दुर्भावनापूर्ण Tor एग्जिट नोड्स से खुद को कैसे बचाएं

Tor इंटरनेट गोपनीयता की दुनिया में एक मानक है, और सही भी है। हालांकि, यदि आप पारंपरिक वेब ब्राउज़ करने के लिए Tor का उपयोग कर रहे हैं, तो ध्यान रखें कि जबकि Tor के एग्जिट नोड्स (जो आपके मूल डेटा को Tor नेटवर्क से बाहर रूट करते हैं) नहीं जानते कि आप कौन हैं, उन्हें आवश्यकता के अनुसार, आपके द्वारा नेटवर्क के माध्यम से भेजे गए मूल डेटा तक पहुंच प्राप्त होती है।

कुछ एग्जिट नोड्स हैं जो साइबर-अपराधियों और सरकारों द्वारा इस उम्मीद में चलाए जा रहे हैं कि किसी कारण से गोपनीयता चाहने वालों द्वारा उत्पन्न मूल्यवान डेटा को स्क्रैप किया जा सके। जानें कि आप दुर्भावनापूर्ण Tor एग्जिट नोड्स से खुद को कैसे बचा सकते हैं।

Tor के हुड के नीचे क्या चल रहा है?

एक नॉन-ओनियन (यानी, सामान्य इंटरनेट) साइट से Tor कनेक्शन इस तरह दिखता है:

1. आपका कंप्यूटर Tor नेटवर्क से एक एन्क्रिप्टेड कनेक्शन स्थापित करता है और एक एंट्री गार्ड ढूंढता है, जो पर्याप्त बैंडविडथ और अपटाइम इतिहास वाला कोई भी रिले हो सकता है। ब्राउज़र Tor नेटवर्क के माध्यम से एक रैंडम रूट की गणना करता है (यह हर 10 मिनट में बदलता है) और आपके डेटा को एन्क्रिप्शन की कई परतों में लपेटता है।
2. आपका डेटा रूट पर नोड्स के बीच यात्रा करता है, प्रत्येक केवल अपने से पहले वाले नोड और अपने से बाद वाले नोड के बारे में जानता है, जिसका अर्थ है कि आपका मूल पता एक बाउंस के बाद अस्पष्ट हो जाता है। हर Tor नोड एक परत को डिक्रिप्ट कर सकता है, जिससे उसे अगली जगह की जानकारी मिलती है जहां डेटा भेजना है – इस प्रकार, Tor से जुड़ी "ओनियन" शब्दावली।
3. अंतिम नोड पर पहुंचने पर, एन्क्रिप्शन की अंतिम परत हटा दी जाती है, और डेटा को Tor नेटवर्क के बाहर उस सर्वर पर भेजा जाता है जहां यह मूल रूप से जा रहा था।

अंतिम नोड Tor नेटवर्क में सबसे कमजोर कड़ी है क्योंकि Tor का एन्क्रिप्शन चला गया है और कोई भी अनएन्क्रिप्टेड डेटा अब नोड द्वारा पढ़ने योग्य है। यदि ट्रैफिक Tor नेटवर्क में प्रवेश करने से पहले एन्क्रिप्ट किया गया था, हालांकि, वह एन्क्रिप्शन तब तक बना रहता है जब तक ट्रैफिक बाहरी गंतव्य सर्वर तक नहीं पहुंच जाता, जो आपकी गोपनीयता और सुरक्षा को बनाए रखने की कुंजी है।

खराब एग्जिट नोड्स कौन चलाता है?

एग्जिट नोड हमलावरों की दो मुख्य श्रेणियां साइबर-अपराधी और सरकारें हैं। साइबर-अपराधी पासवर्ड और अन्य व्यक्तिगत डेटा चाहते हैं जिनका वे उपयोग कर सकें, और सरकारें आपराधिक गतिविधि की निगरानी करना, नागरिकों की निगरानी करना, और यहां तक कि अन्य देशों की जांच करना चाहती हैं।

दुर्भावनापूर्ण एग्जिट नोड्स को कई स्वतंत्र प्रयोगों में उजागर या प्रदर्शित किया गया है:

• 2007: सुरक्षा शोधकर्ता Dan Egerstad ने पांच Tor एग्जिट नोड्स चलाए और संवेदनशील डेटा इंटरसेप्ट किया जिसमें गोपनीय राजनयिक संचार शामिल थे। उन्हें बाद में गिरफ्तार किया गया लेकिन आरोपित नहीं किया गया।
• 2014: शोधकर्ताओं ने "कई" दुर्भावनापूर्ण एग्जिट नोड्स खोजे।
• 2015: स्वतंत्र शोधकर्ता Chloe ने विभिन्न नोड्स के लिए नकली लॉगिन सेट किए और उन्हें अनएन्क्रिप्टेड Tor कनेक्शन पर उपयोग किया। उनकी हनीपॉट साइट को बहुत हिट मिलीं और लगभग 30 लॉगिन प्रयास।
• 2016: Northeastern University के शोधकर्ताओं ने सौ से अधिक दुर्व्यवहार करने वाले रिले की पहचान की।
• 2017: Jigsaw Security ने भौगोलिक रूप से अमेरिकी सरकारी एजेंसियों और रूसी क्रेमलिन से संबंधित क्षेत्रों में स्थित नोड्स की पहचान की।

दुर्भावनापूर्ण एग्जिट नोड्स से सुरक्षित कैसे रहें

1. केवल HTTPS के साथ ब्राउज़ करें

स्नूपिंग एग्जिट नोड्स से अपने डेटा को सुरक्षित रखने का सबसे अच्छा तरीका अच्छा पुराना HTTPS है। दृढ़ एग्जिट नोड हमलावर सैद्धांतिक रूप से इससे बच सकते हैं, लेकिन क्योंकि HTTPS पर ट्रैफिक आपके कंप्यूटर से गंतव्य सर्वर तक और वापस पूरी यात्रा पर एन्क्रिप्टेड है, इसका मतलब है कि आपका ट्रैफिक डिफ़ॉल्ट रूप से किसी भी Tor नोड को क्लियरटेक्स्ट में कभी नहीं दिखाई देगा। यहां तक कि एग्जिट नोड भी साइट को एन्क्रिप्टेड जानकारी भेज रहा है।

Tor स्वचालित रूप से हर संभव कनेक्शन को HTTPS में अपग्रेड करता है, लेकिन यदि आप कभी भी खुद को नॉन-एन्क्रिप्टेड कनेक्शन (उदाहरण के लिए HTTP साइट्स) पर पाते हैं, तो ध्यान रखें कि आपका ट्रैफिक एग्जिट नोड को दिखाई दे रहा है। सौभाग्य से, अधिकांश आधुनिक साइटें डिफ़ॉल्ट रूप से HTTPS का उपयोग करती हैं, लेकिन सावधान रहें और HTTP कनेक्शन पर कभी भी लॉग इन न करें या कोई संवेदनशील जानकारी प्रसारित न करें।

2. अपनी संवेदनशील जानकारी को न्यूनतम रखें

अधिकतम गोपनीयता के लिए, यह मान लेना सबसे अच्छा है कि कोई देख रहा है और तदनुसार सब कुछ एन्क्रिप्ट करें, भले ही कनेक्शन HTTPS का उपयोग करता हो। यदि आपके पास किसी को संप्रेषित करने के लिए संवेदनशील डेटा है, तो पहले PGP जैसे किसी चीज़ से इसे एन्क्रिप्ट करें। व्यक्तिगत जानकारी प्रदान न करें या वास्तविक आपसे जुड़े अकाउंट में लॉग इन न करें।

व्यवहार में, यदि आप HTTPS कनेक्शन पर हैं, तो आप शायद अपेक्षाकृत सामान्य रूप से ब्राउज़ करने के लिए ठीक हैं, लेकिन अपनी सुरक्षा कम न होने दें।

3. केवल .onion साइट्स का उपभोग करें

.onion साइट्स Tor नेटवर्क पर होस्ट की जाती हैं और एग्जिट नोड के माध्यम से बाहर निकलने की आवश्यकता नहीं होती है, जिसका अर्थ है कि दुर्भावनापूर्ण नोड के लिए आपके डिक्रिप्टेड ट्रैफिक को देखने का कोई अवसर नहीं है। ओनियन संस्करणों वाली प्रमुख साइटें कम और दूर हैं, लेकिन आप कम से कम New York Times पढ़ सकते हैं और Facebook ब्राउज़ कर सकते हैं (यदि यह आपको अच्छा विचार लगता है)।

VPN + Tor के बारे में क्या?

Tor गोपनीयता के लिए अच्छा है, और VPN गोपनीयता के लिए अच्छे हैं, तो VPN + Tor = डबल गोपनीयता, है ना? खैर, यह उससे थोड़ा अधिक जटिल है। संयोजन का उपयोग कुछ चीजों के लिए अच्छा हो सकता है, लेकिन यह ट्रेडऑफ के साथ आता है – विशेष रूप से गति के संदर्भ में।

1. VPN पर Tor (VPN कनेक्शन Tor एंट्री गार्ड के लिए)

पहले VPN से कनेक्ट करें और फिर Tor ब्राउज़र का उपयोग करें। यह कुछ सुरक्षा प्रदान करेगा। यह एंट्री नोड्स को आपका IP पता देखने से रोकता है और आपके ISP को यह जानने से रोकता है कि आप Tor का उपयोग कर रहे हैं। हालांकि, इसका मतलब है कि आपको अपने VPN प्रदाता के साथ-साथ Tor नेटवर्क पर भी भरोसा करना होगा और यह आपको खराब एग्जिट नोड्स से बचाने के लिए कुछ भी नहीं करता है। Tor-ब्लॉकिंग सेंसरशिप को बायपास करने के लिए, हालांकि, ब्रिज रिले शायद बेहतर हैं।

2. Tor पर VPN (एग्जिट नोड के बाद VPN)

Tor पर VPN सेट अप करना थोड़ा कठिन है, क्योंकि आपको VPN से कनेक्शन सेट अप करना होगा, डेटा को Tor के माध्यम से भेजना होगा, फिर इसे VPN सर्वर को पास करना होगा। इसका मतलब है कि खराब एग्जिट नोड्स अनएन्क्रिप्टेड डेटा नहीं पढ़ सकते, लेकिन यह आपको कम अनाम भी बनाता है क्योंकि एग्जिट नोड और साइट दोनों आपके VPN सर्वर को देखते हैं। आप .onion साइट्स तक भी नहीं पहुंच सकते और सर्किट स्विचिंग जैसी Tor नेटवर्क अनामकरण फीचर्स से लाभ नहीं उठा सकते। इस पर बहुत बहस है, लेकिन सामान्य तौर पर, एन्क्रिप्टेड HTTPS कनेक्शन पर टिके रहना एक बेहतर विकल्प है, और Tor पर VPN केवल विशिष्ट मामलों में उपयोगी है।

मूल रूप से, आप Tor के साथ VPN का उपयोग कर सकते हैं, लेकिन आसान तरीका आपको खराब एग्जिट नोड्स से नहीं बचाता, और कठिन तरीका कुछ महत्वपूर्ण कैच के साथ आता है। ये दृष्टिकोण सहायक हो सकते हैं, लेकिन ट्रेडऑफ से अवगत होना सबसे अच्छा है।

अच्छा, बुरा, और Tor

Tor सेंसरशिप को बायपास करने और ऑनलाइन गोपनीयता बनाए रखने का एक अद्भुत तरीका है, लेकिन इसकी सीमाओं और मिथकों से अवगत होना महत्वपूर्ण है। Tor नेटवर्क बहुत सारी अवैध और निजी गतिविधि होस्ट करता है, और जब आप इसका उपयोग करते हैं, तो आप संभावित रूप से अपने ट्रैफिक को उन लोगों और संस्थानों के सामने उजागर कर रहे हैं जो ठीक उसी को लक्षित कर रहे हैं। भले ही दुर्भावनापूर्ण Tor एग्जिट नोड्स नेटवर्क पर अल्पसंख्यक हों, तथ्य यह है कि वे मौजूद हैं, और अधिकांश मालिक सिर्फ जिज्ञासु शोधकर्ता नहीं हैं।