Tor la gì

Tor (viết tắt của The Onion Router) là một mạng máy tính được điều hành bởi các tình nguyện viên trên toàn thế giới. Mỗi tình nguyện viên chạy một relay – một máy tính chạy phần mềm cho phép người dùng kết nối với Internet thông qua mạng Tor.

Tor là gì?

Trình duyệt Tor, hay Tor Browser, là một phần mềm mã nguồn mở miễn phí có nhiều lớp mã hoá được sử dụng để bảo vệ sự riêng tư của người dùng. Chức năng cơ bản của trình duyệt Tor là giấu dấu vết của người dùng khi ở trên mạng, cho phép người dùng duyệt web và tải xuống một cách ẩn danh.

Có thể nói, Tor thực sự là công cụ tốt để giữ cho trình duyệt của người dùng trở nên riêng tư với ISP, nhà quảng cáo. Những người gặp phải các hạn chế kiểm duyệt ở quốc gia đang sinh sống, những người tìm cách ẩn địa chỉ IP hoặc bất kỳ ai khác không muốn tiết lộ thói quen duyệt web của mình thì Tor là chọn lựa.

Cũng hoạt động tương tự như mạng internet bình thường, Tor cho phép người dùng tạo ra hầu hết các mã nguồn. Tuy nhiên, trái với Internet truyền thống, tên miền của các trang web qua Tor đã được chuyển đổi qua nhiều bước khiến cho việc xác định danh tính và tìm ra thông tin của chủ sở hữu mã nguồn, trang web là điều rất khó khăn.

Ưu điểm của trình duyệt Tor

• Tor là một trình duyệt phần mềm miễn phí.
• Tor ẩn danh tính của bạn, cho phép bạn tránh được sự giám sát trực tuyến ở một mức độ nào đó.
• Các trang web không thể sử dụng thông tin của bạn để tạo quảng cáo hướng đối tượng.
• Tor đặt máy chủ ở nhiều nơi, do đó nó khó có thể ngừng hoạt động.

Nhược điểm của trình duyệt Tor

• Do qua nhiều bước xử lý mã hóa nên trình duyệt Tor khá chậm.
• Thông tin, dữ liệu của bạn có thể dễ dàng bị rò rỉ mà bạn không hề hay biết, liệu trang web bạn đang truy cập có phải là một trong những trang web đen hay không.
• Có khả năng gây chú ý và bị giám sát từ các cơ quan an ninh mạng.

Tor hoạt động ẩn danh như thế nào?

Tạo ra nguồn tài nguyên vô danh bắt nguồn từ mạng lưới phân phối của các máy chủ gọi là “nút ” hoặc router hoạt động trên nguyên tắc nhiều lớp như vỏ củ hành vậy (vì thế tên của nó là The Onion Router). Tất cả lưu lượng truy cập mạng (cũng có nghĩa là bất kỳ thông tin nào) sẽ được mã hóa nhiều lần khi nó đi qua một số nút mạng trên đường tới Tor.

Thêm nữa, không có nút mạng nào nhận biết được một trong hai nguồn của lưu lượng truy cập hoặc các điểm đến hoặc nội dung của nó. Điều này đảm bảo ẩn danh mức độ cao, không thể xác định ai là người đứng sau các hoạt động duyệt web.

Ai cần dùng Tor?

Tor đã trở thành một giải pháp hữu ích đối với những người e ngại sự giám sát và sự rò rỉ thông tin bí mật  (vì một lý do riêng nào đó). Nhưng cũng như người dùng hợp pháp, công nghệ này cũng thu hút sự chú ý của tội phạm mạng. Mạng Tor từ lâu đã được biết đến là nơi lưu trữ một lượng lớn các mã nguồn thực hiện các hoạt động bất hợp pháp.

Chợ mạng đen Darknet

Diễn đàn và chợ “mạng đen” khá quen thuộc trên internet. Gần đây, Tor lại nổi lên như một thị trường ngầm. Nó được xem như là “con đường tơ lụa” của các chuyên gia mua bán hàng cấm: ma túy, vũ khí và phần mềm độc hại.

