In andere artikelen hebben we al vaker over Tor geschreven, in dit artikel besteden we aandacht aan het juiste gebruik van Tor. Voordat je aan de slag kunt met Tor is het belangrijk om te beseffen dat je een aantal zaken moet uitvoeren en een nieuwe manier van internetten moet ontwikkelen om effectief van Tor gebruik te maken. Wanneer je Tor hebt geinstalleerd wil nog niet zeggen dat je inderdaad gebruikt maakt van Tor voor anoniem internet toegang.
Je moet je realiseren dat je rekening dient te houden met de volgende zaken:
- Ten eerste, Tor beschermt alleen het internetverkeer van applicaties die op de juiste manier geconfigureerd zijn voor Tor. Tor zal niet op een magische manier al jouw dataverkeer anonimiseren alleen maar omdat je Tor hebt geinstalleerd op je computer. Tor adviseert het gebruik van Firefox in combinatie met de Torbutton add-on tijdens het webbrowsen;
- Ten tweede, browserplugins zoals Java, Flash, ActiveX, RealPlayer, Quicktime, Adobe's PDF plugin etc. kunnen op een zodanige manier worden gemanipuleerd zodat deze toepassingen jouw IP-adres prijsgeven. Je zou al deze plugins moeten verwijderen uit je webbrowser om dit te voorkomen. Ook add-ons die verbinding maken met externe websites kunnen informatie over jouw IP-adres doorsturen naar sites van derden buiten Tor om;
- Ten derde, pas op voor cookies: als je ooit zonder Tor en Privoxy surft, en een website stuurt jou een cookie, dan kan de website via dat cookie jou identificeren, ook al maak je gebruik van Tor. Daarom moet je jouw cookies regelmatig verwijderen en bij voorkeur te blokkeren in je browser;
- Ten vierde, Tor anonimiseert de oorsprong van jouw internetverkeer en versleutelt alles binnen het Tor netwerk, maar Tor kan niet het internetverkeer tussen het Tor netwerk en de eindbestemming versleutelen. Wanneer je vertrouwelijke informatie via het internet verstuurt via Tor moet je altijd nog SSL of andere vormen van punt-tot-punt encryptie toepassen;
- Ten vijfde, alhoewel Tor het aanvallers van buitenaf onmogelijk maakt jouw eindbestemming te achterhalen biedt het wel nieuwe risico's: slecht geconfigureerde of kwaadaardige Tor eindstations kunnen je doorsturen naar een verkeerde bestemming of data manipuleren.
