Tor tarayıcısının çoğu özelliğini ele aldığımıza göre, güvenlik ayarlarından bahsetmek için bir ders daha
harcamak istiyorum.
Neleri değiştiriyorlar ve bu değişiklikler gizliliğimizi ve anonimliğimizi nasıl etkiliyor?
Güvenlik ayarlarına, bir önceki derste kullandığımız soğanın yanındaki kalkan simgesinden
erişebiliriz.
Bu kalkan boşsa, güvenlik ayarları standart ayarlara ayarlanmış demektir.
Üzerine tekrar tıkladığınızda, şu anda sahip olduğunuz güvenlik seviyesi gösterilecektir.
Ve gördüğünüz gibi, standartlardayım.
Bunu değiştirmek isterseniz, gelişmiş güvenlik ayarlarına tıklayabilirsiniz.
Ve burada.
Buna önceki derste gösterdiğim gibi seçenekler menüsünden de erişebilirsiniz.
Buraya gidin, seçeneklere gidin ve ardından gizliliğe gidin ve güvenlik seviyelerine ilerleyin.
Gördüğünüz gibi, şu anda üç ana çok basit güvenlik seviyemiz var.
Varsayılan ayar olan standarda ayarlıyız.
Bu seçenek Tor tarayıcısını diğer tarayıcılar gibi kullanılabilir hale getirecek, sadece biraz daha yavaş olacak, ancak her şeye
erişmenize izin verecektir.
Tüm içerik kullanılabilir, komut dosyaları engellenmez, bu nedenle tüm web sitelerini çok güzel ve kullanılabilir hale getirecektir.
Ancak bu en güvenli ayar değildir, özellikle de varsayılan olarak çok güvenli bir işletim sistemi olmayan Windows'ta
Tor tarayıcısını kullanıyorsanız.
Bu yüzden bunu şifrelemeye yükseltmek HTTP sayfalarında JavaScript'i devre dışı bırakacaktır.
Ayrıca bazı yazı tiplerini ve diğer HTML içeriğini de devre dışı bırakacaktır.
Bu yüzden web sitelerinin normalden biraz daha farklı çalışmasına neden olabilir.
Normalden biraz daha farklı görünebilirler, ancak biraz daha güvenli ve daha özel olacaktır.
Ve bunu en güvenli seviyeye getirdiğinizde, HTTPS sayfaları da dahil olmak üzere tüm sayfalarda JavaScript'i devre dışı
bırakabilirsiniz.
Tor her yerde https ile geldiği için tüm trafik https üzerinden yapılacaktır.
Videolar varsayılan olarak oynatılmayacaktır.
Bu tarayıcıdan en üst düzeyde güvenlik ve anonimlik elde ettiğinizden emin olmak için diğer birçok
HTML içeriği engellenecektir.
Buradaki güvenlik seviyesini değiştirmenin üstteki simgeyi nasıl değiştirdiğine dikkat edin, değil mi?
Yani gelecekte Tor kullanırken hangi seviyede olduğunuzdan emin değilseniz, dolu olup olmadığına simgesine bakarak
karar verebilirsiniz.
Bu en güvende olduğunuz anlamına gelir.
Yarısı doluysa, daha güvendesiniz demektir.
Ve eğer boşsa, bu standartta olduğunuz anlamına gelir.
Tam olarak hangi güvenlik seviyesinde olduğunuzu görmek için de tıklayabilirsiniz.
Şimdi seviyemden memnun olduğuma göre, onu en güvenli seviyede tutacağım ve bunu kapatacağız.
Ve aslında size üç farklı güvenlik seviyesi için yaptığım bazı testlerin sonuçlarını göstermek istiyorum.
Temel ya da standart güvenlik seviyesinde, bu web sitesini kullanıyorum ve linkini bu dersin
kaynaklarına ekleyeceğim.
Temel olarak, bu web sitesi tarayıcınızın sizin hakkınızda ne kadar bilgi verdiğini görmek için bir dizi test
yapar.
Standartta da görebileceğiniz gibi, tarayıcı reklamları engelliyor.
Görünmez izleyicileri engellemiyor.
Takip etme sözünü yerine getiren tarafları engeller.
Bu iyi.
Bu iyi bir şey.
Ve son olarak, parmak izine karşı koruma sağlamaz.
Yani bize tarayıcının benzersiz bir parmak izine sahip olduğunu söylüyor.
Ve en altta, bu istatistiği okursanız, size bu web sitesinde test edilen 200.000'den fazla tarayıcı
arasında tarayıcımızın benzersiz göründüğünü ve bu nedenle temelde bizi tanımlamak için kullanılabileceğini söylüyor.
Ve burada bize en az 17 tane olduğunu söylüyor. 84 tarayıcımızı tam anlamıyla analiz ederek toplanabilecek
tanımlayıcı bilgiler.
Şimdi.
Aynı testi güvenlik seviyemi orta olarak değiştirdikten sonra da çalıştırdım.
Ve buraya gelirseniz, tarayıcımın reklamları izlemeyi engellediğini göreceksiniz.
Ayrıca, görünmez izleyicileri engellemeye karşı kısmi korumaya sahiptir, bu da yine standartta sahip
olduğumuza çok benzer.
Tarayıcımızın kabul edilebilir reklamları engellediğini de görebiliyoruz.
İzlememe kuralına uyan tarafları hala engelliyor.
Dediğim gibi, bu iyi.
Ve son olarak, tarayıcımızın hala benzersiz bir parmak izi var.
Şimdi tekrar, şovun üzerine tıklarsak, tüm ayrıntıları, istatistikleri alabiliriz.
