Tor’un karanlık imajı, herkes kullandığında kaybolur
(engadget.com)- Tor, suç amaçlı bir “hack tarayıcısı” değil; kâr amacı gütmeyen bir kuruluş tarafından işletilen gizlilik odaklı bir web tarayıcısıdır ve Chrome, Firefox, Safari gibi normal web gezintisi için de kullanılabilir
- Normal tarayıcılar ve VPN’ler kullanıcı ile trafiğin bağlantısını tamamen koparamazken Tor, birden fazla tünel ve sunucudan geçerek IP adresini ve kimlik bilgilerini belirsizleştirir
.onionile biten, dizine eklenmemiş siteler genellikle dark web olarak adlandırılır; ancak arama motorlarında görünmüyor olmaları tek başına onları suç alanı yapmaz- Kayıt dışı göçmenler, sendikalaşmaya çalışan işçiler, aile içi şiddet mağdurları, aktivistler ve gazeteciler gibi anonimliğe ihtiyaç duyan kullanıcılar için Tor kimliği koruma aracı olabilir
- Daha fazla kişi Tor’u günlük olarak kullanırsa yalnızca hassas kullanıcılar öne çıkmaz; bu da anonimliğin bozulmasını ve takibi zorlaştırır, tüm kullanıcı topluluğunun gizliliğini güçlendirir
Tor’un sunduğu anonim gezinme
- Tor’un açılımı başlangıçta The Onion Router’dı; bugün kâr amacı gütmeyen bir kuruluş tarafından işletilen gizlilik odaklı bir tarayıcıdır
- Tor ücretsiz indirilebilir ve çevrimiçi alışveriş ya da sosyal medyada gezinme gibi normal tarayıcıda yapılan işler için de kullanılabilir
- Normal web’in yanı sıra
.onionile biten dizine eklenmemiş web sitelerine de erişebilir- Bu siteler arama motorlarında dizine eklenmediği için yaygın olarak “dark web” diye anılır
- Bir sitenin dizine eklenmemiş olması, onu doğası gereği suçla ilişkili yapmaz
- The Tor Project’ten Pavel Zoneff, Tor’un bir “hacker aracı” değil, insanların alışık olduğu diğer tarayıcılar kadar kullanımı kolay bir tarayıcı olduğunu söylüyor
VPN’den farklı koruma yöntemi
- Normal tarayıcılar kullanıcı ile trafiği doğrudan birbirine bağlar
- VPN, trafiği bir noktadan başka bir noktaya gönderen şifreli bir tünel sağlar
- VPN’in arkasındaki şirket kullanıcı bilgilerine hâlâ erişebilir
- Bu bilgilerin satılması veya kolluk kuvvetlerine aktarılması ihtimali de devam eder
- Arizona State University’den Jed Crandall’a göre Tor, kullanıcı ile trafik arasındaki bağlantıyı koparmak üzere tasarlanmıştır
- Tor, ağın “üst katmanında” çalışır
- Tek bir şifreli tünel yerine trafiği ayrı tüneller üzerinden yönlendirir
- İlk tünel bazı kişisel bilgileri bilebilir, son tünel ise ziyaret edilen siteyi bilebilir; ancak IP adresi ve kimlik bilgileri sunucular arasında ilerlerken belirsizleştiği için bu iki veri noktasını birbirine bağlamak zorlaşır
- Tor’un iletişim tünelleri yüksek güvenliklidir ve bir konuşma yapıldığı gerçeğini takip etmek de daha zordur
- WhatsApp gibi platformlar da şifreli konuşmalar sunar, ancak soruşturma konusu cihazlarda konuşma izleri kalabilir
Anonimliğe ihtiyaç duyan kullanıcılar ve gerçek kullanım kolaylığı
- Tor, hassas durumlardaki kimlik koruması için kullanılabilir
- Kayıt dışı bir göçmenin anonimliğini koruması gerektiğinde
- Şirketin engellemesini önlemek için iş yerinde sendika kurmaya çalışırken
- Aile içi şiddet mağdurunun saldırgana yakalanmadan kaynak aradığı durumlarda
- Utanç verici bir Google aramasının ardından ilgili hedefli reklamların peşini bırakmamasını önlemek istendiğinde
- Güvenlik katmanları arttığında gecikme veya uzun yükleme süreleri ortaya çıkabilir
- University of Utah School of Computing’den Sameer Patil, öğrenciler ve öğretim üyelerinin Tor’u ana tarayıcı olarak denemesini sağlayarak kullanılabilirliği inceledi
- Patil, birçok site ve özelliğin Tor tarayıcısında amaçlandığı gibi iyi çalışmasına ve yeterince hızlı olmasına şaşırdığını söylüyor
