Sikre og nyttige onion-websteder på Tor-netværket

Oplev hvordan Tor-netværket beskytter din anonymitet med sikre værktøjer som OnionMail og ProPublica, samt metoder til at navigere sikkert i det skjulte internet.

Den anden dag stod vi over for et irriterende problem: vi skulle sende en anonym rapport, der indeholdt fortrolige dokumenter. Ved at analysere loggene fra vores forbindelse lagde vi mærke til, at internetudbyderen registrerede hver enkelt adgang til de traditionelle postservere. Selv ved brug af en krypteret forbindelse viste metadata præcis, hvem vi var, og hvornår vi kommunikerede med omverdenen. Vi lukkede de konventionelle browsere, åbnede Tor-netværket og begyndte at flytte vores mest følsomme operationer til de skjulte tjenester. Længere væk fra kun at være et samlingspunkt for ulovlige aktiviteter, huser dette mørke netværk valide værktøjer til at beskytte sin fortrolighed og bytte filer uden at efterlade spor på routeren. Her er de reneste ressourcer, vi har testet og integreret i vores browsing for at løse disse daglige problemer.

I denne liste ser vi 5 særlige sider, som kan tilgås i ONION-netværket ved hjælp af TOR-browseren, uden at frygte at ende på ulovlige sider. Bemærk, at de angivne links (det er .onion-links) kan ændre sig, og at næsten alle også findes som normale websites.

OnionMail og ProtonMail: alternativet til sporet post

Hvorfor trække sig væk fra de store mailudbydere ved følsomme arbejdsanliggender? Kommercielle udbydere analyserer ofte tekst og vedhæftede filer til reklameformål. Ved at skifte til OnionMail har vi løst problemet fra bunden. Denne platform krypterer ikke bare beskeder, men isolerer hele udvekslingen inden for det lukkede netværk (tilgængelig på adressen http://louhlbgyupgktsw7.onion).

I vores sikkerhedstest var funktionen, der gjorde forskellen, selvmordet. Hvis vi har den mindste mistanke om, at nogen prøver at tvinge legitimationsoplysningerne, kan vi blot sende en specifik kommando eksternt. Serveren modtager inputtet og sletter straks hver spor, besked eller fil, der er knyttet til identiteten. En flugtvej, som er umulig at finde på almindelige websider.

Vi ved godt, at ProtonMail dominerer markedet for sikker post og er let at bruge, selv fra hverdagens browser. Vi har dog spurgt os selv, hvorfor vi skulle besvære os med at bruge det på Dark Web. Svaret fik vi ved at analysere vores hjemmerouter: ved at tilgå fra den normale side ser telefonudbyderen præcis, hvornår vi kontakter serverne i Schweiz. Metadata forbliver synlige.

Ved at tilgå deres skjulte portal (https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/) ser dem, der kontrollerer forbindelsen, kun uforståelige datapakker mod tilfældige destinationer. Denne stratifikation skjuler afsenderens identitet fra det øjeblik, man logger ind, og forhindrer forbindelsen mellem ens fysiske bolig og en bestemt e-mailkonto.

ProPublica, BBC og fri information

At søge journalistiske undersøgelser eller finansielle lækager fra udenlandske medier fører os ofte til digitale vægge, især hvis vi rejser i lande, der censurerer bestemte politiske emner. I sådanne tilfælde stoler vi på den isolerede version af ProPublica (https://p53lf57qovyuvwsc6xnrppyply3vtqw7l6pcobkksqlihoqt27lpeaid.onion/).

At konsultere de undersøgelsesartikler gennem denne undergrunde forhindrer enhver i at oprette en profil baseret på læseinteresser. For at forhøje en uigennemtrængelig barriere anbefaler vi aldrig at åbne disse programmer uden beskyttelse. At anvende avancerede private netværk med Onion Over VPN dækker også den enkle opstart af Tor-browseren, idet den maskerer den som banal rutinetrafik.

På samme måde har BBC News oprettet sin egen adgang (https://www.bbcnewsd73hkzno2ini43t4gblxvycyac5aw4gnv7t2rccijh7745uqd.onion/) for at give borgere i undertrykkende lande mulighed for at læse verificerede nyheder uden at den lokale regering kan blokere adgangen. Det er en måde at sikre, at sandheden kan krydse de digitale grænser, der er sat af regimer.

Søgemaskiner og arkiver til udforskning

I et miljø uden Googles indeksering ligner det at bevæge sig at gå ind i et rum uden lys. I starten.