Hoạt động của các cửa hàng hoàn toàn vững chắc trong mạng đen. Thông tin cá nhân bị đánh cắp là một trong những mặt hàng được tìm kiếm nhiều nhất và không giới hạn thẻ tín dụng.

Thủ tục đăng ký đơn giản, có xếp hạng uy tín bán hàng, dịch vụ bảo hiểm và giao diện người dùng thân thiện – đây là những tính năng căn bản của một thị trường ngầm Tor. Một số các cửa hàng yêu cầu người bán gửi tiền cam kết – một khoản tiền cố định đặt cọc – trước khi bắt đầu thương vụ. Điều này là để đảm bảo giao dịch chính hãng và dịch vụ không phải là lừa đảo hay kém chất lượng.

Một số lưu ý

Nếu không có VPN, bạn có thể dùng tạm Tor, nhưng đừng sử dụng nó để đăng nhập vào bất kỳ dịch vụ nào – đặc biệt là các dịch vụ tài chính. Bạn vẫn không biết ai kiểm soát các node khác nhau trong mạng.

Cách dễ nhất để sử dụng Tor là tải Tor Browser xuống. Đây là phiên bản được sửa đổi của Firefox cùng với một loạt các phần mềm khác kết nối người dùng với mạng Tor.

Tor Browser Bundle có sẵn để tải xuống trên vô số các trang web. Tuy nhiên, người dùng chỉ nên download Tor Browser từ trang chủ chính thức của Tor. Hiện có hơn một chục ngôn ngữ, từ tiếng Anh đến tiếng Việt để người dùng chọn lựa.

Trong bài viết này, chúng ta sẽ tìm hiểu Tor là gì, cách hoạt động của Tor và liệu rằng nó có hợp pháp hay không?

Onion Router hoặc Tor là một mạng cho phép người dùng ẩn danh trên internet và thoát khỏi sự giám sát của người khác, nhận dạng người dùng hoặc theo dõi có trong khi sử dụng internet. Bạn có thể truy cập mạng Tor với sự trợ giúp của trình duyệt web Mozilla Firefox ESR.

Tor cho phép người dùng duyệt web ẩn danh bằng cách che giấu danh tính thực. Nó bảo vệ người dùng khỏi bất kỳ phần mềm phân tích lưu lượng và gián điệp mạng nào.

Tor có lẽ là lựa chọn phổ biến và an toàn nhất hiện có cho kết nối internet ẩn danh. Để tránh nhầm lẫn, trong bài này chúng ta sẽ nói về mạng Tor, không phải trình duyệt web Tor.

Ai đã tạo ra Tor?

Tor sử dụng nguyên lý ‘Onion Routing’, được phát triển bởi Paul Syverson, Michael G. Reed và David Goldschlag tại Phòng thí nghiệm Nghiên cứu Hải quân Hoa Kỳ vào năm 1990. Sự phát triển về sau của Tor đã được thực hiện bởi Electronic Frontier Foundation (EFF).

Tor Project Inc. là một tổ chức phi lợi nhuận hiện đang duy trì Tor và chịu trách nhiệm về sự phát triển của nó. Nó chủ yếu nhận được tiền từ chính phủ Hoa Kỳ, và viện trợ bổ sung từ Chính phủ Thụy Điển và các tổ chức phi chính phủ và các nhà tài trợ cá nhân khác nhau.

Tor hoạt động như thế nào?

Tor sử dụng phương pháp ‘Onion Routing’, trong đó dữ liệu người dùng được mã hóa và sau đó được chuyển qua các relay khác nhau có trong mạng Tor. Do đó, nó tạo ra nhiều lớp mã hóa (các lớp này giống như một củ hành) khó theo dõi để giữ an toàn cho danh tính của người dùng. Do đó, không ai có thể tìm ra danh tính của bạn.

