Najčastejšie chyby, pri ktorých Tor neochráni anonymitu

Pri analýze prípadov, keď sa podarilo identifikovať anonymných používateľov, sa len zriedka ukáže, že by niekto prelomil samotné šifrovanie Toru. Oveľa častejšie zlyhá ľudský faktor: nevhodná kombinácia nástrojov, opakovanie vzorcov správania alebo nechtiac prezradená osobná informácia. Tento text popisuje chyby pri používaní Toru, ktorým sa dá predísť, a súvisí s tým, ako Tor technicky funguje.

Prihlásenie do osobných účtov

Najjednoduchšia chyba je prihlásiť sa cez Tor do účtu, ktorý je spojený s vaším skutočným menom, e-mailom alebo telefónom. Služba tým spojí danú reláciu s vašou identitou a anonymita pre túto reláciu zaniká. Rovnaké pravidlo platí pre prepojenie rôznych účtov: ak rovnaké používateľské meno alebo e-mail použijete pod Torom aj bez neho, spojiteľnosť je daná zhodou identifikátora, nie technickým prienikom.

Preto je vhodné oddeliť identity. Anonymná identita by nemala zdieľať meno, e-mail, fotografiu ani štýl písania s bežnou identitou. Pri e-maile vám môže pomôcť systém aliasov a samostatných schránok.

Pozor treba dať aj na takzvané spojenie cez ďalšie kanály. Ak sa do anonymného účtu prihlásite z telefónu, ktorý má zapnutú polohu, alebo ak overíte účet telefónnym číslom, spojenie s identitou vzniká nezávisle od Toru. Pri registrácii preto zvážte, aké údaje služba vyžaduje, a vyberajte služby, ktoré vyžadujú minimum. Čím viac osobných údajov odovzdáte, tým menej zostáva z anonymity.

Súbory a aplikácie mimo prehliadača

Ak si stiahnete dokument alebo súbor a otvoríte ho v externej aplikácii, aplikácia môže načítať vzdialený obsah, napríklad obrázok alebo odkaz, priamo cez bežné pripojenie. Tým prezradí skutočnú IP adresu. Preto sa odporúča sťahovať len nevyhnutné súbory, otvárať ich v izolovanom prostredí a pri citlivých dokumentoch odpojiť zariadenie od siete.

Podobne treba dať pozor na používanie iných aplikácií cez Tor bez ich správneho nastavenia. Aplikácia, ktorá nie je navrhnutá pre Tor, môže prezradiť identifikátory zariadenia alebo obísť proxy. Nahradiť Tor Browser bežným prehliadačom s ručne nastaveným proxy tiež nie je rovnocenné, pretože tam chýba ochrana pred odtlačkami.

Rozšírenia, úpravy a odlišovanie sa

Tor Browser je navrhnutý tak, aby sa všetci používatelia podobali. Každé pridané rozšírenie, zmenená veľkosť okna alebo upravené nastavenie túto jednotnosť narúša. Takáto odlišnosť sa dá využiť na odlíšenie vášho prehliadača od ostatných a postupné vytvorenie profilu, aj keď sa IP adresa mení. Princíp odtlačkov prehliadača je podrobnejšie vysvetlený v článku o digitálnom odtlačku.

Rovnako neinštalujte prehliadač z neoverených zdrojov. Škodlivá kópia môže posielať údaje útočníkovi bez ohľadu na to, ako dobre je sieť navrhnutá.

Časové a štylistické vzorce

Aj bez technického prieniku sa dajú spojiť dve identity analýzou správania. Ak publikujete pod dvomi identitami v rovnakom čase, rovnakým štýlom a s rovnakými zvláštnosťami v texte, pozorovateľ môže vyvodiť, že ide o tú istú osobu. Citlivé informácie o sebe, ako je mesto, zamestnávateľ alebo osobné detaily, v anonymných kontextoch nezverejňujte, ani ako zdanlivo nevinný detail.

Anonymita je disciplína, nie jednorazové nastavenie. Pozrite si tiež rozdiel medzi anonymitou a súkromím a základné pojmy v slovníku.

Praktickým postupom je vopred si určiť, čo chcete skryť, pred kým a aké sú dôsledky, ak sa to nepodarí. Podľa toho zvoľte mieru opatrnosti. Pre bežné obmedzenie profilovania sú nároky nižšie, pre riziková situácia vyžaduje dôslednejšiu disciplínu a v niektorých prípadoch aj odbornú pomoc. Ak si nie ste istí, radšej konajte opatrnejšie, než by sa zdalo nutné.