شدیداً توصیه میشود از نصب افزونههای جدید در مرورگر Tor خودداری کنید، چون این کار میتواند حریم خصوصی و امنیت شما را به خطر بیندازد.
نصب افزونه های جدید میتواند تاثیرات پیشبینی نشده ای بر مرورگر Tor بگذارد و شاید اثر انگشت مرورگر Tor شما را یکتا کند.
اگر مرورگر Tor شما اثر انگشت یکتایی داشته باشد ممکن است حتی هنگام استفاده از مرورگر Tor، فعالیت اینترنتی شما از گمنامی خارج و ردیابی شود.
اساسا تنظیمات و ویژگی های هر مرورگر یک اثر انگشت برای آن میسازد.
بیشتر مرورگرها ناخواسته برای هرکاربر اثر انگشت یکتایی میسازند که میتواند روی اینترنت ردیابی شود.
مرورگر Tor با این هدف طراحی شده تا همه کاربران آن اثر انگشت تقریبا یکسان داشته باشند.
بدین معنا هر کاربر مرورگر Tor شبیه همهی دیگر کاربران مرورگر Tor است و بدین ترتیب ردیابی هر یک کاربر دشوار میشود.
همچنین یک افزونه ی جدید میتواند خطر حمله روی مرورگر Tor را بیشتر کند.
این امر میتواند باعث افشای داده های حساس یا آلوده شدن مرورگر Tor به دست حمله کنندگان شود.
شاید حتی خود آن افزونه با سوءنیت برای جاسوسی از شما طراحی شده باشد.
یک افزونه - NoScript - از پیش در مرورگر Tor نصب شده است و افزودن هر چیز دیگری میتواند گمنامی شما را بیاثر کند.
می خواهید درباره انگشت نگاری مرورگر بیشتر یاد بگیرید؟ این یک مقاله روی وبلاگ Tor درباره آن است.
قطعاً مرورگر Tor میتواند به افراد جهت دسترسی به وبسایت شما در جاهایی که مسدودشده است کمک نماید.
در بیشتر مواقع، بهسادگی با بارگیری مرورگر Tor و آنگاه استفاده از آن جهت هدایت به وبسایت مسدودشده، اجازهٔ دسترسی را فراهم خواهد ساخت.
در جاهایی که سانسور شدید وجود دارد، ما تعدادی گزینه برای دور زدن سانسور در دسترس داریم، از جمله حاملهای اتصالپذیر اشاره کرد.
برای اطلاعات بیشتر، لطفاً بخش راهنمای کاربر مرورگر Tor در مورد دور زدن سانسور را ببینید.
مرورگر Tor به کسی اجازه نمی دهد تا بفهمد چه سایت هایی را میبینید.
برخی، مانند ارائهدهندهٔ خدمات اینترنتی (ISP) شما، ممکن است بتوانند ببینند که شما از Tor استفاده میکنید، اما نخواهند دانست که به کجا میروید.
به طور کلی داشتن ناشناسی کامل ناممکن است، حتی با Tor.
هر چند میتوانید کارهایی انجام دهید تا ناشناسی خود را چه هنگام استفاده از Tor و چه در حالت آفلاین بهبود ببخشید.
از مرورگر Tor و یا نرمافزاری که مخصوصاً برای Tor پیکربندی شده است استفاده کنید
مرورگر Tor پیش از بازکردن خودکار اسنادی که با برنامههای خارجی باز میشوند به شما هشدار میدهد.
Tor تنها از برنامههایی محافظت میکند که بهدرستی پیکربندی شدهاند تا ترافیک اینترنت خود را از طریق Tor ارسال کنند.
مرور وب:
اشتراکگذاری فایل:
اطلاعاتی را که از طریق فرمهای وب در اختیار قرار میدهید، وارسی کنید
اگر با استفاده از مرورگر Tor از یک سایت دیدن کنید، آنها متوجه هویت یا مکان واقعی شما نخواهند شد.
متأسفانه بسیاری سایتها از طریق فرمهای وب، بیش از آنچه به آن نیاز دارند، درخواست اطلاعات شخصی میکنند.
اگر وارد آن سایت شدید، آنها همچنان از مکان واقعی شما آگاه نیستند اما میدانند که هستید.
بعلاوه، اگر نام، پست الکترونیکی، نشانی، شمارهتلفن، یا هر اطلاعات شخصی دیگری را در اختیار قرار میدهید، دیگر برای آن سایت ناشناس نیستید.
بهترین دفاع، هوشیاری و احتیاط کامل هنگام پرکردن فرمهای وب است.
از Tor برای تورنت استفاده نکنید
مشاهده شده است که برنامههای اشتراکگذاری فایل تورنت تنظیمات پروکسی را نادیده میگیرند و حتی وقتی که به آنها گفته میشود از Tor استفاده کنند اتصالهای مستقیم ایجاد میکنند.
حتی اگر برنامهٔ تورنت شما فقط از راه Tor وصل میشود، شما اغلب نشانی IP واقعی خود را در درخواست GET ترکر ارسال میکنید، این نحوهٔ کارکردن تورنت است.
شما نهتنها از این راه ناشناسی ترافیک تورنت و باقی ترافیک وب همزمان خود را از بین میبرید، بلکه کل شبکهٔ Tor را برای دیگران نیز کند میکنید.
پلاگینهای مرورگر را نصب یا فعال نکنید
مرورگر Tor افزونههای مرورگر مانند Flash، RealPlayer، Quicktime و جز آن را مسدود خواهد کرد: این افزونهها میتوانند منجر به آشکارشدن نشانی IP شما شوند.
به طور مشابه، ما نصب افزونهها یا پلاگینهای اضافی را در مرورگر Tor توصیه نمیکنیم، زیرا ممکن است Tor را دور بزنند یا به ناشناسی و حریم خصوصی شما لطمه بزنند.
