- Tor không phải là “trình duyệt hack” dùng cho tội phạm, mà là trình duyệt web tập trung vào quyền riêng tư do một tổ chức phi lợi nhuận vận hành; cũng có thể dùng để duyệt web thông thường như Chrome, Firefox hay Safari
- Trong khi trình duyệt thông thường và VPN không thể cắt đứt hoàn toàn mối liên hệ giữa người dùng và lưu lượng truy cập, Tor làm mờ địa chỉ IP và thông tin định danh bằng cách đi qua nhiều đường hầm và máy chủ
- Các trang chưa được lập chỉ mục kết thúc bằng
.onionthường được gọi là dark web, nhưng chỉ vì không xuất hiện trên công cụ tìm kiếm không có nghĩa chúng là không gian tội phạm - Với những người dùng cần tính ẩn danh như người nhập cư không giấy tờ, người lao động cố gắng thành lập công đoàn, nạn nhân bạo lực gia đình, nhà hoạt động và nhà báo, Tor có thể là phương tiện bảo vệ danh tính
- Nếu nhiều người dùng Tor hằng ngày hơn, không chỉ những người dùng nhạy cảm mới nổi bật, khiến việc giải ẩn danh và theo dõi trở nên khó khăn hơn, đồng thời quyền riêng tư của toàn bộ nhóm người dùng cũng mạnh hơn
Duyệt web ẩn danh mà Tor cung cấp
- Tor ban đầu được gọi là The Onion Router, hiện là trình duyệt tập trung vào quyền riêng tư do một tổ chức phi lợi nhuận vận hành
- Có thể tải Tor miễn phí và dùng cho những việc vốn làm trên trình duyệt thông thường như mua sắm trực tuyến hay duyệt mạng xã hội
- Ngoài web thông thường, Tor cũng có thể truy cập các website chưa được lập chỉ mục kết thúc bằng
.onion- Vì các trang này không được công cụ tìm kiếm lập chỉ mục, chúng thường được gọi là “dark web”
- Việc là trang chưa được lập chỉ mục không khiến chúng về bản chất trở thành tội phạm
- Pavel Zoneff của The Tor Project nói Tor không phải là “công cụ của hacker”, mà là một trình duyệt dễ dùng như các trình duyệt quen thuộc khác
Cách bảo vệ khác với VPN
- Trình duyệt thông thường kết nối trực tiếp người dùng với lưu lượng truy cập
- VPN cung cấp một đường hầm mã hóa để đưa lưu lượng từ điểm này sang điểm khác
- Công ty đứng sau VPN vẫn có thể truy cập thông tin người dùng
- Vẫn còn khả năng thông tin đó bị bán hoặc chuyển cho cơ quan thực thi pháp luật
- Theo Jed Crandall của Arizona State University, Tor được thiết kế để cắt đứt mắt xích giữa người dùng và lưu lượng truy cập
- Tor hoạt động ở “tầng trên” của mạng
- Thay vì một đường hầm mã hóa duy nhất, Tor định tuyến lưu lượng qua các đường hầm tách rời
- Đường hầm đầu tiên có thể biết một phần thông tin cá nhân và đường hầm cuối cùng có thể biết trang đã truy cập, nhưng địa chỉ IP và thông tin định danh bị làm mờ khi đi qua các máy chủ, khiến việc liên kết hai điểm dữ liệu trở nên khó khăn
- Các đường hầm liên lạc của Tor có độ bảo mật cao, và ngay cả việc truy vết rằng một cuộc trao đổi đã diễn ra cũng khó hơn
- Các nền tảng như WhatsApp cũng cung cấp cuộc trò chuyện được mã hóa, nhưng dấu vết cuộc trò chuyện vẫn có thể còn trên thiết bị bị điều tra
