ตอนนี้เราได้ครอบคลุมคุณลักษณะส่วนใหญ่ของเบราว์เซอร์ Tor แล้ว ฉันต้องการบรรยายอีกครั้งหนึ่งเกี่ยวกับการตั้งค่าความปลอดภัย
พวกเขาเปลี่ยนแปลงอะไรและการเปลี่ยนแปลงเหล่านี้ส่งผลต่อความเป็นส่วนตัวและการไม่เปิดเผยตัวตนของเราอย่างไร
เราสามารถเข้าถึงการตั้งค่าความปลอดภัยได้จากไอคอนรูปโล่ข้างหัวหอมที่เราใช้ในการบรรยายครั้งก่อน
หากโล่นี้ว่างเปล่า แสดงว่าการตั้งค่าความปลอดภัยถูกตั้งค่าเป็นการตั้งค่ามาตรฐาน
การคลิกอีกครั้งจะแสดงระดับความปลอดภัยที่คุณมีในขณะนี้
และอย่างที่คุณเห็น ฉันอยู่ในมาตรฐาน
หากต้องการเปลี่ยนแปลง คุณสามารถคลิกการตั้งค่าความปลอดภัยขั้นสูง
และที่นี่.
คุณยังสามารถเข้าถึงสิ่งนี้ได้จากเมนูตัวเลือกอย่างที่ฉันได้แสดงให้คุณเห็นในการบรรยายครั้งก่อน
คุณเพียงแค่ไปที่นี่ คุณไปที่ตัวเลือก จากนั้นไปที่ความเป็นส่วนตัว และเลื่อนลงไปที่ระดับความปลอดภัย
อย่างที่คุณเห็น ตอนนี้เรามีระดับการรักษาความปลอดภัยที่ง่ายมากสามระดับ
เราตั้งค่าเป็นมาตรฐาน ซึ่งเป็นค่าเริ่มต้น
ตัวเลือกนี้จะทำให้เบราว์เซอร์ของ Tor ใช้งานได้เหมือนกับเบราว์เซอร์อื่นๆ ที่ช้ากว่าเล็กน้อย แต่จะช่วยให้คุณเข้าถึงทุกอย่างได้
มีเนื้อหาทั้งหมด สคริปต์จะไม่ถูกบล็อก ดังนั้นมันจะทำให้ทุกเว็บไซต์ดีมากและใช้งานได้ดี
แต่ไม่ใช่การตั้งค่าที่ปลอดภัยที่สุด โดยเฉพาะอย่างยิ่งหากคุณใช้เบราว์เซอร์ Tor บน Windows ซึ่งไม่ใช่ระบบปฏิบัติการที่ปลอดภัยมากตามค่าเริ่มต้น
ดังนั้นการเพิ่มรหัสนี้จะเป็นการปิดใช้ JavaScript ในหน้า HTTP
นอกจากนี้ยังจะปิดใช้งานแบบอักษรบางตัวและเนื้อหา HTML อื่น ๆ
จึงอาจทำให้เว็บไซต์ทำงานแตกต่างไปจากปกติเล็กน้อย
พวกเขาอาจดูแตกต่างไปจากปกติเล็กน้อย แต่จะปลอดภัยและเป็นส่วนตัวมากขึ้นเล็กน้อย
จากนั้นหากคุณเริ่มทำสิ่งนี้จนถึงที่ปลอดภัยที่สุด จนกระทั่งปิดการใช้งาน JavaScript ในทุกหน้า
แม้แต่หน้า HTTPS
แน่นอนว่าทราฟฟิกทั้งหมดจะถูกบังคับผ่าน https เพราะ Tor มาพร้อมกับ https ทุกที่
วิดีโอจะไม่เล่นโดยค่าเริ่มต้น
เนื้อหา HTML อื่นๆ จำนวนมากจะถูกบล็อกเพื่อให้แน่ใจว่าคุณได้รับความปลอดภัยและการไม่เปิดเผยตัวตนจากเบราว์เซอร์นี้ในระดับสูงสุด
สังเกตว่าการเปลี่ยนแปลงระดับความปลอดภัยที่นี่จะเปลี่ยนไอคอนด้านบนได้อย่างไร
