Tor gaat beheerders exit-relays sponsoren
Om internetgebruikers sneller en anoniemer te laten surfen, gaat anonimiseringssoftware Tor aanbieders van een zogeheten exit-node of exit-relay sponsoren. Tor is een netwerk waarbij het verkeer van gebruikers over meerdere systemen (nodes) loopt. De laatste node in deze keten is de exit-node of relay die de door de gebruiker opgevraagde pagina laadt. Al een aantal jaren vragen geldschieters van Tor om deze exit-relays te sponsoren.
Het geld werd echter in code en ontwerpverbeteringen geïnvesteerd. Inmiddels is Tor, met name door betere load balancing, veel sneller geworden. Het verkeer wordt dan onder gebracht bij relays die het beter kunnen verwerken. Dit heeft een impact op de diversiteit, aangezien Tor-gebruikers in zo'n 30% van de gevallen één van de vijf snelste exit-relays kiezen. En 80% van de keuzes komt uit een pool van 40 tot 50 relays.
Diversiteit
Om de diversiteit voor gebruikers te verbeteren gaat Tor een experiment beginnen, waarbij de beheerder van een exit-relay geld krijgen, zodat ze een grotere en/of betere exit-relays kunnen onderhouden. Daardoor zal het Tor-netwerk niet alleen diverser worden, maar ook meer gebruikers aan kunnen.
Ik heb altijd begrepen dat iemand met een exit-node jou verkeer kan afluisteren.
Ik weet dus niet of mijn Tor sessie veilig is. Dus hoezo ANONIEMER surfen?
Maar ik ben ook maar een leek op dit gebied. Dus mischien zit ik er wel naast.
Ik kies daarom maar voor een vpn, want buiten HideMyAss lees je nooit "slechte"
berichten over mensen die in de problemen zijn gekomen doordat ze in zee zijn
gegaan met een vpn aanbieder. (geen vpn isp dan wel te verstaan)
Dus ik snap niet waarom mensen dan toch voor Tor kiezen?
Het is dan wel gratis, maar als gebruiker van een zogenaamde "anoniem netwerk"
is het maar de vraag wat anoniem dan nog betekend.
Dus als gebruiker vraag ik me dan weer af, hoe kan ik dit controleren of mijn sessie
wordt afgeluisterd? En dan zonder gebruik te moeten maken van andere software.
Ik mijn ogen dus schijnveiligheid of niet?
Kan iemand dit bevestigen of...........................................................................................
anoniem bij tor betekend ook niet dat niemand je verkeer kan zien, maar dat niet is te zien van welke machine/ip de bezoeker van een website komt. dit kunnen zowel de tor exit node als de website waar je naar toegaat niet achterhalen.
verder om ervoor te zorgen dat men ook je verkeer niet kan inzien om daar misschien je identiteit uit te halen (doordat je bijv. een e-mailadres op een website invult) moet je gebruik maken van end-to-end encryptie (dus naar https websites surfen en een beveiligde verbinding tussen jou en de website opzetten om alle tussenpartijen erbuiten te houden). Dit geld zowel met als zonder gebruik van tor.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