Một lớp mã hóa được giải mã tại mỗi lần chuyển tiếp Tor relay và dữ liệu còn lại được chuyển đến bất kỳ relay ngẫu nhiên nào cho đến khi nó đến máy chủ đích. Đối với máy chủ đích, node/exit relay Tor cuối cùng xuất hiện dưới dạng nguồn gốc của dữ liệu. Do đó, rất khó để theo dõi danh tính của người dùng hoặc máy chủ bởi bất kỳ hệ thống giám sát nào đóng vai trò là người trung gian.

Ngoài việc cung cấp tính năng ẩn danh cho người dùng độc lập, Tor cũng có thể cung cấp tính năng ẩn danh cho các trang web và máy chủ dưới dạng Tor Hidden Services. Ngoài ra, các ứng dụng P2P như BitTorrent có thể được định cấu hình để sử dụng mạng Tor và tải xuống các tệp torrent.

Sử dụng Tor có hợp pháp không?

Có chứ. Trình duyệt Tor và dark web tự nó không phải là bất hợp pháp. Tuy nhiên, nếu bạn thực hiện một số hoạt động bất hợp pháp trên dark web bằng Tor, thì chắc chắn là không hợp pháp rồi. Vì vậy, mình khuyên bạn nên sử dụng công nghệ này để thực hiện các hành động hợp pháp và nâng cao quyền riêng tư của bạn.

Kết nối Tor và NSA

Người tố giác NSA, Edward Snowden đã sử dụng Tor để tiết lộ thông tin về PRISM cho The Guardian và The Washington Post.

Tuy nhiên, cái kết lại không có hậu cho lắm. Tor phải đối mặt với những chỉ trích vì lý do nó hoạt động như một phương tiện cho các hoạt động bất hợp pháp khác nhau như vi phạm dữ liệu, buôn bán ma túy, cờ bạc, và là nhà của các trang dark web. Tor cũng được tội phạm có đầu óc sử dụng để liên lạc qua internet trong khi vẫn giữ kín danh tính của chúng, điều này khiến các cơ quan an ninh khó lần ra dấu vết của chúng.

Cơ quan An ninh Quốc gia Hoa Kỳ (NSA) đã gọi Tor là “Vua của tính ẩn danh trên Internet có độ trễ thấp, an toàn cao”. Và tạp chí BusinessWeek cũng có những bình luận tương tự về Tor, “có lẽ là phương tiện hiệu quả nhất để đánh bại những nỗ lực giám sát trực tuyến của các cơ quan tình báo trên thế giới”.

Một suy đoán khác được đưa ra là Tor nhận tài trợ từ Chính phủ Hoa Kỳ, điều này có thể dẫn đến giả định rằng NSA có thể đã xâm phạm danh tính của từng người dùng Tor. Tuy nhiên, cựu giám đốc điều hành của Tor, Andrew Lewman, đã từ chối mọi liên quan với NSA.

Trình duyệt Tor có an toàn không?

Nhiều tuyên bố khác nhau đã được đưa ra về tính ẩn danh và bảo mật của Tor. Cuộc tấn công nổi tiếng nhất là Bad Apple Attack, trong đó các nhà nghiên cứu tuyên bố đã xác định được khoảng 10 ngàn địa chỉ IP của những người dùng BitTorrent đang hoạt động được kết nối qua Tor.

Một lớn khác là lỗi Heartbleed, xảy ra vào tháng 4 năm 2014, khiến mạng Tor tạm dừng trong vài ngày.

Lấy dấu vết lưu lượng truy cập là một phương pháp được sử dụng để phân tích lưu lượng truy cập web bằng cách phân tích các mẫu, phản hồi và gói tin theo một hướng cụ thể. Kỹ thuật này có thể được sử dụng để tấn công mạng Tor bằng cách làm cho máy tính của kẻ tấn công hoạt động như một người bảo vệ.

Lỗ hổng chính được tìm thấy tại các exit points của mạng Tor, nơi mức độ bảo mật thấp nhất so với phần còn lại của mạng Tor.