ดังนั้น ในอนาคต เมื่อคุณใช้ Tor และคุณไม่แน่ใจว่าคุณอยู่ในระดับใด คุณสามารถดูไอคอนได้หากมันเต็ม
นั่นหมายความว่าคุณปลอดภัยที่สุด
หากเต็มครึ่งหนึ่งแสดงว่าคุณปลอดภัยยิ่งขึ้น
และถ้าว่างแสดงว่าคุณอยู่ในมาตรฐาน
คุณยังสามารถคลิกเพื่อดูว่าคุณอยู่ในระดับความปลอดภัยใด
ตอนนี้ฉันพอใจกับระดับของฉันแล้ว ฉันจะเก็บมันไว้ในที่ปลอดภัยที่สุดและเราจะปิดมัน
และฉันต้องการแสดงผลการทดสอบบางอย่างที่ฉันทำสำหรับระดับความปลอดภัยที่แตกต่างกันสามระดับ
ด้วยระดับความปลอดภัยพื้นฐานหรือมาตรฐาน ฉันใช้เว็บไซต์นี้ที่นี่ และฉันจะรวมลิงก์ไว้ในแหล่งข้อมูลของการบรรยายนี้
โดยพื้นฐานแล้ว เว็บไซต์นี้ทำการทดสอบหลายครั้งเพื่อดูว่าเบราว์เซอร์ของคุณให้ข้อมูลเกี่ยวกับตัวคุณมากน้อยเพียงใด
ดังที่คุณเห็นในมาตรฐาน เบราว์เซอร์กำลังบล็อกโฆษณา
มันไม่ได้ปิดกั้นตัวติดตามที่มองไม่เห็น
มันปิดกั้นบุคคลที่ให้เกียรติไม่ติดตามสัญญา
นี่เป็นเรื่องปกติ
ดีจัง.
และสุดท้ายก็ไม่ได้ป้องกันรอยนิ้วมือ
มันบอกเราว่าเบราว์เซอร์มีลายนิ้วมือที่เป็นเอกลักษณ์
และที่ด้านล่างสุด หากคุณอ่านสถิตินี้ มันกำลังบอกคุณว่าในบรรดาเบราว์เซอร์มากกว่า 200,000
รายการที่ได้รับการทดสอบบนเว็บไซต์นี้ เบราว์เซอร์ของเรานั้นไม่ซ้ำกัน ดังนั้นจึงสามารถใช้เพื่อระบุตัวตนของเราโดยทั่วไป
และในนี้บอกเราว่ามีอย่างน้อย 17 ตัว ข้อมูลระบุตัวตน 84 บิตที่สามารถรวบรวมได้โดยการวิเคราะห์เบราว์เซอร์ของเราอย่างแท้จริง
ตอนนี้.
ฉันยังทำการทดสอบเดียวกันหลังจากเปลี่ยนระดับความปลอดภัยเป็นระดับกลางแล้ว
และถ้าคุณมาที่นี่ คุณจะเห็นว่าเบราว์เซอร์ของฉันกำลังบล็อกการติดตามโฆษณา
นอกจากนี้ยังมีการป้องกันบางส่วนจากการบล็อกตัวติดตามที่มองไม่เห็น ซึ่งคล้ายกับที่เรามีในมาตรฐาน
เรายังเห็นว่าเบราว์เซอร์ของเราบล็อกโฆษณาที่ยอมรับได้
มันยังคงปิดกั้นบุคคลที่ให้เกียรติไม่ติดตาม
อย่างที่ฉันพูดนี่เป็นเรื่องปกติ
และสุดท้าย เบราว์เซอร์ของเรายังคงมีลายนิ้วมือที่เป็นเอกลักษณ์
มาอีกแล้วถ้าเราคลิกที่รายการรายละเอียดทั้งหมดเราจะได้สถิติ
และอีกครั้ง มันบอกว่าเบราว์เซอร์ของเรายังคงไม่ซ้ำกัน และเบราว์เซอร์ได้รับ 17 8 สำหรับบิตของข้อมูลระบุตัวตน
อีกครั้งที่จริงแล้วเหมือนกับสิ่งที่เราได้รับกับมาตรฐาน
ตอนนี้.
