តើ TOR គឺជាអ្វី ហើយតើវាដំណើរការយ៉ាងដូចម្តេច?

ការយល់ដឹងអំពីបណ្តាញ Tor

បណ្តាញ Tor ខ្លីសម្រាប់ The Onion Router គឺជាប្រព័ន្ធដែលអនុញ្ញាតឱ្យទំនាក់ទំនងអនាមិកតាមអ៊ីនធឺណិត។ បង្កើតដំបូងដោយមន្ទីរពិសោធន៍ស្រាវជ្រាវកងទ័ពជើងទឹកសហរដ្ឋអាមេរិកនៅពាក់កណ្តាលទសវត្សរ៍ឆ្នាំ 1990 Tor ត្រូវបានបង្កើតឡើងដើម្បីការពារទំនាក់ទំនងស៊ើបការណ៍សម្ងាត់។ យូរៗទៅ វាបានវិវត្តទៅជាឧបករណ៍ប្រើប្រាស់សាធារណៈ ដែលឥឡូវនេះត្រូវបានរក្សាដោយអង្គការមិនរកប្រាក់ចំណេញ Tor Project។ គោលបំណងចម្បងរបស់ Tor គឺដើម្បីរក្សាភាពអនាមិករបស់អ្នកប្រើប្រាស់ដោយកំណត់ចរាចរអ៊ីនធឺណិតរបស់ពួកគេតាមរយៈបណ្តាញបញ្ជូនតដែលចែកចាយទូទាំងពិភពលោក (ថ្នាំង)។

ម៉ាស៊ីនចម្បងរបស់ Tor គឺជាសមត្ថភាពរបស់វាក្នុងការ 'ផ្លូវគំនិត' ទិន្នន័យ។ នៅពេលអ្នកប្រើប្រាស់ផ្ញើសំណើ (ដូចជាការមើលគេហទំព័រ) ទិន្នន័យត្រូវបានអ៊ិនគ្រីបច្រើនដង មុនពេលវាចាប់ផ្តើមដំណើររបស់វា។ បន្ទាប់មកវាត្រូវបានបញ្ជូនតាមរយៈសៀគ្វីបញ្ជូនត៖

• Entry Node៖ ស្គាល់អាសយដ្ឋាន IP របស់អ្នកប្រើ ប៉ុន្តែមិនមែនជាគោលដៅចុងក្រោយទេ។
• ថ្នាំងកណ្តាល៖ បញ្ជូនទិន្នន័យទៅដោយមិនដឹងប្រភពដើម ឬទិសដៅ។
• Exit Node៖ បញ្ជូនទិន្នន័យទៅកាន់គេហទំព័រគោលដៅរបស់វា ដោយមិនស្គាល់ប្រភពដើម។

ការអ៊ិនគ្រីបជាស្រទាប់នេះ—ស្រដៀងទៅនឹងស្រទាប់នៃខ្ទឹមបារាំង — រួមផ្សំជាមួយនឹងការរំខានផ្លូវធ្វើឱ្យការតាមដានសកម្មភាពរបស់អ្នកប្រើពិបាកជាងចរាចរណ៍អ៊ីនធឺណិតតាមបែបប្រពៃណី។ ដោយហេតុផលនេះ Tor ត្រូវបានវាយតម្លៃខ្ពស់ដោយបុគ្គលដែលរស់នៅក្នុង របបគាបសង្កត់ អ្នកសារព័ត៌មាន សកម្មជន និងអ្នកប្រើប្រាស់ដែលដឹងពីឯកជនភាពដែលស្វែងរកការការពារអត្តសញ្ញាណរបស់ពួកគេតាមអ៊ីនធឺណិត។

Tor អាចចូលប្រើបានដោយប្រើ កម្មវិធីរុករក Tor ដែលជាកំណែកែប្រែរបស់ Mozilla Firefox ។ កម្មវិធីរុករកតាមអ៊ីនធឺណិតភ្ជាប់ដោយស្វ័យប្រវត្តិទៅបណ្តាញ Tor និងជួយកំណត់វគ្គរុករកអនាមិក។ សំខាន់ វាបិទមុខងារកម្មវិធីរុករកតាមអ៊ីនធឺណិតមួយចំនួន (ដូចជាកម្មវិធីជំនួយ) ដែលអាចសម្របសម្រួលភាពអនាមិក។ អ្នកប្រើប្រាស់អាចទាញយកកម្មវិធីរុករកតាមអ៊ីនធឺណិតដោយផ្ទាល់ពីគេហទំព័រផ្លូវការរបស់ Tor Project ហើយវាមានសម្រាប់វេទិកាជាច្រើនរួមមាន Windows, macOS, Linux និង Android។