Người dùng cần ẩn danh và tính khả dụng thực tế
- Tor có thể được dùng để bảo vệ danh tính trong các tình huống nhạy cảm
- Khi người nhập cư không giấy tờ cần duy trì tính ẩn danh
- Khi cố gắng thành lập công đoàn tại nơi làm việc để công ty không thể ngăn chặn
- Khi nạn nhân bạo lực gia đình tìm kiếm nguồn hỗ trợ mà không bị kẻ bạo hành phát hiện
- Khi muốn tránh việc các quảng cáo nhắm mục tiêu liên quan cứ bám theo sau một lượt tìm kiếm Google gây ngại ngùng
- Khi số lớp bảo mật tăng lên, có thể phát sinh độ trễ hoặc thời gian tải lâu
- Sameer Patil của University of Utah School of Computing đã xem xét tính khả dụng bằng cách để sinh viên và giảng viên thử dùng Tor làm trình duyệt chính
- Patil nói ông ngạc nhiên khi thấy nhiều trang và tính năng hoạt động tốt như dự định trên trình duyệt Tor và đủ nhanh
- Cũng có những giai thoại rằng người dùng hầu như không cảm nhận được khác biệt so với các trình duyệt khác
Càng nhiều người dùng, hiệu quả bảo vệ càng lớn
- Ngay cả khi quyền riêng tư trực tuyến không phải là mối quan tâm hàng đầu của cá nhân, việc dùng Tor vẫn hỗ trợ các ngành và nhóm phụ thuộc nhiều vào Tor
- Theo Patil, Tor càng có nhiều người dùng thì càng an toàn
- Nếu chỉ một số nhóm nhạy cảm nhất định dùng Tor, việc giải ẩn danh nhóm đó và truy vết danh tính có thể trở nên dễ hơn
- Khi hòa lẫn như một người trong hàng tỷ người, việc truy vết danh tính gần như bất khả thi
- Con đường thay đổi danh tiếng của Tor gắn liền với việc mở rộng sử dụng phổ thông hơn
1 bình luận
Ý kiến trên Hacker News
Có lẽ người dùng Internet thông thường sẽ không chấp nhận độ trễ của Tor
Hành vi người dùng đã nhiều lần cho thấy với đa số, sự tiện lợi và khả năng sử dụng ít ma sát là ưu tiên hàng đầu
Tôi trân trọng công việc của cộng đồng Tor, nhưng nghĩ rằng cần nhìn thực tế vào mô hình đe dọa là gì và đâu là giải pháp thực sự khả thi
Nếu lo các công ty như MAANG hút dữ liệu để quảng cáo cá nhân hóa, thì luật bảo vệ quyền riêng tư mạnh mẽ và giám sát nghiêm khắc có lẽ sẽ hiệu quả hơn nhiều
Cực đoan hơn, cũng có phương án quốc hữu hóa một số sản phẩm, kèm nghĩa vụ vận hành vì lợi ích công như PBS hay BBC
Nếu lo các tác nhân nhà nước chuyên chế, tôi cho rằng Tor đã bị xuyên thủng từ lâu
Thành thật mà nói, cố thắng một đối thủ như cơ quan tình báo Mỹ chỉ bằng mật mã học thuần túy hay ưu thế giao thức thì do chênh lệch tài nguyên, cuối cùng khả năng cao vẫn sẽ thua; vì vậy bảo mật nhờ sự mơ hồ có vẻ là lựa chọn tốt hơn
Có thể tôi quá bi quan, nên rất muốn nghe phản biện
Chẳng phải ban đầu nó do một bộ phận của Hải quân Mỹ tạo ra sao? Tôi không biết mọi người đã kỳ vọng gì
Lý do được nêu trước đây là giúp “những người bất đồng chính kiến Iran” chia sẻ thông tin trên web, và tôi cho rằng ngay từ đầu mạng này đã không thể thực sự hữu ích cho người bình thường
