้าถึงง่าย อาจถูกเซ็นเซอร์แล้ว obfs4 เป็น Bridge ที่แนะนำในปัจจุบัน แต่ขึ้นอยู่กับตำแหน่ง ตัวเลือกอื่นอาจดีกว่า
- Enter custom bridges หากคุณรู้ที่อยู่ Bridge ที่ต้องการเชื่อมต่อ ใส่ที่นี่ (บรรทัดละหนึ่ง) หากไม่รู้หา Bridge address แต่ต้องการ (auto bridge ไม่ได้) ไปที่ bridges.torproject.org ตามคำแนะนำ
5.2 กลายเป็น Node (Relay)
Tor ทำงานในโหมด Client โดยค่าเริ่มต้น ใช้เครือข่าย Tor แต่ไม่ช่วยดำเนินการเครือข่าย หมายถึงความเป็นส่วนตัวของคุณยังคงอยู่ แต่ผู้ใช้คนอื่นไม่สามารถใช้คุณเป็นโหนดได้ ซึ่งเหมาะกับส่วนใหญ่ หากคุณมีอินเทอร์เน็ตที่ดี อาจพิจารณาบริจาคแบนด์วิดท์เล็กน้อยให้ Tor จะช่วยให้เครือข่ายทำงานต่อไป
การกลายเป็น Tor Relay ยากกว่าเดิม เดิมมีการสลับโหมด Client/Relay แบบง่าย แต่ตอนนี้ทำด้วยตนเอง เหมาะกับ Linux ล่าสุด ตัวอย่างใช้ Ubuntu 17.04 32-bit
เริ่มต้นด้วยการติดตั้ง Tor Browser สำหรับ Linux ล่าสุด:
sudo apt install tor
เปิดไฟล์การกำหนดค่า Tor ด้วย Text Editor (ใช้ Vim):
sudo vim /etc/tor/torrc
Torrc คือไฟล์กำหนดค่า Tor ใช้ "#" เพื่อคอมเมนต์คำสั่ง ลบ "#" เพื่อเปิดใช้งาน ต้องเปิดใช้งานคำสั่งต่อไปนี้:
- #Log notice file /var/log/tor/notices.log — เปิด logging สำหรับ Tor Relay
- #ORPort 9001 — ตั้งพอร์ต Tor Relay เปลี่ยนเป็นพอร์ตที่ชอบ แต่ต้องอัปเดต Firewall และ Router ด้วย
- #Nickname — เพิ่มชื่อเล่นสำหรับ Tor Relay
- #RelayBandwidthRate xxxx Kbytes — ตั้งอัตราข้อมูลสำหรับ Relay ในช่วงไม่ใช่ Peak
- #RelayBandwidthBurst xxxx Kbytes — ตั้งอัตราข้อมูลสำหรับ Peak "Burst"
- #AccountingMax xx Gbytes — ปริมาณข้อมูลที่ให้เครือข่าย Tor สลับเป็น Mbytes หรือ Kbytes หากต้องการ เกณฑ์ใช้กับขาเข้าและขาออก เช่น ตั้ง 5 Gbytes ขาเข้า+ขาออกได้ถึง 10GB
ตั้งค่าอัตราข้อมูลเสร็จ บันทึกด้วยคำสั่ง ":x" มีวิดีโอสั้นอธิบายกระบวนการ
ตรวจสอบสถิติ Tor Relay ทั่วโลก รวม Top 10 ได้ที่ globe.rndm.de
5.3 Exit Nodes
ผู้ที่มีความทะเยอทะยานอาจเลือกเป็น Tor Exit Node Exit Node คือโฮปสุดท้ายระหว่างเครือข่าย Tor และคอมพิวเตอร์คุณ คุณใช้ทุกครั้งที่ใช้ Tor Exit Node สำคัญมากต่อการทำงานของ Tor แต่มีความเสี่ยง
บางเขตอาจพยายามให้ผู้ดูแล Exit Node รับผิดชอบข้อมูลที่ผ่านโหนด รวมถึงกิจกรรมผิดกฎหมาย เช่น ลักลอบคัดลอก การค้าดำ ตลาดดำ ฯลฯ ไม่แนะนำให้รัน Exit Node เว้นแต่คุณพร้อมเผชิญกับผลลัพธ์ร้ายแรง หากต้องการรัน Exit Node โปรดอ่านเอกสารต่อไปนี้ก่อน:
- Tips for Running an Exit Node
- Exit Node abuse issues
- Typical Exit Node abuses
การรัน Exit Connection ไม่ได้น่ากลัวแค่ต้องมีการป้องกันเพิ่มเติม
6. The Deep Web
เราได้กล่าวถึง Deep Web หลายครั้ง และคุณอาจได้ยินจากข่าว ไม่ได้อันตรายทันทีเหมือนบางสื่อนำเสนอ แต่มีข้อควรระวัง และส่วนหนึ่งคือการเข้าใจวิธีค้นหาและใช้ Tor Hidden Services
เพื่อเข้าใจว่าทำไม Hidden Services จึงสำคัญ ควรพูดถึงจุดอ่อนหลักของ Tor: Exit Nodes ณ ขณะเขียน มี Active Relays กว่า 7,000
ใน 7,000 Relay นั้น มี Exit Node น้อยกว่า 1,000
นอกจากนี้ มีผู้ใช้ Tor กว่า 2 ล้านคน ส่งトラフィคผ่าน Exit Node เหล่านั้น Трафиค กลับสู่อินเทอร์เน็ต "ภายนอก" และแม้ HTTPS Everywhere จะเข้ารหัสข้อมูลของคุณ แต่เมื่อออกจากเครือข่าย Tor ข้อมูลก็ถูกสบปะพันได้ หากแหล่งเดียวรวบรวมข้อมูลการไหลของトラフィคเพียงพอ อาจสรุปข้อมูลระบุตัวตนได้จากการวิเคราะห์เวลา (Timing Analysis) ของพฤติกรรมบุคคลและ Exit Node
อินเทอร์เน็ตระดับบน (Clearnet หรือ Surface Web) ทำให้ยากมากที่จะซ่อนที่ตั้งและเจ้าของเซิร์ฟเวอร์เว็บ Tor ไม่เปลี่ยนเรื่องนี้ ผู้ ชม เป็นจนิยม แต่ผู้ให้บริการไม่ใช่ ที่นี่ Tor Hidden Service เข้ามามีบทบาท
Hidden Service ทำงานเหมือน Relay ในเครือข่าย Tor แต่อนุญาตให้มีเซิร์ฟเวอร์ส่วนตัวและไม่ระบุตัวตน เมื่อคุณเข้าถึง Hidden Service ทั้งคุณและเซิร์ฟเวอร์เป็นโหนดไม่ระบุตัวตนบน Tor ทราฟฟิกระหว่างคุณไม่เคยออกจากเครือข่าย Tor จึงไม่ถูกสบปะพัน นอกจากนี้ การรู้ที่ตั้งทางกายภาพของ Hidden Service ก็ยากเท่าเดิม (แต่ไม่ใช่เป็นไปไม่ได้) ความเป็นจนิยมของเซิร์ฟเวอร์ทำให้การส่งคำสั่งศาล บล็อก หรือลบบริการเป็นเรื่องยาก นี่คือเหตุผลที่มี Hidden Services บางอย่างที่น่าสงสัยและมีชื่อเสียง
6.1 Deep Web, Dark Web, หรือ Darknet?
Deep Web กว้างใหญ่ แต่ส่วนใหญ่ไม่มีประโยชน์ หรือแค่ไม่มีประโยชน์ต่อคุณและฉัน เต็มไปด้วยล้านล้านฐานข้อมูลที่ไม่ได้จัดดัชนี เครือข่ายส่วนตัว โปรแกรมรวบรวมข้อมูลของเครื่องมือค้นหา เซิร์ฟเวอร์ควบคุม Botnet และอื่นๆ มีเครื่องมือค้นหาผู้เชี่ยวชาญหลายตัวที่เจาะลึก Deep Web ได้ มีความสับสนเล็กน้อยเกี่ยวกับคำศัพท์ Deep Web
- Deep Web ตามที่กล่าวไว้ คือ tempat penuh dengan database yang tidak terindeks, jaringan pribadi, crawler mesin pencari, server perintah dan kontrol botnet, dan banyak lagi.