- Kullanıcıların diğer tarayıcılarla kıyaslandığında neredeyse hiç fark hissetmediğine dair anlatılar da var
Kullanıcı sayısı arttıkça büyüyen koruma etkisi
- Çevrimiçi gizlilik bir kişinin en öncelikli meselesi olmasa bile Tor kullanımı, Tor’a büyük ölçüde bağımlı sektörleri ve grupları destekler
- Patil’e göre Tor, kullanıcısı arttıkça daha güvenli hâle gelir
- Yalnızca belirli hassas gruplar Tor kullanırsa bu grupların anonimliğini bozmak ve kimliklerini takip etmek daha kolay olabilir
- Milyarlarca kişi arasından biri olarak karışıldığında kimlik takibi neredeyse imkânsıza yaklaşır
- Tor’un itibarını değiştirmenin yolu, daha geniş çaplı genel kullanımın artmasıyla bağlantılıdır
1 yorum
Hacker News görüşleri
Sıradan internet kullanıcılarının Tor’un gecikme süresini kabulleneceğini sanmıyorum
Kullanıcı davranışı, çoğunluk için kolaylık ve sürtünmesiz kullanımın en önemli öncelik olduğunu tekrar tekrar gösteriyor
Tor topluluğunun emeğine minnettarım, ama tehdit modelinin ne olduğuna ve pratikte mümkün çözümlerin neler olduğuna gerçekçi bakmak gerektiğini düşünüyorum
MAANG gibi şirketlerin kişiselleştirilmiş reklamlar için verileri emmesinden endişe ediliyorsa, güçlü gizlilik yasaları ve sert denetim çok daha etkili olur gibi
Daha uç bir seçenek olarak, bazı ürünleri PBS ya da BBC gibi kamu yararı işletme yükümlülüğüyle kamulaştırmak da mümkün
Otoriter devlet aktörlerinden endişe ediliyorsa, Tor’un zaten çoktan kırılmış olduğunu düşünüyorum
Açıkçası ABD istihbarat kurumları gibi bir rakibi saf kriptografi ya da protokol üstünlüğüyle yenmeye çalışmak, kaynak farkı yüzünden eninde sonunda geride kalma ihtimali yüksek olduğundan, belirsizlik yoluyla güvenlik bana daha iyi bir seçenek gibi görünüyor
Fazla karamsar olabilir; karşı argümanları merak ediyorum
Zaten bir ABD Donanması birimi tarafından yapılmamış mıydı? İnsanların ne beklediğini bilmiyorum
O dönemde öne sürülen gerekçe, “İranlı muhaliflerin” web’de bilgi paylaşmasına yardımcı olmaktı; bu ağın sıradan insanlar için gerçekten işe yarar hale gelmesi bence baştan beri mümkün değildi
Son zamanlarda TOR kullanmadım, ama hatırladığım kadarıyla en büyük sorunlardan biri hızdı
Anonimlik kazanıyorsunuz, ancak web siteleri ağdaki tüm düğümlerden geçmek zorunda kaldığı için 2-3 kat daha yavaş yükleniyor
Hızdan vazgeçip gizliliğe önem verenler zaten TOR kullanıyor; geri kalanları ikna etmek çok zor olacaktır
Teknoloji dünyasının “sebze yemek” meselesi gibi; insanlar yapmaları gerektiğini düşünse de gerçekte ne kadar yapacakları tahmin edilebilir
Ne yazık ki bu, dünyadaki rastgele 3 düğüm üzerinden geçen yönlendirme biçiminin bir yan etkisi
Çoğu kullanım senaryosunda yalnızca gizleme/obfuscation vardır ve gecikme süresi yüzünden cazibesi de düşüktür
Güvenilmeyen internet ya da düşmanca ağlar, sadece anonimlik iddiasıyla değişmez
Bana göre tek çözüm, son derece güvenilir eşlerdir
İnsanları ek adımlara, daha yavaş internete ve gizliliğin faydalarına ikna etmek mi daha kolay; yoksa “çocukları kurtaralım, teröristleri durduralım” söylemini duyduklarında refleks olarak şüpheyi ve eleştirel düşünmeyi devreye sokmalarını sağlamak mı, bilmiyorum
Şu anda çoğunluk, özellikle belirli ırk ve sınıflardan insanlar, hukuk sisteminin rastgele mağduru olmaktansa WalMart’ın beyaz minibüslü çocuk kaçıranları hikâyesini ya da 2000’ler tarzı terörist hikâyelerini daha büyük tehdit gibi görüyor
“Saklayacak bir şeyin yoksa korkacak bir şeyin de yoktur” sözünde olduğu gibi, soyut düşünme ve genelleme zor görünüyor
[1] https://www.cnn.com/2019/12/04/tech/facebook-white-vans/inde...
