16 Şub 2011

Tor’un gerçekten çalışmasını istiyor musunuz?

aşağıdaki yazı, torproject ana sayfasından (http://www.torproject.org/download.html.tr) aynen alınmıştır.

Uyarı: Tor’un gerçekten çalışmasını istiyor musunuz?

..Öyleyse lütfen yüklemek ile yetinmeyin. Bazı alışkanlıklarınızı değiştirmeli ve yazılımınızı yeniden yapılandırmalısınız! Tor başlıbaşına anonimliğinizi korumak için yeterli DEĞİLDİR. Dikkat etmeniz gereken birkaç büyük tuzak daha var:
  1. Tor sadece trafiğini Tor üzerinden göndermek üzere yapılandırılmış Internet uygulamalarını korur — sırf yüklediniz diye sihirli bir şekilde bütün trafiğinizi anonim hale getirmez.Torbutton eklentisi ile birlikte Firefox kullanmanızı öneririz.
  2. Java, Flash, ActiveX, RealPlayer, Quicktime, Adobe’s PDF plugin ve bunlar gibi tarayıcı eklentileri IP adresinizi açığa çıkarmak üzere değiştirilebilirler. Eklentilerinizi kaldırmalısınız(“about:plugins”‘e gidip nelerin yüklü olduğuna bakın) veya gerçekten ihtiyacınız varsaQuickJava,FlashBlock, ve NoScript‘i inceleyin. Yazdığınız web siteleri hakkında bilgi arayan(Google toolbar gibi) eklentileri kaldırmayı düşünün, zira bunlar hassas bilgilerin Tor ağını geçip yayılmasına sebep olabilirler. Bazı kişiler iki tarayıcı kullanmayı tercih edebilirler (biri Tor, öbürü güvensiz gezinme için).
  3. Çerezlere dikkat: Tor veya Privoxy kullanmaksızın gezerken aldığınız bir çerez, tekrar Tor kullanmaya başladıktan sonra dahi kimliğinizi açığa vurabilir. Çerezlerinizi sık sık temizlemelisiniz. CookieCuller kaybetmek istemediğiniz çerezleri korumanıza yardımcı olabilir.
  4. Tor, trafiğinizin kaynağını anonimleştirir ve Tor ağı içerisindeki herşeyi şifreler, ancak Tor ağı ile hedef arasındaki trafiğinizi şifreleyemez. Hassas bir bilgi alışverişi yapıyorsanız, normal güvensiz Internette olduğunuz kadar dikkatli olmalısınız — HTTPS veya başka bir şifreleme yöntemi kullanın.
  5. Tor saldırganların yerel ağınızda sizi bulmalarını veya hedefinizi saptırmalarını engellerken yeni riskleri de beraberinde getirir: zararlı veya yanlış yapılandırılmış Tor çıkış noktaları size yanlış sayfalar gönderebilir, hatta güvendiğiniz alan adlarından geliyormuş gibi gözüken gömülü Java appletleri dahi gönderebilir.
Akıllı davranın ve daha fazlasını öğrenin. Tor’un ne yapıp ne yapmadığını anlayın. Tuzakların bu listesi bitmiş değil. Bütün sorunların tanımlanması ve belgelenmesi için yardımınıza ihtiyacımız var.

Hiç yorum yok: