สองปีก่อน ผมไม่เคยคิดว่าจะต้องบล็อกข้อมูลระบุตัวตนขณะใช้อินเทอร์เน็ต ผมคิดว่าการใช้อินเทอร์เน็ตแบบไม่ระบุตัวตน (anonymous) เป็นของแฮกเกอร์ อาชญากร และคนที่ทำสิ่งไม่ดีโดยทั่วไป
ความเป็นจริง มีเหตุผลถูกต้องหลายอย่างที่คุณไม่อยากให้ข้อมูลระบุตัวตนติดกับข้อความที่ส่ง หรือไม่อยากให้ผู้ที่ขโมยข้อมูลระหว่างทาง (intercept traffic) รู้ IP address หรือตำแหน่งคอมพิวเตอร์ที่คุณเล็งเว็บ
สองปีก่อน ผมจ้างชายคนหนึ่งที่อาศัยอยู่ในจีน ทำงานสืบสวนข่าว (investigative journalism) บนพื้นที่จริง (boots-on-the-ground) การเป็นนักข่าวในจีนไม่ง่าย ด้วยรัฐบาลที่ปราบปรามอย่างหนักต่อคนที่อาจส่งข้อมูลเกี่ยวพรรคคอมมิวนิสต์หรือกิจกรรมของพวกเขาไปต่างประเทศ นักข่าวคนนั้นยอมรับความเสี่ยง แตเราทราบว่าต้องมีการป้องกัน
ในปี 2011 ผมเขียนเกี่ยวกับบริการอีเมลเข้ารหัสและไม่ระบุตัวตนที่ใช้ชื่อ VaultletMail สำหรับอีเมลที่ละเอียดอ่อนมาก เขาจะบรรจุเป็นไฟล์ แล้วเข้ารหัสไฟล์นั้นด้วยเครื่องมือหลากหลาย
แต่กลัวว่ารัฐบาลจะขโมยข้อมูลและรู้ตัวตนของผม หรือแย่กว่า — ของเขา เมื่อผมได้ผู้ติดต่อคนที่สองในมาเลเซีย ผมตระหนักว่าการป้องกันการสื่อสารเป็นสิ่งสำคัญยิ่ง ผมออกหาชั้นป้องกันเพิ่ม และพบ TorBOX
การปกป้องข้อมูลระบุตัวตน
ไม่กี่ปีก่อน เพื่อนของผมสร้างระบบ VM (Virtual Machine) เอง เขาส่งอีเมลจาก IP ต่างประเทศไม่ใช่อังกฤษ ผมอิจฉามาก ไม่มีความจำเป็นทำอย่างนั้น แต่ดูโคตรเยี่ยม
ตอนนี้ ผมพบว่าต้องการให้トラフィック (traffic) ของตัวเองดูเหมือนมาจากประเทศอื่นนอกสหรัฐ หรืออย่างน้อยก็ตำแหน่งอื่นนอกเหนือตะวันออกเฉียงเหนือ ด้วย TorBOX คุณไม่ต้องมีทักษะเขียนโปรแกรมระดับเทพ แค่ติดตั้ง Gateway และ Workstation ทั้งคู่ ดาวน์โหลดทั้งสอง แล้วใช้เครื่องมือ "Import Appliance" ใน VirtualBox เพื่อโหลด VM ทั้งสอง
เวลานำเข้า คุณจะเห็นรายละเอียดของระบบที่ตั้งค่าไว้ล่วงหน้า ผู้พัฒนาแนะนำว่าไม่ควร reinitialize MAC addresses ผมไม่รู้ทำไม แค่อย่าทำ
นำเข้าทั้งสองเสร็จ จะเห็นในรายการ Virtual Machines ให้เปิด TorBOX Gateway ก่อน แล้วค่อยเปิด Workstation
ความสวยงามของเซ็ตอัพนี้คือ ไม่ได้แค่ให้ความไม่ระบุตัวตนขณะเล็งเว็บและส่งอีเมล แต่ยังปกป้องจากตามองของสปายแวร์ที่อาจติดตั้งบน PC เพื่อติดตามการส่งข้อมูลออนไลน์
คุณเห็น Gateway ของเซ็ตอัพนี้ทำงานในเครือข่ายที่แยกออกไป (isolated) เชื่อมต่อกับ VM Workstation เท่านั้น เมื่อคุณเข้าถึงอินเทอร์เน็ตผ่านเซ็ตอัพนี้ มันจะออกสู่อินเทอร์เน็ตผ่านการเชื่อมต่อ "Torified" ไม่ใช่การเชื่อมต่อ "non-torified" ปกติ
ถ้าสับสนหรือไม่รู้ Tor ทำงานยังไง อ่านคำอธิบายของ Jorge หรือ Danny เกี่ยวกับ Tor ทั้งสองบทความดีมาก
สรุปคือ การรัน VM นี้ ไม่ได้แค่ความปลอดภัยแบบไม่ระบุตัวตนของ Tor แต่ยังได้การป้องกันเพิ่มจากการเล็งเว็บภายใน VM ที่ปิดกั้นตัวเอง ซึ่งคอมพิวเตอร์โฮสต์ (host) ไม่สามารถเข้าไปรบกวนได้ หมายถึง มัลแวร์บน PC ของคุณก็เข้าไปรบกวนไม่ได้
เวลาเปิด Gateway จะเห็นแค่ข้อความเลื่อนบนหน้าจอ
เวลาหยุด คุณก็เปิด Workstation ได้ นี่คือระบบ Ubuntu แบบ stripped-down (ตัดทอนอย่างเหมาะสม) อาจไม่เห็นอะไรบนแถบแอปพลิเคชัน ขึ้นอยู่กับธีมสี คลิกขวาที่มุมซ้ายล่าง จะเห็นเมนูระบบ มีแอปติดตั้งไว้แล้วบ้าง เช่น media player 簡単, PDF reader, text editor
ถ้าคุณต้องการแค่เล็งเว็บอย่างปลอดภัยและไม่ระบุตัวตน คุณมีทุกอย่างแล้ว แค่คลิก "TorBrowser" เบราว์เซอร์จะเปิดภายใน VM
สิ่งแรกที่ผมทำคือ เข้า WhatIsMyIP.com บนคอมพิวเตอร์โฮสต์ และทำอีกครั้งด้วย TorBrowser ในภาพด้านล่าง IP บนสุดคือ TorBrowser ส่วนล่างคือ IP ปกติของโฮสต์
ยิ่งไปกว่านั้น เซิร์ฟเวอร์ระยะไกลไม่คิดว่า traffic จาก TorBOX มาจาก proxy ทุกเจตนาและวัตถุประสงค์ ผมเป็นผู้ใช้ทั่วไป หมายถึง ผมใช้บริการอีเมลออนไลน์ทั่วไป และฟอรัมออนไลน์ที่บล็อกผู้ใช้ proxy ได้
TorBrowser ยังมีฟีเจอร์ความปลอดภัยเพิ่มเติม เช่น คลิกไอคอน HTTPS มุมขวาบน สามารถเปิดใช้งาน HTTPS บนทุกไซต์ที่เป็นไปได้ ติดตั้งเป็น ON โดยค่าเริ่มต้น
คลิกไอคอน Tor จะเห็นการตั้งค่าความปลอดภัยทั้งหมด ที่สามารถปรับแต่งความปลอดภัยของการเล็งเว็บตามชอบ เช่น บล็อกการใช้ปลั๊กอิน (plugin) และแยกเนื้อหาไดนามิก (isolate dynamic content)
แท็บ History ควบคุมการจัดการและปกป้องประวัติการเล็งเว็บ สำรวจแท็บ Forms, Cache, Cookies และอื่นๆ เพื่อดูการเพิ่มความปลอดภัยในพื้นที่เหล่านั้น
สิ่งที่โคตรเยี่ยมของเบราว์เซอร์นี้คือ มันให้ระดับความปลอดภัยสูงมาก ภายใน VM ที่ปลอดภัยอยู่แล้ว และบนเครือข่าย "Torified" ที่ให้คุณใช้อินเทอร์เน็ตภายใต้ IP จำลอง คุณไม่สามารถขอความไม่ระบุตัวตนและความปลอดภัยที่ดีกว่านี้ได้แล้ว
หลังจากเปิดใช้งานและรักษาความปลอดภัย VM แล้ว ผมก้าวต่อไป เข้า Hushmail เพื่อติดต่อผู้ติดต่อทั่วโลก Hushmail เพิ่มอีกชั้นความปลอดภัยเข้าไปในกำแพงกั้นที่สะสมอยู่แล้ว
นอกจากเล็งเว็บ คุณยังเข้าถึง terminal console บน Workstation node ได้
อย่าลืม ถ้าคุณชอบใช้ email client แทน webmail สำหรับอีเมลปลอดภัย คุณสามารถดาวน์โหลดและติดตั้ง Linux email client บน VM Torified ใหม่นี้ได้
เซ็ตอัพนี้ไม่สมบูรณ์แบบ — ไม่มีเซ็ตอัพความปลอดภัยไหนสมบูรณ์แบบใดๆ ใครบางคน ที่ไหนสักแห่ง อาจหาวิธีรู้ว่าคุณคือใครและอยู่ที่ไหน แต่ ถ้าคุณใช้เซ็ตอัพ ultra-secure ด้วย TorBOX คุณอย่างน้อยก็พอใจว่าคุณพยายามเต็มที่แยกการสื่อสารและ traffic อินเทอร์เน็ตที่ละเอียดอ่อนจากตามอง
เคยใช้เครื่องมือ Tor ไหนไหม? กำลังคิดจะลอง TorBOX? แชร์เซ็ตอัพความปลอดภัยของคุณในความคิดเห็นด้านล่าง เราอยากรู้ว่าคุณปกป้องการสื่อสารอ่อนไหวบนอินเทอร์เน็ตอย่างไร