Vi har begået den fejl at klikke på gamle lister fundet tilfældigt, hvilket regelmæssigt har ført os til klonede sider klar til at stjæle adgangskoder. Siden da har vi brugt AHMIA (http://juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion/) for at finde rene indhold. Den fungerer ved kun at inkludere de websteder, der har ansøgt om tilladelse til at blive fundet, og blokerer ulovlige pladser fra starten.

Når søgeresultaterne halter, er det en god idé at bruge DuckDuckGo gennem sin skjulte bro (https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/), som WindowsOnlineSolutions anbefaler for at finde verificerede diskussionsfora og forladte arkiver. Det tilbyder de samme oplysninger som det synlige web, men uden at knytte historikken til vores brugerprofil.

For dem, der skal gemme beviser på websider, der er ved at forsvinde eller blive manipuleret, findes der Archive Today (http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/). Adgangen via Tor omgår blokkeringer fra de oprindelige websteder og fjerner skadelige scripts, hvilket sikrer en ren læsning af historisk materiale.

For at finde andre websteder, kan vi læse artiklen om Deep Web- og Dark Web-sider, det skjulte internet.

Deep Web Radio og kommunikationer SecureDrop

At lytte til musik ved at søge efter uafhængige stationer betyder ofte at støde på en besked, der advarer om, at indholdet ikke er tilgængeligt i vores land. Ved at tilslutte os Deep Web Radio (http://76qugh5bey5gum7l.onion/) har vi fjernet disse begrænsninger. Streamingservere netværket ved ikke, hvilken nation vi kommer fra, hvilket sikrer en kontinuerlig musikstrøm uden reklamebannere. Hvis du foretrækker at holde dig til klassiske programmer i klartekst, har vi allerede analyseret websteder til tilpassede radiostationer med musik uden pauser og de bedste apps til at lytte til FM-radio og streamingmusik på Android og iPhone.

Endelig, for dem der skal overføre beviser eller dokumenter til reporterer under dække, findes der SecureDrop. Det er ikke et enkelt websted, men en open source-platform, der hostes af de største nyhedsredaktioner globalt. Det nægter kategorisk at gemme forbindelseslogs og fragmenterer de indtastede data, hvilket fuldstændig isolerer kilden.

At navigere på onion-netværket:

• Onion-adresser med seksten tegn (V2) er nu nedlagt. Vi har indført de nye opdaterede adresser med femoghalvtreds tegn (V3), der er meget længere, men matematiske umulige at bryde. Desværre kan de ændre sig når som helst.
• Vi fraråder at maksimere browservinduet. Mange portaler registrerer skærmopløsningen for at skabe et identifikationsaftryk og forstå, hvilken type computer vi har på skrivebordet.
• Brug ikke de samme adgangskoder, og indtast ikke brugernavne, som du bruger på sociale medier i klartekst. Tyveri af data i et mørkt forum kan hurtigt eksponere den sande identitet.
• Installation af ekstra udvidelser til videovisning eller at låse op for Javascript-komponenter ødelægger sikkerheden. Disse scripts kører lokal kode og kan afsløre din hjemmeadresse ved at omgå alle beskyttelser.
• Navigering er langsom, fordi data hopper mellem tre forskellige noder rundt om i verden. Det er prisen for total anonymitet.

Dagbog om WindowsOnlineSolutions

Hvis jeg skulle give jer et uigenkaldeligt råd, ville jeg sige, at I ikke skal være bange for Tor, men have dyb respekt for det. At navigere i Dark Web er ikke ulovligt, men det er som at træde ind i et kvarter uden overvågning og hvor ingen kontrollerer dokumenter: du kan finde vidunderlige biblioteker eller farlige gyder. Personligt bruger jeg disse tjenester kun til kommunikation, jeg ikke vil ende i en reklame-database, eller når jeg ønsker at læse nyheder uden at Googles algoritme bestemmer, hvad der er rigtigt for mig. Mit forslag er at holde en klar adskillelse mellem dit offentlige og private digitale liv: brug en anden identitet, download ikke noget, og især, stol ikke på dem, der lover mirakler eller nemme penge på nettet.

Løg

Den sande rigdom i dette rum er friheden, ikke profitten.

For at beskytte dit privatliv online anbefaler vi, at du også læser vores guides til de bedste browsere for privatliv, privat og uden datatracking samt de bedste metoder til at beskytte privatliv på internettet og se, hvad nettet ved om os.