Tor 瀏覽器評論:網上沖浪的基本匿名方式
已發表: 2023-04-12雖然這在網絡早期可能不是主要問題,但對於現代互聯網用戶而言,保留隱瞞個人信息的權利的能力至關重要。 黑客也是一項大生意(儘管是非法的),而且還在繼續增長。
Tor 瀏覽器是防止窺探的最佳方式之一。
然而,除了讓黑客敬而遠之之外,Tor 瀏覽器還有很多用例。 例如,您可以在限制互聯網訪問的國家/地區匿名化您的 IP,或導航到無法通過任何其他方式訪問的互聯網部分(這是執法部門是瀏覽器關鍵用戶群的一個原因)。
這篇文章將研究 Tor 瀏覽器並提供與其他流行解決方案的一些比較。 到最後,您將擁有決定 Tor 是否適合您的需要所需的所有信息。
什麼是 Tor 瀏覽器和項目?
Tor——“洋蔥路由器”的簡寫——不僅僅是一個瀏覽器。 整個項目涵蓋了一系列工具、網絡和其他相關服務。 它是一個非營利組織,負責監督網絡中的不同元素。
它與電子前沿基金會 (EFF) 等其他組織有聯繫,並得到了開源瀏覽器 Firefox 的生產商 Mozilla 開發人員的支持。 事實上,Tor 的資金來自一些您意想不到的來源,例如美國政府和谷歌。
Tor 項目履行保護全球互聯網匿名性的作用。 我們稍後會詳細討論這個,但現在,只知道整個網絡有助於為許多不同的用戶保持匿名管道開放。
雖然您可能會發現其中一些用戶訪問網絡是為了隱瞞非法活動,但對此存在主觀解釋。 “暗網”扮演著許多角色,在用戶必須保持匿名才能傳播消息的情況下,Tor 網絡和瀏覽器可以成為中心。
雖然它的許多服務來了又去,例如 Tor Messenger,但瀏覽器是中流砥柱。 在下一節中,我們將更多地討論為什麼它是需要了解的重要支柱。
為什麼我們要審查 Tor 瀏覽器
互聯網隱私和安全的歷史悠久、錯綜複雜。 現在用戶對 Tor 瀏覽器需要存在的信息隱私有足夠的關注。
2010 年代愛德華·斯諾登 (Edward Snowden) 和維基解密 (Wikileaks) 等洩密者的洩密表明,各國之間的全球網絡監控水平很高。 “五眼聯盟”、PRISM 等倡議和合作讓一些用戶感到擔憂,以至於他們可能擔心自己的安全,這使得在線匿名成為首要問題。
簡而言之,Tor 可以訪問“暗網”。 雖然暗網受到一些負面報導(即由於非法活動),但也有很多好處,正如我們將要討論的那樣。 它存在於“暗網”上,“暗網”是您需要特定工具或授權才能訪問的覆蓋層。 Tor 瀏覽器允許訪問暗網,儘管它也可以訪問常規的所謂可見網絡。
事實上,還有許多其他瀏覽器可以訪問暗網。 然而,Tor 憑藉其一系列功能輕而易舉地擊敗了競爭對手——以至於一些替代瀏覽器甚至會使用 Tor 作為其基礎。
讓我們更多地談談 Tor 可以做什麼。
Tor 瀏覽器的主要功能
Tor 瀏覽器的核心是 Firefox 的“修改”版本。 從那裡,開發團隊添加了一些其他細節來幫助您訪問暗網:
- Tor按鈕。 該組件處理 Firefox 代碼庫中的應用程序級安全和隱私。 它將那個瀏覽器變成了 Tor 所提供的。
- 無腳本。 這是一個基本的 JavaScript 攔截器,它讓 Tor 限制對腳本的訪問——因此得名。
- 無處不在的 HTTPS 。 這個擴展來自 EFF。 這是一個非常重視隱私的組織。 HTTPS Everywhere 將所有連接默認為更安全和加密的格式,而不是更易受攻擊的 HTTP 連接。
對於這些類型的應用程序來說,Tor 是開源的,沒有可用的高級版本。 這意味著每個人都可以免費下載和使用。 對於那些無法訪問主 Tor 網站的人,甚至還有一個 GitHub 存儲庫。
您還可以以類似於 Firefox 的方式擴展平台,但不推薦這樣做。 您會發現,使用 Tor 等瀏覽器並不是標準的 Web 體驗。
Tor 的開發工具
與其父瀏覽器非常相似,Tor 提供開發工具。 事實上,它們與 Firefox 相同,所以如果您熟悉該瀏覽器,那麼您就會熟悉這裡。 您可以通過 Tor 工具欄中的“工具”>“瀏覽器工具”>“Web 開發工具”菜單找到它們:
但是,我們不建議您使用它們。 對於初學者來說,Tor 的最佳用例不是開發工作,如果使用 Firefox Developer Edition 之類的解決方案,您會做得更好。
Tor 瀏覽器專注於匿名瀏覽
從技術意義上講,Tor 在前端的工作方式與 Firefox 一樣。 這意味著您將獲得一流的 Web 瀏覽器體驗,該瀏覽器將獲得定期更新和支持。
然而,在幕後,還有更多事情正在發生。
Tor 瀏覽器的最初開發來自美國各地的海軍。 保護內部、跨政府通信的最初想法與日常保護隱私的一般需求很好地結合在一起。 您發送到 Tor 瀏覽器或從 Tor 瀏覽器發送的任何信息都會自動加密。
從那裡,數據在洋蔥路由器網絡內的多個中繼之間傳輸。 數據通過三個中繼運行,每個中繼都是由志願者主導的機器網絡的一部分。 這使用戶群“同質化”,這意味著您只會看到用戶正在運行 Tor 而幾乎沒有其他。
安全級別
Tor 瀏覽器允許您使用不同級別自定義其安全設置。 您可以選擇三種,每一種都切斷了功能的某些方面:
- 標準:這是默認模式,所有特性和功能均處於活動狀態。
- 更安全。 使用此模式,您必須單擊 HTML5 媒體才能播放它。 此外,您將無法在未加密的網站上使用 JavaScript。 您還會發現某些功能已被禁用以提高安全性。
- 最安全:在這裡,您將只能查看靜態站點,對某些可用功能有進一步的限制。 所有網站都禁用 JavaScript。
您可以根據您的需要隨時更改這些,儘管對於大多數應用程序,標準層可以正常工作。
洋蔥網
洋蔥網絡是數據包在加密消息中移動方式的描述性名稱。 這些消息穿過多個層,就像洋蔥一樣,數據穿過四個不同的網絡節點。
每個節點都會剝離一層加密,並顯示數據的下一個目的地。 在鏈的末端,數據將出現在它的目的地。 更重要的是,每個節點只會知道前一個和下一個節點的位置。 這提高了匿名性,意味著無論您身在何處,都將擁有高級別的安全性。
廣告攔截和擴展瀏覽器
關於瀏覽器擴展,因為 Tor 基於 Firefox,您可以在擴展庫中安裝所有這些擴展。 然而,幾乎所有這些都沒有 Tor 項目的支持。
Tor 包括它支持的所有擴展,文檔中的警告指出您可能會破壞功能——或者更糟的是,危及您的安全和隱私。
至於廣告攔截,Tor 沒有內置的方法來實現這一點。 NoScript 擴展的某些方面會停止某些廣告,但這並不能阻止所有廣告。
相反,使用 Tor 設置中的安全級別將是阻止廣告出現的最佳方式,也是您可以調整站點功能的許多其他方面的地方。
使用 Tor 瀏覽器合法嗎?
就所有意圖和目的而言,Tor 瀏覽器對於每個用戶來說都是合法的下載、安裝和使用。 我們在這篇文章中討論了許多關於您使用 Tor 提供的功能的合法方式的用例。
然而,使用 Tor 進行許多非法活動也是事實——特別是在暗網上。 至少在美國,Tor 是合法使用的。 對於一些通常壓制信息的國家,如中國或俄羅斯,Tor 不能合法使用。
也就是說,即使在美國,執法部門也會試圖關閉某些用戶——因此在政府層面對 Tor 的使用有明確的抵制,特別是因為它提供了更大的匿名性。
使用 Tor 的缺點
與大多數事情一樣,Tor 既有優點也有缺點。 我們建議這是以匿名方式瀏覽 Web 的最佳方式,但這不是萬無一失的解決方案。 事實上,瀏覽器無法阻止端到端的“關聯”。 在這裡,您可以通過多個數據點查明惡意黑客攻擊的來源。
更重要的是,在某些不常見的場景中,您仍然可能會暴露於漏洞:
- 某些網站可以檢測到您使用 Tor 並因此阻止您的訪問。
- 壞人有可能獲取您鼠標移動的指紋,然後使用它來進一步確定您的身份。
- 與典型的直接拒絕服務 (DDoS) 攻擊非常相似,惡意用戶可以淹沒 Tor 的“出口節點”。 簡而言之,這些是網絡鏈的終點,也是您在暗網上查看網站時所看到的。 在某些情況下,這種“狙擊攻擊”還可以讓您通過攻擊者控制的出口節點。
因此,Tor 不是匿名瀏覽的故障保護解決方案。 儘管如此,Tor 仍然被廣泛認為是瀏覽暗網的最安全、最可靠的方式。
通過 Tor 瀏覽器使用虛擬專用網絡 (VPN)
雖然 Tor 瀏覽器的使用是合法的,但它確實讓一些企業、公司和機構感到恐懼,因為它允許用戶做什麼。 您的 Internet 服務提供商 (ISP) 甚至可能會根據他們的特定服務條款懲罰您使用它。
為了緩解這種情況,您可以將 Tor 與虛擬專用網絡 (VPN) 結合使用。 這將充分混淆您的位置,以便您能夠以相對匿名的方式使用 Tor。
您可以通過兩種方式組合這兩種工具:
- 您可以先運行您的 VPN,然後在其中打開 Tor; 或者
- 您可以先打開 Tor,然後連接您的 VPN。
它們聽起來像是同一個過程,但它們之間存在一些根本性的差異,從而為每個過程帶來一些積極和消極的影響。
在大多數情況下,您需要在運行 Tor 之前連接您的 VPN,因為這樣您就可以訪問專門的“洋蔥”站點。
但是請注意,任一選項都會將您的瀏覽信息暴露給第三方。 這可能是 VPN 提供商、您的 ISP 或兩者。 這是您需要權衡的另一個方面,以便為您的隱私需求做出最佳決定。
Tor 的速度和性能
Tor 瀏覽器的重點是安全性、匿名性和用戶安全。 這些都不涉及對速度的關注。
簡而言之,Tor 瀏覽器在速度方面的表現很差(換句話說,對於一般的網絡衝浪者來說太慢了)。 在考慮使用 Tor 時了解這一點很重要,因為速度不足可能會對您的體驗產生負面影響。
由於使用中繼連接到網絡的性質以及這組連接每次幾乎都是隨機的,您無法確定與基準測試相關的細節。 例如,安全博客 Cloudwards 自己的基準測試顯示 Tor 瀏覽器與其他瀏覽器相比沒有競爭力。 事實上,它在幾個測試中根本沒有得分。
但是,如果您查看諸如 HTML5test 之類的網站,您會發現 Firefox(本例中的父瀏覽器)表現良好。
但請記住,Tor 瀏覽器具有更高級別的安全性,並使用完全不同的方式訪問網絡。 更重要的是,進行基準測試不會讓您對自己對 Tor 性能的體驗有一個真實的了解。
Tor 與其他瀏覽器的比較
在接下來的幾節中,我們將看看 Tor 與其他流行瀏覽器的比較。 但是,這不應該是您決定 Tor 瀏覽器是否適合您的主要方式。 大多數商業 Web 瀏覽器都沒有將隱私和安全作為主要的選框功能(儘管會給予應有的關注)。
讓我們從一個在很多方面與 Tor 瀏覽器截然相反的解決方案開始:Google Chrome。
Tor 瀏覽器與穀歌瀏覽器
您可能已經了解 Google Chrome。 它在其領域擁有無與倫比的市場份額,鑑於它得到搜索巨頭 Google 的支持,您可以預料到這一點。
您幾乎可以在所有設備上安裝此瀏覽器,它甚至會成為某些手機的標準配置,例如 Google Pixel。
事實上,您可以說它為瀏覽器設定了標準,尤其是在它帶來的技術方面:
- 它為您提供了一個組合的搜索欄和地址欄,還可以從其他 Google 服務中挑選文件和文檔。
- 說到這一點,它與 Google Workspace 深度集成,內置文檔和帳戶同步功能。
- 有一個內置的密碼管理器,可將您的憑據存儲在雲中。
- 您還將獲得一個龐大的擴展庫,以根據您的需要定制您的體驗。
在這裡將 Google Chrome 與 Tor 進行比較似乎有些奇怪,但值得指出的是:Chrome 和 Google 本身都處於共享信息的最前沿。 即使是粗略的搜索也會發現該公司在數據收集方面的做法。 過去有許多訴訟針對谷歌處理數據的客觀陰暗方式。
相比之下,Tor 被鎖定得無法在性能上與任何瀏覽器競爭。 然而,這正是為什麼如果您想保護自己的身份和信息,它將對您大有裨益。
我們不能說 Tor 全面優於 Chrome,因為這兩種瀏覽器有不同的目標。 但是,如果您需要保持匿名,則根本不想使用 Google Chrome。
Tor 瀏覽器與 Brave
Brave 瀏覽器是我們在 Kinsta 博客的其他地方介紹過的瀏覽器,它看起來將流行的核心功能集與進一步的隱私和安全功能相結合,包括廣告攔截作為標準。