- Darknet Darknet คืออย่างอย่าง Tor: เครือข่ายเข้ารหัสสร้างบนอินเทอร์เน็ตเดิม เข้าถึงได้เฉพาะด้วยซอฟต์แวร์พิเศษ ตัวอย่าง Darknet อื่นๆ ได้แก่ I2P, Riffle, Freenet
- Dark Web Dark Web คือ "WWW" ของ Darknets โดยประมาณ
คำเหล่านี้ใช้ในบริบทที่ถูกต้องมากขึ้น แต่สื่อใหญ่ยังใช้ Deep Web, Darknet, Dark Web สลับกันอยู่
6.2 Tor Hidden Services
ควรเข้าใจว่า ด้วยลักษณะของ Tor และการปกป้อง Hidden Services บางบุคคลและกลุ่มที่ไร้สำนึกซ่อนอยู่ที่นี่ ง่ายที่จะพบสิ่งต่างๆ: ผู้ขายยา, ผู้ล่วงล่อเด็ก, טרורิสต์, ผู้ออกเสียงต่าง, ก๊วนนาซี (และ Antifa) ... รายการไม่มีที่สิ้นสุด
ขอแจ้งให้ชัดเจน: ผู้เขียนและ makeuseof.com ไม่สนับสนุนกิจกรรมผิดกฎหมายใดๆ ที่ผู้อ่านกระทำ นี่คือการศึกษาเกี่ยวกับความเป็นจนิยมและความเป็นส่วนตัว
ที่อยู่ Tor Hidden Service ใช้รูปแบบ: https://[16-character hash].onion เช่น ลิงก์ปัจจุบันของ The Hidden Wiki (ไม่เซ็นเซอร์!):
https://zqktlwi4fecvo6ri.onion/wiki/index.php/Main_Page
บริการนี้ไม่ใช้ HTTPS แต่ไม่เป็นไร เพราะ The Hidden Wiki เป็นคลังลิงก์ .onion อื่นๆ คุณไม่ได้กรอกหรือส่งข้อมูลระบุตัวตน
Suffix .onion เป็นโดเมนระดับบนสุดพิเศษ บ่งบอกบริการซ่อนที่ไม่ระบุตัวตน Hash 16 ตัวอักษร สร้างอัตโนมัติจากกุญแจสาธารณะเมื่อตั้งค่าบริการ การจดจำที่อยู่ .onion ยุ่งยาก ขอแนะนำให้บุ๊กมาร์กโปรด
6.3 จุดเริ่มต้น .onion ที่มีประโยชน์
The Hidden Wiki เป็นจุดเริ่มต้นที่ดี บริการนี้ผ่านหลายรูปแบบ ไม่ว่าจะเป็นคราวที่ถูกโจมตีและเปลี่ยนทางผู้ใช้ไปไซต์อันตราย ลิงก์ข้างต้นปลอดภัย แต่อาจเปลี่ยนได้ The Hidden Wiki จัดเก็บและรวมลิงก์ .onion ยอดนิยม มีการควบคุมบางส่วนเพื่อลบสิ่งน่าสยองขวัญ เช่น รูปเด็กผิดกฎหมาย แต่คุณยังหาสิ่งมืดได้เร็ว
ดังนั้น อ่านคำอธิบายก่อนคลิก
อีกไซต์ที่มีประโยชน์คือ Torch Torch อ้างว่าเป็นเครื่องมือค้นหา Hidden Service ใหญ่ที่สุด มีผลลัพธ์จัดดัชนีเกิน 1 ล้าน
7. บริการแบบไม่ระบุตัวตน
Tor ให้คุณเข้าเว็บไม่ระบุตัวตนทันที นี่ทรงพลังมากสำหรับผู้ใช้ทั่วโลก นอกจากนี้ Tor ยังโฮสต์บริการน่าสนใจอีกด้วย นี่คือ 3 บริการที่ใช้ได้ทันที
7.1 การส่งข้อความไม่ระบุตัวตน
เมื่อกิจกรรมอินเทอร์เน็ตส่วนใหญ่ถูกเฝ้าระวังและบันทึก จำนวนคนที่ใช้บริการข้อความเข้ารหัสเพิ่มขึ้น การใช้ Tor แชทไม่ได้สำคัญเหมือนเดิม
