Một ngày nào đó, bạn tự hỏi rằng dữ liệu mình truy cập trên môi trường mạng liệu có bị các nhà cung cấp dịch vụ Internet để lộ hay không? Hay đơn giản hơn bạn muốn mình hoàn toàn ẩn danh trên mạng Internet mà không bất kỳ ai biết bạn đang làm gì? Câu trả lời đã được gói gọn trong trình duyệt ẩn danh tốt nhất trên thế giới là Tor. Trình duyệt này có những chức năng gì có thể khiến bạn ẩn danh và bảo mật trong môi trường mạng Internet như thế? Chúng ta sẽ cùng tìm hiểu dưới đây.
Tor là gì?
Tor - hay còn được gọi là "Mạng Củ Hành", nó được đặt tên như vậy do các lớp bảo mật của nó giống như các lớp của củ hành vậy. Tor được xây dựng giúp cho người dùng có thể gửi dữ liệu đi qua nhiều nơi thông qua chính nó và giữ các dữ liệu đó ẩn danh. Ban đầu Tor được thiết kế bởi Phòng thí nghiệm Nghiên cứu Hải quân Hoa Kỳ dùng để bảo vệ các tài liệu mật của chính phủ. Nhưng do tác động của mọi người khi lo lắng rằng có thể Chính phủ Hoa Kỳ có thể thông qua Tor để theo dõi các hoạt động riêng tư của họ, nên bây giờ nó đã được phát triển dưới dạng mã nguồn mở (open source). Nó hoạt động bằng cách trung chuyển các dữ liệu thông qua các máy chủ được đặt ở nhiều nơi trên thế giới.
 |
| Cách thức Mạng Tor hoạt động |
Tải và cài đặt Tor
Do là một trình duyệt mã nguồn mở nên bạn có thể tải nó về một cách dễ dàng trên Internet. Mình sẽ cung cấp đường dẫn tải về dành cho các bạn nào lười tìm kiếm:
https://www.torproject.org/download/download. Tor hỗ trợ mọi nền tảng cho mọi thiết bị nên đây có vẻ là một điều rất tốt đối với các bạn muốn sử dụng môi trường Internet một cách ẩn danh. Sau khi tải về, bạn có thể cài đặt trình duyệt và mở nó lên ngay khi cài đặt xong.
 |
| Giao diện Tor |
Cách sử dụng Tor
Đối với các bạn nào chỉ muốn đảm bảo ẩn danh trên môi trường mạng bình thường thì có thể không cần xem qua mục này, nhưng đối với các bạn muốn đi sâu hơn về "Deep Web" thì Tor là chưa đủ đối với các bạn. Theo như mình thì chúng ta nên cần thêm một phần mềm VPN để đảm bảo rằng các kết nối và dữ liệu của bạn thực sự được ẩn danh hoàn toàn. Các nhà nghiên cứu hiện nay đã khám phá ra rằng các trạm trung chuyển dữ liệu của Tor thật sự gặp một chút vấn đề về bảo mật do các "hacker" gây ra, cho nên chúng ta cần thêm một phần mềm VPN để hỗ trợ cho việc ẩn danh trên "Deep Web". Chúng ta có 3 cách sử dụng với Tor và VPN:
Cách 1: Sử dụng Tor thông qua VPN
Cách sử dụng này được thực hiện theo quy trình:
Máy tính của bạn -> VPN -> Tor -> Internet.
Với cách này, trang web mà bạn truy cập sẽ không biết được địa chỉ IP của bạn nhưng nhà cung cấp dịch vu Internet (Internet Service Provider) của bạn sẽ biết rằng bạn đang sử dụng VPN, vì thế họ sẽ không biết được bạn truy cập trang web nào cả. Tuy nhiên, nếu bạn sử dụng với mục đích bất chính nào đó mà nhà an ninh mạng điều tra được hay nghi ngờ, nhà cung cấp VPN sẽ phải tiết lộ các tệp nhật ký (log) của bạn.
 |
| Cách 1: Sử dụng Tor thông qua VPN |
Cách 2: Sử dụng VPN thông qua Tor
Cách sử dụng này được thực hiện theo quy trình:
Máy tình của bạn -> VPN -> Tor -> VPN -> Internet.
Bằng cách này, nhà cung cấp dịch vụ Internet của bạn không có khả năng biết rằng bạn đang sử dụng VPN và nhà cung cấp VPN của bạn cũng không có dữ liệu về các hoạt động của bạn. Ngoài ra, trang web mà bạn vào cũng không có quyền truy cập tới điểm trung chuyển dữ liệu ra và bạn sẽ có một mức bảo vệ tối đa.
 |
| Cách 2: Sử dụng VPN thông qua Tor |
Cách 3: Sử dụng router riêng
Cách sử dụng này được thực hiện theo quy trình:
VPN Router (địa điểm 1) -> Máy tính của bạn -> Tor -> PC VPN (địa điểm 2) -> Internet.
Để thực hiện cách này, bạn cần một bộ định tuyến đặc biệt với phần mềm DD-WRT được cài đặt trên nó (bạn có thể mua những thứ này khá dễ dàng) và sau đó bạn sử dụng VPN chạy trên mạng này để tất cả kết nối Internet của bạn được mã hóa ngay từ đầu. Sau đó bạn sử dụng trình duyệt Tor cùng với máy khách VPN trên máy tính để bàn để mã hóa thêm ở một vị trí riêng biệt khác.
 |
| Cách 3: Sử dụng router riêng |
Các công cụ trên Tor
DuckDuckGo
DuckDuckGo là một công cụ tìm kiếm thông tin trên môi trường Internet đặt trọng tâm vào việc bảo vệ sự riêng tư người tìm kiếm và không cung cấp thông tin người dùng. DuckDuckGo cũng phân biệt nó với các công cụ tìm kiếm khác bằng cách không lập hồ sơ kết quả tìm kiếm. DuckDuckGo lọc danh sách các trang web spam - những trang dường như hiển thị kết quả hữu ích trong danh sách tìm kiếm nhưng chứa đầy các mẩu quảng cáo.
 |
| Giao diện DuckDuckGo |
HTTPS Everywhere
HTTPS Everywhere chuyển các yêu cầu kết nối từ trang web chuyển sang tới HTTPS một cách tự động. Extension này chỉ kích hoạt HTTPS đối với một số trang mạng nhất định và cũng chỉ có thể sử dụng với các trang chịu hỗ trợ extension này. Do đó, tiện ích này không thể làm kết nối tới một trang nào đó an toàn nếu trang đó không hỗ trợ HTTPS.
 |
| Trang HTTPS Everywhere |
NoScripts
NoScript là một tiện ích mở rộng miễn phí và mã nguồn mở cho Mozilla Firefox, Thunderbird, và các trình duyệt web khác mà sử dụng mã nguồn của Mozilla. NoScript được tạo ra và phát triển bởi Giorgio Maone, một lập trình viên máy tính chuyên phát triển các tiện ích danh cho các trình duyệt internet. NoScript hoạt động chủ yếu theo phương thức giúp người sử dụng trong việc chặn các nội dung web như JavaScript, Java, flash, Silverlight mà đáng nghi là không không phù hợp hoặc chứa mã độc.
 |
| Giao diện NoScripts |
Tóm tắt
Chúng ta đã được giới thiệu qua về trình duyệt Tor và các công cụ cần thiết để có thể ẩn danh và tham gia môi trường mạng Internet an toàn hơn. Qua bài sau mình sẽ giới thiệu về công cụ Tor được sử dụng môi trường mạng "Deep Web" như thế nào. Cám ơn các bạn đã xem bài viết.
