使用暗網瀏覽器(Tor) 是否安全？

資料來源: https://nordvpn.com/zh-tw/blog/tor-browser-shi-shenme/

    多年來，Tor 已然成為匿名瀏覽的代名詞，全世界有數百萬人都在使用。由於使用者越來越注重網路隱私，Tor 也因而越來越受歡迎。但是，Tor 的功能為何？而使用 Tor 又是否安全？

Tor 如何運作？

    Tor 旨在改善線上隱私，並在一定程度上提高安全性。此款隱私瀏覽器使用 Tor 龐大的全球伺服器網路來隱藏 IP 並確保連線安全。

    使用 Tor 瀏覽器時，資料會通過不同的 Tor 伺服器（或是節點）：

    ◆入口節點（Entry Node）：此為 Tor 連線的第一個節點。在此處還是可以看到您的 IP 位址，但入口節點無法看到正在連線的內容。
    ◆中間節點（Middle Node）：此節點會傳遞其所接收的流量。
    ◆出口節點（Exit Node）：Tor 伺服器的此部分會將您轉發至欲前往的網站。在此處無法看到您的 IP 位址，但可以看到目的地。

    流量在第一個節點被加強加密，然後在不同節點上一次一層被慢慢解碼。

    這意味著，無論誰想依據您的線上流量來識別身份，都只會栽在資料流量通過的最後一台伺服器上。換句話說，此瀏覽器讓人無法，或至少很難識別 Tor 使用者。針對匿名上網，使用此種暗網瀏覽器比使用普通網路瀏覽器效果要好。

    不過，此種三層加密也有其缺點。Tor 是以匿名性為導向的瀏覽器，在速度上會比一般的網路連線慢上許多。因為線上流量是通過不同的節點傳送，網路連線就得繞遠路，因此速度就會明顯緩慢。

如何安全使用 Tor？

    儘管 Tor 的設計目的在於提供隱私，但其確實也有漏洞存在。因此建議在使用 Tor 瀏覽時採取以下預防措施，以最大限度地提高安全性。

    ◆設定安全層級。Tor 瀏覽器有三層安全保障。通過點擊網址欄旁邊的盾牌按鈕，並選擇進階安全設定，即可前往設定。標準（Standard）選項與操作任何其他瀏覽器沒有什麼區別，因此建議選擇較安全（Safer）選項，會在不安全的網站上禁用 JavaScript，預設防止大多數音訊和影片的播放，又不至於像最安全（Safest）選項會影響到大部分網站的使用存取。
    ◆改變瀏覽習慣。像 Google 這類的搜尋引擎都會追蹤其使用者的活動，因此使用 Tor 瀏覽器還是有資料外洩的可能。建議使用不會追蹤的搜尋引擎，如 Tor 瀏覽器預設的 DuckDuckGo。
    ◆使用防毒軟體和惡意軟體防護工具。此舉可在使用 Tor 時增添額外安全層，使自己和裝置免受病毒、惡意軟體和網路攻擊的影響。並且隨時保持軟體更新至最新版本，以確保其運作正常，可封鎖最新的網路威脅。
    ◆保密個人身份。不要向造訪的網站洩露任何可識別的資訊。例如、照片、電話號碼、姓名或電子郵件地址。即便是存取您的個人帳戶（如 Gmail、Drive 或 Hangouts）也會有外洩風險，因此建議使用加密的電子郵件地址。
    ◆更新裝置和瀏覽器。運行可用的軟體最新版本有助於防止漏洞和系統問題危害到線上安全。
    ◆避免使用附加元件。Tor 會自動封鎖外掛程式（如 Flash、RealPlayer 和 Quicktime），駭客過去曾透過操縱這些外掛程式來取得使用者的實際 IP 位址，因為外掛程式超出了 Tor 開發人員的控制範圍。附加元件和瀏覽器擴充功能也可透過瀏覽器指紋進行追蹤。
    ◆關閉裝置上的所有應用程式。在使用 Tor 時關閉其他應用程式，例如，網銀或串流媒體應用程式。如此一來，就不會有機會透過這些來源窺探您的個人資訊。
    ◆開啟任何東西時保持警惕。不要點擊彈出式視窗、廣告或任何可疑的請求。如果從暗網下載了一個檔案，在開啟前先停用網路，因為連網時開啟檔案有可能會洩漏您的實際 IP 位址。

    使用 VPN。如果想要安全使用 Tor，請與 VPN 搭配使用。搭配使用 VPN 與 Tor 時，出口節點的操作者就無法存取您的流量。ISP 和其他人士甚至無法看到您正在使用 Tor。而若是入口節點已遭到入侵，VPN 也會隱藏 IP，有效彌補 Tor 的一些弱點。

    NordVPN 具有 Onion Over VPN 功能，可增強 Tor 使用者的安全性。如此一來，就可在不需要 Tor 瀏覽器的情況下存取 Onion 網路。因此若想私密又安全地瀏覽網路，NordVPN 是使用 Tor 的不錯選擇，將兩者結合使用，即可替線上安全增添額外防護層。