“Trình duyệt” Tor là gì?

Tor Project Inc. đã phát hành Tor Browser, là bản sửa đổi của phiên bản Extended Support Release (ESR) của trình duyệt Mozilla Firefox. Trình duyệt có tính di động để có thể sử dụng nó từ các phương tiện bên ngoài và cũng giảm bớt sự phức tạp khi cài đặt.

Tor Browser xóa lịch sử duyệt web và cookie sau mỗi lần sử dụng, do đó giảm nguy cơ bị theo dõi cookie. Chúng ta có thể thiết lập các ứng dụng dựa trên SOCKS (Socket Secure) để sử dụng mạng Tor bằng cách định cấu hình với địa chỉ loop-back.

Nó còn được gọi là trình duyệt dark web vì nó cho phép người dùng truy cập các trang dark web, không thể truy cập bằng trình duyệt thông thường.

Trình duyệt Tor có sẵn cho các hệ điều hành máy tính để bàn khác nhau, bao gồm Windows, Linux và macOS. Bạn có thể truy cập liên kết này để tải xuống Tor Browser phiên bản mới nhất cho Windows, Linux và macOS.

Cách tải và sử dụng trình duyệt Tor?

Cách tải trình duyệt Tor trên Windows 10/7/8

1. Chạy file cài đặt Tor Browser.
2. Chọn ngôn ngữ bạn muốn.
3. Trên cửa sổ tiếp theo, chọn thư mục cài đặt.
4. Nhấp vào Install.

File cài đặt Tor sẽ tạo một thư mục có tên Tor Browser trong thư mục bạn chọn. Mở thư mục và chạy file shortcut để sử dụng Trình duyệt Tor.

Đối với Linux, bạn sẽ phải giải nén tệp đã tải xuống bằng lệnh hoặc ứng dụng giải nén tệp.

Cách tải trình duyệt Tor trên Android

Tor Browser – ứng dụng Tor chính thức dành cho Android

Orbot – một ứng dụng proxy miễn phí với Tor dành cho các thiết bị Android.

Orfox – phiên bản di động của Tor Browser dành cho thiết bị Android. (Đã ngừng phát triển)

Dự án Guardian, một cộng đồng nhà phát triển trên toàn cầu do Nathan Freitas thành lập, được ghi nhận cho sự phát triển của Orfox.

Cách tải trình duyệt Tor trên iOS

Bạn có thể tải ứng dụng trình duyệt Tor dành cho iOS tại đây, do Mike Tigas, cộng tác viên cốt lõi của Tor Project, tạo ra.

Các lựa chọn thay thế Tor

I2P và Freenet là các mạng ẩn danh khác có thể hoạt động như một lựa chọn thay thế cho Tor. Ngoài ra, Tails và Subgraph OS là các bản phân phối dựa trên Linux có tích hợp hỗ trợ Tor. Trong quá khứ, Hornet cũng là một mạng ẩn danh cung cấp tốc độ mạng cao hơn so với Tor.

Bạn có nên sử dụng Tor không?

Tor đã được chứng minh là một phương pháp tuyệt vời cho mục đích ẩn danh web an toàn, và bảo mật có sẵn cho người dùng miễn phí. Các nhà phát triển Tor không có ý định biến nó trở thành một điểm nóng cho các hoạt động bất hợp pháp, nhưng những kẻ có ý đồ xấu đã tận dụng Tor vì những lợi ích của chúng, chẳng hạn như bán những thứ bất hợp pháp trên các trang dark web.

Bạn có thể sử dụng Tor nếu muốn che giấu danh tính của mình trên web hoặc truy cập một số trang web bị chặn trong khu vực của bạn. Tuy nhiên, hãy kiềm chế bản thân, đừng làm bất cứ điều gì vượt quá pháp luật vì không có gì là tuyệt đối. Ngoài ra, việc truy cập các tài khoản mạng xã hội của bạn qua Tor có thể làm lộ danh tính của bạn.