Основната настройка на поверителността с прости думи
Мислете за Dread Forum не като за сграда, в която влизате, а по-скоро като за щафетно бягане, при което никой не вижда лицето на бегача. Сайтът никога не ви иска име, имейл, телефонен номер или дори фраза за възстановяване. Когато създавате акаунт, единственото, което форумът съхранява, е каквото потребителско име си измислите, публикациите, които правите, и няколко технически маркера, които помагат на сървъра да ви запомни между отделните кликвания. Няма „профил“ с истинска самоличност, защото софтуерът е създаден така, че изобщо да не събира този вид данни.
Основният трик е разделянето: вашата самоличност като човек умишлено се държи в различен слой от активността ви като потребител на форума. Ето прост пример. Ако публикувате история за лош доставчик, сървърът знае, че някакъв акаунт на име ghostpepper42 я е написал от някакъв Tor изходен възел. Но той не знае, че ghostpepper42 сте вие, седнал пред клавиатурата си, защото браузърът ви никога не му е казал истинския ви IP адрес, размера на екрана ви или кой език използва операционната ви система. Тези два факта живеят в отделни стаи и вратата между тях е затворена по подразбиране.
- Вашето устройство — телефонът или компютърът, на който пишете, който вижда всичко, което правите локално, включително чернови и запазени пароли
- Браузърът Tor — тунел, който скрива истинския ви мрежов адрес от форума и скрива кой сайт посещавате от доставчика ви на интернет
- Сървърът на форума — съхранява публикациите и токените на акаунта ви, но вижда само псевдонима и адреса на Tor изходния възел, а не домашния ви IP адрес или детайлите на устройството ви
Честа грешка на начинаещите е да приемат, че влизането докато използват Tor автоматично ги прави анонимни. Не е така. Ако отворите същия акаунт и в обикновен браузър, форумът вече има две отделни посещения от едно и също потребителско име: едно през Tor и едно през домашен IP адрес. Всеки, който наблюдава този домашен IP адрес, може да свърже двете неща и анонимността, която сте изградили в единия слой, тихо се срива в другия. Начинът да забележите тази грешка е прост: третирайте всеки акаунт така, сякаш може да се използва само от една среда, и никога не ги смесвайте.
Друга честа грешка е да мислите, че форумът „знае“, че сте в безопасност, защото показва зелен катинар или onion адрес. Катинарът означава само, че връзката ви към този onion сайт е криптирана при преноса. Той не казва нищо за това дали самият сайт е истинският Dread, дали потребителското ви име е изтекло някъде другаде или дали собствените ви навици на писане не ви издават. Настройката за поверителност е на слоеве, защото всеки отделен слой може да откаже без предупреждение.
Ако използвате повторно потребителско име от сайт в обикновения интернет, разделението между самоличността ви и активността ви в Dread изчезва още преди да сте публикували каквото и да било. Изберете име, което никога не се е появявало никъде другаде, и дръжте стила си на писане възможно най-неутрален, ако искате да останете трудни за разпознаване.
Форумът не ви присвоява частен ключ и не ви задължава да криптирате каквото и да било само за да четете публични теми. Базовият слой на поверителност е за това какво сървърът може и какво не може да вижда, а не за криптирането на съобщения в публикациите — това идва по-късно и има значение само ако реално използвате лични съобщения.
Какво добавя мрежата Tor и къде не достига
Повечето начинаещи приемат, че Tor действа като мантия-невидимка: слагаш я и сървърът не вижда нищо. На практика Tor прилича по-скоро на щафетно бягане — всеки бегач знае само предишното и следващото предаване, а не целия маршрут. Dread Forum, като всяка onion услуга, стои на финала и получава връзката ти, без да знае кой я е започнал, защото всеки междинен възел премахва предишния адрес. Това означава, че форумът може да разбере че някой се е свързал, но не и откъде.
Какво всъщност скрива Tor от Dread
- Устройството тиизгражда верига през три релета и извлича onion адреса на форума
- Tor клиентътдоговаря се със скритата услуга, без да разкрива IP адреса ти пред последното реле
- Сървърът на Dreadвижда само връзката, идваща от Tor възел, никога реалното ти мрежово местоположение
За читателите това е истинска победа за поверителността: дори ако операторите на Dread бъдат принудени да записват всеки посетител, дневниците им ще съдържат само Tor изходни или rendezvous адреси — полезни за броене, безполезни за идентичност. Същата логика важи и в обратната посока. Когато разглеждаш Dread, доставчикът ти вижда само че си използвал Tor, а не кой onion адрес си посетил.
Къде илюзията пропуква
| Информация | Скрита от Dread? | Къде все пак може да изтече |
|---|---|---|
| Домашният ти IP адрес | да, по замисъла на Tor | никъде, освен ако не го разкриеш в текст или чрез линк, който отваряш ;; Коя Tor верига си използвал |
Често срещано погрешно схващане е, че изходните възли имат значение тук. Onion услугите не използват изходни възли; последната спирка е rendezvous точка, която не може да види съдържанието на трафика ти или адреса ти. Злонамерени релета по пътя все пак могат да опитат времеви анализ — да наблюдават кога се свързваш и да съпоставят този модел с някой друг — но това изисква едновременно наблюдаване на двата края на веригата, което е трудно по замисъл, а не невъзможно по чудо.
Ако Dread някога пусне JavaScript предизвикателство, което минава извън Tor, или ако поставиш clearnet линк в същата сесия, предаваш далеч повече, отколкото Tor може да защити.
Отнасяй се към Tor като към костюм, който скрива лицето ти, а не като към изтриване на паметта. Всичко, което напишеш, отвориш или качиш, все още може да те идентифицира.
Криптиране в публикациите: как личните съобщения остават запечатани
Повечето хора допускат, че личното съобщение в Dread е или „напълно криптирано“, или „напълно отворено“. Реалността е някъде по средата — а самият сървър обикновено има по-добър поглед върху съобщенията ви, отколкото бихте очаквали.
Какво всъщност се запечатва и какво остава видимо
Когато изпратите лично съобщение, софтуерът на форума съхранява текста в базата си от данни. Връзката до сървъра е защитена от onion криптирането на Tor, така че всеки, който наблюдава мрежовия ви трафик, не може да прочете съобщението по пътя му. Но щом съобщението пристигне, сървърът на Dread често може да го прочете, освен ако подателят не е използвал допълнително криптиране отгоре.
Представете си го като изпращане на писмо в заключено куфарче. Tor пази куфарчето, докато пътува. След като куфарчето пристигне в стаята за поща, служителите го отварят и виждат писмото — освен ако преди това не сте поставили писмото в собствен запечатан плик.
Къде допълнителното криптиране има значение
Някои потребители добавят втори плик: криптират текста с инструмент извън форума, преди да го поставят в полето за съобщение. В такъв случай сървърът съхранява само разбъркани знаци. Ако сървърът по-късно бъде компрометиран, нападател, който извлече базата данни с лични съобщения, пак не може да прочете тези запечатани пликове.
| Параметър | Обикновено лично съобщение | Съобщение с допълнително криптиране |
|---|---|---|
| Сървърът може да прочете текста | Не ;; Защитено при изтичане на базата данни |
Ако искате лично съобщение да оцелее при компрометиране на сървъра, криптирайте текста с външен инструмент, преди да го поставите — не разчитайте форумът да направи това вместо вас.
Сървър, който съхранява личните ви съобщения в четима форма, може да ги предаде, ако бъде иззет, заразен или управляван от човек, на когото не може да се има доверие.
Изтичане на метаданни: детайлите, които провалят анонимността
Повечето хора си представят изтичането на информация като разбита парола или конфискуван сървър. Но следите, които провалят анонимността, обикновено са много по-прости: сам се издаваш чрез дребни модели, а не чрез една драматична грешка.
Всяка сесия създава невидими странични канали. Кога влизаш, колко дълго оставаш, кои теми отваряш, колко бързо пишеш и в кои часове си активен — всичко това оформя отпечатък. Поотделно тези сигнали не значат нищо. Заедно могат да позволят на наблюдател, който вече подозира, че два акаунта принадлежат на едно и също лице, да потвърди това подозрение.
Къде се крият следите
- Навици във времето
- Езикови отпечатъци
- Качени файлове
- Свързани потребителски имена
Самата платформа не може да види IP адреса или браузъра ти. Но всеки, който чете публикациите ти с течение на времето, може да съпостави онова, което показваш: стил на рисуване, повтаряща се фраза, необичаен начин на пунктуиране. Администраторите и другите потребители могат да изградят профил за теб просто като наблюдават поведението, без да разбиват криптирането.
Никога не качвай файл директно от обичайната си фотобиблиотека или папката с изтегляния, без първо да премахнеш метаданните. Едно-единствено изображение може да съдържа точните координати на заснемане и серийния номер на камерата.
Механизмът е прост: Tor скрива откъде се свързваш, а не как се държиш. Криптирането запечатва съдържанието, но метаданните са самото поведение — а поведението трудно се фалшифицира последователно в продължение на месеци.
Ако създадеш нов акаунт, смяната на името не е достатъчна. Промени ритъма: влизай по различно време, пиши по-кратки публикации, избягвай същите теми в началото. Целта не е да станеш невидим, а да спреш да съвпадаш със собствения си стар модел.
Практически контролен списък за сесията за любопитните читатели
Честа грешка е да се третира сесията във форума Dread като обикновено влизане: „Отворих браузъра, написах адреса и това е.“ На практика най-голямото излагане се случва в тридесетте секунди преди страницата изобщо да се зареди — чрез състоянието на устройството, веригата на Tor и дребните избори, които разкриват повече, отколкото самият форум някога би могъл. Контролният списък по-долу превръща тези невидими стъпки в нещо, което можете да видите и повторите.
Заблудата, която тихо подкопава анонимността
Много любопитни читатели допускат, че форумът е рискът. Той не е основният риск. Форумът не може да види IP адреса ви през Tor и не иска телефонен номер или личен имейл. Истинските опасности са в пътя на свързване и локалната среда: остарял Tor Browser, уголемен прозорец, личен профил, влязъл до частния раздел, или скрипт, който се обажда у дома. Мислете за това като да носите маска, но да сте оставили табелката с името на якето си.
- Проверете състоянието на браузъраОтворете Tor Browser, изчакайте иконата с лука да потвърди, че веригата е изградена, след което проверете
about:configсамо ако познавате ключовете; никога не се доверявайте на настройка „Tor вътре в Chrome“ - Не променяйте размера и не уголемявайте нищоОставете прозореца в размера му по подразбиране; уголеменият прозорец създава уникален пръстов отпечатък на изгледа, който ви следва при всяко посещение
- Изключете скриптовете и медиите по подразбиранеИзползвайте плъзгача за сигурност на браузъра на „Най-безопасно“ за четене; ако някоя captcha ви блокира, вие решавате дали страницата си струва JavaScript, който изисква
- Дръжте слоевете на самоличността разделениБез личен имейл, без облачно устройство, без профил в pastebin, отворен в същия профил; една-единствена бисквитка или токен за сесия може да свърже „анонимния читател“ с именувания потребител
- Четете, преди да пишетеЗа първата сесия само прочетете няколко теми и си водете бележки на хартия или в локален текстов файл; публикуването изисква допълнително решение за псевдоним, а не за истинското ви име
- Затваряйте с целСлед сесията затворете Tor Browser напълно, не само раздела; Tor Browser изтрива данните от сърфирането при изход, но други части на системата може да запазят DNS кеш или swap
Ако поставите връзка към форума Dread в обикновен браузър „само за да видите дали ще се зареди“, вече сте напуснали безопасния път. Адресът с onion няма да се разреши в стандартен браузър, а опитът през случайно прокси може да разкрие пълния URL и истинския ви IP пред този, който управлява проксито.
Третирайте всяка сесия като еднократна: приемете, че веригата не помни нищо, форумът помни псевдонима, а устройството помни всичко, което сте написали в грешния прозорец.
Често задавани въпроси
Dread работи ли в обикновения ми браузър и какво всъщност защитава слоят Tor?
Не, форумът се достига през мрежата Tor, а не през обикновена браузърна сесия. Tor разделя самоличността ти от местоназначението, като насочва трафика през няколко междинни възела, така че сайтът вижда изходен възел, а не домашния ти IP адрес. Това защитава пътя на връзката, но не скрива какво пишеш, публикуваш или кликваш вътре в страницата, след като вече си там.
Ако ползвам Tor, автоматично ли съм анонимен в Dread?
Tor премахва пряката връзка между реалната ти мрежа и форума, но анонимността все пак може да се провали заради поведението на потребителя — например влизане в акаунти, свързани с известна самоличност, или повторно използване на потребителски имена и стил на писане в различни сайтове. Мрежовият слой е само една част от модела за сигурност; изтичането на самоличност на приложния или съдържателния слой остава възможно.
Как личните съобщения остават запечатани, след като самият форум е скрит?
Личните съобщения са защитени чрез криптиране, приложено на ниво съобщение, така че текстът остава нечетим за всеки, който не разполага с правилния ключ, включително за посредниците. Крайното криптиране означава, че сървърът не би трябвало да може да чете открития текст, въпреки че може да съхранява или препредава запечатаното съобщение. Всяко нарушение в работата с ключовете или компрометирана крайна точка все пак може да осуети тази защита.
Какви видове метаданни могат да провалят анонимността дори когато текстът на публикацията е криптиран?
Метаданните включват неща като време на изпращане на съобщенията, размер на съобщенията, модели на разговорите, време на създаване на акаунта, езикови избори и повторно използване на същия аватар или изразни средства. Тези детайли могат да свържат отделни самоличности или да обвържат анонимен акаунт с известен такъв, без изобщо да се чете криптираното съдържание. Най-добрата защита е сесиите да са кратки, да се избягва публикуването на разпознаваем материал на различни места и никога да не се смесват анонимни и реални акаунти.