شبکه تور (Tor) چیست؟ راهنمای جامع عملکرد مرورگر تور برای حفظ حریم خصوصی

لحظه‌ای را تصور کنید که برای انجام یک کار حساس یا دور زدن یک محدودیت منطقه‌ای، تمام ترافیک خود را با اطمینان کامل به این شبکه می‌سپارید، غافل از اینکه یک تنظیمات پیش‌فرض اشتباه یا نصب یک افزونه ساده، در حال افشای همان اطلاعاتی است که قصد محافظت از آن‌ها را داشتید. در این مقاله، فناوری «مسیریابی پیازی» را بررسی می‌کنیم، مرز بین امنیت واقعی و توهم ناشناس بودن را روشن می‌سازیم و نشان می‌دهیم چگونه می‌توان با شناخت خطرات پنهان شبکه تور، از حریم خصوصی خود به شکلی اصولی محافظت کرد.

شبکه تور و مرورگر تور چیست؟ آشنایی با مفاهیم پایه

ورود به دنیای اینترنت بدون ابزارهای محافظتی، مانند قدم زدن در یک خیابان شلوغ با یک برچسب نام و آدرس روی لباس شما است. در دنیای پر از داده‌ی امروز، به ویژه برای کاربرانی که در بازارهای مالی و رمزارزها فعالیت می‌کنند، درک ابزارهای حفظ حریم خصوصی یک ضرورت است. در این بخش، پایه‌ای‌ترین مفاهیم شبکه‌ی تور را با هم بررسی می‌کنیم تا با چشمی بازتر در این فضا قدم برداریم.

تعریف شبکه تور (The Onion Router) به زبان ساده

شبکه‌ی تور که نام آن مخفف عبارت The Onion Router (مسیریاب پیازی) است، یک شبکه‌ی گسترده و اینترنتی است که با هدف پنهان کردن هویت و فعالیت‌های آنلاین کاربران طراحی شده است. برای درک بهتر عملکرد این شبکه، یک پیاز را تصور کنید. همان‌طور که یک پیاز از لایه‌های متعددی تشکیل شده است، شبکه‌ی تور هم داده‌های شما را در لایه‌های مختلفی از رمزنگاری (Cryptography یا کدهای محافظتی پیچیده و غیرقابل خواندن) می‌پیچد.

همان‌طور که در یک صرافی غیرمتمرکز (DEX) خریداران و فروشندگان به جای ارتباط مستقیم با یکدیگر، با استخرهای نقدینگی (Liquidity Pools یا مخازن دارایی‌های دیجیتال) در تماس هستند تا ساختار غیرمرکزی بازار حفظ شود، شبکه‌ی تور هم ارتباط مستقیم دستگاه شما را با سایت مقصد قطع می‌کند. زمانی که شما درخواستی را در این شبکه ارسال می‌کنید، اطلاعات شما به جای طی کردن یک مسیر مستقیم، از میان چندین گره (Nodes یا کامپیوترهای واسطه و داوطلب در سراسر جهان) عبور می‌کند. هر گره فقط لایه‌ی مربوط به خودش را باز می‌کند تا مسیر بعدی را پیدا کند و در نتیجه، هیچ‌کس نمی‌تواند مبدا و مقصد نهایی داده‌ها را به طور همزمان بداند.

مرورگر تور چیست و چه تفاوتی با مرورگرهای معمولی مانند کروم دارد؟

مرورگر تور در واقع دروازه‌ی ورود شما به شبکه‌ی تور است. این مرورگر یک نسخه‌ی تغییر یافته از فایرفاکس است که به طور ویژه برای حفظ امنیت و گمنامی شما در فضای وب پیکربندی شده است. شاید بپرسید چرا از همان مرورگرهای آشنای همیشگی استفاده نکنیم؟ برای پاسخ به این سوال، تفاوت‌های کلیدی مرورگر تور با مرورگرهای معمولی مانند گوگل کروم را مرور می‌کنیم:

• عدم ذخیره‌ی اطلاعات: مرورگرهای معمولی تاریخچه‌ی جستجو، رمزهای عبور و کوکی‌ها (Cookies یا فایل‌های کوچک ذخیره‌ساز رفتار کاربر روی سیستم) را ذخیره می‌کنند تا در بازدیدهای بعدی کار شما راحت‌تر باشد. اما مرورگر تور به محض بسته شدن پنجره، تمام این ردپاها را برای همیشه پاک می‌کند.
• جلوگیری از ردیابی سایت‌ها: در مرورگرهای رایج، سایت‌های مختلف می‌توانند رفتار شما را در سراسر اینترنت دنبال کنند تا تبلیغات هدفمند به شما نشان دهند. مرورگر تور هر وب‌سایت را در یک محیط ایزوله و کاملا جداگانه باز می‌کند؛ بنابراین ردیاب‌های یک سایت نمی‌توانند بفهمند شما در زبانه‌ی (Tab) دیگر مرورگر چه کاری انجام می‌دهید.
• تفاوت در سرعت: در مرورگرهای عادی اطلاعات از یک مسیر مستقیم منتقل می‌شوند و سرعت بارگذاری صفحات بسیار بالا است. اما در مرورگر تور، از آنجا که اطلاعات شما باید از سه گره‌ی مختلف در کشورهای متفاوت عبور کند و بارها رمزنگاری شود، سرعت اینترنت به شکل قابل توجهی کاهش می‌یابد.

