Tamam.
Artık temelde gizliliğimizi ve anonimliğimizi geliştirmek için kullanabileceğimiz birbirine
bağlı cihazlardan oluşan bir ağ olduğunu anlıyoruz.
Asıl soru şu: Bu ağa nasıl bağlanabilir ve onu nasıl kullanabiliriz?
Aslında cevap çok basit.
Bilgisayarınızı, hangi işletim sistemini kullandığından bağımsız olarak tüm trafiği Tor ağı üzerinden yönlendirecek şekilde yapılandırabilirsiniz.
Ve bu şekilde, umarım her şey ağ üzerinden akacak, gizliliğinizi ve anonimliğinizi koruyacaktır.
Ancak ne yazık ki durum her zaman böyle değildir, çünkü muhtemelen benim bile bilmediğim,
konumunuzu, IP adresinizi ve daha birçok bilgiyi ifşa edebilecek birçok programınız vardır.
Sadece bu da değil, Windows, Linux ve hatta OS X'in yamalanmamış bir sürümünü kullanıyor olabilirsiniz.
Ayrıca, tarayıcınızı doğru şekilde yapılandırdığınızı düşünseniz bile tarayıcınız hakkınızda bilgi sızdırabilir.
Tor kullan.
Ayrıca, birçoğumuz tarayıcı eklentileri ve tarayıcı uzantıları kullanıyoruz, bunlar da potansiyel olarak bilgi sızdırabilir.
Ve son olarak, çıkış düğümü sorunumuz var.
Bir önceki derste, Tor'a bağlandığınızda, buradaki tüm verilerin ve yeşilin şifrelenmiş olarak
gönderildiğini ve hiçbir zaman düğümlerin hiçbirinin hangi web sitelerine gitmek istediğinizi bilmediğinden bahsetmiştim.
Sadece bir sonraki düğümün adresini bilirler, böylece verileri bir sonraki düğüme iletebilirler.
Ancak belirttiğim gibi, buradaki kırmızı ok, https kullanılmadığı sürece buradan çıkan verilerin şifrelenmeden çıkacağı
anlamına gelir.
Bu nedenle, verilerin https üzerinden gönderilmesini zorlamak için gidip HTTPS'yi her yere manuel olarak yüklemeniz gerekecektir.
Ayrıca şurada bir düğüm var.
Bu, çıkış düğümü olarak bilinir.
Buradaki sorun, herhangi birinin bir bilgisayarı Tor ağında bir düğüm olarak çalışacak şekilde yapılandırabilmesidir.
Ve eğer bilgisayarınız bir çıkış düğümüyse, bu verilerin şifrelenmeden çıktığını görebilirsiniz.
Yani Tor ağını gerçekten kullanıyorsanız bu kişiye güvenmek zorundasınız çünkü potansiyel olarak yaptığınız her
şeyi görebilirler.
Şimdi, önceki derste söylediğim gibi, Hedef web sitesi https kullanıyorsa veya HTTPS bağlantılarını zorlayacak
bir eklenti kullanıyorsanız, o zaman sorun olmayacaktır çünkü HTTPS HTTP verilerini şifrelediği için veriler SSL
tarafından şifrelenecektir, bu nedenle sorun olmayacaktır.
Ancak bu yine atmanız gereken başka bir adım ve verilerinizin tüm yol boyunca tamamen
şifrelendiğinden emin olmak için tarayıcınıza yüklemeniz gereken başka bir eklentidir.
Ve birisi bu verileri görebilse bile, örneğin buradaki çıkış düğümünü çalıştıran kişi veya
burada bağlantıyı kesen biri varsa, verileri yakalasalar bile, şifrelenmiş
olacağı için okuyamayacaklardır.
Dediğim gibi, bilgisayarınızı Tor ağını kullanacak şekilde yapılandırmak istiyorsanız yapmanız gereken çok fazla
adım var.
Ve tüm bunları yapsanız bile, potansiyel olarak bilgi sızdırabilecek ve kimliğinizi ortaya çıkarabilecek küçük
veya küçük bir ayrıntıyı kaçırabilirsiniz.
Bu nedenle daha iyi bir çözüm ya Tor tarayıcısını kullanmaktır ve bundan bir sonraki bölümde bahsedeceğiz.
Bu, Tor ağını yöneten aynı kişiler tarafından tasarlanmış bir web tarayıcısıdır.
Varsayılan olarak tüm verileri Tor ağı üzerinden yönlendirir.
Ayrıca, bilgilerinizin sızmasını önlemek ve gönderdiğiniz verilerin her zaman şifrelenmesini sağlamak için birçok
başka özelliğe de sahiptir.
Bu en basit ve iyi çözümdür.
Daha iyi bir çözüm, anonimlik ve gizlilik için tasarlanmış bir Linux dağıtımı olan Thales'i kullanmak
ve en iyi çözüm, çok ama çok güvenli olan ve ayrıca varsayılan olarak TOR'u kullanacak şekilde yapılandırılabilen harika bir
işletim sistemi olan Unix ağ geçidine sahip küp işletim sistemini kullanmak olacaktır.
Güvenliğinizi, anonimliğinizi ve gizliliğinizi iyileştirmek.
Şimdi tüm bunları bir sonraki derslerde en basit ve en kolay olanla başlayıp
daha karmaşık ama en iyi yaklaşımla bitireceğiz.