托尔是什么?《穿越深暗网之旅

对于一般的互联网用户来说,暗网可能就像《汉塞尔与格莱托》中的黑森林一样。"暗网"这个名字能激发人们的想象力。神秘的暗网新闻提到这表明这个“隐藏的互联网”充斥着罪犯和恐怖组织。
但正如这些专家会告诉你的那样,在网络上匿名的非法和不道德的一面只是故事的一部分。
如果暗网激起了你的兴趣,你可能已经遇到了像I2P、Freenet和Tor这样的术语。这些为精通技术的人提供的工具在世界各地都有使用(而且不只掌握在犯罪阶层手中)。
那么,Tor是什么?这和暗网有什么关系?往下读,看看森林。
深网vs.暗网
“要了解暗网,我们必须了解深层网和表层网,”网络安全公司的首席信息官兼首席安全狂热者尼克•埃斯皮诺萨说BSSi2.
“暗网是深层网络中最不希望被发现的部分。”
Espinosa解释说,Surface Web是任何可以被像谷歌这样的搜索引擎索引和轻松搜索的网站或页面。深层网络是互联网上任何不能被索引和搜索的东西直接一个公共搜索引擎。例如政府或教育网站,它们有自己的内部搜索功能来寻找特定的数据。
“暗网是深层网络中真正不想被发现的部分,”埃斯皮诺萨说。毒品、武器和人口贩卖都在暗网交易。他补充说,这个“网络战武器市场”允许用户购买最新的恶意软件,雇佣黑客入侵几乎任何东西,甚至对付俄罗斯黑帮。
“从技术上讲,它需要的不仅仅是一个网络浏览器,”该公司运营总监肖恩•沃格特(Sean Vogt)表示持续数据.“值得注意的是,暗网不是一个单独的实体,而是许多通常相互独立的‘暗网’。”根据沃格特的说法,Tor是这些实体中最大的。
那么Tor到底是什么呢?
“Tor是一个网络浏览器,可以让你浏览暗网,”埃斯皮诺萨说。暗网站不使用域名扩展名。com,而是其他的东西(比如。onion域名扩展名)。Tor知道如何路由到这些浏览器,而像Internet Explorer或Firefox这样的浏览器不知道。Tor是主流浏览器与暗网“对话”的翻译层,Mike Brady解释道持续数据.
他将其比作年轻时玩的“电话”游戏。移动的数据越多,破译原始信息就越困难。
布雷迪解释说,使用Tor,你连接的第一台电脑(入口节点)可以看到你是谁,但不能看到你正在访问什么。最后一个服务器(退出节点)可以看到您正在访问什么,但不能看到您是谁。这种分层效应赢得了“洋葱路由器”。
埃斯皮诺萨解释说:“所以,如果你在芝加哥,你的互联网流量可能通过卢森堡、泰国或世界其他任何地方连接到深/暗网。”“关键是要掩盖你的实际位置,这样当局和其他实体就无法确定你的最初位置。”
然而,尽管Tor使用了加密技术,它也并非没有漏洞。埃斯皮诺萨说,真正的黑客会使用更安全的工具。有些人会将Tor连接与公共VPN之类的东西分层,以进一步拉大他们的物理位置与互联网连接的距离。
为什么会有人用洋葱网络?
所有这些复杂的掩蔽并不是没有意义的。根据布雷迪的说法,Tor最初是美国海军的一个研究项目,目的是为真正的言论自由提供一个匿名的在线空间。在言论自由或互联网接入受限的国家,人们可以使用Tor上网,而不用担心被政府跟踪。
埃斯皮诺萨说:“许多持不同政见者和活动人士会利用暗网来躲避他们压迫性的政府,这样他们就可以进行计划和协调。”
如果数字是任何指示在美国,这种证券是热门商品。Facebook在Tor的隐藏服务最近被触及一百万的点击率在一个月的时间里。根据布雷迪的说法,通过在普通洋葱路由器上部署一个“警卫节点”,Tor提供的服务为Tor用户提供了额外的安全保障。
Tor和暗网的匿名性当然对那些交易毒品、武器、恶意代码和其他非法交易的人很有吸引力。但根据布雷迪的说法,绝大多数Tor用户只是为了保护他们的隐私和通信。
暗网对普通人有用吗?
如果你想在深水区游泳,首先要确定你真的知道如何游泳。布雷迪警告普通互联网用户不要涉足Tor,除非他们不仅花时间了解它的工作原理,还了解其他人可能如何使用它。
“把它想象成一个地方的、肮脏的酒吧,所有的罪犯都在那里出没。”
布雷迪说:“使用暗网的经验不一定与教育有关,而是与兴趣有关。”他指出,即使是技术专业的学生也不应该在没有准备的情况下就贸然进入Tor。为什么不呢?因为最具技术能力的“大鱼”也在深海中游泳,他们知道如何利用粗心的用户防御系统来窃取信息、注入恶意软件或劫持帐户。
洋葱网络并非没有风险。所以,如果你不是在追查非法物品,而且你生活在一个言论自由的国家,有什么理由使用Tor吗?
“这次事件之后,人们已经调整了他们的上网习惯联邦调查局斯诺登泄漏布雷迪说,这表明公众不愿意分享他们的信息。Espinosa补充说,深层网络可以用来安全地登录到银行或信用卡账户的敏感数据。另一方面,暗网对于守法的普通公民来说并不是很有用。他说:“你可以把它想象成一个当地的、肮脏的酒吧,所有的罪犯都在那里出没。”
但埃斯皮诺萨补充说,社会变革肯定会让更多的人进入Deep和Dark Web领域。注意用户数据的价值而它是如何被使用或监控的,已经把流量引向了匿名化的方向。一些对公众的重大背叛可能会改变我们使用互联网的方式。
技术专业的学生应该了解深网和暗网吗?
使用暗网还有一个更以事业为导向的原因。布雷迪和沃格特都强调,熟悉Tor对应聘者的简历很有吸引力。
“知道有人听说过Tor或暗网,这是一个很有希望的迹象。”
布雷迪说:“知道有人听说过Tor或暗网是一个很有希望的迹象。”“我们在工作中不使用Tor,但很多必要的技能都是交叉使用的。”布雷迪表示,这也表明你对加密感兴趣,而且很好奇,这在这个领域有很长的路要走。
如果你感兴趣的话信息安全事业在美国,了解暗网甚至更有价值。埃斯皮诺萨定期调查暗网网络攻击,以更好地保护他客户的系统。
埃斯皮诺萨说:“对于像我这样的白帽黑客来说,这是一个了解黑帽黑客使用的最新威胁和战术的好方法。”
你已经被警告
托尔是什么?对一些人来说,培训和冒险是不值得的。但对其他人来说,Tor和其他通往黑暗网络的门户网站激发了他们的好奇心。网络战争无时无刻不在发生。如果你想加入到防御的前线,那里有足够的空间给你。
信息安全领域的发展速度远远快于平均水平劳工统计局.随着越来越多的犯罪活动转向网络渠道,我们比以往任何时候都更需要国防专家。
想做点什么吗?学习如何成为一名信息安全分析师,填补技术领域的空白。
相关文章:
