ก่อนหน้านี้ เราได้เรียนรู้วิธีการติดตั้งและใช้งานเบราว์เซอร์ของ Tor และในการบรรยายครั้งก่อน ฉันได้แสดงให้คุณเห็นถึงวิธีการใช้งานด้วยก้อย
ตอนนี้จะเป็นเบราว์เซอร์ที่จะใช้เวลาส่วนใหญ่ในการปกป้องการไม่เปิดเผยตัวตนและความเป็นส่วนตัวของเรา
และเพื่อเข้าถึงบริการที่ซ่อนอยู่หรือเว็บไซต์ darknet
ในการบรรยายนี้ ฉันต้องการแสดงเบราว์เซอร์อื่นที่มาพร้อมกับ tail ซึ่งเป็นเบราว์เซอร์ที่ไม่ปลอดภัยหรือไม่ปลอดภัย
ตอนนี้คุณอาจคิดว่า เหตุใดฉันจึงต้องการใช้เบราว์เซอร์ที่ไม่ปลอดภัยหรือไม่ปลอดภัย
ดังที่เราได้กล่าวไว้ก่อนหน้านี้ ต่างจากการติดตั้งเบราว์เซอร์ Tor บนระบบปฏิบัติการอื่น ๆ เช่น Windows,
OSX หรือ Linux ซึ่งมีเพียงการรับส่งข้อมูลที่ผ่านเบราว์เซอร์ Tor เท่านั้นที่จะผ่านเครือข่าย
Tor และการรับส่งข้อมูลอื่น ๆ ทั้งหมดจะไปยังอินเทอร์เน็ตโดยตรง จนกว่าทราฟฟิกทั้งหมดจะถูกบังคับให้ผ่านเครือข่ายทอร์
ดังนั้น ไม่ว่าแอปพลิเคชันใดจะสร้างการรับส่งข้อมูลนี้ แม้ว่าจะเป็นการอัปเดตระบบ แม้ว่าจะเป็นมัลแวร์บางตัวที่ดาวน์โหลดและถูกดำเนินการบนระบบของคุณ
มันก็จะถูกบังคับให้ผ่านเครือข่าย Tor เสมอ
อย่างที่เราบอกไป วิธีนี้ดีมากเพราะป้องกันการรั่วซึม
ปรับปรุงความปลอดภัยและการไม่เปิดเผยตัวตนของเรา เนื่องจากไม่มีโปรแกรมอื่นใดที่สามารถเข้าถึงอินเทอร์เน็ตได้โดยตรง
ดังนั้นการเชื่อมต่อทั้งหมดของเราจะต้องผ่านเครือข่าย Tor เสมอ
นี่เป็นคุณสมบัติที่ดีจริงๆ และน่าทึ่งของทาเลส
ปัญหาเดียวคือบางครั้งคุณจำเป็นต้องเข้าถึงอินเทอร์เน็ตโดยตรง หรือคุณต้องการเบราว์เซอร์ที่จะไม่ใช้เครือข่าย
Tor
ตัวอย่างเช่น หากคุณกำลังพยายามเชื่อมต่อกับแคปทีฟพอร์ทัล สิ่งที่ฉันหมายถึงโดยพอร์ทัลแคปทีฟคือเครือข่ายที่คล้ายกับเครือข่ายที่คุณเห็นในสนามบิน
มหาวิทยาลัย หรือร้านกาแฟ ซึ่งเมื่อคุณเชื่อมต่อแล้ว คุณต้องเข้าสู่ระบบหรือคุณมี เพื่อรับรองความถูกต้อง
โดยปกติแล้ว การรับรองความถูกต้องจะทำโดยใช้เว็บเบราว์เซอร์
เว็บเบราว์เซอร์ใดก็ได้ แต่เบราว์เซอร์ของ Tor จะไม่ทำงาน เพราะอย่างที่เราทราบ เบราว์เซอร์ของ Tor จะขับเคลื่อนปริมาณการใช้งานผ่านเครือข่าย
Tor
และด้วยเหตุนี้คุณจึงต้องการ
สามารถยืนยันตัวตนกับเครือข่ายท้องถิ่นได้
ตอนนี้ หากคุณใช้งานเบราว์เซอร์ของ Tor จากระบบปฏิบัติการปกติ เช่น Linux, Windows หรือ Ice
X วิธีแก้ปัญหานี้เป็นเรื่องง่าย
คุณเพียงแค่ไปที่เบราว์เซอร์อื่นของคุณและอย่างที่ฉันพูด สิ่งเหล่านี้จะเข้าถึงอินเทอร์เน็ตโดยตรง
อย่างนั้นก็จะดีเอง
ปัญหาคืออย่างที่เราพูดถึง ทุกอย่างของ Intel ถูกบังคับให้ต้องผ่านเครือข่าย Tor
ดังนั้น แม้ว่าคุณจะมีเว็บเบราว์เซอร์อื่น มันจะถูกบังคับให้ผ่านเครือข่าย Tor ดังนั้น คุณจะยังคงไม่สามารถรับรองความถูกต้องกับเครือข่ายเหล่านี้ได้
ดังนั้น ด้วยเหตุผลนี้และสำหรับกรณีอื่นๆ ที่หายากซึ่งคุณจะต้องเข้าถึงอินเทอร์เน็ตโดยตรงจึงมาพร้อมกับเว็บเบราว์เซอร์อื่น
เรียกว่าเบราว์เซอร์ที่ไม่ปลอดภัยจริง ๆ เพราะเป็นแอปพลิเคชั่นเดียวบนระบบปฏิบัติการที่สามารถทำการเชื่อมต่อโดยตรงกับอินเทอร์เน็ตนอกเครือข่าย
Tor
ดังนั้นคุณจึงต้องระมัดระวังอย่างมากเมื่อคุณใช้สิ่งนี้ และคุณต้องการให้แน่ใจว่าคุณรู้ว่าคุณกำลังทำอะไรอยู่
เพราะมันไม่ได้ใช้เครือข่ายก่อการร้าย
มันจะเข้าถึงอินเทอร์เน็ตโดยตรง เปิดเผยตำแหน่งของคุณ IP ของคุณและอื่น ๆ
ที่นี่ฉันกลับมาที่หาง
และถ้าฉันไปที่เครือข่าย Wi-Fi และมองหาเครือข่าย Wi-Fi
คุณจะเห็นว่ามี wifi ของ Starbucks อยู่รอบตัวฉัน
นี่คือเครือข่ายร้านกาแฟ และนี่คือตัวอย่างของเครือข่ายที่ใช้แคปทีฟพอร์ทัล
อย่างที่ฉันพูด เครือข่ายเหล่านี้มักใช้ในร้านกาแฟ วิทยาลัย โรงแรม หรือสนามบิน
ดังนั้นจึงเป็นสถานการณ์เดียวกันทั้งหมด
เมื่อคุณเชื่อมต่อแล้วฉันจะคลิกและเชื่อมต่อ
คุณจะเห็นว่าฉันจะสามารถเชื่อมต่อกับเครือข่ายได้ แต่จะไม่สามารถเชื่อมต่ออินเทอร์เน็ตได้
ถ้าฉันขึ้นไปที่นี่ คุณจะเห็นว่าฉันเชื่อมต่อกับเครือข่ายแล้ว
แต่อย่างที่คุณเห็น ไอคอนทัวร์ที่นี่ยังมี X อยู่ข้างๆ
ดังนั้นฉันจึงไม่สามารถเชื่อมต่อกับเครือข่าย Tor ได้
และแม้ว่าฉันจะเปิดเบราว์เซอร์ Tor อย่างที่คุณเห็น มันบอกฉันว่าเครือข่าย Tor ยังไม่พร้อม
ดังนั้นเบราว์เซอร์จึงอาจไม่สามารถเข้าถึงอินเทอร์เน็ตได้
และแม้ว่าคุณจะรอสิ่งนี้ มันจะไม่เชื่อมต่อ
ดังนั้นฉันจะคลิกที่เริ่มต่อไป
และอย่างที่คุณเห็นจะไม่มีอะไรโหลดได้
เราจะติดอยู่ที่หน้าต้อนรับ
และแม้ว่าคุณจะพยายามไปที่เว็บไซต์ใด ๆ ก็ตาม มันจะไม่โหลดเพราะพอร์ทัลแบบ Captive ต้องการให้คุณตรวจสอบสิทธิ์กับมันก่อน
ดังนั้นเครือข่ายนี้จึงได้รับการกำหนดค่าในลักษณะที่ผู้ใช้ต้องตรวจสอบสิทธิ์โดยใช้เว็บอินเทอร์เฟซก่อน
ปกติแล้วในระบบปฏิบัติการปกติ เมื่อคุณเปิดเบราว์เซอร์ คุณจะเห็นเว็บอินเทอร์เฟซสำหรับการตรวจสอบสิทธิ์
หน้าการรับรองความถูกต้องโดยค่าเริ่มต้น
แต่เนื่องจาก Thales ได้รับการกำหนดค่าให้กำหนดเส้นทางการรับส่งข้อมูลทั้งหมดผ่านเครือข่าย Tor เว็บอินเทอร์เฟซหรือหน้าการตรวจสอบสิทธิ์จึงไม่สามารถเข้าถึงได้สำหรับเรา
ดังนั้น วิธีเดียวที่จะแก้ปัญหานี้คือไปข้างหน้าและใช้เบราว์เซอร์ที่ไม่ปลอดภัยซึ่งเข้าถึงอินเทอร์เน็ตได้โดยตรง
เพื่อทำสิ่งนี้.
เราจะไปที่แอปพลิเคชัน
อินเทอร์เน็ต.
และเราจะคลิกที่เบราว์เซอร์ที่ไม่ปลอดภัย
มันจะแสดงคำเตือนให้เราทราบว่าจะเข้าถึงอินเทอร์เน็ตได้โดยตรง
คุณจะไม่เปิดเผยตัวตน ดังนั้นจงระวัง
ฉันได้อธิบายทั้งหมดนี้ให้คุณแล้ว
ดังนั้นเราจะคลิกที่เปิดตัว
และอย่างที่คุณเห็น เราได้รับเว็บเบราว์เซอร์อื่นพร้อมคำเตือนครั้งใหญ่อีกครั้งเกี่ยวกับความหมายของการใช้เบราว์เซอร์นี้
แต่เราทราบดีว่าเรากำลังทำอะไรอยู่ ก็ไม่เป็นไร
และตอนนี้คุณสามารถใช้เบราว์เซอร์นี้ได้เช่นเดียวกับที่คุณใช้เว็บเบราว์เซอร์บนระบบปฏิบัติการอื่น
ๆ ที่ไม่บังคับการรับส่งข้อมูลผ่านเครือข่าย Tor
ดังนั้นคุณอาจเชื่อมต่อกับเครือข่ายดังกล่าวในโรงแรมหรือสนามบินแล้ว
เมื่อคุณเชื่อมต่อแล้ว คุณจะเปิดเว็บเบราว์เซอร์และไปที่เว็บไซต์ใหม่ที่ต้องการได้
ตัวอย่างเช่น ฉันจะไปที่ DuckDuckGo dot com
และอย่างที่คุณเห็น เว็บไซต์ที่ฉันต้องการจะไม่โหลด แต่ฉันจะได้รับหน้าสำหรับแคปทีฟพอร์ทัล
ตอนนี้พอร์ทัลเชลยบางแห่งจะขอชื่อและอีเมลจากคุณ
พวกเขาอาจขอหมายเลขโทรศัพท์ของคุณ
คุณสามารถกรอกข้อมูลนี้ด้วยข้อมูลใดก็ได้ที่คุณต้องการ
คุณไม่จำเป็นต้องให้ข้อมูลที่ถูกต้อง และเมื่อทำเช่นนี้แล้ว คุณสามารถคลิกเชื่อมต่อได้
ในกรณีของฉัน ฉันสามารถเชื่อมต่อได้โดยไม่ต้องกรอกข้อมูลใดๆ
และอย่างที่คุณเห็น ฉันจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์สตาร์บัคส์
ดังนั้นฉันจึงได้รับการพิสูจน์ตัวตนกับเครือข่าย ด้วยพอร์ทัลแบบ Captive ตอนนี้
ดังนั้นตอนนี้ ตารางควรจะสามารถสร้างการเชื่อมต่อกับเครือข่าย Tor และเบราว์เซอร์ของ Tor ก็ควรทำงานให้เราเช่นกัน
และสมบูรณ์แบบ
อย่างที่คุณเห็น เราได้รับการแจ้งเตือนว่าขณะนี้เราสามารถเข้าถึงอินเทอร์เน็ตได้แล้ว
ด้านบนขวา.
X หายไป
ดังนั้น ถ้าฉันไปดูโปรเจ็กต์ Tor dot org อย่างที่คุณเห็น เราได้รับข้อความดีๆ ที่บอกเราว่าเราเชื่อมต่อกับเครือข่าย
Tor อย่างถูกต้องแล้ว
IP ของเรามีการเปลี่ยนแปลงและทุกอย่างทำงานตามที่คาดไว้
ตอนนี้เราไม่ต้องการเบราว์เซอร์ที่ไม่ปลอดภัยอีกต่อไป
เราสามารถปิดได้เนื่องจากเราได้ตรวจสอบกับเครือข่ายเป้าหมายอย่างถูกต้องและเครือข่ายจะอนุญาตให้เราเข้าถึงอินเทอร์เน็ตได้
จากนั้น Thales จะบังคับการรับส่งข้อมูลทั้งหมดผ่านเครือข่าย Tor ซึ่งเป็นสิ่งที่เราต้องการ ซึ่งจะช่วยปรับปรุงความเป็นส่วนตัวและการไม่เปิดเผยตัวตนของเรา