[2] https://www.snopes.com/fact-check/white-van-facebook-hoax/
Bu eğilim giderek gizliliğin kriptografik güvencelerini, ağ erişimini ve bilgi paylaşımını denetim altına alma yönünde daralıyor
Casuslar için geliştirilmiş bir araç ve bugün daha çok dolandırıcılığı ve kaçak mal dağıtımını kolaylaştırmak için kullanılıyor
Beyaz minibüsteki palyaçolardan ya da teröristlerden endişe etmiyorum
Devletten korunmak istiyorsanız hukuki koruma talep etmelisiniz
Gazeteciler ya da NGO aktivistleri gibi kişiler risk yönetimi yolları bulmalı; bu riski önlemek için otosansür gerekebilir
MBS’yi kızdırırsanız Tor sizi koruyamaz
“Çocukları kurtaralım” söylemi derine işlemiş durumda; yansıtıcı düşünme epey enerji gerektiriyor ve çoğu insan ancak dış bir uyaran olursa zar zor başlıyor
Her yeni ağ bağdaştırıcısına Tor’u zorunlu olarak koymak bile daha gerçekçi sayılır
Beni özellikle rahatsız eden bir gizlilik ihlali neredeyse hiç görmemiş ya da duymamıştım
TOR’a genel olarak ilgisiz olan insanları ikna etmek gerekiyor
Mesajın, anonimliğin yalnızca arzu edilir değil, aynı zamanda zorunlu olduğu yönünde olması gerektiğini düşünüyorum
Özellikle de gündelik yaşamın ve alışkanlıkların neredeyse tüm göstergelerini izleyen platformların arttığı bir ortamda bu daha da geçerli
Birisi TOR’un yasa dışı amaçlarla kullanıldığını söylese bile, yasallığın ahlakla aynı şey olmadığını ve her zaman mevcut iktidarı elinde tutan kişilerce tanımlandığını hatırlatmak gerekir
Ben nakit kullanıyorum; benzinde galon başına 4 sent indirimden kişisel verilerin korunmasını daha değerli gördüğüm için sadakat ve alışveriş kartlarını da reddediyorum
Bu, neredeyse herkesin başına gün boyu gelen bir şey ve doğrudan, ölçülebilir olumsuz sonuçlar yaşayanların sayısı çok az
Onların açısından, varsayımsal bir riski neden kişisel verilerden vazgeçmenin gerçek faydalarından, yani kolaylık ve fiyattan, daha önemli görmeleri gerektiğini sormaları mümkün
Mahremiyet savunusunun sıradan insanlar üzerinde etkili olabilmesi için varsayımsal ya da felsefi argümanlara değil, onların gerçekten umursadığı şeylere odaklanması gerektiğini düşünüyorum
Herkes Tor kullanmayı bilmeli, ama en azından sürekli kullanmak zorunda olunan bir durumda olmamalıyız
Kişisel dizüstü bilgisayarımda Tor Browser’ı günlük tarayıcı olarak deniyorum ve sonunda 3 tarayıcılı yönteme yerleştim
Firefox ESR’ı HN veya alışveriş gibi kimliğimle mutlaka bağlantılı olan siteler için kullanıyorum
Bazen HN bağlantılarını Tor Browser’a kopyalamaya üşendiğimde olduğu gibi, mutlaka benimle bağlantılı olması gerekmeyen siteler de burada açılıyor
Klavye geçişi/çalıştırma Mod+F
Tor Browser’ı ise neredeyse geri kalan her şey için kullanıyorum
Trafiğin büyük kısmı buradan geliyor; “az önce Tor Browser’a geçti, demek ki ilginç bir şey yapıyor” gibi görünmesin diye zararsız kullanımlar da buna dahil
Klavye geçişi/çalıştırma Mod+W
Chromium tamamen itaat tarayıcısı; daha özel ve güvenli seçeneklerin mutlaka gerekli olan erişimde başarısız olduğu zamanlarda kullanıyorum
Reklam engelleyici yok, bazı berbat DRM’ler açık ve şu anda yalnızca sinir bozucu bir video streaming hizmeti için kullanıyorum
Bu tarayıcıdan tamamen kurtulmak istiyorum
Eski dizüstü bilgisayarım da üçünü aynı anda iyi çalıştırıyor, ama genelde uzun süre açık bırakmayıp dağınıklığı azaltmak, işlem kaynaklarını boşaltmak ve izleyicileri silmek için kısa süreli kullanıyorum