ในที่สุดฉันก็เพิ่มความปลอดภัยของฉันไปจนถึงระดับสูงสุด คล้ายกับที่ฉันมีอยู่ตอนนี้
และฉันก็ทำการทดสอบแบบเดียวกันที่นี่
และอย่างที่คุณเห็น ผลลัพธ์ก็ดีขึ้นมาก
อีกครั้งที่เบราว์เซอร์กำลังบล็อกพวกเราทุกคน
นี่เป็นเรื่องปกติ
มันเกิดขึ้นกับทั้งมาตรฐานและสื่อ
จากนั้นมันยังบล็อกตัวติดตามที่มองไม่เห็นอีกด้วย
มันไม่ยอมรับการไม่ติดตามความมุ่งมั่น
อย่างที่บอก แบบนี้ก็ดี แบบนี้ก็ดี
และสุดท้าย เมื่อมันบอกว่า เบราว์เซอร์ของคุณปกป้องคุณจากการพิมพ์ลายนิ้วมือหรือไม่ นี่ใช่เลย
ดังนั้นนี่คือสิ่งสำคัญที่แตกต่างที่นี่
ถ้าคุณดูที่นี่แล้วมันบอกว่าไม่ และในมาตรฐานอีกครั้ง มันบอกว่าไม่
ดังนั้นเบราว์เซอร์ของเราจึงมีลายนิ้วมือที่ไม่เหมือนใคร ในขณะที่ตอนนี้มีลายนิ้วมือที่ไม่ซ้ำกันน้อยกว่า หากคุณต้องการคิดแบบนั้น
เมื่อดูจากสถิตินี้แล้ว ก็บอกว่ามีเพียงหนึ่งใน 114 เบราว์เซอร์ที่มีลายนิ้วมือเหมือนกัน ในขณะที่ก่อนหน้านี้เรามีลายนิ้วมือที่ไม่ซ้ำกันในเบราว์เซอร์มากกว่า
200,000 ตัว
ไม่เพียงเท่านั้น แต่บราวเซอร์ของเราตอนนี้ให้เพียง 6 ข้อมูลระบุตัวตน 84 บิต
ดังที่แสดงไว้ก่อนหน้านี้ ที่นี่ และที่นี่ ด้วยการตั้งค่าความปลอดภัยถึงปานกลางและต่ำ
ได้รับ 17 84.
ดังนั้น ด้วยการตั้งค่าความปลอดภัยที่สูง คุณจะได้รับข้อมูลเกี่ยวกับเบราว์เซอร์ของคุณและเกี่ยวกับตัวคุณโดยทั่วไปน้อยลง
ตอนนี้คุณสามารถเลื่อนลงมาที่นี่หลังจากคลิกข้อมูลเพิ่มเติมเพื่อดูว่าข้อมูลเหล่านี้มาจากไหน
ดังนั้นคุณสามารถเห็นตัวแทนผู้ใช้ของเบราว์เซอร์กำลังเปิดเผย 3 ข้อมูล 74 บิตเกี่ยวกับคุณ
คุณสามารถดูส่วนหัว HTTP ได้ที่นี่ซึ่งเปิดเผยภาษาที่ใช้พร้อมกับข้อมูลเพิ่มเติม
อีกครั้งนี่คือการบัญชีสำหรับ 1 ข้อมูล 58 บิต
เมื่อลงไป เราจะเห็นว่าปลั๊กอินของเบราว์เซอร์กำลังเปิดเผยข้อมูล เขตเวลา แม้แต่ขนาดหน้าจอและความลึกของสี
และนั่นเป็นเหตุผลที่ฉันบอกว่าอย่าขยายหน้าจอให้ใหญ่สุด เพราะหากคุณขยายให้ใหญ่สุด
จะทำให้ขนาดที่แท้จริงของจอภาพของคุณมีข้อมูลมากขึ้นอีก
และถ้าคุณเลื่อนลงมาตรงนี้ คุณจะเห็นว่าข้อมูลแต่ละส่วนมาจากไหน
และให้ผลรวมทั้งหมด 17 รายการ 48 ในตัวอย่างนี้ เมื่อเรามีความปลอดภัยในระดับปานกลาง
ตอนนี้คุณอาจคิดว่าเรื่องใหญ่
แล้วถ้าเบราว์เซอร์ของฉันได้รับ 17 8 สำหรับบิตของข้อมูล?
