Tor dan Proxy

Alamat IP Anda mengidentifikasi asal lalu lintas Anda. Dalam pekerjaan tim merah yang terotorisasi, penelitian, atau konteks privasi, Anda mungkin perlu menyamarkan sumber koneksi Anda.

Pelajaran ini membahas proksi dan Tor, dua alat dasar untuk menyembunyikan asal lalu lintas jaringan. Fokus kita adalah cara kerja dan keterbatasannya.

Server proksi berada di antara Anda dan tujuan Anda. Anda mengirim permintaan ke proksi, lalu proksi meneruskannya atas nama Anda, sehingga tujuan melihat IP proksi, bukan IP Anda.

• Proksi HTTP: menangani lalu lintas web.
• Proksi SOCKS: tidak bergantung pada protokol tertentu dan menangani lalu lintas TCP apa pun.

Satu proksi saja tidak cukup kuat untuk anonimitas:

• Operator proksi melihat IP asli dan tujuan Anda, sehingga menjadi satu titik yang mengetahui semuanya.
• Banyak proksi publik gratis mencatat lalu lintas atau menyisipkan konten.
• Lalu lintas antara Anda dan proksi HTTP mungkin tidak terenkripsi.

Proksi berguna untuk pengalihan dan melewati penyaring sederhana, bukan untuk anonimitas yang kuat.

Tor (The Onion Router) adalah jaringan yang dirancang untuk anonimitas. Alih-alih melalui satu lompatan, lalu lintas Anda melewati tiga relai sukarelawan sebelum mencapai tujuan.

Tidak ada satu relai pun yang mengetahui sekaligus siapa Anda dan ke mana tujuan Anda. Pemisahan ini merupakan inti perlindungan Tor.

Tor membungkus data Anda dalam lapisan enkripsi, seperti bawang. Setiap relai mengupas satu lapisan untuk mengetahui hanya lompatan berikutnya:

• Simpul penjaga (masuk): mengetahui IP Anda, tetapi tidak mengetahui tujuan Anda.
• Relai tengah: tidak mengetahui kedua ujungnya, hanya lompatan sebelumnya dan berikutnya.
• Simpul keluar: mengetahui tujuan, tetapi tidak mengetahui IP Anda.

Cara termudah adalah menggunakan Tor Browser, Firefox yang diperkuat dan telah dikonfigurasi sebelumnya untuk anonimitas. Untuk alat baris perintah, jalankan layanan Tor dan rutekan lalu lintas melalui proksi SOCKS lokalnya.

Simpul keluar melihat lalu lintas Anda saat lalu lintas tersebut meninggalkan Tor menuju tujuan. Jika Anda menggunakan HTTP yang tidak terenkripsi, simpul keluar berbahaya dapat membaca dan mengubahnya.

Selalu gunakan HTTPS secara menyeluruh melalui Tor. Tor menganonimkan sumber, tetapi tidak mengenkripsi lompatan terakhir menuju situs HTTP biasa.

Tor juga menyediakan layanan onion (alamat yang diakhiri dengan .onion). Layanan ini dan pengunjungnya sama-sama anonim, dan koneksinya tidak pernah meninggalkan jaringan Tor, sehingga tidak ada paparan terhadap simpul keluar.

Layanan onion hanya dapat diakses melalui Tor dan tidak diindeks oleh mesin pencari biasa.

Tor melindungi anonimitas pada tingkat jaringan, tetapi tidak melindungi Anda dari kesalahan Anda sendiri:

• Masuk ke akun pribadi langsung menghilangkan anonimitas Anda.
• Pengaya peramban, JavaScript, atau unduhan dapat membocorkan IP asli Anda.
• Serangan waktu/korelasi oleh lawan yang kuat terkadang dapat menghubungkan lalu lintas.

Anonimitas adalah sebuah sistem, bukan satu alat saja.

proxychains memaksa alat baris perintah apa pun melewati satu atau beberapa proksi, termasuk porta SOCKS milik Tor. Alat ini umum digunakan dalam pengujian penetrasi yang terotorisasi untuk merutekan pemindaian melalui titik pivot.

Beberapa jaringan memblokir relai Tor yang sudah dikenal secara langsung. Jembatan Tor adalah titik masuk yang tidak tercantum dan lebih sulit diblokir.

Transportasi yang dapat dicolokkan seperti obfs4 menyamarkan lalu lintas Tor sehingga sama sekali tidak terlihat seperti Tor. Hal ini membantu pengguna di wilayah dengan sensor ketat untuk terhubung. Fitur-fitur ini penting ketika lawan secara aktif berusaha mencegah Anda mengakses jaringan.

Anda telah mempelajari cara menyembunyikan asal lalu lintas:

• Proksi meneruskan lalu lintas Anda, tetapi satu proksi dapat melihat semuanya; proksi lemah untuk anonimitas.
• Tor menggunakan tiga relai dan enkripsi onion berlapis sehingga tidak ada satu simpul pun yang dapat menghubungkan Anda dengan tujuan Anda.
• Simpul keluar dapat membaca lalu lintas yang tidak terenkripsi; selalu gunakan HTTPS.
• Tor tidak melindungi dari kesalahan pengguna; anonimitas membutuhkan kedisiplinan.

Berikutnya: menumpuk VPN dan membuat rantai untuk anonimitas berlapis.