التصفح الآمن عبر تور Tor Browser security


Tor Browser security

مقدمة عن تور :

 هو شبكة متقدمة يقوم بتشغيلها متطوعون مستقلون حول العالم تعمل بحيث يتم توجيه اتصالك بشكل عشوائي بين عدد من عقد شبكة تور وكل واحدة من تلك العقد تعلم فقط العقدة السابقة والعقدة اللاحقة في السلسلة وبالتالي فلا يمكن لأي من هذه العقد معرفة المصدر الأول للمعلومات والمكان النهائي الذي تذهب إليه وكل الاتصالات بين العقد تتم بشكل مشفر وبالتالي لايمكن لأي عقدة معرفة المعلومات التي تمر عبرها

باستخدام تور يصبح من الصعب جدا مايلي

  • من الصعب لمزود خدمة الانترنت المحلي معرفة المواقع التي  تدخلها أو المعلومات التي ترسلها عبر تلك المواقع

  • ومن الصعب للموقع النهائي الذي تدخله معرفة من أنت أو بالأدق ما هو عنوانك الأصلى على شبكة الانترنت

  • وأيضا من الصعب لأي من السيرفرات الوسيطة لشبكة تور معرفة عنوانك أو عنوان الموقع الذي تزوره سواء عن طريق عنوان أي بي الخاص بك أو تحديد من أنت عن طريق مراقبة عاداتك في التصفح أو المواقع الأخرى التي تزورها

كما ذكرنا يتم تشفير كل المعلومات بين عقد شبكة تور أو جسورها ولكن مثل كل الانظمة الأخرى يتم فك التشفير عند العقدة الأخيرة قبل ارسال المعلومات عبر الانترنت المفتوحة إلى الموقع النهائي المطلوب وبالتالي هذا قد يكشف ماتقوم بارساله للعقدة الأخيرة ولذلك يجب استخدام المواقع التي تدعم

HTTPS

عند ارسال معومات الدخول أو كلمات السر إلخ وذلك لإضافة طبقة أخرى من التشفير لكامل الاتصال بين متصفحك وبين السيرفر النهائي للموقع الذي تدخلونه

وكقاعدة عامة عند إدخال معلومات الدخول كالباسوورد أو غيرها يجب وفقط استخدام المواقع ذات عنوان يبدأ بـ

HTTPS

دائما وبغض النظر عن استخدام تور أو غيره

رزمة تور مع المتصفح

توجد عدة طرق لاستخدام تور وسنعرض واحدة من أسهل الطرق وأكثرها فعالية وهي استخدام حزمة تور مع المتصفح والتي هي عبارة عن رزمة برامج لا تحتاج إلى تثبيت أي يمكن أن تعمل مباشرة وتحتوى على نسخة معدلة من متصفح فايرفوكس بحيث تستخدم شبكة تور

تنزيل ملفات تور مع المتصفح

المصدر الأساسي لتنزيل رزمة تور مع المتصفح هو من الصفحة التالية

https://www.torproject.org/download/download.html.en

واالتي تحتوي روابط لمختلف الأنظمة ومختلف اللغات

ويمكنكم تنزيل التور بروزر من الميديا فير :

http://www.mediafire.com/?89z3rkjjrz5hf01

الحصول على تور عبر الإيميل

يمكن الحصول على حزمة تور مع المتصفح من المصدر مباشرة من خلال إرسال رسالة إيميل على العنوان التالي

gettor@torproject.org

وتكتب في الرسالة إحدى الكلمة التالية بحسب نسخة النظام التي تريدها

tor-browser-bundle

لمستخدمي ويندوز

أو

macosx-i386-bundle

لمستخدمي ماكنتوش ذات معالجات انتل

أو

macosx-ppc-bundle

لمستخدمي ماكنتوش ذات معالجات باور بي سي

المثال التالي يوضح كيفة الحصول على حزمة تور مع المتصفح لنظام ويندوز عبر ارسال رسالة من هوتميل

تحميل التور بروزر عبر البريد الالكتروني
تحميل التور بروزر عبر البريد الالكتروني

تأكد من أن بريدك الالكتروني لديه مساحة فارغة لاستلام ملف بحجم 21 ميغابايت, كما تشير المعلومات أنه ينبغي أن ترسل الرسالة من بريد جميل أو هوتميل أو ياهوو

أما في حال تعذر الحصول عليه من جميع المصادر الأساسية التي ذكرت فيمكن استخدام النسخة التالية التي قمنا برفعها بعد تنزيلها من المصدر