İş dizüstü bilgisayarında ise şu anda web geliştirme ihtiyaçlarını veya GitLab gibi gün boyu açık duran kurumsal SaaS’ları ve zorunlu web uygulamalarını bir tarayıcıda, kısa süreli açık web gezinti oturumlarını başka bir tarayıcıda tutacak şekilde ayırıyorum
Rakiplere sızarsa sorun olabilecek açık web konularını araştırırken iş dizüstü bilgisayarında Tor Browser da işe yarıyor, ancak bazı şirketler iç ağda Tor tespit edilirse buna çok hassas tepki veriyor
Herkes Tor kullanırsa şu ankinden bile daha yavaşlayıp sürünecek
Yarı yarıya intihara meyilli biri değilseniz ev bilgisayarınızda çıkış düğümü çalıştırmazsınız
Ben de polisin kapımı çalmasını istemediğim için yapmıyorum
Sadece onion alanında bile kötü şeyler gördüm; bunu gördükten sonra anonimliğin iyi bir fikir olup olmadığından emin değilim
Kuralların, düzenin ve sorumluluğun olmadığı yerde insanın içindeki karanlığın dışarı çıktığını düşünüyorum
Tor, bıçak veya kamyon gibi hem yararlı işlerde kullanılabilen hem de kötüye kullanılabilen bir araç
Kredi kartı dolandırıcılığı, çocuk cinsel istismarı materyalleri ve terör bağlantılı web sitelerinin normal web’de de epey fazla olduğu gerçeğini bir kenara bıraksak bile böyle
Instagram da küresel bir insan kaçakçılığı merkezi ve moderatörlerin anlattıkları, onion tarafındaki hikâyelerden daha az korkunç gelmiyor
Ben her gün Tor kullanıyor ve yasalara uyuyorum, ama Whonix VM ve Tails oturumlarının anonimlik ve takma adlılık özelliklerinden vazgeçmek istemiyorum
14 yaşımdan beri Tor düğümleri barındırdığım için istihbarat kurumlarının kara listesine girmekten endişelenmiyorum
Zaten 10 yılı aşkın süredir listenin tepesinde olmuşumdur
Tor’un, CIA/NSA’in kullanışlılığını yitirmiş miras projesi olmaya daha yakın olduğunu düşünüyorum
NSA, gerekirse kullanıcıları izleme veya ağı etkisiz hale getirme yöntemlerinin hepsini zaten red team ile değerlendirmiştir; bu yüzden ABD diktatörlüğe kaydığında ona karşı duracak bir araç da değil
Moderasyonla ilgili çok şikâyet var, ama insanlar aslında o işlevi istiyor
Reklamverenlerin kendisi hakkında bildiği her şeyi görebilse, daha fazla insanın Tor’a ilgi duyacağını düşünüyorum
Henüz o verilere doğru düzgün göz atmayı sağlayan bir şey bulamadım; bilen var mı merak ediyorum
Tüm çerezleri engelleyip gizli modda gezinirseniz %99’u çözülür
Buna bir de reklam engelleyen VPN eklerseniz, açıkça paylaşmadığınız şeyler hakkında birinin bilebileceği şey fiilen neredeyse kalmaz
Birkaç yıl önce tüm toplamayı kapatmak için girdiğimde, gittim web sitelerinin neredeyse tamamını bildiklerini gördüm
Brave tarayıcısında Tor modunu keşfedince oldukça hoş bir şekilde şaşırdım
Gizlilik korumalı gezinme modu arıyordum; tam oradaydı, hızı da epey iyi ve kullanılabilir durumdaydı
Bu özelliğin ve tarayıcının daha yaygın kullanılmasını isterim
Tor’un sağladığı korumanın bir kısmı, neredeyse herkesin Tor için özel olarak yapılmış tek bir tarayıcıyı kullanmasından geliyor
Bu sayede yeterince büyük bir kalabalığın içine karışabiliyorsunuz
Onun içinde de parmak iziyle izlenebilir kümeler var, ama yine de şimdilik yeterince büyük
Başka bir tarayıcı kullanırsanız kendinizi öne çıkarırsınız ve ağın tamamının anonimliğini de çok az zayıflatırsınız
Özel tarayıcı kullanıcıları çoğalırsa bu sorun olabilir
Özellikle Brave’in varsayılanları yeterince kısıtlayıcı değil
JavaScript’in devre dışı bırakılması gibi varsayılan ayarlar herkes için önemli
Ayrıca Brave’in Tor özelliği gerçek koşullarda kapsamlı biçimde test edilmedi ve bildiğim kadarıyla sorunları da olmuştu
Tam olmadığını, bu yüzden ona güvenilmemesi gerektiğini de uyarmışlardı
Ayarlardan kalıcı olarak kapatılabiliyor olmasına rağmen
Pildeyken de çok az güç tüketiyor
Yazının sahibinin ve burada buna katılan HN’deki epey çok kişinin, Tor’un geçen yıl KiwiFarms’i platformlardan uzaklaştırma kampanyasının zirvesinde bazı Tier 1 ISP’lerin yaptığı internet omurgası IP blackhole uygulamasını aşmayı mümkün kıldığını fark edip hızla tutum değiştirmesi şaşırtıcı olmaz
Daha fazla insan Tor’u genel olarak kullanırsa, daha fazla insan sansürü aşacak araçlara ve bilgi birikimine sahip olur; bu da kabul edilemez, diyeceklerdir herhalde
Tor’a 0,1 saniye bile bakan biri için bu oldukça açık bir şey
Kısıtları aşabiliyorsanız bunun hem iyi hem kötü amaçlar için kullanılacağı da iyi bilinir; bu sadece böyle bir araç
8chan ya da Kiwifarms gibi “kanunsuz” alanlarda bile, rastgele bir botnet forumu kopyala-yapıştır çocuk cinsel istismarı materyaliyle doldurursa tartışmayı sürdürmek zor olur
Açıkçası mahremiyetle ilgili pek çok argümana katılıyorum, ama Tor tarzı yaklaşımı benimsetmeye yetecek kadar ikna edici değiller
Kafamda bu daha çok çöp kutusuna saklanmak gibi
Saklanabilirsiniz, ama birlikte olmak istemeyeceğiniz pek çok şeyle aynı yere girersiniz; yasal sorumluluklar ya da etik sorunlar doğabilir ve ben bunları hafifletmeye yetkin olduğumu hissetmiyorum
Başkalarının da belirttiği gibi, hükümet ya da en nefret ettiğim şirket saklandığım çöp kutusunun içine kamera yerleştirmiş olabilir
Açıkça bir röle düğümü kurmadığınız ya da Snowflake bridge işletmeye gönüllü olmadığınız sürece böyle değildir
Web sitesi açısından spam gibi muamele görebilecek diğer kullanıcılarla karıştığınız doğrudur
Ama bir çıkış düğümü işletmediğiniz sürece sorumluluk üstlenmezsiniz; çıkış düğümleri de bazı yargı bölgelerinde epey güvenli kabul edilir hale gelmiştir
Daha iyi bir benzetmeyle, topluluğun son dönemde sevdiği Mastodon’un da federasyon yapısı nedeniyle ciddi bir CSAM sorunu var
Dijital dünyada ya tam özgürlük, yani kendi sunucunuzu ve kiminle birlikte olacağınızı seçme özgürlüğü, ya da tam sansür vardır; ikisinin arası çok fazla yoktur
https://www.theverge.com/2023/7/24/23806093/mastodon-csam-st...
100 bin yıl sonra ahlak bugünkünden tamamen farklılaşmış bir gelecekte bile, mahremiyet varsa o gelecek toplumunda ahlaken en tiksindirici görülen davranışları yapanlar onu en çok kullanacaktır
Saklayacak bir şeyiniz olmasa da mahremiyet iyidir, ama saklanması gereken insanlar için zorunludur
İnsanların endişelendiği etik meseleler çoğunlukla belirli bir uygulamanın değil, mahremiyetin kendisinin etik meselesi gibi görünüyor
“Dark web’e erişmek için bilgisayarına Tor kurmuş” ifadesi tek başına hiçbir anlam taşımıyor olsa da jüri için çok güçlü bir yem olur
Hükümet gerçekte ne yaptığımı kanıtlayamasa bile, sırf Tor’un bulunması beni epey suçlu gösterebilir
Bir başka dezavantaj da gizli davranmaya çalışmanın tersine spot ışıklarını üzerinize çekebilmesidir
Bir okul bombalama tehdidi olayında öğrenci Tor kullanmış ama hızlıca tespit edilmişti; çünkü okul ağında Tor kullanan tek kişi o öğrenciydi
O öğrencinin yakalanmış olması iyi, ama bu mahremiyeti artırma girişiminin ters tepebileceğini gösteriyor