Sikre og nyttige lister over nettsteder på Tor-nettverket

Oppdag sikre verktøy og nettsteder på Tor-nettverket for anonym kommunikasjon, tilgang til nyheter, og beskyttelse av personvernet ditt i en digital verden.

Forleden dag stod vi overfor et plagsomt problem: vi måtte sende en anonym rapport som inneholdt noen konfidensielle dokumenter. Ved å analysere loggene til vår tilkobling, la vi merke til at internettleverandøren registrerte hvert eneste besøk til de tradisjonelle e-postserverne. Selv med en kryptert tilkobling, avslørte metadata nøyaktig hvem vi var og når vi kommuniserte med omverdenen. Vi lukket de vanlige nettleserne, åpnet Tor-nettverket og begynte å flytte de mer sensitive operasjonene våre til de skjulte tjenestene. Langt fra å være kun et tilholdssted for ulovlige aktiviteter, huser dette mørke nettverket valide verktøy for å beskytte sitt personvern og dele filer uten å etterlate spor på ruteren. Her er de rene ressursene vi har testet og integrert i vår surfing for å løse disse dagligdagse plagene.

I denne listen ser vi 5 spesielle nettsteder som er tilgjengelige i ONION-nettverket ved å bruke TOR-nettleseren, uten å frykte å havne på ulovlige nettsteder. Merk at lenkene (dette er .onion-lenker) som er oppgitt kan endres, og at nesten alle også finnes som vanlige nettsteder.

OnionMail og ProtonMail: Alternativet til sporet post

Hvorfor trekke seg bort fra de store e-postleverandørene for sensitive arbeidsrelaterte saker? Kommersiell ledelse analyserer ofte tekst og vedlegg for reklameformål. Ved å gå over til OnionMail har vi løst problemet fra bunnen av. Denne plattformen begrenser seg ikke til å kryptere meldingene, men isolerer hele utvekslingen innenfor det lukkede nettverket (nåes på adressen http://louhlbgyupgktsw7.onion).

I våre sikkerhetstester var funksjonen som gjorde forskjellen selvdestruksjon. Hvis vi har mistanke om at noen prøver å knekke legitimasjonen, er det bare å sende en spesifikk kommando eksternt. Serveren mottar inputen og sletter øyeblikkelig alle spor, meldinger eller filer assosiert med identiteten. En fluktvei som er umulig å få til på vanlige nettsteder.

Vi vet godt at ProtonMail dominerer markedet for sikker e-post og er lett å bruke selv fra hverdagsnettleseren. Vi lurte imidlertid på hvorfor vi skulle bry oss med å bruke det i Dark Web. Svaret fikk vi ved å analysere vår private modem: ved å få tilgang fra den normale siden, ser telefonoperatøren nøyaktig når vi kontakter serverne i Sveits. Metadataene forblir synlige.

Ved å gå inn via deres skjulte portal (https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/), ser linjeoperatøren bare uforståelige datapakker som går til tilfeldige destinasjoner. Denne lagdelingen skjuler identiteten til avsenderen fra første innlogging, og hindrer å knytte den fysiske boligen til en bestemt e-postkonto.

ProPublica, BBC og fri informasjon

Å søke etter journalistiske etterforskninger eller finanslekkasjer på utenlandske publikasjoner fører ofte til digitale murvegger, spesielt hvis vi reiser i land som sensurerer bestemte politiske emner. I disse tilfellene stoler vi på den isolerte versjonen av ProPublica (https://p53lf57qovyuvwsc6xnrppyply3vtqw7l6pcobkksqlihoqt27lpeaid.onion/).

Å konsultere de undersøkelser gjennom denne underjordiske kanalen hindrer hvem som helst fra å lage en profil basert på leserinteresser. For å heve en uoverstigelig barriere, anbefaler vi å aldri åpne disse programmene uten beskyttelse. Å bruke avanserte private nettverk med Onion Over VPN dekker også den enkle starten av Tor-nettleseren, ved å maskere den som banal rutinetrafikk.

På samme måte har BBC News laget sin egen åpning (https://www.bbcnewsd73hkzno2ini43t4gblxvycyac5aw4gnv7t2rccijh7745uqd.onion/) for å gi innbyggere i undertrykkende land muligheten til å lese verifiserte nyheter uten at den lokale regjeringen kan blokkere tilgangen. Det er en måte å sikre at sannheten krysser de digitale grensene som er reist av regimene.

Søkemotorer og arkiver for utforskning

I et miljø uten Googles indeksering, føles det å navigere som å gå i et rom uten lys. I begynnelsen.

Vi gjorde feilen med å klikke på gamle lister vi tilfeldig fant, og endte regelmessig opp på klonede sider som var klare til å stjele passord. Siden da har vi brukt AHMIA (http://juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion/) for å finne rent innhold. Den fungerer ved å vise bare de nettstedene som har bedt om tillatelse til å bli funnet, og blokkerer illegale plattformer på forhånd.

Når søkeresultatene er magre, kan man bruke algoritmen til DuckDuckGo gjennom sin skjulte bro (https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/). Dette er ruten til TekniskeTriks for å finne verifiserte diskusjonsfora og forlatte arkiver. Den tilbyr samme informasjon som det synlige nettet, men uten å knytte historikken vår til brukerprofilen.

For de som må lagre bevis fra nettsteder som er ment å forsvinne eller bli manipulert, finnes det Archive Today (http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/). Tilgang via Tor omgår blokkeringer fra opprinnelsesnettsteder og fjerner ondsinnede skript, noe som sikrer en ren lesning av historisk materiale.

For å oppdage flere nettsteder vi kan bruke, kan vi lese artikkelen om deep web og dark web, det skjulte internettet.

Deep Web Radio og kommunikasjoner SecureDrop

Å lytte til musikk ved å lete etter uavhengige stasjoner betyr ofte å møte meldingen om at innholdet ikke er tilgjengelig i vårt land. Ved å koble oss til Deep Web Radio (http://76qugh5bey5gum7l.onion/) har vi fjernet disse begrensningene. Strømmetjenere på dette nettet har ingen måte å vite hvilket land vi kommer fra, noe som sikrer kontinuerlig musikkflyt uten annonser.

Hvis du derimot foretrekker å holde deg til klassiske programmer i klartekst, har vi allerede analysert nettsteder for personlige radiostasjoner med musikk uten avbrudd og de beste appene for å lytte til FM-radio og strømme musikk på Android og iPhone.

Til slutt, for de som må overføre bevis eller dokumenter til undersøkende journalister på en helt sikker måte, finnes det SecureDrop. Dette er ikke et enkelt nettsted, men en open source-plattform som er vert for de største redaksjonene på verdensbasis. Den nekter kategorisk å lagre loggene for tilkoblingen og fragmenterer de innsendte dataene, og isolerer fullstendig identiteten til kilden.

For navigering på onion-nettverket:

• Onion-lenker med seksten tegn (V2) er nå nedlagt. Vi har oppgitt de nye oppdaterte lenkene med femtiseks tegn (V3), som er mye lengre men praktisk talt umulige å bryte matematikalsk. Dessverre kan de endre seg når som helst.
• Vi fraråder å utvide nettleservinduet til full skjerm. Mange portaler registrerer skjermoppløsningen for å lage et identifiseringsavtrykk og finne ut hvilken type datamaskin vi har på skrivebordet.
• Ikke bruk de samme passordene og ikke oppgi brukernavnet som brukes på sosiale nettverk i klartekst. Et datatyveri i et mørkt forum kan raskt avsløre den virkelige identiteten.
• Å installere ekstra utvidelser for videovisning eller å deaktivere Javascript-sperringer ødelegger sikkerheten. Disse skriptene kjører lokal kode og kan avsløre hjemmeadressen ved å omgå alle beskyttelser.
• Navigeringen vil være treg fordi dataene hopper mellom tre ulike noder rundt omkring i verden. Det er prisen å betale for total anonymitet.

Dagbok for TekniskeTriks

Skulle jeg gi dere et vennlig råd, ville jeg sagt at dere ikke trenger å være redde for Tor, men å ha dyp respekt for det. Å navigere i Dark Web er ikke ulovlig, men det er som å gå inn i et nabolag uten kameraer og der ingen sjekker dokumentene: du kan finne fantastiske biblioteker eller farlige bakgater. Personlig bruker jeg disse tjenestene kun for kommunikasjoner jeg ikke vil havne i en reklamedatabase, eller når jeg vil lese en nyhet uten at Googles algoritme bestemmer hva som er riktig for meg. Mitt forslag er å opprettholde et klart skille mellom ditt offentlige digitale liv og ditt private liv: bruk en annen identitet, last ikke ned noe, og fremfor alt, stol ikke på dem som lover mirakler eller enkle gevinster på nettet.

Løk. Den sanne rikdommen i dette rommet er friheten, ikke profitt.

For å beskytte personvernet på nettet anbefaler vi å lese våre guider om de beste nettleserne for personvern, private og uten dataprofilering og de beste metodene for å beskytte personvernet på internett og se hva nettet vet om oss.

Hvis du vil lese flere artikler som Sikre og nyttige lister over nettsteder på Tor-nettverket, kan du besøke kategorien Opplæringen.