แอปมือถือที่มีการเข้ารหัส End-to-End เช่น WhatsApp, Telegram, Silent, Signal ทำให้ "ผู้ใช้ทั่วไป" ได้รับประโยชน์ด้านความเป็นส่วนตัวเพิ่มขึ้น (บางครั้งโดยไม่รู้ตัว)
Bitmessage เป็นบริการส่งข้อความ P2P ไม่ระบุตัวตน ใช้การเข้ารหัสกุญแจสาธารณะ นอกจากนี้ยังรวมข้อความเข้ารหัสเข้าด้วยกันระหว่างการส่ง ก่อนกระจายไปยังผู้รับ (คล้าย Bitcoin Tumbling) ทำให้ยากมากที่จะถอดรหัสต้นทางและปลายทางของข้อความเดี่ยว มีบทช่วยสอนดาวน์โหลด ติดตั้ง ตั้งค่า Bitmessage สำหรับ Tor
7.2 อีเมลไม่ระบุตัวตน
บริการซ่อนที่มีประโยชน์ที่สุดคือ อีเมลไม่ระบุตัวตนเต็มรูปแบบ มีผู้ให้บริการน้อยที่น่าใช้จริง เพราะบริการต้องสม่ำเสมอและทำงานจริง
ตัวเลือกหนึ่งคือ Protonmail มีพอร์ทัลล็อกอินผ่าน Tor ให้การเข้ารหัส End-to-End แข็งแกร่ง แต่เซิร์ฟเวอร์อยู่ในสวิส สวิสมีการปกป้องความเป็นส่วนตัวแข็งแกร่งที่สุด แต่ไม่ได้หมายความว่าปลอดภัยสมบูรณ์ Protonmail ต้องการ JavaScript
อีกตัวเลือกคือ Secmail.pro ใช้ SquirrelMail บริการค่อนข้างใหม่ (ประมาณ 7 เดือนเมื่อเขียน) ยังมีปัญหาเบื้องต้น
สุดท้ายคือ TorBox ใช้ได้เฉพาะผ่าน Tor และส่งข้อความได้เฉพาะผู้ใช้ TorBox เท่านั้น ทำให้อีเมลและผู้ใช้ TorBox ปลอดภัยมาก
7.3 Bitcoin
Bitcoin และสกุลเงินดิจิทัลเจริญเติบโตอย่างรวดเร็ว ส่วนหนึ่งมาจากความเป็นจนิยม มีบริการ Tor นับไม่รู้เรื่องเสนอเพิ่ม คูณ กระทํา Bitcoin wallet ของคุณ ส่วนใหญ่เป็นลวง แต่ในกลางความหลอกลวงก็มีบริการที่มีประโยชน์ Bitcoin มักโฆษณาว่าไม่ระบุตัวตนสมบูรณ์ แต่จริงๆ เนื่องจากบันทึก Blockchain การติดตามผู้ใช้ในธุรกรรมเดี่ยวเป็นไปได้
หากต้องการ Bitcoin ที่ไม่ระบุตัวตนจริง (และสกุลเงินดิจิทัลอื่นๆ) ต้อง Tumbling Tumbling คือการล้างเงินแบบ Crypto ทำงานประมาณนี้: คุณนำ Bitcoin ไปใส่ใน "กระติก" ร่วมกับผู้ใช้คนอื่น Tumbling จัดสรร Bitcoin จำนวนเท่าเดิม แต่จากผู้ใช้คนแรกคนละคน แยกหรือรวม Bitcoin ระหว่างทาง ทุกคนได้จำนวนเท่าเดิม
โดยสรุป ทุกคนสลับเหรียญ ทุกคนเป็นผู้ชนะ
ผู้ใช้ Bitcoin หลายคนเปลี่ยนมาใช้ TumbleBit TumbleBit ทำ TumbleBit ใหม่ โอเพนซอร์ส จะเพิ่มการรองรับ Tor เต็มรูปแบบในปี 2017 และมี Hidden Wallet integration แล้ว ซึ่งนำไปสู่...
