Slik bruker du Tor Browser riktig: nedlasting, verifisering, sikkerhetsnivåene og .onion – pluss feilene som ødelegger anonymiteten din.
Innhold i artikkelen (8)
Hva er Tor Browser?
Tor Browser er en spesialversjon av Firefox tilpasset for anonymt nettsurfing via Tor-nettverket. Den ble utviklet og vedlikeholdes av The Tor Project – en ideell organisasjon grunnlagt i 2006. Nettleseren er tilgjengelig gratis for Windows, macOS, Linux og Android.
Tor Browser er den offisielle og anbefalte måten å bruke Tor-nettverket på for vanlige brukere. Den kommer forhåndskonfigurert med de riktige sikkerhetssinnstillingene: JavaScript er aktivert som standard (for brukervennlighet), men kan skrus av. Tillegg er deaktivert for å hindre fingerprinting. Cookies og historikk slettes automatisk ved lukking.
Tor Browser lar deg besøke vanlige nettsteder anonymt, og gir deg i tillegg tilgang til .onion-domener – tjenester som bare er tilgjengelige via Tor-nettverket. Dette inkluderer blant annet offisielle .onion-adresser for The New York Times, BBC, Facebook og DuckDuckGo.
Nedlasting og verifisering
Last alltid ned Tor Browser fra den offisielle kilden: torproject.org. Unngå tredjeparts nettsteder, da disse kan tilby modifiserte versjoner med skadelig kode. Siden er tilgjengelig på norsk.
Etter nedlasting bør du verifisere signaturen til installasjonsfilen. Tor Project signerer alle utgivelsene kryptografisk med GPG. Verifisering bekrefter at filen ikke har blitt tuklet med under overføring. Instruksjoner for dette finner du på torproject.org/download – det er noen ekstra trinn, men viktig for maksimal sikkerhet.
På Windows: kjør .exe-filen og følg installasjonsveiledningen. På macOS: trekk .dmg-filen til Apper-mappen. På Linux: pakk ut .tar.xz-arkivet og kjør start-tor-browser.desktop. Android: last ned Tor Browser fra Google Play eller direkte fra torproject.org.
Sikkerhetsnivåer i Tor Browser
Tor Browser har tre sikkerhetsnivåer du kan velge mellom via skjoldikonet i verktøylinjen:
Standard: JavaScript er aktivert. Normale nettsidefunksjoner fungerer. Passer for de fleste brukere og vanlige nettsteder. Dette er standardinnstillingen.
Safer: JavaScript er deaktivert på HTTPS-sider. Noen medier deaktivert. Anbefales for brukere som er bekymret for JavaScript-baserte angrep.
Safest: JavaScript er fullstendig deaktivert på alle sider. Mange nettsteder vil ikke fungere korrekt. Anbefales for høyrisiko-situasjoner der maksimal sikkerhet er viktigere enn brukervennlighet.
.onion-tjenester og darknet
.onion-adresser er ikke tilgjengelige via vanlige nettlesere – bare via Tor. De representerer en del av det som kalles "darknet" eller "the dark web". Men dette er et mye misforstått konsept: de aller fleste .onion-tjenester er legitime tjenester som tilbyr ekstra personvern.
Eksempler på legitime .onion-tjenester: Facebook (facebookwkhpilnemxj.onion), The New York Times (nytimesn7cgmftshazwhfgzm37qxb44r64ytbb2dj3x62d2lljsciiyd.onion), og DuckDuckGo (duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion). Disse tilbyr sikker tilgang for brukere i land med sensur.
Det finnes også ulovlige deler av darknet med kriminell aktivitet. Disse er absolutt ikke hva Tor er designet for, og bruk av slike tjenester er ulovlig. Det er viktig å skille mellom Tor-nettverket som verktøy og den lille andelen kriminell aktivitet som skjer der.
Vanlige feil som svekker anonymiteten
Å logge inn på personlige kontoer bryter anonymiteten fullstendig. Hvis du logger inn på Gmail, Facebook eller andre kontoer, vet disse tjenestene hvem du er – uavhengig av Tor. Bruk Tor-nettleseren til anonyme aktiviteter, ikke til å besøke kontoer knyttet til din identitet.
Å installere nettlesertillegg er sterkt frarådet. Tillegg som AdBlock, LastPass eller andre kan avsløre din identitet via fingerprinting eller lekke informasjon. Tor Browser er forhåndskonfigurert for å se identisk ut som alle andre Tor Browser-brukere – tillegg bryter dette.
Å åpne filer nedlastet via Tor i andre programmer er risikabelt. PDF-lesere, Word og andre programmer kan koble til internett og avsløre din ekte IP-adresse. Tor Browser advarer om dette. Bruk Tails OS (mer om dette nedenfor) for maksimal sikkerhet.
Å bruke Tor til BitTorrent er ineffektivt og potensielt farlig. BitTorrent sender din IP-adresse direkte, og bruker mye båndbredde som skader Tor-nettverket for alle.
Tails OS: neste nivå anonymitet
For de som trenger sterkere anonymitetsgarantier enn Tor Browser alene kan gi, er Tails OS et alternativ å vurdere. Tails er et komplett operativsystem som kjøres fra en USB-pinne og som sender all trafikk gjennom Tor-nettverket. Det lagrer ingenting på datamaskinen din mellom sesjoner.
Tails er særlig relevant for journalister, aktivister og varslere som jobber i sensitive situasjoner. Det ble blant annet brukt av Edward Snowden. For vanlige norske brukere er Tor Browser mer enn tilstrekkelig.
Tor-nettverket i tall
Fakta om Tor-nettverkets størrelse og bruk:
Oppsummering: hvem bør bruke Tor?
Tor Browser er et kraftig verktøy for anonymisert nettbruk som er gratis, åpen kildekode og lovlig å bruke i Norge. Det er spesielt nyttig for: personer i land med internettsensurisering, journalister og varslere, brukere som ønsker sterk anonymitet for spesifikke aktiviteter, og de som vil ha tilgang til .onion-tjenester.
For daglig internettbruk er et VPN enklere og raskere. Tor er best reservert for aktiviteter der anonymitet er viktigere enn hastighet. Lær reglene for sikker bruk, unngå de vanligste feilene, og Tor Browser vil gi deg sterk anonymitetsbeskyttelse.
Emner