該瀏覽器的創始人包括 JavaScript 的發明者和 Mozilla 的聯合創始人(即 Firefox 開發者)。然而,Brave 建立在 Google Chrome 而不是 Firefox 之上。 除了 Chrome 體驗之外,它還將提供以下內容:
- 有一項獨特的功能可以讓您通過使用瀏覽器賺取加密貨幣。 您將收集它,並可以將其發送給其他內容創建者。
- Brave 建立在 Google Chrome 的開發版本——Chromium 之上。 因此,您可以添加與 Chrome 網上應用店中相同的擴展程序。
- 鑑於專注於屏蔽廣告和保護用戶,Brave 還為此提供了專門的功能。 有一個密碼管理器,您可以在每個站點的基礎上控制 cookie、媒體自動播放等。
最後一點是我們可以將 Brave 與 Tor 進行比較的地方。 事實上,Brave 的隱私瀏覽窗口使用 Tor 瀏覽器的功能來匿名化您的指紋。 這是重要的一步,但 Brave 確實有一些缺點。
例如,您通過觀看廣告賺取加密貨幣,這與使用 Brave 的根本原因形成鮮明對比。 這也意味著您將受到跟踪以統計您的廣告瀏覽量。
對於一般的瀏覽體驗,我們認為 Brave 是更好的選擇之一,尤其是考慮到相對於 Tor 的速度優勢。 隱私瀏覽選項也很受歡迎。 然而,在安全和隱私方面,Brave 可能做得還不夠,它的一般功能集經常與其主要目標相矛盾。
Tor 瀏覽器與 Chromium
如果你使用 Brave、Google Chrome、Microsoft Edge 和許多其他類似的瀏覽器,你會發現它們都使用 Chromium 作為基礎。 這是這些瀏覽器的開發和開源版本,但這並不總能為您提供前沿功能。
如果將 Chromium 與基於它構建的其他瀏覽器進行比較,您會發現功能集貧乏。 這是因為它不是供公眾消費的,儘管有些人確實在使用它。 但是,我們建議您選擇幾乎任何其他瀏覽器,原因如下:
- Chromium 本質上是瀏覽器的“測試版”。 沒有安裝管理器,因此您需要先“編譯”該軟件才能使用它。
- 當前版本的瀏覽器——事實上所有版本——將只提供夜間構建。 這是開發人員將上傳的瀏覽器的“末日”版本,這意味著它可能存在錯誤、錯誤或漏洞。
Chromium 的重點是學習如何開發網絡瀏覽器,而不是隱私或安全。 出於我們提到的所有原因,我們認為使用 Chromium 將為您提供最少的保護。
因此,Tor 是您的安全和隱私的更好選擇。
Tor 瀏覽器與 Mozilla Firefox
在用戶和開發人員中,Firefox 是佼佼者。 它作為開源基礎、隱私、安全等方面的擁護者佔據一席之地。
以下是 Firefox 將為您提供的安全瀏覽體驗:
- 有一個功能齊全的隱私瀏覽模式,與大多數其他瀏覽器不相上下。
- 默認情況下,Firefox 會阻止一些 Web 元素。 這包括加密挖掘腳本、社交跟踪器和第三方跟踪 cookie。
- Firefox 自帶一個本地密碼管理器來幫助存儲您使用的每組憑據。
- Firefox 將阻止嘗試自動播放的媒體,讓您選擇播放或不播放。
- 該瀏覽器還提供了一個擴展庫,因此您可以默認添加 HTTPS 連接、集成廣告攔截器等。
當您將 Firefox 與 Tor 進行比較時,您還必須考慮它與其他瀏覽器進行比較時的位置。 對於核心級別的隱私和安全,我們會選擇 Firefox 而不是任何基於 Chromium 的瀏覽器,尤其是 Chrome。
但是,通過並排比較,Tor 確實提供了更好的安全性和隱私性。 根據每個瀏覽器提供的功能,這是可以理解的。
我們會說,如果您擔心日常隱私,但仍希望獲得快速的瀏覽體驗,那麼 Firefox 將符合要求。
Tor 瀏覽器與 Apple Safari
對於 Apple 用戶,Safari 是默認設置,並且在其所有設備上都表現良好。 它作為一種“一勞永逸”的瀏覽器而廣受歡迎。
但是,如果您重視您的隱私和安全,它可能不是最好的。
總的來說,Safari 是一款以最佳方式與其他 Apple 產品集成的功能性瀏覽器。 這對大多數用戶來說是一個優勢,意味著瀏覽器的主要目標得到了滿足。