The Hidden Wallet เข้าใจว่าคุณสมบัติ Bitcoin ที่ทำลายความเป็นส่วนตัวและความเป็นจนิยม จึงเสนอความปลอดภัยแบบ Cold Storage พร้อม Tumbling Bitcoin ด้วยบริการภายใน ค่าบริการ Tumbling ปัจจุบัน 0.001 BTC
8. การสนับสนุนและปัญหา
ซอฟต์แวร์บางครั้งไม่ทำงาน หาก Tor มีปัญหา จะมีเหตุผล ลองตรวจสอบว่าคุณใช้ Tor Client ล่าสุดหรือไม่ Tor Browser ตรวจสอบอัปเดตตอนเปิด หากมีอัปเดต ให้ติดตั้ง
ตรวจสอบว่า Firewall หรือ Router ไม่ได้บล็อก Tor อาจต้องตั้ง Port Forwarding หรือสร้าง Exception ใน Firewall หากยังมีปัญหา ลองติดตั้ง Tor ใหม่
Tor มีเอกสารประกอบมาก และชุมชนกระตือรือร้น หากทุกวิธีล้มเหลว ส่งอีเมลตรงไปหาผู้พัฒนาที่ help@rt.torproject.org จดไว้ว่า Tor ไม่ใช่ซอฟต์แวร์เชิงพาณิชย์ ชุมชนช่วยกันฟรี เพื่อความเป็นส่วนตัวและความเป็นจนิยม อาจตอบช้า หากมองว่าไม่วิกฤต หรือ subreddit .onions และ TOR ก็มีคนช่วย
9. อนาคตของ Tor
Tor ยังคงสำคัญมากต่อความเป็นส่วนตัวและความเป็นจนิยมของผู้ใช้อินเทอร์เน็ตทั่วไป จำนวนผู้ใช้ Tor ขยายตัวมากในไม่กี่ปีผ่านมา การคาดเดาและการเปิดเผยเกี่ยวกับการเฝ้าระวังที่บุกรุกของรัฐบาลและบริษัท ทำให้เครือข่าย Tor โตขึ้น การตอบสนองต่อการเฝ้าระวังที่บุกรุกและการใช้ Tor ที่เพิ่มขึ้น บ่งชี้ว่า Tor ไม่ได้ใช้แค่การค้ายาและการสื่อสารของผู้ออกเสียงต่าง ค่อนข้างแน่ใจว่าเครือข่าย Tor จะใหญ่ต่อไป
แต่ไม่ได้หมายความว่า Tor ลอยลมไปได้ เพราะเหตุผลเดียวกัน บริการนี้ถูกโจมตีไม่หยุดยั้ง สถาบันเดียวกันที่ช่วยสร้าง Tor — โดยเฉพาะรัฐบาลสหรัฐ — เข้าใจอันตรายของความเป็นส่วนตัว โดยเฉพาะบริการเข้ารหัส อยู่บนโต๊ะผ่า หลายรัฐบาลขอ Backdoor เข้าบริการเข้ารหัส ไม่ต้องเป็นจูนีย์ก็รู้ว่า Backdoor สำหรับคนหนึ่งจะไม่อยู่คนนั้นนาน
ในปี 2017 กลุ่มแฮกเกอร์ The Shadow Brokers "ปลดปล่อย" เครื่องมือแฮก NSA ระดับ Top Secret และ Zero-day exploits ที่ไม่เคยรู้จัก พวกเขาวางขายครั้งแรก ขอ Bitcoin ร้อยล้านดอลลาร์ ไม่มีซื้อ จึงปล่อยทั้งโรงฟรี
เอ็ดเวิร์ด สโนวเด่น คอมเมนต์ว่า "การรั่วไหลเครื่องมือ NSA ลับที่สุด เปิดเผยว่ายังไกลจากไลบรารีเต็มรูปแบบ" แต่ความเสียหายชัดเจน: รैनซัมแวร์ WannaCryptor ที่ระบาดทั่วโลก มาจาก Exploit ที่หลุดสู่ธรรมชาติ ชัดเจนว่า Tor คือเครื่องมือที่จำเป็นเพื่อให้การเจรจาระหว่างฝ่ายตรงข้ามเปิดอยู่ เมื่อผู้กดขี่พยายามทำลายมัน
ในรูปแบบปัจจุบัน Tor จะยังคงเป็นปากเสียงสำคัญอย่างยוצא דופן ต่อ ทุก ระบอบ政权 เป็นสิบๆ ปีข้างหน้า
คู่มือเผยแพร่ครั้งแรก: พฤศจิกายน 2013