از نسخههای HTTPS وبسایتها استفاده کنید
Tor ترافیک شما را در درون شبکهٔ Tor رمزگذاری میکند، اما رمزگذاری ترافیک شما به وبسایت در مقصد نهایی به آن وبسایت بستگی دارد.
برای کمک به حصول اطمینان از رمزگذاری خصوصی در اتصال به وبسایتها، مرورگر Tor شامل حالت فقط-HTTPS است، تا استفاده از رمزگذاری HTTPS را در اتصال با وبسایتهای پشتیبانیشده، اجباری کند.
بااینحال، همچنان باید دقت کنید تا مطمئن شوید که وبسایتهایی که اطلاعات حساس به آنها ارائه میدهید، در نوار آدرس مرورگر یک قفل یا نماد پیاز نمایش میدهند، شامل https:// در URL هستند، و نام مورد انتظار صحیح را برای وبسایت نمایش میدهند.
همچنین، گرافیک تعاملی بنیاد مرزهای الکترونیکی (EFF) را ببینید که توضیح میدهد Tor و HTTPS چه ارتباطی باهم دارند.
هنگام آنلاین بودن، اسناد بارگیری شده از طریق Tor را باز نکنید
مرورگر Tor قبل از باز کردن اسنادی که توسط برنامه های خارجی به صورت خودکار کنترل میشوند به شما هشدار میدهد.
این هشدار را نادیده نگیرید.
هنگام بارگیری اسناد با Tor باید بسیار مراقب باشید (بهخصوص فایلهای DOC و PDF، مگر اینکه از یک نمایشگر PDF توکار در مرورگر Tor استفاده میکنید) چون این اسناد میتوانند حاوی منابعی اینترنتی باشند که خارج از Tor با برنامههایی بارگیری میشوند که آنها را باز کنند.
این نشانی IP غیرTor شما را آشکار میسازد.
اگر باید با فایلهای بارگیریشده از طریق Tor کار کنید، جداً توصیه میکنیم تا از یک کامپیوتر که اتصال اینترنت آن قطع است استفاده کنید، یا از dangerzone برای ایجاد فایلهای PDF امن که میتوانید باز کنید استفاده کنید.
تحت هیچ شرایطی استفادهٔ توأمان از Bittorrent و Tor امن نیست.
استفاده از پلها و/یا پیدا کردن شرکت
Tor سعی میکند تا از اینکه مهاجمان یاد بگیرند شما به چه وبسایتهای مقصدی متصل میشوید، جلوگیری کند.
هرچند، به صورت پیشفرض، از اینکه شخصی پس از تماشای ترافیک شما متوجه شود از Tor استفاده میکنید جلوگیری نمی کند.
اگر این مسئله برای شما اهمیت دارد، با پیکربندی Tor جهت استفاده از یک پل به جای اتصال مستقیم به شبکهٔ Tor، میتوانید این خطر را کاهش دهید.
در نهایت بهترین محافظت رویکرد اجتماعی است: هرچه کاربران Tor بیشتری در نزدیک شما باشند و عُلقههای آنها متنوعتر باشد، خطر اینکه شما یکی از آنها باشید کمتر است.
دیگران را نیز در جهت استفاده از Tor متقاعد کنید!
باهوش باشید و بیشتر یاد بگیرید.
متوجه باشید Tor چه چیزی را ارائه میدهد و نمیدهد.
فهرست اشکالات کامل نیست، ما کمک شما را برای شناسایی و مستندسازی تمامی مشکلات لازم داریم.
در حالت کلی توصیه میکنیم همراه Tor از VPN استفاده نکنید، مگر اینکه کاربر پیشرفتهای هستید که میداند هر دو را چگونه پیکربندی کند که حریمخصوصیتان را به خطر نمیاندازد.
شما میتوانید اطلاعات دقیقتر در مورد Tor+VPN را در ویکی ما پیدا کنید.
حتماً! ما فهرستی از سازمانهایی را داریم که رلههای Tor را اجرا میکنند و خوشحال میشوند حمایتهای شما را به سرعت و ناشناسی بالاتري برای شبکهٔ Tor تبدیل کنند.
این سازمانها با پروژهٔ Tor یکی نیستند، اما از نظر ما این کار خوبی است.
این شرکتها از سوی افراد بسیار خوبی که بخشی از جامعهٔ Tor هستند اداره میشوند.
توجه داشته باشید که اینجا ممکن است بدهبستانی میان ناشناسی و عملکرد وجود داشته باشد.
ناشناسی شبکهٔ Tor تا حدی ناشی از تنوع است، بنابراین اگر در موقعیتی هستید که میتوانید رلهٔ خود را اجرا کنید، با این کار بیش از انجام حمایت مالی بهبود خواهید بخشید.
در عین حال، مزیت مقیاس برای پهنایباند یعنی تجمیع تعداد زیادی از حمایتهای مالی کوچک در رلههای بزرگتر، کارایی بیشتری در بهبود عملکرد شبکه دارد.
بهبود ناشناس بودن و بهبود عملکرد هر دو اهداف ارزشمندی هستند، بنابراین، هرگونه که بتوانید کمک کنید عالی است!
مرورگر Tor هم اکنون روی ویندوز، لینوکس و مک موجود است.
یک نسخه از مرورگر Tor برای اندروید است و پروژه گاردین هم برنامه Orbot را فراهم میکند که اجازه میدهد ترافیک برنامه های دیگر روی دستگاه اندروید خود را از شبکه Tor عبور دهید.
تاکنون نسخهٔ رسمی مرورگر Tor برای IOS عرضه نشده است، هرچند ما مرورگر پیازی را پیشنهاد میکنیم.