{"id":92567,"date":"2022-10-13T10:06:27","date_gmt":"2022-10-13T15:06:27","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/vad-ar-tor-och-hur-skyddar-onion-routing-integriteten\/"},"modified":"2022-10-13T10:06:27","modified_gmt":"2022-10-13T15:06:27","slug":"vad-ar-tor-och-hur-skyddar-onion-routing-integriteten","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/vad-ar-tor-och-hur-skyddar-onion-routing-integriteten\/","title":{"rendered":"Vad \u00e4r Tor och hur skyddar Onion Routing integriteten?"},"content":{"rendered":"
\n

Varje dag v\u00e4nder sig tusentals m\u00e4nniskor till Tor-n\u00e4tverket f\u00f6r att f\u00f6rb\u00e4ttra sin internetintegritet. Fr\u00e5n paranoida webbanv\u00e4ndare till m\u00e4nniskor som lever under en diktatur, dessa anv\u00e4ndare anv\u00e4nder l\u00f6krouting f\u00f6r att h\u00e5lla sina surfvanor hemliga.<\/p>\n

Men vad \u00e4r \u201cTor\u201d och hur skyddar l\u00f6kdirigering m\u00e4nniskor fr\u00e5n nyfikna \u00f6gon?<\/p>\n

<\/span> Vad \u00e4r \u201cTor\u201d?<\/span><\/h2>\n
\n<\/figure>\n

\u201cTor\u201d syftar p\u00e5 Tor Project, en ideell organisation som f\u00e5r finansiering fr\u00e5n den amerikanska regeringen. Tor-projektets prim\u00e4ra fokus \u00e4r sekretess; de fr\u00e4mjar m\u00f6jligheten f\u00f6r m\u00e4nniskor att surfa p\u00e5 internet och s\u00e4ga ifr\u00e5n utan statlig \u00f6vervakning. Tor-projektets mest anm\u00e4rkningsv\u00e4rda produkt \u00e4r Tor-n\u00e4tverket, som uppr\u00e4tth\u00e5ller integriteten genom vad som kallas \u201cl\u00f6k-routing\u201d.<\/p>\n

M\u00e4nniskor interagerar med Tor-n\u00e4tverket via Tor-webbl\u00e4saren. Detta \u00e4r en modifierad version av Firefox som till\u00e5ter m\u00e4nniskor att anv\u00e4nda Tor-n\u00e4tverket. Du beh\u00f6ver inga speciella till\u00e4gg eller verktyg f\u00f6r att surfa med Tor-webbl\u00e4saren, s\u00e5 vem som helst kan anv\u00e4nda den utan att beh\u00f6va veta hur allt fungerar.<\/p>\n

<\/span> Hur fungerar Onion Routing?<\/span><\/h2>\n

Tor-n\u00e4tverket anv\u00e4nder onion routing f\u00f6r att bevara sina anv\u00e4ndares integritet, men hur fungerar det?<\/p>\n

F\u00f6r att b\u00e4ttre f\u00f6rst\u00e5 hur l\u00f6kdirigering fungerar, l\u00e5t oss s\u00e4ga att du vill skicka ett f\u00f6rem\u00e5l till n\u00e5gon, men du vill inte att n\u00e5gon ska veta att det var du som skickade det. Du vill inte ens att kurirerna f\u00f6r ditt f\u00f6rem\u00e5l ska veta att du skickat en vara specifikt till den h\u00e4r personen.<\/p>\n

<\/span>Skicka objekt s\u00e4kert med hj\u00e4lp av lager<\/span><\/h3>\n

F\u00f6r att uppn\u00e5 detta anlitar du f\u00f6rst tre kurirer \u2014l\u00e5t oss kalla dem Courier A, B och C. Du ber\u00e4ttar f\u00f6r var och en att de kommer att f\u00e5 en kista och en nyckel f\u00f6r att l\u00e5sa upp den. N\u00e4r de f\u00e5r kistan m\u00e5ste de l\u00e5sa upp den med sin nyckel och ta ut f\u00f6rem\u00e5let inom. Varan kommer att adresseras till kurirens destination.<\/p>\n

Sedan tar du varan du vill skicka och adresserar den till din mottagare. Du l\u00e4gger detta i en l\u00e5sl\u00e5da, l\u00e5ser den och skriver sedan Courier C:s adress p\u00e5 den. Du l\u00e4gger den h\u00e4r l\u00e5sl\u00e5dan i en st\u00f6rre, l\u00e5ser den och skriver sedan Courier B:s adress p\u00e5 den. Slutligen s\u00e4tter du den h\u00e4r dubbell\u00e5sboxen i en \u00e4nnu st\u00f6rre och l\u00e5ser den.<\/p>\n

Nu har du en rysk docka med en l\u00e5sl\u00e5da inuti en l\u00e5sl\u00e5da, som ocks\u00e5 \u00e4r inuti en l\u00e5sl\u00e5da. F\u00f6r tydlighetens skull, l\u00e5t oss kalla den st\u00f6rsta l\u00e5dan Lockbox A, den medelstora Lockbox B och den minsta Lockbox C. F\u00f6r det sista steget skickar du Lockbox A:s nyckel till Courier A, Lockbox B:s nyckel till Courier B, och Lockbox C till Courier C.<\/p>\n

Sedan ger du Lockbox A till Courier A. Courier A l\u00e5ser upp den f\u00f6r att avsl\u00f6ja Lockbox B, som \u00e4r adresserad till Courier B. Courier A levererar detta till Courier B. Sedan l\u00e5ser Courier B upp Lockbox B f\u00f6r att avsl\u00f6ja Lockbox C, adresserad till Courier C.<\/p>\n

Courier B levererar den till Courier C. Courier C \u00f6ppnar Lockbox C f\u00f6r att avsl\u00f6ja det adresserade f\u00f6rem\u00e5let, som Courier C levererar.<\/p>\n

<\/span>Hur den h\u00e4r metoden s\u00e4krar dig<\/span><\/h3>\n

Det b\u00e4sta med denna metod \u00e4r att ingen kurir har hela historien. En kurir kan inte sluta sig till att du skickat en vara till din mottagare.<\/p>\n

Bud A vet att du har skickat en vara, men vet inte vem slutmottagaren \u00e4r. Kurir B k\u00e4nner till en l\u00e5sbox som passerat men har ingen aning om vem som ursprungligen skickade den (dig) eller vart den \u00e4r p\u00e5 v\u00e4g (din mottagare). Courier C vet vad varan var och vem den skickades till, men inte vem som skickade den ursprungligen. <\/p>\n

<\/span>Hur denna metod f\u00f6rsvarar sig mot spioner<\/span><\/h3>\n

N\u00e4r du har anv\u00e4nt den h\u00e4r metoden tillr\u00e4ckligt m\u00e5nga g\u00e5nger vill en nyfiken organisation veta vad som h\u00e4nder. De planterar n\u00e5gra kurirmullvadar f\u00f6r att f\u00f6rmedla vem som skickar l\u00e5sboxar och vem de \u00e4r till f\u00f6r. Tyv\u00e4rr, n\u00e4sta g\u00e5ng du anv\u00e4nder den h\u00e4r lockbox-metoden \u00e4r tv\u00e5 kurirer mullvadar!<\/p>\n

Det finns ingen anledning att f\u00e5 panik, dock; detta system \u00e4r motst\u00e5ndskraftigt mot snokande kurirer.<\/p>\n

Om Courier A och B \u00e4r mullvadar vet de att du skickade en leverans, men inte vem du skickar till. P\u00e5 samma s\u00e4tt, om Courier B och C \u00e4r mullvadar, vet de vad leveransen \u00e4r och vem den \u00e4r till, men inte vem som skickade den. Den farligaste kombinationen \u00e4r om A och C \u00e4r mullvadar. De vet att du skickade en lockbox till A, som sedan skickar den till B. Courier C vet att de f\u00e5r en lockbox fr\u00e5n B och de vet den slutliga mottagaren. Dock eftersom varken A eller C har konkreta bevis f\u00f6r att l\u00e5sboxen A fick inneh\u00f6ll den l\u00e5sbox som C hanterade. Endast Courier B skulle veta den informationen. <\/p>\n

Naturligtvis, i ett verkligt scenario \u00e4r det tredje fallet l\u00e4tt att kn\u00e4cka. Mullvaden kommer bara att g\u00e5 f\u00f6r den ena raringen som forts\u00e4tter att skicka l\u00e5sl\u00e5dor med posten.<\/p>\n

Men vad h\u00e4nder om tusentals andra m\u00e4nniskor anv\u00e4nde samma metod? Vid denna tidpunkt m\u00e5ste molarna vid A och C f\u00f6rlita sig p\u00e5 timing. Om A levererar en l\u00e5sl\u00e5da fr\u00e5n dig till B, och B ger en l\u00e5sl\u00e5da till C n\u00e4sta dag, kommer A och C att misst\u00e4nka att de b\u00e5da \u00e4r med i din kedja. Ett fall r\u00e4cker inte f\u00f6r att g\u00e5 vidare, s\u00e5 de m\u00e5ste se om det h\u00e4r m\u00f6nstret upprepas flera g\u00e5nger innan de bekr\u00e4ftar det.<\/p>\n

<\/span>Risken med att skicka k\u00e4nslig information<\/span><\/h3>\n

Det finns ett annat problem med att Courier C \u00e4r en mullvad. Kom ih\u00e5g att Courier C f\u00e5r se varan du skickar. Det betyder att du inte ska skicka n\u00e5gon information om dig sj\u00e4lv genom lockbox-systemet, annars kan Courier C plocka ihop detaljerna.<\/p>\n

Det b\u00e4sta s\u00e4ttet att f\u00f6rhindra att k\u00e4nslig information l\u00e4cker \u00e4r att inte lita p\u00e5 Courier C i f\u00f6rsta hand. Men du kan ocks\u00e5 utarbeta en krypteringsnyckel med din mottagare, vilket g\u00f6r att du kan skicka krypterade meddelanden utan spioneri.<\/p>\n

<\/span> Hur detta h\u00e4nger ihop med l\u00f6krouting<\/span><\/h2>\n
\n

Bildkredit: Harrison Neal\/Wikimedia<\/p>\n<\/figure>\n

S\u00e5 h\u00e4r fungerar l\u00f6kdirigering. Onion routing \u00e4r n\u00e4r ett datapaket skyddas med tre \u201clager\u201d av kryptering. Dessa lager \u00e4r det som ger l\u00f6kdirigeringstekniken dess namn \u2014 som lagren av en l\u00f6k.<\/p>\n

N\u00e4r ett paket skickas genom l\u00f6kdirigering g\u00e5r det genom tre noder; noden Entry, Middle och Exit. Det h\u00e4r \u00e4r de tre kurirerna i exemplet ovan. Varje nod vet bara hur man dekrypterar sitt utsedda lager, som sedan talar om f\u00f6r dem vart de ska skicka paketet h\u00e4rn\u00e4st.<\/p>\n

Du kanske f\u00f6rest\u00e4ller dig att Tor \u00e4ger alla noder i deras n\u00e4tverk, men det \u00e4r faktiskt inte fallet! Att ha ett f\u00f6retag som kontrollerar alla noder betyder att det inte \u00e4r privat. F\u00f6retaget kan fritt \u00f6vervaka paketen n\u00e4r de reser, vilket ger bort hela spelet. Som s\u00e5dant drivs Tor-n\u00e4tverket av volont\u00e4rer \u00f6ver hela v\u00e4rlden. Dessa \u00e4r vanligtvis integritetsf\u00f6respr\u00e5kare som vill hj\u00e4lpa till att st\u00e4rka Tor-n\u00e4tverket.<\/p>\n

N\u00e4r du startar upp Tor-webbl\u00e4saren v\u00e4ljer den slumpm\u00e4ssigt tre av dessa frivilliga servrar att fungera som varje nod. Det ger varje server en nyckel f\u00f6r att dekryptera dess krypteringslager, ungef\u00e4r som nycklarna f\u00f6r kistorna i exemplet ovan. Sedan krypterar webbl\u00e4saren sin data med tre lager av skydd och skickar den \u00f6ver dessa noder.<\/p>\n

<\/span> Svagheterna med Onion Routing<\/span><\/h2>\n

Det finns organisationer som ogillar vad Tor g\u00f6r. Dessa grupper agerar ofta som volont\u00e4rer och s\u00e4tter servrar p\u00e5 Tor-n\u00e4tverket i hopp om att analysera trafiken. Men, ungef\u00e4r som exemplet ovan, kan Tor-n\u00e4tverket motst\u00e5 spioner till en viss grad.<\/p>\n

Om dina Entry- och Exit-noder \u00e4gs av en spionageorganisation kan de i viss m\u00e5n \u00f6vervaka din aktivitet. De ser att du skickar data till ing\u00e5ngsnoden, och sedan l\u00e4mnar en del data utg\u00e5ngsnoden till sin destination. Om mullvaden \u00f6vervakar den tid det tar, kan de teoretiskt binda trafiken till dig. Som s\u00e5dan, \u00e4ven om det \u00e4r extremt sv\u00e5rt att \u00f6vervaka n\u00e5gon p\u00e5 Tor-n\u00e4tverket, \u00e4r det inte om\u00f6jligt.<\/p>\n

Lyckligtvis m\u00e5ste en organisation ha tur f\u00f6r att kunna g\u00f6ra detta. I skrivande stund rapporterar Tor Metric att det finns runt 5 000 rel\u00e4er i bruk. Tor-webbl\u00e4saren kommer slumpm\u00e4ssigt att v\u00e4lja tre av dem n\u00e4r du ansluter, vilket g\u00f6r det sv\u00e5rt f\u00f6r en organisation att rikta in dig specifikt.<\/p>\n