هدف اصلی ایجاد شبکه تور؛ حفظ حریم خصوصی و دور زدن سانسور

با وجود تمام پیچیدگی‌های فنی، هدف از خلق شبکه‌ی تور بسیار ساده و انسانی است. رسالت اصلی این فناوری، بازگرداندن حق حریم خصوصی به کاربران اینترنت است. در دنیایی که شرکت‌های بزرگ فناوری و ارائه‌دهندگان خدمات اینترنت (ISP یا شرکت‌های مخابراتی ارائه‌دهنده‌ی اینترنت) به طور مداوم در حال جمع‌آوری داده‌های رفتاری ما هستند، شبکه‌ی تور به عنوان یک سپر دفاعی مستحکم عمل می‌کند.

علاوه بر این، دور زدن محدودیت‌ها و سانسورهای جغرافیایی یکی دیگر از اهداف کلیدی شبکه‌ی تور به شمار می‌رود. برای بسیاری از افراد مانند فعالان مدنی، روزنامه‌نگاران یا حتی معامله‌گران بازارهای مالی که به دسترسی آزاد به جریان اطلاعات و ابزارهای تحلیلی نیاز دارند، پنهان ماندن آدرس آی‌پی (IP Address یا شناسه‌ی عددی موقعیت مکانی شما در اینترنت) یک ویژگی حیاتی است. شبکه‌ی تور با تغییر دادن مداوم این شناسه، به کاربران کمک می‌کند تا بدون نگرانی از مسدود شدن یا ردیابی، در فضای وب به فعالیت بپردازند.

تاریخچه شبکه Tor، از پروژه‌ای نظامی تا ابزاری عمومی

شاید برای شما جالب باشد که بدانید یکی از مهم‌ترین ابزارهای حفظ حریم خصوصی در دنیای امروز، در ابتدا برای عموم مردم ساخته نشده بود. تاریخچه‌ی شبکه‌ی تور پر از چرخش‌های جذاب است؛ داستانی که از راهروهای امنیتی و نظامی آغاز شد و در نهایت به دست برنامه‌نویسان داوطلب در سراسر جهان رسید. در این بخش، سفری کوتاه به گذشته خواهیم داشت تا ببینیم این فناوری چگونه متولد شد و چه مسیری را تا به امروز طی کرده است.

تولد تور در آزمایشگاه‌های تحقیقاتی نیروی دریایی آمریکا

ایده‌ی اصلی و اولیه‌ی مسیریابی پیازی در اواسط دهه‌ی ۱۹۹۰ میلادی و در آزمایشگاه‌های تحقیقاتی نیروی دریایی آمریکا شکل گرفت. در آن زمان، ارتش و نهادهای اطلاعاتی به دنبال راهی امن برای ارتباط مأموران خود در فضای پهناور اینترنت بودند. آن‌ها به سیستمی نیاز داشتند که نه تنها پیام‌ها را به شدت رمزنگاری کند، بلکه مشخص نکند چه کسی در حال صحبت با چه کسی است تا هویت فرستنده و گیرنده کاملا مخفی بماند.

برای درک بهتر این موضوع، یک خط تلفن ویژه‌ی نظامی را در نظر بگیرید که هر بار با آن تماس می‌گیرید، صدای شما از ده‌ها مرکز مخابراتی مختلف در کشورهای گوناگون عبور می‌کند تا هیچ‌کس نتواند موقعیت مکانی دقیق شما را ردیابی کند. هدف اولیه‌ی نیروی دریایی نیز ساخت یک تونل ارتباطی کاملا نامرئی برای محافظت از اطلاعات حساس دولتی بود. در این مسیر، سازمان پروژه‌های پژوهشی پیشرفته‌ی دفاعی آمریکا (DARPA یا بازوی تحقیقاتی وزارت دفاع که مسئول حمایت و ساخت فناوری‌های نوین است) نیز از این پروژه حمایت مالی کرد تا پایه‌های اولیه‌ی این شبکه‌ی قدرتمند بنا شود.

مسیر تکامل و تبدیل شدن به یک پروژه متن‌باز و غیرانتفاعی برای عموم

احتمالا یک سوال مهم ذهن شما را درگیر کرده است: چرا ارتش آمریکا چنین فناوری پیشرفته و امنیتی را در اختیار عموم مردم قرار داد؟ پاسخ به این سوال در یک منطق ساده‌ی امنیتی نهفته است. اگر فقط نیروهای نظامی و اطلاعاتی از یک شبکه‌ی مخفی استفاده می‌کردند، هر زمان که کسی این نوع ترافیک اینترنتی را در شبکه‌ی جهانی مشاهده می‌کرد، بلافاصله متوجه می‌شد که یک عملیات حساس دولتی در جریان است. برای پنهان شدن واقعی، آن‌ها نیاز داشتند تا در میان جمعیت بسیار بزرگی از کاربران عادی گم شوند؛ درست مانند یک مامور مخفی که برای فرار از شناسایی شدن، به جای قدم زدن در یک کوچه‌ی خلوت، وارد یک بازار شلوغ و پر از آدم‌های معمولی می‌شود.