นั่นหมายความว่าอย่างไร?
ตามทฤษฎีสารสนเทศ ข้อมูลนี้สามารถนำมารวมกันเพื่อระบุตัวคุณได้
ในทฤษฎีสารสนเทศ ข้อมูลจะถูกวัดเป็นบิต
และตามสูตรนี้ เราสามารถคำนวณปริมาณข้อมูล ข้อเท็จจริงบางอย่าง เช่น ปลั๊กอินของเบราว์เซอร์ของคุณสามารถเปิดเผยเกี่ยวกับตัวตนของคุณได้
อย่างที่ฉันบอกไป ค่านี้วัดเป็นหน่วยบิต และการรวมบิตเหล่านี้เข้าด้วยกันสามารถใช้เพื่อระบุตัวคุณได้
ดังนั้นในขณะที่บันทึกการบรรยายนี้ ประชากรโลกมีประมาณ 77 พันล้านคน
แทนค่านี้ลงในสมการนี่ตรงนี้
เราสามารถเห็นได้ว่าเพื่อระบุตัวบุคคลบนโลก สิ่งที่เราต้องมีคือ 32 8.
ข้อมูลเกือบ 33 บิต
ดังนั้นเมื่อค้นหาใครสักคน เราเริ่มเพิ่มข้อมูลที่เราค้นพบเกี่ยวกับพวกเขาทีละคน
เช่น ภาษา ตำแหน่งของพวกเขา เบราว์เซอร์ที่พวกเขาใช้ และอื่นๆ
เมื่อเราได้รับข้อมูลประมาณ 33 บิต การระบุบุคคลนี้จะกลายเป็นเรื่องง่าย
กลับไปที่สิ่งที่เรามีที่นี่ คุณจะเห็นเบราว์เซอร์ในการตั้งค่าความปลอดภัยระดับกลางได้เปิดเผย
17 แล้ว ข้อมูล 8 บิตเกี่ยวกับคุณ
เหลือเพียงข้อมูล 15 บิตเท่านั้น และการค้นหาของคุณจะค่อนข้างง่าย
จริงอยู่ ข้อมูลบางอย่างที่เราเห็นที่นี่ไม่ถูกต้อง เช่น ขนาดหน้าจอ เพราะเราไม่มีหน้าจอแบบเต็มหน้าจอ
แต่คุณได้รับความคิด
ยิ่งเบราว์เซอร์ของคุณได้รับข้อมูลของคุณมากเท่าไร ก็ยิ่งแย่เท่านั้น เนื่องจากบิตเหล่านี้สามารถใช้เพื่อค้นหาและระบุตัวคุณได้
ดังนั้นถ้าเราดูการรักษาความปลอดภัยที่สูง เราจะพบว่าเราเปิดเผยแค่ 6 ข้อมูล 84 บิต
และอย่างที่ฉันพูดไปก่อนหน้านี้ ข้อมูลบางส่วนนี้ไม่ถูกต้อง
จึงเป็นการเริ่มต้นที่ดีทีเดียว
และอีกครั้ง เมื่อเราผ่านหลักสูตรนี้ เราจะพูดถึงวิธีการขั้นสูงในการปกป้องความปลอดภัยและการไม่เปิดเผยตัวตนของเรา