Ut\u00f6ver detta anv\u00e4nder vissa anv\u00e4ndare ett VPN innan de ansluter till Tor. P\u00e5 s\u00e5 s\u00e4tt kommer alla spioner p\u00e5 Tor-n\u00e4tverket att sp\u00e5ra anv\u00e4ndaren tillbaka till sin VPN-leverant\u00f6r. Om anv\u00e4ndaren anv\u00e4nder en integritetsrespekterande VPN kommer spionerna att ha tur.<\/p>\n

En annan po\u00e4ng i exemplet ovan \u00e4r att du inte kan lita p\u00e5 kurirerna med privat information. Detta beror p\u00e5 att Courier C (Exit-noden) kan se vad du skickar. Om de \u00e4r illvilliga kan de anv\u00e4nda n\u00e4tverket som ett s\u00e4tt att samla in information. Lyckligtvis finns det s\u00e4tt att skydda sig fr\u00e5n en skadlig utg\u00e5ngsnod, som att bara anv\u00e4nda HTTPS.<\/p>\n

<\/span> Hur man kommer \u00e5t Tor-n\u00e4tverket<\/span><\/h2>\n

Det \u00e4r l\u00e4tt att komma \u00e5t Tor-n\u00e4tverket. Bes\u00f6k Tor Browser-nedladdningssidan och installera den p\u00e5 ditt system. Anv\u00e4nd det sedan som om det vore din vanliga webbl\u00e4sare. Du kommer att m\u00e4rka att saker och ting kommer att laddas lite l\u00e5ngsammare. Detta beror p\u00e5 att din trafik kommer att g\u00e5 genom de tre noderna; ungef\u00e4r som hur det g\u00e5r l\u00e5ngsammare att skicka en vara via tre kurirer \u00e4n att skicka den direkt. Din surfning kommer dock att vara mycket s\u00e4ker och det kommer att vara sv\u00e5rt f\u00f6r folk att sp\u00e5ra dig.<\/p>\n

Ett ord av varning: Tor-webbl\u00e4saren \u00e4r samma verktyg som kriminella anv\u00e4nder f\u00f6r att komma \u00e5t den m\u00f6rka webben. N\u00e4r du anv\u00e4nder webbl\u00e4saren f\u00e5r du ocks\u00e5 tillg\u00e5ng till den m\u00f6rka webben. Om detta g\u00f6r dig orolig, klicka inte p\u00e5 eller bes\u00f6k n\u00e5gra webbplatser som slutar med \u201c.onion\u201d, eftersom dessa \u00e4r m\u00f6rka webbsidor. Lyckligtvis hittar du inte l\u00f6kwebbplatser om du inte aktivt s\u00f6ker efter dem.<\/p>\n

Det \u00e4r ocks\u00e5 v\u00e4rt att l\u00e4ra sig de b\u00e4sta tipsen f\u00f6r att anv\u00e4nda Tor-webbl\u00e4saren, s\u00e5 att du kan f\u00e5 ut det b\u00e4sta av din surfupplevelse.<\/p>\n

<\/span> S\u00e4kra din integritet p\u00e5 internet<\/span><\/h2>\n

Tor-n\u00e4tverket \u00e4r ett fantastiskt verktyg f\u00f6r alla som vill d\u00f6lja sin identitet. Tack vare sin l\u00f6kdirigeringsteknik \u00e4r det v\u00e4ldigt sv\u00e5rt f\u00f6r n\u00e5gon att reda ut dina surfvanor. Det b\u00e4sta av allt \u00e4r att det \u00e4r lika enkelt att komma \u00e5t detta n\u00e4tverk som att anv\u00e4nda Firefox!<\/p>\n

Om du vill vara \u00e4nnu s\u00e4krare, se till att ta en free VPN-tj\u00e4nst f\u00f6r ytterligare integritet.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Simon Batt (719 publicerade artiklar)
<\/strong><\/p>\n

En kandidatexamen i datavetenskap med en djup passion f\u00f6r allt som r\u00f6r s\u00e4kerhet. Efter att ha arbetat f\u00f6r en indiespelsstudio fann han sin passion f\u00f6r att skriva och best\u00e4mde sig f\u00f6r att anv\u00e4nda sina f\u00e4rdigheter f\u00f6r att skriva om allt som r\u00f6r teknik.<\/p>\n

Mer fr\u00e5n Simon Batt<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n