بر همین اساس، روند عمومی شدن این پروژه برای ایجاد آن بازار شلوغ، طی چند مرحله‌ی مهم اتفاق افتاد:

• انتشار کدهای اولیه: در سال ۲۰۰۴ میلادی، نیروی دریایی آمریکا کدهای این پروژه را به صورت متن‌ باز (Open-Source یا نرم‌افزاری که کدهای سازنده‌ی آن برای همه قابل مشاهده، بررسی و توسعه است) منتشر کرد تا همه بتوانند از آن استفاده کنند.
• ورود حامیان حقوق دیجیتال: پس از انتشار عمومی، بنیاد مرزهای الکترونیکی (EFF یا یک سازمان شناخته‌شده‌ی غیرانتفاعی که برای دفاع از آزادی بیان و حریم خصوصی در فضای دیجیتال تلاش می‌کند) حمایت مالی از این پروژه را بر عهده گرفت تا مسیر توسعه‌ی آن متوقف نشود.
• تاسیس پروژه‌ی تور: در نهایت در سال ۲۰۰۶ میلادی، گروهی از برنامه‌نویسان و دانشمندان کامپیوتر، سازمان غیرانتفاعی پروژه‌ی تور را به صورت رسمی تاسیس کردند تا مدیریت آن را به شکلی مستقل پیش ببرند.

امروزه این شبکه توسط هزاران برنامه‌نویس و فرد داوطلب در سراسر جهان نگهداری و به‌روزرسانی می‌شود. ابزاری که روزگاری تنها برای حفاظت از اطلاعات محرمانه‌ی نظامی در آمریکا طراحی شده بود، حالا به یک سپر دفاعی رایگان و قدرتمند برای روزنامه‌نگاران، فعالان مدنی، تریدرهای بازارهای مالی و تمام کاربرانی تبدیل شده است که می‌خواهند از حریم خصوصی خود در برابر ردیابی‌های مداوم اینترنتی محافظت کنند.

مرورگر تور چگونه کار می‌کند؟ بررسی فناوری Onion Routing

برای درک اینکه مرورگر تور چگونه امنیت ما را تامین می‌کند، باید به هسته‌ی مرکزی این فناوری نگاهی بیندازیم. وقتی شما در مرورگرهای معمولی آدرس یک سایت را وارد می‌کنید، اطلاعات شما از یک مسیر مستقیم بین کامپیوتر شما و سرور آن سایت منتقل می‌شود؛ مسیری که به راحتی قابل ردیابی است. اما شبکه‌ی تور این مسیر ساده را به یک هزارتوی پیچیده تبدیل می‌کند. در این بخش مکانیزم جذاب این شبکه را بررسی می‌کنیم.

مفهوم مسیریابی پیازی یا Onion Routing چیست؟

همان‌طور که پیش‌تر اشاره کردیم، نام شبکه‌ی تور از معماری پیازی آن گرفته شده است. مسیریابی پیازی یک روش هوشمندانه برای انتقال امن داده‌ها است. برای درک این مفهوم، یک سیستم پست‌خانه‌ی بسیار امنیتی را تصور کنید. فرض کنید می‌خواهید نامه‌ای را برای دوست خود بفرستید، اما نمی‌خواهید هیچ‌کس در مسیر پست بداند که فرستنده شما هستید و محتوای نامه چیست.

در مسیریابی پیازی، مرورگر شما داده‌ی ارسالی را در سه لایه‌ی مختلف از رمزنگاری می‌پیچد؛ درست شبیه نامه‌ای که درون سه پاکت تو در تو قرار گرفته است و روی هر پاکت فقط آدرس ایستگاه بعدی نوشته شده است. هیچ‌کدام از ایستگاه‌های بین راه نمی‌توانند پاکت‌های داخلی را باز کنند یا مبدا و مقصد نهایی را به طور همزمان ببینند. این لایه‌بندی دقیق، هسته‌ی اصلی ناشناس ماندن شما در شبکه‌ی تور است.

بررسی ساختار شبکه؛ نقش گره ورودی، گره میانی و گره خروجی

برای انتقال اطلاعات، شبکه‌ی تور در هر بار اتصال، یک مسیر تصادفی شامل سه گره یا ایستگاه واسطه را انتخاب می‌کند. بیایید ببینیم در هر ایستگاه چه اتفاقی می‌افتد:

• گره‌ی ورودی (Entry Node): این اولین ایستگاه در شبکه‌ی تور است. گره‌ی ورودی آدرس آی‌پی شما را می‌بیند و می‌داند که شما به شبکه‌ی تور متصل شده‌اید، اما نمی‌تواند محتوای پیام شما یا مقصد نهایی آن را ببیند؛ زیرا این اطلاعات هنوز در لایه‌های بعدی قفل هستند.
• گره‌ی میانی (Middle Node): این گره امن‌ترین جایگاه را دارد. گره‌ی میانی نه می‌داند شما چه کسی هستید (چون اطلاعات را از گره‌ی ورودی گرفته است نه مستقیما از شما) و نه می‌داند مقصد نهایی کجاست. وظیفه‌ی این گره فقط این است که ترافیک را دریافت کرده و به ایستگاه بعدی پاس بدهد.
• گره‌ی خروجی (Exit Node): این آخرین توقفگاه قبل از رسیدن به سایت مقصد است. گره‌ی خروجی آخرین لایه‌ی رمزنگاری را باز می‌کند و اطلاعات را به سایت مورد نظر شما تحویل می‌دهد. سایت مقصد فکر می‌کند که ترافیک از طرف گره‌ی خروجی آمده است و هیچ ایده‌ای از هویت شما ندارد.

آیا شبکه تور آدرس IP شما را به طور کامل مخفی می‌کند؟

پاسخ کوتاه به این سوال بله است، اما با چند تبصره‌ی بسیار مهم! شبکه‌ی تور آدرس آی‌پی شما را از دید وب‌سایتی که به آن سر می‌زنید مخفی می‌کند. سایت مقصد تنها آدرس آی‌پی متعلق به گره‌ی خروجی را می‌بیند.

با این حال، باید بدانید که شرکت ارائه‌دهنده‌ی اینترنت شما می‌تواند ببیند که شما در حال استفاده از شبکه‌ی تور هستید، حتی اگر نتواند سایت‌هایی که بازدید می‌کنید را ببیند. علاوه بر این، اگر با استفاده از مرورگر تور وارد حساب‌های کاربری شخصی خود شوید (مثلا وارد صرافی ارز دیجیتالی شوید که در آن فرآیند KYC یا احراز هویت مشتری را انجام داده‌اید)، با دست خود هویتتان را به آن سایت اعلام کرده‌اید و دیگر ناشناس نخواهید بود؛ هرچند که آدرس آی‌پی واقعی شما همچنان پنهان است و از طریق گره‌های تور عبور کرده است.

جدول خلاصه مراحل رمزنگاری و انتقال اطلاعات در شبکه تور

مرحله‌ی انتقال	محل پردازش	اتفاقی که برای داده‌ی شما می‌افتد	سطح دسترسی به اطلاعات کاربر
مرحله‌ی اول	مرورگر کاربر	داده‌ی شما در سه لایه‌ی مجزا رمزنگاری می‌شود و مسیر تصادفی انتخاب می‌گردد.	دسترسی کامل توسط خود کاربر
مرحله‌ی دوم	گره‌ی ورودی	اولین لایه‌ی رمزنگاری باز می‌شود تا آدرس گره‌ی بعدی مشخص شود.	فقط آدرس آی‌پی کاربر را می‌بیند، نه محتوا و مقصد نهایی را
مرحله‌ی سوم	گره‌ی میانی	لایه‌ی دوم رمزنگاری باز می‌شود تا آدرس گره‌ی خروجی پیدا شود.	نه کاربر را می‌شناسد و نه مقصد نهایی را
مرحله‌ی چهارم	گره‌ی خروجی	آخرین لایه‌ی رمزنگاری باز شده و پیام به سرور سایت اصلی ارسال می‌شود.	محتوا (در صورت عدم استفاده از ارتباطات امن مانند HTTPS) و مقصد را می‌بیند، اما مبدا را نمی‌شناسد

مقایسه مرورگر تور با VPN؛ کدام فناوری برای شما مناسب‌تر است؟

بسیاری از کاربرانی که به تازگی وارد دنیای اینترنت آزاد و بازارهای دیجیتال شده‌اند، مرورگر تور و وی‌پی‌ان (VPN یا شبکه خصوصی مجازی) را ابزارهایی کاملا یکسان می‌دانند. هر دو فناوری برای حفظ حریم خصوصی، پنهان کردن موقعیت مکانی شما و دور زدن محدودیت‌ها ساخته شده‌اند، اما روش کار آن‌ها از زمین تا آسمان با هم تفاوت دارد. برای درک بهتر، انتخاب بین تور و وی‌پی‌ان مانند انتخاب بین حرکت از درون یک تونل زیرزمینی مخفی و نشستن در یک ماشین زره‌پوش است؛ هر کدام برای شرایط خاصی طراحی شده‌اند. در این بخش، این دو فناوری را در کفه‌ی ترازو قرار می‌دهیم تا ببینیم کدام یک برای نیازهای شما انتخاب هوشمندانه‌تری است.

تفاوت در نحوه رمزنگاری و پنهان‌سازی آدرس IP

تفاوت اصلی این دو فناوری در معماری و محلی که باید به آن اعتماد کنید نهفته است. وقتی از یک وی‌پی‌ان استفاده می‌کنید، اطلاعات شما از طریق یک تونل امن به یک سرور مرکزی که متعلق به شرکت ارائه‌دهنده‌ی وی‌پی‌ان است، ارسال می‌شود. این سرور، آدرس آی‌پی شما را تغییر می‌دهد و سپس شما را به سایت مقصد متصل می‌کند. در اینجا شما باید به شرکت ارائه‌دهنده‌ی خدمات اعتماد کامل داشته باشید، زیرا آن شرکت هم می‌داند شما چه کسی هستید و هم می‌داند به چه سایتی سر می‌زنید. این ساختار یک سیستم متمرکز (Centralized یا سیستمی که توسط یک نهاد یا شرکت واحد مدیریت و کنترل می‌شود) به حساب می‌آید.

اما در شبکه‌ی تور داستان کاملا متفاوت است. تور یک سیستم غیرمتمرکز (Decentralized یا شبکه‌ای که متعلق به هیچ فرد یا شرکتی نیست و توسط جامعه داوطلبان اداره می‌شود) است. اطلاعات شما به جای یک سرور ثابت، از میان سه کامپیوتر داوطلب در سراسر جهان عبور می‌کند. همان‌طور که در بخش قبل بررسی کردیم، به دلیل ساختار مسیریابی پیازی، هیچ‌کدام از این واسطه‌ها تصویر کاملی از هویت شما و مقصد نهایی داده‌ها ندارند. بنابراین در شبکه‌ی تور، شما نیازی ندارید به یک شرکت خاص اعتماد کنید، زیرا معماری خود شبکه ضامن ناشناس ماندن شماست.

تفاوت در سرعت اینترنت، عملکرد و مصرف پهنای باند

یکی از مهم‌ترین عواملی که به‌ویژه برای معامله‌گران بازارهای مالی اهمیت دارد، سرعت عمل است. تفاوت در نحوه‌ی انتقال داده‌ها، باعث اختلاف چشمگیری در سرعت و عملکرد این دو ابزار شده است:

• سرعت در وی‌پی‌ان: از آنجا که اطلاعات فقط از یک سرور عبور می‌کند، سرعت اینترنت شما افت چندانی نخواهد داشت. وی‌پی‌ان‌ها پهنای باند (Bandwidth یا ظرفیت و حجم اطلاعاتی که یک شبکه می‌تواند در یک زمان مشخص منتقل کند) بالایی دارند. این ویژگی آن‌ها را برای تماشای ویدیو، دانلود فایل‌های حجیم و انجام معاملات روزانه (Day Trading یا خرید و فروش سریع دارایی‌ها در یک روز که به واکنش لحظه‌ای نیاز دارد) بسیار مناسب می‌کند.
• سرعت در تور: به دلیل عبور اطلاعات از سه گره‌ی مختلف در کشورهای گوناگون و سه بار باز و بسته شدن لایه‌های رمزنگاری، سرعت اینترنت در مرورگر تور به شدت کاهش می‌یابد. این شبکه اصلا برای کارهایی که به واکنش سریع نیاز دارند یا مصرف اینترنت بالایی می‌طلبند، طراحی نشده است. باز کردن یک نمودار تحلیل قیمت یا ثبت یک سفارش خرید ارز دیجیتال در صرافی با مرورگر تور، ممکن است با تاخیرهای کلافه‌کننده و خطرناکی همراه باشد.

جدول مقایسه جامع کاربردهای تور در برابر شبکه‌های خصوصی مجازی (VPN)

ویژگی‌های مورد بررسی	مرورگر و شبکه‌ی تور	شبکه‌ی خصوصی مجازی (VPN)
سطح ناشناس بودن	بسیار بالا (بدون نیاز به اعتماد به شخص ثالث)	متوسط تا بالا (نیازمند اعتماد به شرکت ارائه‌دهنده)
سرعت و عملکرد شبکه	بسیار کند و دارای تاخیر زیاد	سریع، روان و مناسب برای کارهای روزمره
روش رمزنگاری داده‌ها	چند لایه و پیچیده در مسیرهای تصادفی	تک لایه اما ایمن در یک مسیر مستقیم
هزینه‌ی استفاده	کاملا رایگان و متن‌باز برای همه	نیازمند خرید اشتراک برای دسترسی به سرورهای معتبر
بهترین کاربردها	تبادل اطلاعات حساس، فرار از ردیابی‌های پیشرفته، حفظ صد در صدی حریم خصوصی	دور زدن تحریم‌های صرافی‌ها، معاملات سریع رمزارز، وب‌گردی عمومی

با بررسی این جدول مشخص می‌شود که برای فعالیت‌های روتین در بازار رمزارزها و دسترسی به پلتفرم‌های معاملاتی، یک وی‌پی‌ان معتبر گزینه‌ی منطقی‌تر و کاربردی‌تری است، در حالی که تور برنده‌ی بلامنازع حفظ حریم خصوصی در مواقع بحرانی و کارهای به شدت حساس است.

آیا استفاده از مرورگر Tor امن است؟ بررسی مزایا و خطرات

ورود به شبکه‌ی تور، مانند پوشیدن یک شنل نامرئی در دنیای دیجیتال است. اما آیا این شنل می‌تواند شما را در برابر تمام خطرات محافظت کند؟ پاسخ کوتاه این است که امنیت در فضای اینترنت هیچ‌گاه صد در صد نیست. مرورگر تور ابزار بسیار قدرتمندی است، اما اگر ندانید چگونه از آن استفاده کنید، ممکن است ناخواسته هویت و اطلاعات خود را به خطر بیندازید. در این بخش، مزایا و نقاط ضعف این شبکه را با زبانی ساده بررسی می‌کنیم تا با دیدی بازتر و هوشمندانه‌تر در این فضا قدم بردارید.

مزایای کلیدی استفاده از تور برای ناشناس ماندن در فضای آنلاین

بسیاری از مدافعان حریم خصوصی، شبکه‌ی تور را بهترین ابزار موجود برای محافظت از کاربران عادی می‌دانند. استفاده از این مرورگر مزایای قابل توجهی به همراه دارد:

• پنهان کردن هویت از ارائه‌دهندگان اینترنت: شرکت مخابراتی یا ارائه‌دهنده‌ی اینترنت شما نمی‌تواند ببیند به چه سایت‌هایی سر می‌زنید؛ آن‌ها فقط متوجه می‌شوند که شما در حال تبادل داده با شبکه‌ی تور هستید.
• مقابله با انگشت‌نگاری مرورگر: مرورگر تور شرایطی ایجاد می‌کند که تمام کاربران آن شبیه به یکدیگر به نظر برسند. در نتیجه سایت‌ها نمی‌توانند شما را بر اساس مدل سیستم‌عامل، فونت‌های نصب شده یا ابعاد صفحه‌ی نمایش ردیابی کنند.
• دسترسی آزاد به اطلاعات: این شبکه به شما اجازه می‌دهد تا بدون نگرانی از مسدود شدن مسیرها، محدودیت‌های جغرافیایی را دور بزنید و به جریان آزاد و بدون مرز اطلاعات دسترسی داشته باشید.

خطرات پنهان و چالش‌های امنیتی در استفاده از شبکه تور

با وجود مزایای فراوان، مرورگر تور یک سپر جادویی نیست. یکی از بزرگ‌ترین چالش‌ها در این مسیر، خطای انسانی است. اگر شما با استفاده از مرورگر تور وارد حساب ایمیل شخصی خود، شبکه‌های اجتماعی یا پلتفرم‌هایی شوید که قبلا هویت واقعی خود را در آن‌ها ثبت کرده‌اید، به دست خودتان شنل نامرئی را کنار زده‌اید.

همچنین، به دلیل ماهیت مخفی این شبکه و عدم امکان ردیابی، مجرمان سایبری نیز از آن برای فعالیت‌های خود استفاده می‌کنند. این موضوع باعث می‌شود که احتمال برخورد با بدافزار (Malware یا کدهای برنامه‌نویسی مخربی که برای سرقت اطلاعات یا آسیب رساندن به دستگاه شما طراحی شده‌اند) در سایت‌های ناشناس این شبکه بیشتر باشد. بنابراین، کلیک کردن روی لینک‌های نامعتبر در تور، ریسک بسیار بالاتری نسبت به مرورگرهای معمولی دارد.

آسیب‌پذیری در گره‌های خروجی و خطر شنود اطلاعات

یکی از مهم‌ترین نقاط ضعف شبکه‌ی تور، آخرین ایستگاه آن یعنی گره‌ی خروجی (Exit Node) است. همان‌طور که پیش‌تر در بررسی ساختار شبکه گفتیم، گره‌ی خروجی آخرین لایه‌ی محافظتی اطلاعات شما را باز می‌کند تا پیام را به سایت مقصد تحویل دهد.

تصور کنید یک نامه‌ی محرمانه را به یک پستچی داده‌اید. او نامه را تا جلوی در خانه‌ی مقصد می‌برد و آنجا پاکت نهایی را باز می‌کند تا برگه را به گیرنده تحویل دهد. اگر نامه‌ی شما به زبان ساده و بدون رمز نوشته شده باشد، پستچی به راحتی می‌تواند تمام آن را بخواند.

در شبکه‌ی تور نیز هر فردی در دنیا می‌تواند یک گره‌ی خروجی راه‌اندازی کند. اگر سایتی که به آن سر می‌زنید از ارتباط امن استفاده نکند (یعنی آدرس آن با HTTP شروع شود)، فردی که گره‌ی خروجی را اداره می‌کند می‌تواند تمام رمزهای عبور، پیام‌ها و فرم‌هایی که پر می‌کنید را بخواند و ذخیره کند. به همین دلیل است که همیشه باید مطمئن شوید سایت مقصد شما از اتصال امن (HTTPS یا پروتکلی که اطلاعات را بین مرورگر شما و سرور سایت مقصد به صورت قفل شده و رمزنگاری شده منتقل می‌کند) پشتیبانی می‌کند. مرورگر تور به طور پیش‌فرض تلاش می‌کند تا سایت‌ها را روی این حالت امن باز کند، اما توجه کاربر نیز در این زمینه الزامی است.

محدودیت‌ها و هشدارهای مهم امنیتی برای کاربران تازه‌کار

برای اینکه تجربه‌ی امن و بی‌خطری در شبکه‌ی تور داشته باشید، به‌ویژه اگر در بازارهای دیجیتال و مالی فعالیت می‌کنید، رعایت چند قانون طلایی ضروری است:

• هرگز افزونه‌های متفرقه نصب نکنید: نصب افزونه‌هایی مانند مسدودکننده‌های تبلیغات روی مرورگر تور می‌تواند ساختار امنیتی آن را به هم بریزد و باعث نشت اطلاعات سیستم و فاش شدن آدرس آی‌پی واقعی شما شود.
• فایل‌های دانلود شده را فقط در حالت آفلاین باز کنید: اگر یک فایل متنی یا سند پی‌دی‌اف را از طریق شبکه‌ی تور دانلود کردید، پیش از باز کردن آن حتما اتصال اینترنت خود را به طور کامل قطع کنید. برخی از این فایل‌ها حاوی کدهای پنهانی هستند که به محض باز شدن در رایانه‌ی شما، به اینترنت متصل شده و آدرس واقعی شما را به سرور سازنده ارسال می‌کنند.
• برای مدیریت دارایی‌های رمزارزی احتیاط کنید: ورود به صرافی‌های ارز دیجیتالی که در آن‌ها ثبت‌نام کرده‌اید، از طریق شبکه‌ی تور ایده‌ی خوبی نیست. علاوه بر کندی شدید سرعت شبکه که مانع واکنش سریع در بازار می‌شود، تغییر مداوم آدرس آی‌پی باعث می‌شود سیستم‌های امنیتی صرافی به حساب شما مشکوک شوند. حتی اگر از ابزارهای قدرتمندی مانند احراز هویت دو مرحله‌ای (2FA یا لایه‌ی امنیتی مضاعفی که هنگام ورود، علاوه بر رمز عبور، یک کد تایید موقت پیامکی یا نرم‌افزاری نیز درخواست می‌کند) استفاده کنید، باز هم صرافی‌ها ترافیک شبکه‌ی تور را به عنوان یک خطر بالقوه شناسایی کرده و ممکن است برای محافظت از سرمایه‌ی شما، حسابتان را موقتا مسدود کنند.

موارد استفاده از تور و ارتباط آن با دنیای ارزهای دیجیتال

وقتی صحبت از شبکه‌ی تور می‌شود، ذهن بسیاری از افراد به سمت هکرها یا فضاهای تاریک اینترنت می‌رود. اما جالب است بدانید که فلسفه‌ی وجودی این شبکه، شباهت بسیار زیادی به آرمان‌های اولیه‌ی دنیای رمزارزها دارد؛ یعنی حفظ حریم خصوصی، حذف واسطه‌ها و بازگرداندن قدرت به دست کاربران. در این بخش بررسی می‌کنیم که چه کسانی واقعا به این ابزار نیاز دارند و شبکه‌ی تور چگونه با دنیای ارزهای دیجیتال گره خورده است.

چه کسانی و در چه مواردی باید از مرورگر تور استفاده کنند؟

استفاده از شبکه‌ی تور تنها محدود به متخصصان کامپیوتر نیست. این ابزار پناهگاهی امن برای گروه‌های مختلفی از کاربران است که حریم خصوصی برای آن‌ها یک انتخاب نیست، بلکه یک ضرورت حیاتی است. به طور کلی، افراد زیر بیشترین بهره را از این مرورگر می‌برند:

• روزنامه‌نگاران و فعالان مدنی: برای تبادل اطلاعات حساس بدون ترس از ردیابی شدن در فضای آنلاین.
• افشاگران (Whistleblowers): برای ارسال امن اسناد و مدارک بدون فاش شدن هویت واقعی‌شان.
• کاربران عادی در کشورهای تحت سانسور: برای دسترسی به جریان آزاد اطلاعات، اخبار و پلتفرم‌های مسدود شده.
• حامیان حریم خصوصی در حوزه‌ی رمزارزها: برای انجام تراکنش‌های مالی بدون اینکه موقعیت مکانی و مشخصات اینترنتی آن‌ها در جایی ثبت شود.

نقش شبکه تور در افزایش حریم خصوصی تراکنش‌های ارز دیجیتال

بسیاری از مبتدیان تصور می‌کنند که تراکنش‌های بیت‌کوین کاملا ناشناس هستند، اما این یک باور اشتباه است. بیت‌کوین و بسیاری از رمزارزهای دیگر بر روی یک بلاکچین (Blockchain) کار می‌کنند. یعنی هر کسی در دنیا می‌تواند ببیند که چه مقدار پول از یک آدرس به آدرس دیگر منتقل شده است.

مشکل زمانی آغاز می‌شود که شما با اینترنت معمولی یک تراکنش را انجام می‌دهید. در این حالت، شرکت ارائه‌دهنده‌ی اینترنت شما می‌تواند آدرس آی‌پی شما را به آدرس کیف پول شما پیوند دهد. اینجاست که شبکه‌ی تور وارد عمل می‌شود. وقتی شما از طریق شبکه‌ی تور تراکنش خود را به شبکه ارسال می‌کنید، آدرس آی‌پی واقعی شما مخفی می‌ماند. در واقع، تور مانند یک تونل تاریک عمل می‌کند که شما از طریق آن، پول خود را در دفتر کل عمومی ثبت می‌کنید، بدون اینکه کسی متوجه شود شما از کدام نقطه‌ی کره‌ی زمین این کار را انجام داده‌اید.

چرا فعالان بازار کریپتو و تریدرها به درک شبکه‌های ناشناس‌ساز نیاز دارند؟

برای یک تریدر (Trader یا معامله‌گری که به صورت مستمر در بازارهای مالی خرید و فروش می‌کند)، شناخت ابزارهای حریم خصوصی یک مهارت دفاعی مهم است. همان‌طور که پیش‌تر اشاره کردیم، استفاده از مرورگر تور برای ورود به صرافی‌های متمرکز و انجام معاملات سریع روزانه به دلیل کندی شبکه و تغییر مداوم آی‌پی کار خطرناکی است و می‌تواند منجر به مسدود شدن حساب شما شود. با این حال، درک مکانیزم این شبکه برای بخش دیگری از بازار بسیار ضروری است.

زمانی که یک فعال بازار کریپتو می‌خواهد دارایی‌های کلان خود را در یک کیف پول سخت‌افزاری (Hardware Wallet یا دستگاهی فیزیکی که رمزهای عبور دارایی شما را به صورت آفلاین و بسیار امن نگه می‌دارد) مدیریت کند، آشنایی با شبکه‌هایی مانند تور به او کمک می‌کند تا لایه‌های امنیتی اضافه‌ای در برابر ردیابی ایجاد کند. هکرها معمولا به دنبال افرادی می‌گردند که ردپای دیجیتالی پررنگی از سرمایه‌ی خود به جا گذاشته‌اند؛ شبکه‌ی تور این ردپا را از بین می‌برد و امنیت کاربر را یک پله ارتقا می‌دهد.

مرز بین استفاده مشروع از تور و فعالیت‌های غیرقانونی در فضای وب

احتمالا شما هم نام دارک وب (Dark Web یا بخش تاریک و پنهان اینترنت که توسط موتورهای جستجوی معمولی مانند گوگل پیدا نمی‌شود) را شنیده‌اید. مرورگر تور یکی از راه‌های اصلی ورود به این بخش از اینترنت است. همین موضوع باعث شده تا نام تور متاسفانه با فعالیت‌های غیرقانونی، فروش کالاهای ممنوعه یا پولشویی با ارزهای دیجیتال گره بخورد.

اما باید یک مرز مشخص را در نظر بگیریم: فناوری تور به خودی خود یک ابزار کاملا خنثی است؛ درست مانند یک چاقوی تیز که می‌تواند در دست یک جراح جان انسانی را نجات دهد یا در دست یک مجرم خطرآفرین باشد. استفاده از شبکه‌ی تور در اکثر کشورهای جهان کاملا قانونی است. اینکه آیا حضور شما در این شبکه مشروع است یا خیر، صرفا به اهداف و کارهایی که انجام می‌دهید بستگی دارد. مخفی کردن هویت برای حفظ امنیت اطلاعات شخصی و دارایی‌های دیجیتال یک حق طبیعی و پذیرفته‌شده است، اما استفاده از این گمنامی برای دور زدن قوانین مالی یا انجام جرایم سایبری، مرز باریکی است که ماهیت این ابزار مفید را تغییر می‌دهد.

سخن پایانی و جمع‌بندی

در نهایت، شبکه‌ی تور را می‌توان به عنوان یکی از قدرتمندترین ابزارهای دفاعی در دنیای دیجیتال امروز شناخت که هدف اصلی آن، بازگرداندن حق حریم خصوصی به کاربران اینترنت است. همان‌طور که در این مقاله بررسی کردیم، این مرورگر با استفاده از فناوری مسیریابی پیازی، هویت و آدرس آی‌پی شما را در لایه‌های مختلف رمزنگاری پنهان می‌کند و به شما اجازه می‌دهد تا بدون نگرانی از ردیابی شدن، در فضای وب به گشت‌وگذار بپردازید. با این حال، به خاطر داشته باشید که این سطح از امنیت پیامدهایی مانند کاهش شدید سرعت اینترنت را به همراه دارد که آن را برای فعالیت‌های روزمره یا معاملات سریع در بازار رمزارزها نامناسب می‌سازد.

برای فعالیت مداوم در صرافی‌های ارز دیجیتال و دور زدن تحریم‌ها، استفاده از یک شبکه‌ی خصوصی مجازی (VPN) گزینه‌ی بسیار منطقی‌تری است، اما اگر قصد دارید فعالیت‌های حساسی را با بالاترین سطح ناشناس بودن انجام دهید، مرورگر تور ابزاری بی‌رقیب خواهد بود؛ به شرطی که اصول امنیتی آن را رعایت کرده و از نصب افزونه‌های متفرقه یا ورود به حساب‌های شخصی خودداری کنید. در نهایت، امنیت در این فضا یک مسیر همیشگی است و آگاهی شما از نحوه‌ی عملکرد این فناوری‌ها، بهترین سپر دفاعی برای محافظت از اطلاعات و سرمایه‌ی شما محسوب می‌شود.

منابع:

Kaspersky

Bitlyft

Medium.com