Nachdem wir die meisten Funktionen des Torah-Browsers behandelt haben, möchte ich noch einen Vortrag über
die Sicherheitseinstellungen halten.
Was ändern sie und wie wirken sich diese Änderungen auf unsere Privatsphäre und Anonymität aus? Wir können auf die Sicherheitseinstellungen über das
Schildsymbol und hier neben der Zwiebel zugreifen.
Das haben wir in der vorherigen Vorlesung verwendet.
Wenn dieses Schild leer ist, bedeutet dies, dass die Sicherheitseinstellungen auf die Standardeinstellungen eingestellt sind.
Wenn Sie erneut darauf klicken, wird die Sicherheitsstufe angezeigt, die Sie gerade haben.
Und wie Sie sehen, bin ich Standard.
Wenn Sie dies ändern möchten, können Sie hier auf erweiterte Sicherheitseinstellungen klicken. Sie können auch über das Optionsmenü darauf zugreifen, wie ich
es Ihnen in der vorherigen Vorlesung gezeigt habe.
Sie gehen einfach hierher, gehen zu Optionen und gehen dann zum Datenschutz und scrollen nach unten zu den Sicherheitsstufen.
Wie Sie sehen, haben wir derzeit drei sehr einfache Sicherheitsstufen.
Wir sind auf Standard eingestellt, was die Standardeinstellung ist.
Diese Option macht den Browser so benutzerfreundlich wie jeden anderen Browser.
Nur ein bisschen langsamer, aber Sie können auf alle verfügbaren Inhalte zugreifen.
Skripte werden nicht blockiert.
Dadurch werden alle Websites sehr schön und benutzerfreundlich, aber es ist nicht die sicherste Einstellung,
insbesondere wenn Sie den Tor-Browser unter Windows verwenden, der standardmäßig kein sehr sicheres Betriebssystem ist. Wenn
Sie ihn also auf sicherer stellen, wird Javascript deaktiviert Hash-TTP-Seiten.
Außerdem werden einige Schriftarten und andere voreilige E-Mail-Inhalte deaktiviert.
Daher funktionieren Websites möglicherweise etwas anders als normal.
Sie sehen vielleicht etwas anders aus als normal, aber es wird ein bisschen sicherer und privater.
Und wenn Sie dies bis zum sichersten Problem lösen, wird Javascript auf allen Seiten deaktiviert, auch auf
ETP-Seiten.
Offensichtlich wird der gesamte Datenverkehr über Hash-TTPs abgewickelt, da Tor mit seinem TTP überall dort mitkommt, wo Videos
nicht standardmäßig abgespielt werden.
Viele andere voreilige E-Mail-Inhalte werden gebloggt, um sicherzustellen, dass dieser Browser
ein Höchstmaß an Sicherheit und Anonymität bietet.
Beachten Sie, wie sich die Sicherheitsstufe ändert, und hier ändert sich das Symbol oben rechts.
Wenn Sie also in Zukunft Tor verwenden und nicht sicher sind, in welchem Level Sie sich befinden, können Sie einfach auf das Symbol schauen,
wenn es falsch ist. Das bedeutet, dass Sie am sichersten sind, wenn es halb voll ist.
Das heißt, Sie sind sicherer.
Und wenn es leer ist, bedeutet dies, dass Sie Standard sind.
Sie können auch einfach darauf klicken, um genau zu sehen, auf welcher Sicherheitsstufe Sie sich befinden.
Jetzt, da ich mit meinem Level zufrieden bin, werde ich es am sichersten halten
und wir werden es schließen und ich möchte Ihnen die Ergebnisse einiger Tests zeigen, die ich für die drei verschiedenen
Sicherheitsstufen durchgeführt habe.
Mit der grundlegenden oder Standard-Sicherheitsstufe verwende ich diese Website hier und werde ihren Link in
die Ressourcen dieser Vorlesung aufnehmen.
Grundsätzlich führt diese Website eine Reihe von Tests durch, um festzustellen, wie viele Informationen Ihr Browser über
Sie enthält.
Wie Sie mit dem Standard sehen können, blockiert der Browser Anzeigen.
Es ist nicht wie ein unsichtbarer Tracker, es ist wie auf Partys, die das Versprechen „Nicht verfolgen“ einhalten.
Das ist okay.
Das ist gut.
Und schließlich schützt es nicht vor Fingerabdrücken.
Es sagt uns also, dass der Browser einen eindeutigen Fingerabdruck hat.
Und unten hier, wenn Sie diese Statistik lesen, erfahren Sie, dass unter den mehr als
200000 Browsern, die auf dieser Website getestet wurden, unser Browser eindeutig zu sein scheint, damit er
uns im Grunde identifizieren kann, und hier sagt er uns das Es gibt mindestens siebzehn Punkt acht vier Bits
an identifizierenden Informationen, die durch buchstäbliche Analyse unseres Browsers gesammelt werden können.
Jetzt habe ich den gleichen Test auch ausgeführt, nachdem ich meine Sicherheitsstufe auf mittel geändert habe.
Und wenn Sie hierher kommen, werden Sie feststellen, dass mein Browser den Anzeigenverkehr blockiert.
Es hat auch einen teilweisen Schutz gegen das Blockieren unsichtbarer Tracker, was wiederum dem, was wir mit dem
Standard hatten, sehr ähnlich ist.
Wir können auch sehen, dass unser Browser akzeptable Anzeigen blockiert.
Es blockiert immer noch Partys, die den Do Not Track ehren.
Wie ich schon sagte, das ist in Ordnung.
Und schließlich hat unser Browser immer noch einen einzigartigen Fingerabdruck.
Wenn wir nun wieder auf die vollständigen Details klicken, können wir die Statistiken abrufen.
Wieder heißt es, dass unsere Browser-Dose immer noch einzigartig ist und der Browser siebzehn Punkt acht
vier Bits an identifizierenden Informationen erhält.
Wieder ist es tatsächlich identisch mit dem, was wir mit dem Standard bekommen haben.
Jetzt habe ich endlich meine Sicherheit auf den höchsten Stand gebracht, ähnlich wie jetzt, und ich führe hier den
gleichen Test durch, und wie Sie sehen können, sind die Ergebnisse viel besser.
Also blockiert der Browser wieder alle, die uns verfolgen.
Das ist okay.
Es geschah sowohl mit Standard als auch mit Medium.
Dann ist es auch ein Block in unsichtbaren Trackern.
Es ist nicht außer in der Verpflichtung "Nicht versuchen".
Wie ich schon sagte, das ist in Ordnung.
Das ist gut.
Und schließlich, wenn es CNN ist, schützt Sie Ihr Browser vor Fingerabdrücken.
Das ist ja.
Das ist also die Hauptsache, die hier anders ist.
Wenn Sie hier schauen und es sagt nein.
Und im Standard hieß es wieder nein, also hatte unser Browser einen eindeutigen Fingerabdruck, während er
derzeit weniger eindeutigen Fingerabdruck hat, wenn Sie es so sehen möchten.
Wenn man sich die Statistik hier ansieht, heißt es, dass nur einer von
einhundertvierzehn Browsern den gleichen Fingerabdruck hat, während wir zuvor einen eindeutigen Fingerabdruck unter mehr als 200000 Browsern hatten.
Nicht nur das, sondern unser Browser gibt jetzt nur noch sechs bis vierundachtzig Bits an identifizierenden Informationen aus, während er,
wie hier und hier gezeigt, mit den beiden Einstellungen für mittlere und niedrige Sicherheit siebzehn Punkte acht und vier
erhalten hat.
Mit den hohen Sicherheitseinstellungen erhalten Sie also viel weniger Informationen über Ihren Browser und über
sich selbst im Allgemeinen. Jetzt können Sie hier nach unten scrollen, nachdem Sie auf weitere Informationen geklickt haben,
um zu sehen, woher genau diese Informationen stammen, damit Sie den Benutzer sehen können Der Agent des
Browsers enthüllt drei bis vierundsiebzig Informationen über Sie.
Sie können den Verlaufs-Tipi-Header hier sehen, der die verwendete Sprache zusammen mit weiteren Informationen enthüllt.
Wiederum ist dies für einen Punkt fünf acht Bits an Informationen verantwortlich. Wir können sehen, dass
die Browser-Plugins Informationen über die Zeitzone, sogar die Bildschirmgröße und die Farbtiefe anzeigen.
Und deshalb habe ich gesagt, maximieren Sie den Bildschirm nicht, denn wenn Sie ihn maximieren.
Dies gibt die wahre Größe Ihres Monitors an.
Wieder noch mehr Informationen gegeben.
Wenn Sie hier weiter nach unten scrollen, sehen Sie genau, woher die einzelnen Informationen stammen.
Und wenn wir in diesem Beispiel insgesamt siebzehn Punkte vier Acht haben, als wir die Sicherheit auf mittlerem Niveau hatten, könnten
Sie eine große Sache denken.
Was ist, wenn mein Browser siebzehn Punkt acht vier Informationsbits erhält?
Was bedeutet das.
Nun, laut Informationstheorie können diese Informationen addiert werden, um Sie in der Informationstheorie
zu identifizieren.
Informationen werden in Bits gemessen.
Und nach dieser Formel können wir hier die Menge an Informationen berechnen, die eine bestimmte Tatsache,
wie z. B. Ihre Browser-Plugins, über Ihre Identität preisgeben kann.
Wie ich bereits sagte, wird dies in Bits gemessen und das Addieren all dieser Bits kann verwendet werden, um Sie zu identifizieren.
Zum Zeitpunkt der Aufzeichnung dieser Vorlesung hat die Erdbevölkerung hier rund 77 Milliarden Menschen, die diesen Wert in
diese Gleichung einfließen lassen.
Wir können das sehen, um eine Person auf der Erde zu identifizieren.
Alles was wir brauchen ist zweiunddreißig Punkt acht.
Also fast dreiunddreißig Informationen.
Wenn wir also nach jemandem suchen, fügen wir die Informationen, die wir über ihn entdecken, nacheinander
hinzu, z. B. die Sprache, den Standort, den von ihnen verwendeten Browser usw.
Sobald wir ungefähr dreiunddreißig Informationen erhalten haben, die diese Person identifizieren, wird es relativ einfach. Wenn Sie also
zu dem zurückkehren, was wir hier hatten, können Sie sehen, dass der Browser in den mittleren
Sicherheitseinstellungen bereits siebzehn Punkt acht Informationen über Sie anzeigt.
Alles, was übrig bleibt, sind nur noch 15 Informationen, und das Auffinden ist relativ einfach.
Zugegeben, einige der Informationen, die wir hier sehen, sind falsch, wie z. B. die
Bildschirmgröße, da der Bildschirm nicht im Vollbildmodus angezeigt wird. Sie haben jedoch die Idee, je mehr Bits
Ihr Browser über Sie erhält, desto schlimmer sind diese Bits verwendet, um Sie zu lokalisieren und zu identifizieren.
Wenn wir uns also die hohe Sicherheit ansehen, sehen wir, dass wir nur sechs bis vierundachtzig Informationsbits preisgeben.
Und wie gesagt, einige dieser Informationen sind falsch.
Es ist also ein ziemlich guter Anfang.
Und noch einmal, während wir den Kurs durchlaufen, werden wir über fortgeschrittenere Methoden zum Schutz unserer
Sicherheit und Anonymität sprechen.