安全使用《Tor瀏覽器》的7個技巧

李進才

《蔥路由器（Tor）》是一款免費的軟件，可以匿名通信和瀏覽。這是瀏覽互聯網的安全選項，并附帶自己的瀏覽器。以下是使用《Tor瀏覽器》安全上網的方法。

1.使用Tor時的隱私和安全性

如果想在使用互聯網時保持匿名，Tor至少與可以命名的最佳VPN一樣好。但請記住，Tor不是VPN，它是一個僅保護通過它路由的流量的代理。

Tor的完整指南詳細解釋了這一點，指南上說：Tor的非官方用戶指南提供真正的匿名和無法追蹤的瀏覽和消息傳遞，以及對所謂的“Deep Web”的訪問；Tor不可能被這個星球上的任何組織打破；Tor無法獨自保證您的安全和隱私，您需要了解最佳實踐和使用技巧，以確保最大的安全性和好處。這些實踐和技巧是：

1.避免使用您的個人信息

許多人失敗的一種方式是將他們的個人信息與Tor相關的活動混合在一起。這包括但不限于使用或訪問個人電子郵件地址，使用相同的用戶名、使用借記卡或信用卡，而不使用匿名角色。

正確使用Tor，請創建一個角色并堅持下去。使用基于Tor或臨時的電子郵件服務，并以匿名加密貨幣進行交易。臨時電子郵件服務只應在不需要例行訪問的情況下使用。一段時間后，將臨時電子郵件地址刪除。

2.保持系統更新

Tor只能像運行它的系統一樣安全。畢竟，這是一個軟件解決方案。如果你的操作系統已經過時，那么第三方可以利用漏洞來超越Tor屏蔽并危及數據。

如果潛在的攻擊者能夠找出您正在使用的操作系統，那么Tor無法保護您。關于操作系統的主題，使用Windows不是一個好主意。這是由于它帶來的固有安全漏洞和漏洞。

如果無法避免使用Windows，請確保定期更新，自動更新是最佳選擇。

3.不要將Tor用于Google搜索

Google會收集并存儲搜索查詢等信息，Google還會在您的計算機上存儲Cookie以跟蹤您的瀏覽習慣。對于最想要保護隱私的人來說，應該避免使用Tor進行谷歌搜索。

其他搜索引擎如DuckDuckGo和StartPage最適合在Tor上使用。他們不會跟蹤、記錄、存儲或保存任何內容到他們自己的服務或您的設備。

我們大多數人都不記得沒有谷歌搜索前的生活，嘗試使用DuckDuckGo，了解它的技巧后，你可能就沒有那么想念谷歌了。

4.禁用Java，JavaScript和Flash

在Tor上使用活動內容是一個巨大的風險。除其他外，Adobe Flash，QuickTime，ActiveX，Java和JavaScript會根據由于您的用戶帳戶權限而運行。因此，這些程序可以訪問和共享您的私人數據。

JavaScript是最危險的，它是一種廣泛使用的瀏覽器語言，可能會忽略代理設置并啟用網站跟蹤。此外，這些工具可能存儲來自Tor瀏覽器的Cookie和其他難以查找和刪除的數據。通過徹底禁用它們，您可以獲得更高級別的隱私和安全性。

5.不要使用Torrent或使用P2P

作為瀏覽器的Tor不適用于諸如torrenting之類的P2P文件共享。除了存在風險之外，P2P over Tor還會對您的隱私和匿名造成風險。

像BitTorrent這樣的客戶端本身并不安全。當在Tor上使用時，它仍會將IP地址發送給其他對等方，并且無法阻止。

6.定期刪除Cookie和其他數據

雖然Tor會將您的流量路由到多個節點以防止流量分析，但Cookie和其他腳本可用于在線跟蹤活動。有了足夠的Cookie或關鍵數據，可以拼湊在一起以暴露您的身份。

使用Tor時，請定期修剪Cookie和本地站點數據，或使用自動執行此操作的加載項。

7.避免使用HTTP網站

傳輸到HTTP站點和從HTTP站點傳輸的數據未加密。Tor僅對其網絡中的流量進行加密，但是當流量通過出口節點時，使用HTTP站點會容易被窺探。

不過，訪問使用端到端加密（如TLS和SSL）的HTTPS站點是非常安全的，即使在Tor生態系統之外，您的所有數據也都是安全的。

當我們生活在一個由數據驅動的世界時，在線匿名并不容易。無論你使用Tor的目的是什么，保持匿名應該是你最關心的問題。

Tor是防止第三方窺探的最佳工具之一，雖然它并不完美，并且存在固有的漏洞和弱點，但可以通過嚴格遵守上述最佳實踐和使用技巧來避免這些漏洞和弱點。

最后說一下，Tor正確使用時是一個了不起的工具，許多人將其用途與黑暗網絡和非法活動聯系起來。但是，這僅代表Tor用戶群的一小部分。Tor的其他用途還包括：生意活動；跨境通訊；發布匿名帖子，數據或信息；舉報（想想維基解密）。

如果決定開始使用Tor，請確保遵循前面那些最佳做法。