Ve yine, tarayıcımızın hala benzersiz olduğunu ve tarayıcıya 17 verildiğini söylüyor. 8 tanımlayıcı bilgi bitleri
için.
Yine, aslında standartla elde ettiğimizle aynı.
Şimdi.
Son olarak, güvenliğimi şu anda sahip olduğuma benzer şekilde en yüksek seviyeye getirdim.
Aynı testi burada da yaptım.
Ve gördüğünüz gibi, sonuçlar çok daha iyi.
Yani yine, tarayıcı içimizdeki her şeyi engelliyor.
Bu iyi.
Hem standart hem de orta boyda oluyordu.
O zaman görünmez izleyicileri de engelliyor.
Takip etmeme taahhüdünü kabul etmiyor.
Dediğim gibi, bu iyi, bu güzel.
Ve son olarak, tarayıcınız sizi parmak izinden koruyor mu diye sorulduğunda, bu evettir.
Yani burada farklı olan ana şey bu.
Buraya bakarsanız hayır diyor ve standartta da yine hayır diyordu.
Yani tarayıcımızın benzersiz bir parmak izi vardı, oysa şu anda daha az benzersiz parmak izi var, eğer bu şekilde
düşünmek isterseniz.
Yani buradaki istatistiğe baktığımızda, 114 tarayıcıdan yalnızca birinin aynı parmak izine sahip olduğunu söylüyor,
oysa daha önce 200.000'den fazla tarayıcı arasında tek bir benzersiz parmak izimiz vardı.
Sadece bu da değil, tarayıcımız artık sadece 6 veriyor. 84 bitlik tanımlayıcı bilgi.
Oysa daha önce gösterildiği gibi, burada ve burada orta ve düşük güvenlik ayarlarında 17
verilmiştir. 84.
Dolayısıyla, yüksek güvenlik ayarlarında tarayıcınız ve genel olarak kendiniz hakkında çok daha
az bilgi alırsınız.
Şimdi daha fazla bilgiye tıkladıktan sonra bu bilgi parçalarının tam olarak nereden geldiğini görmek
için aşağı kaydırabilirsiniz.
Böylece tarayıcının kullanıcı aracısının 3'ü gösterdiğini görebilirsiniz. Sizin hakkınızda 74 parça bilgi.
Daha fazla bilgi ile birlikte kullanılan dili gösteren HTTP başlığını burada görebilirsiniz.
Yine, bu 1'i hesaba katmaktadır. 58 parça bilgi.
Aşağıya indiğimizde, tarayıcı eklentilerinin bilgileri, saat dilimini, hatta ekran boyutunu ve renk derinliğini ortaya
çıkardığını görebiliriz.
İşte bu yüzden ekranı büyütmeyin dedim çünkü ekranı büyütürseniz, bu monitörünüzün gerçek
boyutunu gösterecek ve daha fazla bilgi verecektir.
Burayı aşağı doğru kaydırmaya devam ederseniz, her bir bilginin tam olarak nereden geldiğini ve bize
toplam 17 bilgi verdiğini göreceksiniz. 48 bu örnekte, güvenliği orta seviyede tuttuğumuzda.
Şimdi ne var bunda diye düşünebilirsiniz.
Tarayıcıma 17 verildiyse ne olmuş? 8 bilgi biti için mi?
Bu ne anlama geliyor?
Bilgi teorisine göre, bu bilgiler sizi tanımlamak için bir araya getirilebilir.
Bilgi teorisinde bilgi bitlerle ölçülür.
Ve buradaki formüle göre, tarayıcı eklentileriniz gibi belirli bir olgunun kimliğiniz hakkında
ortaya çıkarabileceği bilgi miktarını hesaplayabiliriz.
Dediğim gibi, bu bitlerle ölçülür ve tüm bu bitleri bir araya getirmek sizi tanımlamak için kullanılabilir.
Bu konuşmanın kaydedildiği sırada Dünya'nın nüfusu 77 milyar civarındaydı.
Bu değeri buradaki denkleme girin.
Dünya üzerindeki bir kişiyi tanımlamak için ihtiyacımız olan tek şeyin 32 olduğunu görebiliriz. 8.
Yani yaklaşık 33 bit bilgi.
Yani birini ararken, onun hakkında keşfettiğimiz dil, konum, kullandığı
tarayıcı gibi bilgi parçalarını tek tek eklemeye başlarız.
Yaklaşık 33 parça bilgi edindiğimizde, bu kişinin kimliğini tespit etmek nispeten kolaylaşacaktır.
Burada sahip olduğumuza geri dönersek, orta güvenlik ayarlarındaki tarayıcının zaten 17'yi gösterdiğini
görebilirsiniz. Sizin hakkınızda 8 bit bilgi.
Yani geriye sadece 15 bitlik bilgi kalıyor ve yerinizi tespit etmek nispeten daha kolay olacak.
Şimdi, burada gördüğümüz ekran boyutu gibi bazı bilgilerin yanlış olduğunu kabul ediyoruz,
çünkü ekran tam ekran değil.
Ama sen anladın.
Tarayıcınıza hakkınızda ne kadar çok bit verilirse o kadar kötüdür, çünkü bu bitler sizi bulmak ve tanımlamak
için kullanılabilir.
Yani yüksek güvenliğe bakarsak, sadece 6 tanesini açığa çıkardığımızı görebiliriz. 84 bit bilgi.
Daha önce de söylediğim gibi, bu bilgilerin bir kısmı yanlıştır.
Yani oldukça iyi bir başlangıç.
Ve yine, kurs boyunca ilerledikçe, güvenliğimizi ve anonimliğimizi korumak için daha gelişmiş
yöntemlerden bahsedeceğiz.