1. ביצועים מבאסים

   זה טוב יותר מלפני כמה שנים, אבל עדיין לא נהדר.

2. אנונימיזציה של זמן אחזור נמוך נוטה לניתוח תנועה.

   בפרט אם מישהו יכול לצפות בתנועה שלך ובתעבורת היעד שלך, הוא יכול לתאם את זה.

   משובצים אנונימיים אנונימיים נמנעים מבעיה זו על ידי הוספת עיכובים ארוכים יותר, אך אינך יכול להשתמש בהם ליישומים אינטראקטיביים, כגון גלישה באינטרנט.

3. צמתי יציאה רואים את התנועה שלך. בפשטות

   אם אינך משתמש בפרוטוקול מאובטח על גבי Tor, צומת היציאה יכול לרחרח את הסיסמאות שלך וכו '. באמצעות SSL או SSH אתה אמור להיות בסדר, אבל להיות הקפד לאמת את האישור / טביעות האצבעות .

   זה לא חל על שימוש בשירותים מוסתרים, מכיוון שאין צומת יציאה והתקפות MitM מונעות על ידי טביעת האצבע בתחום. אך היזהר כי אתה ניגש לדומיין הנכון, הם די קשים לשינון / אימות.

גרסה מעניינת אחת היא התחברות ל- VPN דרך Tor . זה עוזר עם 3), בתנאי שאתה סומך על ה- VPN, אבל אתה צריך להבין דרך לקנות גישה ל- VPN באופן אנונימי.

SSH רגיש מאוד לחביון, מכיוון שכל פעולת מקש בודדת מרמזת על הלוך-חזור לשרת. ביצוע SSH בקישור זמן אחזור גבוה הוא מתכון לרמות גבוהות של תסכולים. אני כבר מוצא יותר מ- 200 ms של חביון בלתי נסבל לאחר כמה דקות של SSH - עם Tor, תקבל הרבה יותר. נקודה זו בלבד תגרום לך להתחרט על שקילת Tor מספר פעמים ביום.

באשר ליתרונות האבטחה ... ובכן, השתמשת בביטויים "כיוון מוטעה" ו"פחות היו מודעים לכך ". זהו אבטחה באמצעות סתום, שאינו פופולרי במיוחד בחלקים אלה. צעדים כאלה אינם מביאים ביטחון רב באופן כללי (וגרוע מכך, אינם מביאים ל כימות אבטחה). הם ירתיעו תוקפים חובבים שאינם בקיאים או אינם בעלי מוטיבציה רבה; אבל תוקפי המטוגנים הקטנים האלה בכל מקרה לא היו מהווים איום גדול. הסכנה האמיתית טמונה בתוקפים חזקים ומוכשרים שיעשו מאמץ לחקור מעט את מטרתם, ולדוגמא למצוא את האבטחה הזו. הודעה SE שבה אתה טוען, במילים פשוטות, לגבי הגבלת הגישה למשתמשי Tor. . בכל מקרה, תוקפים מוכשרים ישתמשו בטור, ולו רק כדי להסתיר את עקבותיהם. לכן, ניתן לטעון מקרה לגבי לא הגבלת גישת SSH למשתמשי Tor, אלא להפך: חסום את גישת SSH מ- Tor.

אם אתה רוצה "כיוון לא נכון" רק כדי לשמור קבצי היומן שלך קטנים יותר, הגדר את שרת SSH ליציאה שונה מהסטנדרט 22. זו תהיה שגיאה חמורה להאמין שהיא מגבירה את האבטחה , אך היא תמנע מאלפי ניסיונות החיבור היומיים של botnet המנסים להרחיב את שטחם באופן אוטומטי בלבד; לפיכך, תשמור קבצי יומן רישום קטנים יותר ובהתאם תגדיל את הסיכויים שלך לאתר עסק דגים בקבצי היומן האמורים.

ליתר ביטחון, השתמש באימות מבוסס SSH ו / או בסיסמאות טובות ואקראיות מאוד.

אם אני מבין אותך נכון, המטרה שלך היא להשתמש ב- Tor כדי להגביר את האבטחה של ערוץ התקשורת בינך לבין שרת האינטרנט שלך?

המטרה העיקרית של Tor היא אנונימיות. זה לא מאבטח את ערוץ התקשורת בין צומת היציאה ליעד. שימוש נכון ב- SSH ( השתמש בביטוי סיסמה) אמור להיות יותר ממספיק.

הסיבה היחידה שתרצה להשתמש ב- Tor בתרחיש זה היא אם עליך להסתיר את העובדה ש אתה מנהל שרת מסוים. על סמך התיאור שלך, זה לא שיקול, אז פשוט השתמש ב- SSH.

האם בדקת חלופות אחרות? כמו VPN מבוסס אינטרנט? אם האתר האחר נמצא בשליטתך, אתה יכול לעשות זאת בקלות על ידי הגדרת מכשירי סינון נקודות הקצה שלך.

הגדרת ברירת מחדל של VPN מספקת ביטחון גבוה יותר מאשר TOR לצורך העניין.

אם אתה מחפש מנהל מרחוק, אני חושב שרוחב הפס בשבילך יהיה חשוב. אני חושב ש- TOR נותן לך עיכובים משתנים, בעוד ש- VPN זה עיכוב מדוד וקבוע, ולכן טוב יותר לביצועים.