然而,Safari 並沒有提供我們期望從安全和私密的瀏覽器中獲得的一些元素:
- 沒有自動播放阻止功能,這意味著您需要找到一個擴展程序(如果存在)。
- Safari 不會阻止加密腳本。 這可能不會對您造成太大影響,但很高興知道瀏覽器會支持您進行各種惡意操作。
- Apple 在其瀏覽器中實現安全功能方面落後了。 因此,Safari 有一組稀疏的選項來幫助保護你。 也就是說,您仍然可以阻止所有 cookie,停止站點跟踪您是否使用 Apple Pay,並防止跨站點跟踪。
- Apple Safari 是專有軟件。 這意味著代碼庫不可查看。 雖然這不一定是個問題,但開源軟件更多地關注核心代碼,這意味著開發人員可以更快地修復漏洞和錯誤。
Tor 瀏覽器也是開源的,包含了 Apple Safari 所缺少的一切。 同樣,性能是一個問題,但兩種瀏覽器的總體目標是不同的。
我們不會說 Tor 是“日常”瀏覽器,但如果您需要以匿名用戶身份瀏覽,它肯定會比 Safari 更好地保護您。
如何安裝和使用 Tor 瀏覽器
與任何應用程序一樣,您首先需要在計算機上下載並安裝 Tor 瀏覽器。 在 Tor 項目網站上有一個官方頁面可以執行此操作。
初始過程與任何其他安裝一樣簡單:下載包、解壓縮,然後完成適用於您的操作系統 (OS) 的其余安裝步驟。
完成此步驟後,您可以像打開任何其他應用程序一樣打開 Tor 瀏覽器。 這樣做會彈出一個空白窗口,其中包含用於配置客戶端和連接到網絡的按鈕:
如果您單擊“連接”按鈕,您將看到瀏覽器試圖建立與 Tor 網絡的連接:
這可能需要一段時間,具體取決於各種不同的因素。 一般來說,由於我們之前概述的原因,Tor 體驗比平均水平慢。
連接後,您將進入開始屏幕:
從這裡開始,您可以使用帶有.onion TLD 的專用 URL 或 DuckDuckGo 搜索欄來瀏覽網頁。
沒有您要查看的站點的鏡像鏈接,Tor 與任何其他瀏覽器非常相似,儘管速度慢得令人痛苦,並且缺少一些“生活質量”功能(我們將在稍後討論):
但是,如果這是您第一次使用 Tor,您也可以使用入門嚮導。
您可以在開始屏幕的左上角找到指向此嚮導的鏈接。 這將顯示一個清單,以幫助您學習瀏覽新瀏覽器。
每個面板都會告訴你更多關於 Tor 的信息,但在某些情況下也會讓你訪問其他配置屏幕以進行更改:
事實上,有幾種方法可以訪問這些設置,我們將在接下來進行介紹。
調整 Tor 瀏覽器的設置
如果您需要配置 Tor 瀏覽器,可以通過幾種方式進行。 工具欄中典型的Tor Browser > Preferences鏈接是一種方法:
但是,您也可以使用 Onboarding Wizard 找到設置:
無論如何,如果您需要, “首選項”屏幕中的“連接”選項卡將允許您進行更改:
更改這些設置超出了本文的範圍,但您可以在這裡做很多事情。 例如,您可以測試連接、設置快速啟動功能、調整代理設置等。
還可以訪問“橋樑”。 這些是連接到 Tor 的方法,否則可能會被阻止。 如果你已經知道一個網橋,你可以在網橋部分輸入它,或者你可以從 Tor 項目本身請求一個:
除此之外,您還需要通過瀏覽器工具欄中的圖標檢查您的安全設置:
此處的更改按鈕會將您帶到首選項頁面的隱私和安全部分。 這為您提供了一種根據特定目的更改安全設置的方法:
查看設置並根據您的規格設置所有內容後,您就可以自由瀏覽洋蔥網絡了。
概括
關於網絡安全,您可以採取不同級別的隱私和安全措施。 雖然大多數商業瀏覽器(如 Chrome、Firefox 和 Safari)都提供了不同程度的與隱私和安全相關的選項,但沒有一個可以提供您穿越暗網所需的全套功能。
在此 Tor 瀏覽器評論中,您幾乎了解了與如何訪問暗網有關的所有內容,以及此選項是否適合您的目的。
我們認為,Tor 是進入暗網的最佳方式。 其他瀏覽器根本沒有跟上的功能或支持。
您對我們的 Tor 瀏覽器評論有什麼要補充的嗎? 在下面的評論部分讓我們知道您的想法!