Chcesz, żeby Tor naprawdę działał?

...to prosimy nie poprzestawaj tylko na instalacji. Musisz zmienić część swoich zwyczajów i przekonfigurować swoje oprogramowanie! Tor sam z siebie NIE jest wszystkim, czego ci trzeba, by zachować anonimowość. Przeczytaj pełną listę ostrzeżeń.

Uwaga: Chcesz, żeby Tor naprawdę działał?

...to prosimy nie poprzestawaj tylko na instalacji. Musisz zmienić część swoich zwyczajów i przekonfigurować swoje oprogramowanie! Tor sam z siebie NIE jest wszystkim, czego Ci trzeba, by zachować anonimowość. Jest kilka poważnych pułapek, na które trzeba uważać:

1. Tor chroni tylko te aplikacje internetowe, które są skonfigurowane, by swoje dane wysyłać przez Tora — Tor nie anonimizuje magicznie całego ruchu w sieci tylko dlatego, że jest zainstalowany. Polecamy przeglądarkę Firefox z rozszerzeniem Torbutton.
2. Torbutton blokuje wtyczki przeglądarki takie jak Java, Flash, ActiveX, RealPlayer, Quicktime, wtyczka Adobe PDF, i inne: mogą one zostać zmanipulowane, by zdradzić twój adres IP. Znaczy to na przykład, że Youtube jest zablokowane. Jeśli naprawdę potrzebujesz Youtube, możesz przekonfigurować Torbuttona, by na to zezwolić; ale zdaj sobie sprawę z tego, że otwierasz się na potencjalny atak. Ponadto, rozszerzenia takie jak Google toolbar wyszukują więcej informacji o stronach, które wpisujesz: mogą pomijać Tora lub wysyłać prywatne informacje. Niektórzy ludzie wolą używać dwóch przeglądarek (jednej dla Tora, drugiej do przeglądania sieci bez Tora).
3. Strzeż się ciasteczek: jeśli kiedykolwiek zdarzy ci się przeglądać sieć bez Tora, a jakaś strona przyśle ci ciasteczko, to ciasteczko to może identyfikować cię nawet wtedy, gdy ponownie zaczniesz używać Tora. Torbutton stara się bezpiecznie zajmować się ciasteczkami. Rozszerzenie CookieCuller może pomóc w ochronie ciasteczek, których nie chcesz stracić.
4. Tor anonimizuje źródło przesyłanych informacji i szyfruje wszystko między Tobą i siecią Tora oraz wewnątrz sieci Tora, ale nie może szyfrować danych między siecią Tora a punktem docelowym. Jeśli wysyłasz prywatne informacje, powinieneś/aś wkładać w ich ochronę tyle wysiłku, ile normalnie byś wkładał/a w normalnym, strasznym internecie — używaj HTTPS lub innego protokołu uwierzytelniania i szyfrowania na całej drodze nadawca-odbiorca. HTTPS Everywhere to rozszerzenie do Firefoksa stworzone w wyniku współpracy między Projektem Tor a Electronic Frontier Foundation. Szyfruje Twoje dane wysyłane do wieluznanych stron.
5. Tor, powstrzymując ludzi atakujących twoją sieć lokalną od poznania lub wpływu na punkt docelowy wysyłanych informacji, otwiera nowe ryzyka: złośliwe lub źle skonfigurowane węzły wyjściowe Tora mogą wysłać cię na złą stronę lub nawet wysłać ci aplety Java wyglądające jak pochodzące z zaufanych domen. Bądź ostrożny/a przy otwieraniu dokumentów lub aplikacji pobranych przez Tora, chyba że sprawdziłeś/aś ich integralność.
6. Tor próbuje zapobiec, by atakujący poznali, z czym się łączysz. Nie zapobiega komuś, kto ogląda Twój ruch, poznaniu, że używasz Tora. Możesz to złagodzić (ale nie całkowicie rozwiązać, korzystając z przekaźnika mostkowego do sieci Tor zamiast łączyć się bezpośrednio z publiczną siecią Tora, ale ostatecznie najlepszym rozwiązaniem jest podejście społeczne: im więcej jest użytkowników Tora blisko Ciebie i im bardziej różne są ich zainteresowania, tym mniej groźne jest to, że jesteś jednym z nich.
7. Nie używaj BitTorrenta i Tora razem.

Bądź mądry/a i zdobywaj więcej informacji. Zrozum, co oferuje Tor, a czego nie oferuje. Ta lista pułapek nie jest kompletna i potrzebujemy twojej pomocy w identyfikowaniu i dokumentowaniu wszystkich spraw.