Gần đây tôi không dùng TOR, nhưng theo trí nhớ thì một trong những vấn đề lớn nhất là tốc độ
Bạn có được tính ẩn danh, nhưng website phải đi qua mọi node của mạng nên tải chậm hơn 2–3 lần
Những người sẵn sàng hy sinh tốc độ và coi trọng quyền riêng tư thì đã dùng TOR rồi, còn thuyết phục phần còn lại sẽ rất khó
Nó giống kiểu “ăn rau” trong giới công nghệ: dù mọi người nghĩ nên làm, ta vẫn đoán được thực tế họ sẽ làm đến đâu
Đáng tiếc đó là tác dụng phụ của cách định tuyến đi qua 3 node ngẫu nhiên trên toàn thế giới
Trong phần lớn trường hợp sử dụng chỉ có che giấu/đánh rối, và độ trễ làm nó kém hấp dẫn
Một Internet không đáng tin cậy hay mạng thù địch sẽ không thay đổi chỉ nhờ danh nghĩa ẩn danh
Cá nhân tôi cho rằng các peer cực kỳ đáng tin cậy là giải pháp duy nhất
Không biết việc thuyết phục mọi người chấp nhận thêm bước, Internet chậm hơn và lợi ích của quyền riêng tư có dễ hơn, hay việc khiến họ phản xạ bằng hoài nghi và tư duy phản biện mỗi khi nghe luận điệu “hãy cứu trẻ em và ngăn khủng bố” sẽ dễ hơn
Hiện nay đa số, đặc biệt là những người thuộc một số chủng tộc và tầng lớp nhất định, dường như cảm thấy câu chuyện kẻ bắt cóc trẻ em bằng xe van trắng ở WalMart hay kiểu khủng bố thập niên 2000 đáng sợ hơn nguy cơ ngẫu nhiên trở thành nạn nhân của hệ thống pháp luật
Như câu “nếu không có gì để che giấu thì chẳng có gì phải sợ”, có vẻ tư duy trừu tượng và khái quát hóa là điều khó
[1] https://www.cnn.com/2019/12/04/tech/facebook-white-vans/inde...
[2] https://www.snopes.com/fact-check/white-van-facebook-hoax/
Xu hướng này đang ngày càng thu hẹp về phía kiểm soát các bảo đảm mật mã học cho quyền riêng tư, quyền truy cập mạng và chia sẻ thông tin
Nó là công cụ được phát triển cho gián điệp, và hiện chủ yếu được dùng để tạo thuận lợi cho lừa đảo và phân phối hàng buôn lậu
Không phải đang lo về những gã hề trên xe van trắng hay khủng bố
Nếu muốn được bảo vệ khỏi chính phủ, bạn nên đòi bảo vệ pháp lý
Nhà báo hay nhà hoạt động NGO cần tìm cách quản trị rủi ro, và có thể cũng cần tự kiểm duyệt để tránh rủi ro đó
Nếu bạn chọc giận MBS, Tor sẽ không bảo vệ được bạn
Luận điệu “hãy cứu trẻ em” đã ăn sâu, còn suy nghĩ phản tư tốn khá nhiều năng lượng và đa số chỉ miễn cưỡng bắt đầu khi có kích thích bên ngoài
Ép đưa Tor vào mọi bộ điều hợp mạng mới còn thực tế hơn
Tôi hầu như chưa từng thấy hay nghe về vụ xâm phạm quyền riêng tư nào khiến tôi đặc biệt khó chịu
Cần thuyết phục những người nhìn chung thờ ơ với TOR
Tôi nghĩ thông điệp phải là tính ẩn danh không chỉ đáng mong muốn mà còn là thiết yếu
Đặc biệt trong bối cảnh ngày càng có nhiều nền tảng theo dõi gần như mọi chỉ số về đời sống thường ngày và thói quen
Ngay cả khi ai đó nói TOR được dùng cho mục đích bất hợp pháp, cũng cần nhắc rằng tính hợp pháp khác với đạo đức, và luôn được định nghĩa bởi những người đang nắm quyền lực hiện tại