رزمة تور مع المتصفح 2.2.35.4 باللغة الانكليزية لأنظمة ويندوز حوالي 21 ميغا

https://dl.dropbox.com/u/28939473/tor-browser-2.2.35-4_en-US.exe

وبعد التنزيل ستحصل على ملف مضغوط ينبغي فك ضغطه أو على ملف يقوم بفك الضغط عند تشغيله كمايلي

اختر المكان الذي تريد فك الضغط فيه

بعد فك الضغط قم بتشغيل

start tor browser

سيفتح برنامج يدعى فيداليا وهو مسؤول عن إقامة الاتصال بشبكة تور

وعندما يتم الاتصال بتور سيفتح متصفح قايرفوكس المتضمن مع الرزمة وعندما يظهر المتصفح رسالة أنك تستخدم تور

Congratulations. Your browser is configured to use Tor.

يمكن الآن التصفح الآمن على نفس المتصفح الذي ظهرت فيه الرسالة فقط

وللتأكد من عمله قم بالدخول إلى أحد المواقع التالية من متصفح تور ومن المتصفح العادي للمقارنة

http://www.whatismyproxy.com

http://www.whatismyipaddress.com

http://www.ip-adress.com

يجب أن يكون عنوان آي بي قد تغير

أما المتصفح العادي لديكم فلا يستخدم تور بحالته الافتراضية

وعند الانتهاء من التصفح قم بإغلاق متصفح تور وسيقوم فيداليا بالإغلاق

كما لاحظتم لاتوجد عملية تثبيت وإنما تشغيل مباشر وبالتالي يمكنكم أخذ هذه الملفات وتشغيلها على أي جهاز آخر مباشرة

يأتي المتصفح المدمج مع رزمة تور متضمنا إضافات لزيادة الحماية

HTTPS Anyware

والتي تقوم بالدخول مباشرة إلى النسخة المشفرة من العديد من المواقع التي تدعم هذه الميزة مثل فيسبوك, غووغل, تويتر, وكثير غيرها فمثلا حين دخولكم عبر متصفح تور إلى

http://www.facebook.com

فإنه يقوم تلقائيا بالدخول إلى النسخة المشفرة

https://www.facebook.com

ملاحظة حول المتصفح المدمج مع رزمة تور

 تم إيقاف تفعيل جافا وأكتف إكس وفلاش في المتصفح المرفق برزمة تور لأنه يمكن استخدام تلك التقنيات بحيث تكشف عن معلومات عن عنوانك في حال تم اساءة استخدامها على المواقع التي تدخلونها ولذلك في حال أردتم فتح ملف فيديو من أماكن موثوقة مثلا يوتوب فيمكن القيام بالخطوات التالية لجعل متصفحك العادي يستخدم تور

استخدام متصفحك العادي مع تور

في النسخ الحديثة من تور تم إلغاء تفعيل استخدام تور كبروكسي على بورت 8118, وبالتالي لم يعد بالإمكان ربط متصفحك العادي مع تور على هذا البورت من خلال إعدادات البروكسي, ورغم أنه لا يزال بالإمكان ربط المتصفح لديك مع تور باستخدام فقط إعدادات

Socks5 Port 9050

إلا أنها ليست طريقة منصوح بها عندما تستخدم بدون تثبيت رزمة فيداليا وبالتجربة العملية استطعنا التأكد أن هذه الطريقة ليست آمنة حيث سيقوم المتصفح باستخدام اتصال مباشر بمزود (دي إن إس) من دون المرور ببروكسي تور مما قد يكشف أسماء المواقع التي تفتحها لمزود خدمة الانترنت المحلي بالإضافة إلى فتح الباب أمام أنواع من الإختراق التي قد يقوم بها مزود الخدمة المحلي

وبالتالي الطريقة الآمنة لاستخدام متصفحك مع تور هي باستخدام فايرفوكس مع رزمة تور فيداليا

نبذة Abu Bakr Saleh
كتاباتنا تنبع من الشارع الذي نعيش فيه .... واقع الثورة السورية

أترك رداً

إملأ الحقول أدناه بالمعلومات المناسبة أو إضغط على إحدى الأيقونات لتسجيل الدخول:

WordPress.com Logo

You are commenting using your WordPress.com account. تسجيل الخروج / تغيير )

Twitter picture

You are commenting using your Twitter account. تسجيل الخروج / تغيير )

Facebook photo

You are commenting using your Facebook account. تسجيل الخروج / تغيير )

Google+ photo

You are commenting using your Google+ account. تسجيل الخروج / تغيير )

Connecting to %s

Follow

Get every new post delivered to your Inbox.

Join 29 other followers

%d bloggers like this: