Nejčastější chyby, při kterých Tor neochrání anonymitu

Při analýze případů, kdy se podařilo identifikovat anonymní uživatele, se jen zřídka ukáže, že by někdo prolomil samotné šifrování Toru. Mnohem častěji selže lidský faktor: nevhodná kombinace nástrojů, opakování vzorců chování nebo nechtěně prozrazená osobní informace. Tento text popisuje chyby při používání Toru, kterým se dá předejít, a navazuje na to, jak Tor technicky funguje.

Přihlášení do osobních účtů

Nejjednodušší chybou je přihlásit se přes Tor do účtu, který je spojen s vaším skutečným jménem, e-mailem nebo telefonem. Služba tím danou relaci spojí s vaší identitou a anonymita pro tuto relaci zaniká. Stejné pravidlo platí pro propojení různých účtů: pokud stejné uživatelské jméno nebo e-mail použijete přes Tor i bez něj, propojitelnost je dána shodou identifikátoru, ne technickým průnikem.

Proto je vhodné identity oddělit. Anonymní identita by neměla sdílet jméno, e-mail, fotografii ani styl psaní s běžnou identitou. U e-mailu vám může pomoci systém aliasů a samostatných schránek.

Pozor je třeba dát i na takzvané propojení přes další kanály. Pokud se do anonymního účtu přihlásíte z telefonu, který má zapnutou polohu, nebo pokud účet ověříte telefonním číslem, spojení s identitou vzniká nezávisle na Toru. Při registraci proto zvažte, jaké údaje služba vyžaduje, a vybírejte služby, které vyžadují minimum. Čím více osobních údajů odevzdáte, tím méně zbývá z anonymity.

Soubory a aplikace mimo prohlížeč

Pokud si stáhnete dokument nebo soubor a otevřete ho v externí aplikaci, aplikace může načíst vzdálený obsah, například obrázek nebo odkaz, přímo přes běžné připojení. Tím prozradí skutečnou IP adresu. Proto se doporučuje stahovat jen nezbytné soubory, otevírat je v izolovaném prostředí a u citlivých dokumentů zařízení odpojit od sítě.

Podobně je třeba dát pozor na používání jiných aplikací přes Tor bez jejich správného nastavení. Aplikace, která není navržena pro Tor, může prozradit identifikátory zařízení nebo obejít proxy. Nahradit Tor Browser běžným prohlížečem s ručně nastavenou proxy také není rovnocenné, protože tam chybí ochrana před otisky.

Rozšíření, úpravy a odlišování se

Tor Browser je navržen tak, aby si byli všichni uživatelé podobní. Každé přidané rozšíření, změněná velikost okna nebo upravené nastavení tuto jednotnost narušuje. Taková odlišnost se dá využít k rozlišení vašeho prohlížeče od ostatních a k postupnému vytvoření profilu, i když se IP adresa mění. Princip otisků prohlížeče je podrobněji vysvětlen v článku o digitálním otisku.

Stejně tak neinstalujte prohlížeč z neověřených zdrojů. Škodlivá kopie může posílat údaje útočníkovi bez ohledu na to, jak dobře je síť navržena.

Časové a stylistické vzorce

I bez technického průniku lze dvě identity propojit analýzou chování. Pokud publikujete pod dvěma identitami ve stejnou dobu, stejným stylem a se stejnými zvláštnostmi v textu, pozorovatel může vyvodit, že jde o tutéž osobu. Citlivé informace o sobě, jako je město, zaměstnavatel nebo osobní detaily, v anonymních kontextech nezveřejňujte, ani jako zdánlivě nevinný detail.

Anonymita je disciplína, ne jednorázové nastavení. Podívejte se také na rozdíl mezi anonymitou a soukromím a na základní pojmy ve slovníku.

Praktickým postupem je předem si určit, co chcete skrýt, před kým a jaké jsou důsledky, pokud se to nepodaří. Podle toho zvolte míru opatrnosti. Pro běžné omezení profilování jsou nároky nižší, riziková situace vyžaduje důslednější disciplínu a v některých případech i odbornou pomoc. Pokud si nejste jistí, raději jednejte opatrněji, než by se zdálo nutné.