Tor jest lepszy dla Ciebie niż dla ludzi w krajach, których służby wywiadowcze obsługują wiele węzłów wyjściowych Tora i węszą ruch. Jednak wszystko, co powinieneś założyć podczas korzystania z Tora, to to, że jeśli ktoś nie przeprowadza ciężkiej analizy statystycznej ruchu, nie może bezpośrednio skorelować twojego adresu IP z zasobami żądającymi adresu IP na serwerze.

To pozostawia wiele, wiele metody narażania Twojej tożsamości są wciąż otwarte. Na przykład, jeśli sprawdzisz swój normalny adres e-mail podczas korzystania z Tora, złoczyńcy mogą wiedzieć, że ten adres jest skorelowany z inną aktywnością Tora. Jeśli, jak powiedział @Geek, Twój komputer jest zainfekowany złośliwym oprogramowaniem, może ono ujawnić Twoją tożsamość poza tunelem Tor. Jeśli nawet trafisz na stronę internetową z błędem XSS lub CSRF, dane uwierzytelniające innych usług internetowych, do których jesteś zalogowany, mogą zostać skradzione.

Podsumowując, Tor jest lepszy niż nic; ale jeśli twoje życie jest zagrożone, użyj dobrze zabezpieczonego komputera, aby uzyskać dostęp do Twittera i WordPressa za jego pomocą i nie używaj tego komputera do niczego innego.

Telefon 2013

Myślę, że to pytanie zasługuje na nową odpowiedź po tym, co wiemy teraz. Biorąc pod uwagę źródła finansowe projektu Tor i to, czego dowiedzieliśmy się o wstawianiu backdoorów przez NSA (np. patrz tutaj), rzuca cień na wiarygodność projektu.

Z raportu rocznego za zeszły rok (link powyżej):

Należy jednak pamiętać, że rząd USA twierdzi, że chce umożliwić wszystkim ludziom na całym świecie, aby komunikować się bez obciążeń lokalnej cenzury. Sam prawdopodobnie należysz do tej kategorii. Nie wyklucza to oczywiście podsłuchiwania ich, ale dałoby motywację do finansowania projektu inną niż potencjalne mroczniejsze zamiary, o których można by pomyśleć w świetle ostatnich przecieków dotyczących globalnego nadzoru.

Ponadto, ta ostatnia publikacja („Użytkownicy są przekierowywani: korelacja ruchu w Torze przez realistycznych adwersarzy”) o tym, jak identyfikowalni użytkownicy stawiają duży znak zapytania na użyteczność Tor wrt anonimowość. Najwyraźniej jest to twój duży problem.

Nie wiem, jakie środki dysponuje rząd Indii (zakładając, że jest to twój „przeciwnik”), ale z pewnością jest to czynnik, który należy wziąć pod uwagę.

Wszystko to powiedziawszy, myślę, że w połączeniu z innymi środkami, takimi jak re-mailery, szyfrowanie, VPN i tak dalej, prawdopodobnie można z powodzeniem omijać niektóre, być może nawet bardzo długo. Zatem Tor przyda się jako jeden wątek w sieci bezpieczeństwa . Pamiętaj jednak, że ten wątek może okazać się nieefektywny, więc nie pozwól, aby był to jedyny rodzaj nici w Twojej sieci bezpieczeństwa.

Powinieneś także uważać na fakt, że twój dostawca usług internetowych może zobaczyć, że 'twój adres IP' używa Tora, nawet jeśli nie może powiedzieć, kim jesteś używając Tora do . Jeśli warunki są tak wrogie, że możesz zostać podejrzany po prostu za to, że wydajesz się być potajemny, powinieneś uważać, aby używać Tora wszędzie, z wyjątkiem połączenia internetowego, które może być silnie z tobą powiązane.

Zapewnia znacznie lepszą ochronę niż bezpośrednie przeglądanie. Istnieją pewne zidentyfikowane słabości, które oferują potencjalne ścieżki ataku na twój komputer, jednak można je złagodzić, używając normalnej ochrony na twoim komputerze (tj.aktualizacja łatki / av, uruchamianie jako użytkownik nieuprzywilejowany itp.), wygląda następująco:

• Biorąc pod uwagę wystarczającą liczbę węzłów, organizacja może dokonać rozsądnych szacunków dotyczących tożsamości osoby, śledząc zachowanie na różnych stronach internetowych. Myślę, że rozsądne jest założenie, że trzyliterowe agencje w USA mają taką możliwość, ale nie chciałbym zgadywać o innych.

Podsumowując - nie masz ogromną liczbę opcji, więc TOR jest prawdopodobnie tym, co bym polecił, ale możesz zapewnić dodatkową ochronę, łącząc się z różnych lokalizacji i unikając dostępu do Twittera i WordPressa w tej samej sesji? (chyba że te dwa mają być połączone?)

Nie możesz powiedzieć, że Tor może rozwiązać wszystkie twoje problemy. Istnieje wiele sposobów na ujawnienie swojej tożsamości, powiedzmy, że masz robaka w swoim systemie? Skoro zgadzasz się, że jesteś działaczem politycznym, byłoby tak wielu ludzi gotowych do wykorzystania twojego komputera.