Tôi dùng tiền mặt, và cũng từ chối thẻ tích điểm/thẻ mua sắm vì cho rằng bảo vệ quyền riêng tư đáng giá hơn khoản giảm 4 xu mỗi gallon tiền xăng
Đó là điều xảy ra với hầu như tất cả mọi người suốt cả ngày, và rất ít người chịu hậu quả tiêu cực trực tiếp, có thể đo lường được
Từ góc nhìn của họ, họ có thể hỏi ngược lại vì sao phải xem một rủi ro giả định là lớn hơn lợi ích thực tế của việc từ bỏ quyền riêng tư, tức sự tiện lợi và giá cả
Tôi nghĩ nếu muốn việc vận động bảo vệ quyền riêng tư có hiệu quả với người bình thường, cần tập trung vào những điều họ thực sự quan tâm, chứ không phải các lập luận giả định hay triết học
Mọi người nên biết cách dùng Tor, nhưng ít nhất không nên ở trong tình trạng lúc nào cũng phải dùng nó
Tôi đang thử dùng Tor Browser làm trình duyệt hằng ngày trên laptop cá nhân, và cuối cùng đã ổn định với cách dùng 3 trình duyệt
Firefox ESR được dùng cho HN hoặc mua sắm, tức các trang nhất thiết gắn với danh tính của tôi
Đôi khi những trang không nhất thiết phải gắn với tôi cũng được mở ở đây, chẳng hạn khi tôi lười sao chép một liên kết HN sang Tor Browser
Chuyển/khởi chạy bằng bàn phím là Mod+F
Tor Browser được dùng cho gần như mọi thứ còn lại
Phần lớn lưu lượng đến từ đây, bao gồm cả các hoạt động vô hại để không trông giống như “vừa chuyển sang Tor Browser nên chắc đang làm gì đó thú vị”
Chuyển/khởi chạy bằng bàn phím là Mod+W
Chromium là trình duyệt hoàn toàn phục tùng, chỉ dùng khi các lựa chọn riêng tư và an toàn hơn bị lỗi trong những trường hợp nhất thiết phải truy cập
Không có trình chặn quảng cáo, một số DRM kinh khủng được bật, và hiện chỉ dùng cho một dịch vụ streaming video gây khó chịu
Tôi muốn loại bỏ hoàn toàn trình duyệt này
Chiếc laptop cũ cũng chạy tốt cả ba cùng lúc, nhưng thường tôi không để chúng mở lâu; tôi dùng trong thời gian ngắn để giảm rác, giải phóng tài nguyên tính toán và xóa tracker
Trên laptop công việc, hiện tôi tách ra theo kiểu để nhu cầu phát triển web, SaaS doanh nghiệp phải bật cả ngày như GitLab, và các webapp bắt buộc trong một trình duyệt, còn các phiên duyệt web công khai ngắn thì ở trình duyệt khác
Tor Browser cũng hữu ích trên laptop công việc khi tìm các chủ đề web công khai mà nếu rò rỉ sang đối thủ thì sẽ rắc rối, nhưng một số công ty phản ứng rất nhạy nếu phát hiện Tor trong mạng nội bộ
Nếu mọi người đều dùng Tor thì nó sẽ còn chậm đến mức bò lê hơn bây giờ
Nếu không phải kiểu người nửa muốn tự sát thì sẽ không chạy exit node trên máy tính ở nhà
Tôi cũng không muốn cảnh sát gõ cửa nên không làm
Chỉ riêng không gian onion thôi tôi đã thấy những thứ tồi tệ, và sau khi thấy rồi thì tôi không chắc ẩn danh có phải ý tưởng hay không
Tôi nghĩ khi không có luật lệ, trật tự hay trách nhiệm, bóng tối trong con người sẽ lộ ra ngoài
Tor là một công cụ, giống như dao hay xe tải, có thể được dùng cho việc hữu ích và cũng có thể bị lạm dụng cho việc xấu
Chưa kể các website liên quan đến gian lận thẻ tín dụng, nội dung bóc lột tình dục trẻ em và khủng bố cũng có rất nhiều trên web thông thường
Instagram cũng là một trung tâm buôn người toàn cầu, và những câu chuyện của các moderator nghe cũng không kém phần kinh khủng so với các câu chuyện phía onion
Tôi dùng Tor hằng ngày và tuân thủ pháp luật, nhưng không muốn từ bỏ tính ẩn danh/giả danh của Whonix VM và các phiên Tails
Vì đã host node Tor từ năm 14 tuổi nên tôi không lo bị đưa vào blacklist của các cơ quan tình báo
Dù sao thì chắc tôi đã nằm ở đầu danh sách hơn 10 năm rồi
Tôi cho rằng Tor gần giống một dự án di sản của CIA/NSA đã hết tính hữu dụng
NSA hẳn đã red-team hết mọi cách truy vết người dùng hoặc vô hiệu hóa mạng khi cần, nên nó cũng không thể là công cụ để chống lại khi Mỹ nghiêng về độc tài
Có nhiều phàn nàn về việc điều tiết, nhưng thực tế mọi người muốn chức năng đó
Tôi nghĩ sẽ có nhiều người quan tâm đến Tor hơn nếu họ có thể thấy mọi thứ mà nhà quảng cáo biết về mình
Tôi vẫn chưa tìm được thứ nào cho phép nhìn lén đúng nghĩa vào dữ liệu đó, nên muốn biết liệu có ai biết không
Chặn toàn bộ cookie và duyệt ở chế độ riêng tư là giải quyết được 99%
Thêm VPN chặn quảng cáo nữa thì về cơ bản gần như không ai có thể biết gì về bạn ngoài những gì bạn chia sẻ rõ ràng
Vài năm trước, khi tôi vào đó để tắt mọi việc thu thập, họ biết gần như mọi website tôi truy cập
Tôi khá ngạc nhiên một cách dễ chịu khi phát hiện chế độ Tor trong trình duyệt Brave
Tôi đang tìm chế độ duyệt bảo vệ quyền riêng tư thì nó nằm ngay đó, tốc độ cũng khá nhanh và dùng được
Mong tính năng này và trình duyệt được dùng rộng rãi hơn
Một phần khả năng bảo vệ mà Tor mang lại đến từ việc gần như mọi người đều dùng một trình duyệt duy nhất được tạo riêng cho Tor
Nhờ vậy bạn có thể hòa vào một đám đông đủ lớn
Bên trong đó vẫn có những cụm có thể bị theo dõi bằng dấu vân tay, nhưng dù sao hiện vẫn đủ lớn
Nếu dùng trình duyệt khác, bạn tự làm mình nổi bật và cũng làm suy yếu rất nhẹ tính ẩn danh của toàn mạng
Nếu số người dùng trình duyệt tùy biến tăng lên, đó có thể trở thành vấn đề
Đặc biệt, các thiết lập mặc định của Brave chưa đủ hạn chế
Những thiết lập mặc định như tắt JavaScript đều quan trọng với mọi người
Ngoài ra, theo tôi biết tính năng Tor của Brave chưa được kiểm thử kỹ trong tình huống thực tế và từng có vấn đề
Họ cũng đã cảnh báo rằng nó không hoàn hảo nên đừng phụ thuộc vào
Dù có thể tắt vĩnh viễn trong phần cài đặt
Khi dùng pin, nó cũng tiêu thụ rất ít điện
Tôi sẽ không ngạc nhiên nếu tác giả và khá nhiều người trên HN đồng ý ở đây nhanh chóng đổi thái độ khi nhận ra rằng Tor giúp vượt qua việc blackhole IP trên backbone Internet mà một số ISP Tier 1 đã làm vào lúc chiến dịch đẩy KiwiFarms khỏi các nền tảng đạt đỉnh năm ngoái
