在受限网络上通过Tor浏览器捆绑包传输敏感信息有多安全？

8

我正在受限网络中的客户端计算机上使用Ubuntu中的Tor浏览器捆绑包。我之所以这样做，部分是因为看来TBB的本机加密使我可以绕过某些无法检查我的数据包的网络过滤器。

但是，通过Tor浏览器捆绑包从受限网络中传输敏感信息（我发布的数据，访问的网站，阅读的页面等）有多安全？

security tor tor-browser

— ɑː
source

5

如果您担心的是，Tor 应该保护您不受本地网络的影响。

Tor的问题是出口节点（可能会监听其流量），但这很难预测或操纵（除非您是NSA）。如果您在Tor上使用SSL，那就更好了。

就个人而言，我只选择SSH到我的服务器上，并使用其内置的SOCKS代理中的OpenSSH。

ssh -D 9090 user@server

然后，您可以将浏览器的代理设置为localhost：9090（请记住，它必须是SOCKS代理，而不是HTTP-不能使用），然后您的流量就被完全加密，一直到服务器。

Pro：在您的本地网络中，它看起来也像标准的加密SSH流量。可疑程度要比Tor流量少得多。
优点：应该更快。Tor鼓励的刻意蛇行很少，并且服务器带宽通常非常好。这应该使事情嗡嗡作响。
方法：端点（您的服务器所在的位置）仍然容易受到攻击，但是如果是您的端点，则您应该比对Tor节点的网络了解更多的网络。
缺点：它不是匿名的。您的服务器？您的IP。不是你的？保持您连接的日志。

— 奥利
source

那好吧，我可以仅用于askubuntu，ubuntuforums之类的作品吗？因为我的网络使用自定义防火墙阻止了它们。

— rɑːdʒɑ

你可以（而且你可以而且应该使用HTTPS AskUbuntu你选择任何的顶部），但是，正如我已经说过两次之前，绕开网络过滤器不聪明是否意味着把你的工作，学校的位置或生活（在中国等）有访问它的风险。如果那么重要，请使用允许的网络（3G？）

— Oli

1

我要说的是Tor并不像您想象的那样安全。我用这篇文章的以下引文来论证这一说法：Tor的匿名互联网是否仍然安全？

使用The Onion Router或Tor浏览网络应该使您匿名。一位安全专家说，这种流行的Internet匿名协议使用的许多加密算法很可能已被NSA破解- 升级到最新版本的Tor软件将不足以保护您的隐私。

关于NSA报告的绕过在线加密的能力，我们仍然不了解很多。《纽约时报》和《卫报》在9月5日发表的文章都未提及细节，但它们表明NSA破解了安全套接字层（SSL）的重要部分，该协议是一种可监视浏览器与浏览器之间连接的加密协议。它显示的网站。

根据Errata Security首席执行官安全专家罗伯特·格雷厄姆（Robert Graham）的发现，这意味着NSA 可能会破坏Tor所谓的匿名网络流量的76％。

更多：真正偏执狂的13个安全和隐私提示

另请参阅：Tor并不像您想象的那样安全。

— 拉杜·拉迪亚努（RaduRădeanu）
source

谢谢兄弟，它真的很有帮助。我有点怀疑。在我的网络Sophos媒体过滤器（实际上是防火墙）中，我们用来阻止一些想要的站点。如果有人通过tor访问它们，我怎么知道？

— rɑːdʒɑ

@BYEAskUbuntu这里有一个解决方法：如何检测和阻止TOR浏览器流量。

— RaduRădeanu2014年

0

工具不等于安全

安全性取决于您要保护的资产（敏感信息，生命和肢体），对手的资源以及用来充分保护资产不受对手资源影响的工具和方法。

例如，您的受限网络未指定，但可能正在监视所有客户端计算机的击键（如果您是特定目标，则仅监视您的击键），而不是网络数据包。在这种情况下，Tor浏览器捆绑包既不会为您的活动保密，也不会保护您对这些活动的匿名性。

Tor非常安全，但不是魔术

与您可能用来将您的个人和身份与其他无法识别的Internet浏览器阅读和发布分开的其他工具相比，您的计算机与最后一个Tor中继（出口中继）之间截获的所有Tor浏览器捆绑流量都非常安全，因为如果我正确理解，Tor使用“ 计数器模式下的128位AES，具有全0字节的IV ”流密码，并使用“带有1024位密钥和65537固定指数的RSA”对这种流量进行加密，密钥密码。

但是请注意，Tor不会“ 神奇地加密整个Internet上的所有流量 ”，一旦您的敏感流量被Tor网络的出口中继解密，您将依赖于ExtraTor加密，或者您的流量是任何对手都能读取的明文，包括退出中继操作员等

查找更多信息的好地方是：Tor Project常见问题解答

在受限网络上通过Tor浏览器捆绑包传输敏感信息有多安全？

工具不等于安全

Tor非常安全，但不是魔术

更多细节