Tor ve Vekil Sunucular

IP adresiniz, trafiğinizin nereden geldiğini belirler. Yetkilendirilmiş kırmızı ekip çalışmalarında, araştırmalarda veya gizlilik gerektiren durumlarda bağlantılarınızın kaynağını gizlemeniz gerekebilir.

Bu derste ağ trafiğinin kaynağını gizlemeye yarayan iki temel araç olan proxy sunucuları ve Tor ele alınmaktadır. Bunların nasıl çalıştığına ve sınırlamalarına odaklanıyoruz.

Proxy sunucusu, sizinle hedefinizin arasında bulunur. İstekleri proxy sunucusuna gönderirsiniz; proxy de bunları sizin adınıza iletir. Böylece hedef, sizin IP adresiniz yerine proxy sunucusunun IP adresini görür.

• HTTP proxy: web trafiğini yönetir.
• SOCKS proxy: protokolden bağımsızdır ve her türlü TCP trafiğini yönetir.

Anonimlik açısından tek bir proxy zayıf kalır:

• Proxy operatörü gerçek IP adresinizi ve hedefinizi görür; her şeyi bilen tek bir nokta oluşur.
• Birçok ücretsiz, herkese açık proxy trafiği kaydeder veya içeriğe müdahale eder.
• Sizinle bir HTTP proxy arasındaki trafik şifrelenmemiş olabilir.

Proxy'ler yönlendirme ve basit filtreleri aşma için kullanışlıdır; güçlü anonimlik sağlamaz.

Tor (The Onion Router), anonimlik için tasarlanmış bir ağdır. Trafiğiniz tek bir atlama noktası yerine hedefe ulaşmadan önce üç gönüllü aktarım sunucusundan geçer.

Hiçbir aktarım sunucusu hem kim olduğunuzu hem de nereye gittiğinizi bilemez. Bu ayrım, Tor'un korumasının temelini oluşturur.

Tor, verilerinizi soğan gibi şifreleme katmanlarıyla sarar. Her aktarım sunucusu yalnızca bir sonraki atlama noktasını öğrenmek için bir katmanı kaldırır:

• Koruma (giriş) düğümü: IP adresinizi bilir, ancak hedefinizi bilmez.
• Orta aktarım sunucusu: iki uçtan hiçbirini bilmez; yalnızca önceki ve sonraki atlama noktalarını bilir.
• Çıkış düğümü: hedefi bilir, ancak IP adresinizi bilmez.

En kolay yol, anonimlik için önceden yapılandırılmış ve güçlendirilmiş bir Firefox olan Tor Browser'ı kullanmaktır. Komut satırı araçları için Tor hizmetini çalıştırın ve trafiği yerel SOCKS proxy'si üzerinden yönlendirin.

Çıkış düğümü, Tor'dan hedefe doğru çıkarken trafiğinizi görür. Şifrelenmemiş HTTP kullanıyorsanız kötü amaçlı bir çıkış düğümü trafiği okuyabilir ve değiştirebilir.

Tor üzerinden uçtan uca her zaman HTTPS kullanın. Tor kaynağı anonimleştirir; düz HTTP kullanan bir siteye giden son atlamayı şifrelemez.

Tor ayrıca .onion ile biten adreslere sahip soğan hizmetlerini barındırır. Bu hizmetler ve ziyaretçileri anonimdir; bağlantı Tor ağından hiç çıkmadığı için çıkış düğümüne maruz kalma riski yoktur.

Soğan hizmetlerine yalnızca Tor üzerinden erişilebilir ve bunlar normal arama motorları tarafından dizine eklenmez.

Tor, ağ düzeyindeki anonimliği korur; ancak kendi hatalarınıza karşı koruma sağlamaz:

• Kişisel bir hesaba giriş yapmak sizi anında anonimlikten çıkarır.
• Tarayıcı eklentileri, JavaScript veya indirmeler gerçek IP adresinizi sızdırabilir.
• Güçlü saldırganların zamanlama ve ilişkilendirme saldırıları, bazı durumlarda trafiği birbirine bağlayabilir.

Anonimlik tek bir araç değil, bir sistemdir.

proxychains, Tor'un SOCKS bağlantı noktası da dâhil olmak üzere tüm komut satırı araçlarını bir veya daha fazla proxy üzerinden çalışmaya zorlar. Yetkilendirilmiş sızma testlerinde taramaları bir sıçrama noktası üzerinden yönlendirmek için yaygın olarak kullanılır.

Bazı ağlar bilinen Tor aktarım sunucularını doğrudan engeller. Tor köprüleri, engellenmesi daha zor olan ve listelenmeyen giriş noktalarıdır.

obfs4 gibi eklenebilir aktarımlar, Tor trafiğini Tor trafiğine hiç benzemeyecek şekilde gizler ve yoğun sansür uygulanan bölgelerdeki kullanıcıların bağlanmasına yardımcı olur. Bu özellikler, bir saldırgan sizi etkin biçimde ağdan uzak tutmaya çalıştığında önem kazanır.

Tor devresinde kimin neyi görebileceğini değerlendirin.

Trafiğin kaynağını nasıl gizleyeceğinizi öğrendiniz:

• Proxy'ler trafiğinizi iletir; ancak tek bir proxy her şeyi görür ve anonimlik açısından zayıftır.
• Tor, üç aktarım sunucusu ve katmanlı soğan şifrelemesi kullanır; böylece hiçbir düğüm sizi hedefinizle ilişkilendiremez.
• Çıkış düğümü şifrelenmemiş trafiği okuyabilir; her zaman HTTPS kullanın.
• Tor, kullanıcı hatalarına karşı koruma sağlamaz; anonimlik bir disiplindir.

Sıradaki konu: katmanlı anonimlik için VPN'leri üst üste kullanma ve zincirleme.