9 điều tuyệt đối nên tránh khi dùng Tor

Internet luôn tiềm ẩn nguy cơ bị theo dõi hay bị rò rỉ dữ liệu cá nhân. Nếu bạn không muốn như vậy thì chỉ có một cách là ẩn danh trong khi sử dụng internet với sự trợ giúp của các công cụ có sẵn. Như VPN, TOR hoặc bạn có thể sử dụng máy chủ proxy để ẩn danh.

Trong số các tùy chọn có sẵn này, TOR là ứng cử viên nổi bật đầu tiên khi chúng ta so sánh về mức độ ẩn danh. Nhiều người coi dự án The Onion Router là chiếc áo choàng tốt nhất cho những kẻ muốn ẩn mình trên internet.

Edward Snowden, người bị đưa ra ánh sáng sau khi tố giác và vạch trần các hoạt động giám sát phi đạo đức của NSA, đã sử dụng trình duyệt TOR để làm điều đó. Các cơ quan liên bang cũng buộc tội và cáo buộc rằng việc anh ta tiết lộ thông tin mật là động lực đằng sau vụ thảm sát ở Paris.

Onion Router có sức mạnh để bảo vệ và che giấu bạn khỏi tất cả những kẻ xấu xa theo dõi bạn trên internet. Ngay cả khi bạn muốn trở thành một Edward Snowden phiên bản khác, bạn cũng có thể làm như vậy bằng cách sử dụng trình duyệt TOR.

Tor có an toàn không? Nó có thực sự ẩn danh?

Còn tùy. Trình duyệt Tor giảm thiểu nguy cơ bị gián điệp và nghe trộm, nhưng ngày nay không có gì là hoàn hảo được. Mạng Tor cũng có những điểm yếu của nó, chủ yếu xuất hiện ở các endpoints nơi lưu lượng truy cập rời khỏi mạng lưới của Tor.

Nhưng Tor là một trong những lựa chọn tốt nhất mà chúng ta hiện có. Tuy nhiên, mình khuyên bạn không nên làm rối cài đặt mặc định của Tor trừ khi bạn biết mình đang làm gì. Đó là bởi vì việc bật Javascript và các plugin khác có thể góp phần làm rò rỉ địa chỉ IP của bạn.

Sự phổ biến của onion router đã thúc đẩy tin tặc tạo ra các phần mềm độc hại và làm cho nó giống như trình duyệt Tor. Đây là điều mà người dùng nên lo lắng. Ngoài ra, Tor là cánh cổng dẫn đến dark web và các hoạt động phạm tội. Loại nội dung có sẵn trên dark web không phù hợp với nhiều người dùng bình thường.

Hơn nữa, bạn không thể làm ngơ trước thực tế rằng chỉ một chút sai sót của bạn cũng sẽ góp phần làm lộ danh tính của bạn trên internet. TOR không đọc được suy nghĩ của bạn và ngăn chặn bất kỳ hành động ngu ngốc nào mà bạn có thể thực hiện. Vì vậy, có một số điều bạn cần lưu ý và nó sẽ giúp bạn ẩn danh trên mạng.

9 điều tuyệt đối không nên làm khi sử dụng Tor

1. Không sử dụng điện thoại di động của bạn để xác minh 2 bước trên Tor

Hầu hết các trang web đều cung cấp quy trình xác minh 2 bước bằng điện thoại, trong đó OTP (Mật khẩu dùng một lần) được gửi đến số của bạn, cho phép bạn đăng nhập vào tài khoản của mình một cách an toàn. Hãy hết sức cẩn thận khi bạn đang sử dụng trình duyệt TOR để truy cập tài khoản của mình.

Nếu bạn cung cấp số điện thoại di động của mình cho một trang web, điều đó sẽ tiết lộ thông tin cá nhân cả bạn, vì tin tặc sẽ dễ dàng theo dõi bạn hơn bằng cách sử dụng số của bạn. Lưu ý rằng ngay cả khi bạn đang sử dụng thẻ SIM được đăng ký với tên của người khác, nhà mạng có thể dễ dàng theo dõi bạn vì họ cũng giữ số IMEI của thiết bị trong cơ sở dữ liệu của họ và có thể được sử dụng để theo dõi bạn.

2. Không sử dụng tài khoản người dùng bên ngoài TOR

Nếu bạn sử dụng trình duyệt TOR để kiểm tra tài khoản Facebook, Twitter hoặc email của mình, đừng bao giờ sử dụng những tài khoản đó bên ngoài trình duyệt TOR vì nó sẽ để lộ danh tính trực tuyến của bạn trên web. Hầu hết mọi trang web hiện nay đều ghi lại thông tin như thời gian đăng nhập và đăng xuất, vị trí của bạn, địa chỉ IP của bạn và các chi tiết khác. Sử dụng tài khoản của bạn trên Internet dù chỉ một lần cũng đủ để lấy địa chỉ IP của bạn và cuối cùng làm lộ danh tính của bạn.

3. Không đăng thông tin cá nhân

Bạn phải luôn ghi nhớ điều này trong tim, không đăng bất kỳ thông tin cá nhân nào như tên, địa chỉ, ngày sinh, số thẻ tín dụng khi sử dụng TOR. Nó sẽ tiết lộ danh tính của bạn, và sẽ không có ích gì khi sử dụng TOR.

Vì vậy, bạn nên tạo tài khoản với địa chỉ email mới không liên kết với danh tính thực của bạn. Bạn có thể sử dụng email đó cho các tài khoản xã hội của mình và tận hưởng tính ẩn danh trên Tor.

4. Không gửi dữ liệu không được mã hóa qua TOR

TOR mã hóa kết nối của bạn chứ không phải dữ liệu của bạn và các exit nodes của TOR rất dễ bị tấn công. Vì vậy, bạn không nên gửi dữ liệu chưa được mã hóa qua mạng TOR, vì ai đó có thể truy cập thông tin bí mật của bạn khi dữ liệu ở node cuối cùng. Biện pháp cho việc này là sử dụng VPN cùng với Tor, đọc chi tiết tại đây.

5. Không sử dụng TOR với Windows?

Windows của Microsoft là hệ điều hành được sử dụng nhiều nhất trên thế giới dành cho máy tính để bàn. Các phiên bản Tor dành cho Windows cũ hơn đã xuất hiện các lỗ hổng có khả năng tiết lộ danh tính của bạn ngay cả khi bạn đang sử dụng TOR để truy cập internet. Do đó, việc sử dụng Tor trên Windows vẫn là một chủ đề đang được quan tâm.

Hệ điều hành Linux sẽ phục vụ bạn tốt cho mục đích này. Các bản phân phối Linux như Tails và Whonix được cấu hình sẵn với TOR. Bạn có thể định cấu hình Tor theo cách thủ công trên bất kỳ bản phân phối nào bạn thích. Nhưng tốt nhất là bạn nên sử dụng Top các hệ điều hành ẩn danh này.

6. Đừng quên xóa cookie và dữ liệu trang web

Khi bạn truy cập một trang web, nó sẽ gửi một tệp nhỏ đến máy tính của bạn, được gọi là cookie. Nó lưu giữ hồ sơ về thói quen duyệt web của bạn và các dữ liệu khác để trang web có thể nhận ra bạn trong lần truy cập tiếp theo. Một số trang web cũng có thể lưu trữ dữ liệu cục bộ trên ổ cứng của bạn.

Bạn nên xóa các tệp cookie đó và dữ liệu trang web cục bộ sau mỗi phiên duyệt web trên TOR. Những điều này có thể cho phép trang web thu thập thông tin về bạn và theo dõi vị trí và địa chỉ IP của bạn.

Các phiên bản sau của trình duyệt Tor sẽ tự động xóa cookie trang web và lịch sử tải xuống sau khi bạn kết thúc phiên. Ngoài ra, bạn có thể nhấp vào tùy chọn New Identity (nhấp vào nút củ hành trước thanh địa chỉ) để thực hiện tính năng tương tự mà không cần đóng trình duyệt Tor.

7. Không sử dụng TOR cho Google Search

Nếu bạn muốn ẩn danh khi sử dụng TOR, đừng sử dụng Google để tìm kiếm các truy vấn của bạn. Mặc dù nghe có vẻ kỳ lạ, điều này là do Google thu thập thông tin như yêu cầu tìm kiếm, lưu trữ các tệp cookie trên máy tính và theo dõi thói quen duyệt web của bạn để cung cấp cho các dịch vụ quảng cáo.

Bạn không muốn như vậy, phải không? Vì vậy, bạn có thể sử dụng các công cụ tìm kiếm khác như DuckDuckGo và StartPage vì chúng không ghi lại địa chỉ IP của bạn hoặc bất kỳ hoạt động nào khác. Trên thực tế, đã có những trường hợp Google hoạt động không chính xác với Tor. Nó có thể hiển thị thông báo lỗi hoặc yêu cầu bạn xác thực.

8. Không sử dụng trang web HTTP trên TOR

Bạn nên biết rằng TOR có thể bị khai thác bằng cách sử dụng các lỗ hổng có tại exit nodes. Vì vậy, nếu bạn truy cập các trang web HTTP bằng TOR, có khả năng ai đó có thể truy cập thông tin của bạn khi thông tin đó ở các exit nodes. Dữ liệu được truyền đến và đi từ một trang web HTTP không được mã hóa và có thể được xem ở các exit nodes vì TOR chỉ mã hóa kết nối bên trong mạng lưới của nó.

Bạn có thể ngăn chặn những tình huống như vậy bằng cách sử dụng các trang web HTTPS. Họ sử dụng các giao thức mã hóa end-to-end như SSL và TLS. Vì vậy, tất cả dữ liệu của bạn vẫn an toàn, ngay cả khi nó nằm ngoài mạng TOR.

9. Không kết nối đồng thời với cùng một máy chủ

Đây là một điều quan trọng mà bạn cần ghi nhớ. Nếu bạn đang truy cập một máy chủ từ xa cụ thể bằng TOR (ẩn danh), thì không nên truy cập vào cùng một máy chủ đó từ bên ngoài mạng TOR (không ẩn danh) vì điều đó có thể dẫn đến việc tiết lộ danh tính thực của bạn. Điều này là do trong trường hợp internet của bạn bị ngắt, cả hai kết nối của bạn sẽ kết thúc cùng một lúc và sẽ không quá khó khăn để tin tặc nhận thấy điều này.

Ngoài ra, một máy chủ web có thể cố gắng đoán ra hai kết nối đó bằng cách tăng hoặc giảm tốc độ trên một trong các kết nối TOR hoặc không phải TOR của bạn để xem liệu tốc độ có thay đổi hay không và do đó theo dõi địa chỉ IP thực của bạn.

Tại sao bạn nên ẩn danh bằng Tor?

Bây giờ, chúng ta đã thảo luận về việc liệu Tor có ẩn danh hay không và bạn nên tuân theo những điều nào để được an toàn trên mạng. Dưới đây là một số lý do và lợi ích của việc ẩn danh bằng Tor:

• ISP của bạn không thể theo dõi hoạt động duyệt web của bạn.
• Những tin tặc sẽ không thể theo dõi bạn.
• Các trang web và dịch vụ không thể theo dõi dữ liệu của bạn và hiển thị quảng cáo được cá nhân hóa.
• Bạn có thể làm bất cứ điều gì bạn muốn mà không bị đánh giá.
• Bạn có thể chia sẻ dữ liệu bí mật trong khi ẩn danh.

Tổng kết

TOR là một lựa chọn tuyệt vời để ẩn danh trên internet, ngay cả khi các quốc khác chỉ trích nó hoạt động như một nơi cho các hoạt động bất hợp pháp. Nhưng Tor không được tạo ra cho mục đích đó. Bạn chỉ cần thực hiện một số biện pháp phòng ngừa ở trên để không bị theo dõi trên mạng.

Cuối cùng là dự án Tor được phòng thí nghiệm nghiên cứu hải quân Hoa Kỳ tài trợ và phát triển =)). Nên mình không dùng Tor nhiều cho mấy.

Câu hỏi thường gặp

Tor có thực sự ẩn danh hoàn toàn không?

Tor làm giảm đáng kể nguy cơ bị theo dõi, nhưng không đảm bảo ẩn danh tuyệt đối. Các điểm yếu chủ yếu nằm ở điểm kết nối (exit nodes) nơi lưu lượng truy cập rời khỏi mạng Tor.

Tôi nên tránh những hoạt động nào khi sử dụng Tor?

Tránh sử dụng thông tin cá nhân (tên, địa chỉ, số điện thoại), truy cập tài khoản cá nhân đã đăng nhập ở ngoài Tor, sử dụng các trang web HTTP, và không sử dụng Google Search.

Tôi có thể làm gì để tăng cường tính bảo mật khi sử dụng Tor?

Sử dụng các công cụ tìm kiếm riêng tư như DuckDuckGo, xóa cookie và dữ liệu trang web thường xuyên, và chỉ truy cập các trang web HTTPS.