Chắc kiểu như: nếu nhiều người dùng Tor một cách phổ biến hơn thì nhiều người hơn sẽ có phương tiện và hiểu biết để tránh kiểm duyệt, mà điều đó thì không thể chấp nhận được
Với bất kỳ ai từng nhìn qua Tor dù chỉ 0,1 giây thì chuyện này khá hiển nhiên
Việc một công cụ có thể vượt qua hạn chế thì sẽ được dùng cho cả mục đích tốt lẫn xấu cũng đã quá rõ; bản chất công cụ là vậy
Ngay cả những không gian “vô pháp” như 8chan hay Kiwifarms cũng sẽ khó duy trì thảo luận nếu một botnet tùy ý lấp đầy diễn đàn bằng tài liệu bóc lột tình dục trẻ em sao chép-dán
Thành thật mà nói, tôi đồng ý với nhiều lập luận về quyền riêng tư, nhưng chúng chưa đủ thuyết phục để khiến tôi chấp nhận cách tiếp cận kiểu Tor
Trong đầu tôi, nó gần giống như trốn trong thùng rác
Bạn có thể trốn, nhưng sẽ phải chui vào cùng rất nhiều thứ mà bạn không muốn ở cạnh, và có thể kéo theo trách nhiệm pháp lý hoặc vấn đề đạo đức mà tôi không cảm thấy mình đủ tư cách để giảm thiểu
Như những người khác đã chỉ ra, chính phủ hoặc công ty mà tôi ghét nhất có thể đã lắp camera trong cái thùng rác nơi tôi trốn
Trừ khi bạn thiết lập rõ ràng một nút chuyển tiếp hoặc tình nguyện vận hành cầu Snowflake, không phải vậy
Từ góc nhìn của website, đúng là bạn bị trộn lẫn với những người dùng khác có thể bị xem như spam
Nhưng bạn không gánh trách nhiệm trừ khi vận hành nút thoát; và ngay cả nút thoát cũng đã được xem là khá an toàn ở một số khu vực pháp lý
Một phép so sánh tốt hơn là Mastodon, thứ gần đây được cộng đồng ưa thích, cũng có vấn đề CSAM nghiêm trọng do cấu trúc liên hợp
Trong thế giới số, gần như chỉ có hai lựa chọn: tự do hoàn toàn, tức là quyền chọn máy chủ của mình và những người mình muốn ở cùng, hoặc kiểm duyệt hoàn toàn; khoảng giữa không có nhiều
https://www.theverge.com/2023/7/24/23806093/mastodon-csam-st...
Ngay cả trong một tương lai 100.000 năm nữa, khi đạo đức hoàn toàn khác hiện nay, nếu quyền riêng tư tồn tại thì những người làm các hành vi bị xã hội tương lai đó ghê tởm nhất về mặt đạo đức sẽ là những người dùng nó nhiều nhất
Dù không có gì để che giấu, quyền riêng tư vẫn tốt, nhưng với những người cần được che giấu thì nó là thiết yếu
Những vấn đề đạo đức mà mọi người lo ngại nhìn chung có vẻ là vấn đề đạo đức của chính quyền riêng tư, chứ không phải của một triển khai cụ thể nào
“Ông ta đã cài Tor trên máy tính để truy cập dark web” tự thân câu đó chẳng có nghĩa gì, nhưng lại là mồi nhử rất mạnh đối với bồi thẩm đoàn
Ngay cả khi chính phủ không chứng minh được tôi thực sự đã làm gì, chỉ riêng việc có Tor cũng có thể khiến tôi trông khá có tội
Một nhược điểm khác là nỗ lực tỏ ra bí mật lại có thể khiến đèn spotlight chiếu vào mình
Trong một vụ đe dọa đánh bom trường học, một học sinh đã dùng Tor nhưng nhanh chóng bị xác định, vì trong mạng của trường chỉ có học sinh đó dùng Tor
Việc học sinh đó bị bắt là điều may, nhưng câu chuyện cho thấy nỗ lực tăng quyền riêng tư có thể phản tác dụng