Cách đây không lâu, chúng tôi đã thảo luận về cách bạn có thể truy cập vào các ngõ tối của Internet thông qua Tor, nhưng phần lớn chúng tôi đã bỏ qua phần về việc giữ an toàn cho bản thân. Chủ đề này phù hợp hơn bao giờ hết với việc Quốc hội gần đây đã thông qua sửa đổi Quy tắc 41 của Quy tắc tố tụng hình sự liên bang, cho phép cơ quan thực thi pháp luật nhắm mục tiêu người dùng mã hóa, VPN, Tor, v.v. để hack và giám sát.
Tất nhiên, đối với mỗi tên tội phạm sử dụng những công nghệ này để tạm thời tự bảo vệ mình khỏi công lý, sẽ có một nhà báo tuân thủ luật pháp liên lạc với một nguồn quan trọng. Với luật mới, những người ủng hộ quyền riêng tư có kế hoạch tiếp tục sử dụng phần mềm mã hóa và ẩn danh nên tăng gấp đôi mức độ bảo mật của họ.
Dưới đây là tổng quan ngắn gọn về các mẹo và dịch vụ để giữ an toàn cho bạn khi lướt web. Và với các nguyên tắc tương tự được áp dụng, những đề xuất này cũng có thể đóng vai trò là hướng dẫn chung để ẩn danh bạn trong trang web (còn gọi là bề mặt) thông thường.
Bắt đầu từ trên xuống, nếu bạn nghiêm túc về tính bảo mật của bất cứ thứ gì bạn đang làm trên dark web, bạn nên chạy một môi trường hoàn toàn tách biệt khỏi máy tính chính và kết nối internet của mình (chúng ta sẽ sớm chuyển sang môi trường thứ hai ).
Bạn có hai lựa chọn chính để thay đổi môi trường hệ điều hành của mình: máy ảo hoặc ‘Live CD’ Linux. Cái trước thuận tiện vì bạn có thể chạy HĐH ảo hóa bên trong HĐH hoạt động chính của mình mà không cần thay đổi phần cứng hoặc khởi động lại (chỉ cần tải xuống phần mềm ảo hóa và ISO), trong khi cái sau có lẽ hấp dẫn hơn vì tính di động của nó.
Cài đặt bản phân phối Linux trên ổ USB có thể khởi động sẽ cho phép bạn cắm nó vào bất kỳ máy tính nào bạn gặp để tải lên môi trường tùy chỉnh của mình và phiên của bạn được lưu trữ trong bộ nhớ truy cập ngẫu nhiên của máy. Bộ nhớ này sẽ bị hủy khi khởi động lại. Bạn có thể lưu nội dung vào ổ USB và bạn luôn có thể mang theo máy tính xách tay thay vì tìm kiếm các PC ngẫu nhiên.
Tạo một ổ USB có thể khởi động cũng đơn giản như tải xuống ISO của hương vị Linux ưa thích của bạn (Tails, Kali hoặc Mint là những lựa chọn tốt cho dự án này) và sử dụng một tiện ích như Rufus để cài đặt nó trên ổ USB được cắm vào. Linux GUI đã được cải thiện đến mức bạn có thể thoát mà không cần mở thiết bị đầu cuối, nhưng trong trường hợp bạn phải làm vậy, đây là hướng dẫn dành cho người mới bắt đầu về dòng lệnh Linux.
Đây là những gì Tor, VPN và các proxy tương tự khác nhằm hỗ trợ, nhưng tùy thuộc vào mức độ hoang tưởng của bạn, bạn có thể muốn thực hiện kết nối ban đầu của mình từ mạng Wi-Fi công cộng hoặc xem xét đầu tư vào dịch vụ trả tiền theo mức sử dụng. go burner thiết bị có quyền truy cập dữ liệu di động và SIM có thể tráo đổi. Dưới đây là các mẹo riêng của FTC về cách sử dụng Wi-Fi công cộng một cách an toàn.
Phân lớp vị trí của bạn bằng cách bắt đầu tại một điểm truy cập Wi-Fi ngẫu nhiên rồi kết nối với VPN trước khi tải Tor sẽ làm tăng đáng kể tỷ lệ ẩn danh của bạn.
Chỉ dựa vào Tor có thể là một canh bạc do nỗ lực loại bỏ ẩn danh người dùng của nó và thực tế là một số nút thoát của nó được cho là đã bị xâm phạm, đó là lý do tại sao nó chỉ nên là một công cụ trong hộp công cụ của bạn. Sử dụng Tor đúng cách có thể tạo ra hoặc phá vỡ thành công của bạn ở chế độ ẩn danh, vì vậy hãy cân nhắc đọc toàn bộ tóm tắt về cách thức hoạt động của nó nếu bạn chưa quen.
Khi ở trên dark net, bạn sẽ đánh bại mục đích của tất cả việc ủy quyền này bằng cách đăng nhập vào các tài khoản thông thường của mình. Sẽ là khôn ngoan khi sử dụng các tên dùng một lần ngẫu nhiên và lưu trữ cục bộ thông tin đăng nhập bằng KeePass thay vì một trình quản lý tài khoản trực tuyến có thể dễ dàng bị xâm phạm hơn, tại thời điểm đó, tất cả các tên dùng một lần của bạn có thể trở nên ít ngẫu nhiên hơn rất nhiều.
*Mẹo: Đừng nhấp vào liên kết một cách mù quáng. Di chuột qua chúng và kiểm tra thanh trạng thái ở cuối trình duyệt của bạn để xem bạn đang đi đâu.
.vpnad {
background: rgba(52, 89, 138, 0.07);
padding: 20px;
margin: 10px auto 30px;
text-align: center;
font-family: Roboto;
font-size: 0.9em;
border-radius: 5px;
}
.vpnad:hover {
background: rgba(52, 89, 138, 0.11);
transition: 0.2s linear;
}
.vpnad a {
color: #333;
}
.vpnad a:hover {
color: #333;
}
Các hệ điều hành bao gồm hầu hết các bản phân phối Linux và thậm chí cả Windows đều có mã hóa ổ đĩa gốc vào thời điểm này và nếu bạn không sử dụng nó thì hãy xem VeraCrypt, một nhánh của TrueCrypt đã trở thành phần mềm mã hóa nguồn mở thực tế để bảo mật các ổ đĩa và phân vùng, chẳng hạn dưới dạng ổ USB chứa bản cài đặt Linux trực tiếp của bạn hoặc thư mục nơi bạn lưu giữ máy ảo của mình.
Không cần phải nói rằng việc lưu trữ cục bộ dữ liệu của bạn trên các ổ đĩa được mã hóa sẽ an toàn hơn rất nhiều so với việc tải dữ liệu đó lên đám mây, nhưng cũng cần lưu ý rằng có các máy chủ lưu trữ tệp có ý thức bảo mật:
Nếu bạn đến từ Google, StartPage có thể là lựa chọn thay thế tốt nhất vì nó tìm nạp kết quả của Google nhưng tương tác với máy chủ của công ty mà không cần ghi lại địa chỉ IP của bạn hoặc tải xuống cookie theo dõi. Thuận tiện, StartPage cung cấp một liên kết proxy bên cạnh mỗi kết quả tìm kiếm, điều này không chỉ cải thiện tính ẩn danh của bạn mà còn giúp tránh một số hình ảnh xác thực mà bạn sẽ gặp phải trên Tor.
Mặc dù thiếu dịch vụ proxy tích hợp, nhưng chính sách bảo mật của DuckDuckGo ngang bằng với StartPage và nó cung cấp một cách viết tắt gọi là ‘bangs’ để tìm kiếm các công cụ khác nhau (ví dụ:!google CÂU HỎI CỦA BẠN sẽ cung cấp kết quả của Google – có hàng ngàn tiếng nổ).
Searx.me cũng xứng đáng được nhắc đến nhờ các tính năng của nó, bao gồm các liên kết proxy và bộ nhớ cache tích hợp bên cạnh kết quả của bạn cũng như tìm kiếm theo thẻ cho các tệp, bản đồ, video, mạng xã hội, v.v.
EFF cung cấp một điểm khởi đầu tuyệt vời để bắt đầu chủ đề giao tiếp với những người khác một cách an toàn, bao gồm phần giới thiệu về PGP và hướng dẫn cách thiết lập nó. Nếu bạn không muốn nhảy qua những vòng đó, thì có những nền tảng giao tiếp với các chính sách bảo mật chắc chắn, mã hóa tích hợp và các tính năng giống với các dịch vụ quen thuộc:
Tín dụng hình ảnh: Ricky Montalvo trên flickr
Như chúng tôi đã nói trong bài viết về Dark Web 101 của mình, không có thứ gọi là ẩn danh hoặc an toàn 100% và thiếu sót lớn nhất của bạn sẽ là do lỗi của con người, nhưng bạn vẫn có thể khiến việc theo dõi danh tính của mình trở nên khó khăn hơn bằng cách tận dụng một số lợi thế. dịch vụ miễn phí.