ដោយប្រើ Tor អ្នកប្រើប្រាស់អាចរុករកទាំងគេហទំព័រផ្ទៃ និងផ្នែកនៃគេហទំព័រដែលលាក់ទុក ដែលត្រូវបានគេស្គាល់ថាជា "គេហទំព័រងងឹត"។ គេហទំព័រដែលបង្ហោះនៅលើគេហទំព័រងងឹតប្រើបច្ច័យដែន .onion ហើយទាមទារ Tor ឬសេវាកម្មដែលត្រូវគ្នាដើម្បីចូលប្រើ។ សេវាកម្មលាក់ទាំងនេះមិនត្រូវបានធ្វើលិបិក្រមដោយម៉ាស៊ីនស្វែងរកស្តង់ដារ និងដំណើរការទាំងស្រុងនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញ Tor។

ទោះបីជា Tor មានភាពខ្លាំងក្នុងភាពអនាមិកក៏ដោយ វាមិនមានភាពល្ងង់ខ្លៅនោះទេ។ ទិន្នន័យមេតា ឥរិយាបទរបស់អ្នកប្រើប្រាស់ និងភាពងាយរងគ្រោះរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិតនៅតែអាចនាំឱ្យមានការបដិសេធមិនបញ្ចេញឈ្មោះ។ នោះហើយជាមូលហេតុដែលសហគមន៍តែងតែផ្តល់អនុសាសន៍ឱ្យរួមបញ្ចូលការប្រើប្រាស់ Tor ជាមួយនឹងការអនុវត្តន៍ប្រុងប្រយ័ត្នដូចជា ជៀសវាងការចូល បិទស្គ្រីប និងកុំប្តូរទំហំបង្អួចកម្មវិធីរុករក។

សរុបមក Tor មានតួនាទីជាឧបករណ៍សំខាន់មួយសម្រាប់ពង្រឹងភាពឯកជនលើអ៊ីនធឺណិត បិទបាំងទីតាំងរបស់អ្នកប្រើប្រាស់ និងការប្រើប្រាស់ពីការតាមដាន និងការវិភាគចរាចរណ៍។ រចនាឡើងសម្រាប់មិនត្រឹមតែអ្នកយល់អំពីឯកជនភាពប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងអ្នកដែលមានមុខតំណែងរសើបផងដែរ វាធ្វើឱ្យមានតុល្យភាពភាពងាយស្រួលរបស់អ្នកប្រើប្រាស់យ៉ាងទូលំទូលាយជាមួយនឹងមុខងារសុវត្ថិភាពកម្រិតខ្ពស់។

Tor និងភាពឯកជនលើអ៊ីនធឺណិត

ឯកជនភាព នៅតែជាកង្វល់ចម្បងមួយនៅក្នុងទិដ្ឋភាពឌីជីថលនាពេលបច្ចុប្បន្ននេះ។ ដោយសាររដ្ឋាភិបាល សាជីវកម្ម និងឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបង្កើនសមត្ថភាពតាមដានរបស់ពួកគេ បុគ្គលដែលស្វែងរករង្វាស់នៃភាពមិនបញ្ចេញឈ្មោះតាមអ៊ីនធឺណិតតែងតែងាកទៅរកឧបករណ៍ដូចជា Tor ជាដើម។ តើ Tor រួមចំណែកក្នុងការការពារភាពឯកជនដោយរបៀបណា ហើយតើវាមានកម្រិតអ្វីខ្លះ?

ជាដំបូង តាមរយៈការបញ្ជូនចរាចរឆ្លងកាត់ការបញ្ជូនតដែលដំណើរការដោយស្ម័គ្រចិត្តជាច្រើន Tor បិទបាំងអាសយដ្ឋាន IP និងកាត់បន្ថយហានិភ័យនៃសកម្មភាពដែលត្រូវបានភ្ជាប់ទៅបុគ្គលជាក់លាក់។ មិនដូច VPNs ប្រពៃណីដែលអាចមើលឃើញ និងអាចកត់ត្រាសកម្មភាពរបស់អ្នកប្រើប្រាស់បាននោះទេ ស្ថាបត្យកម្មវិមជ្ឈការ និងស្រទាប់របស់ Tor ផ្តល់នូវភាពធន់ទ្រាំកាន់តែខ្លាំងចំពោះការឃ្លាំមើល។

ភាពអនាមិកដែលផ្តល់ដោយ Tor ត្រូវបានចាត់ទុកថាសមរម្យសម្រាប់ការប្រើប្រាស់ស្របច្បាប់ផ្សេងៗ៖

• អ្នកកាសែត ទំនាក់ទំនងជាមួយអ្នកផ្តល់ព័ត៌មាន ឬប្រភពនៅក្រោមរបបគាបសង្កត់។
• សកម្មជន រៀបចំការតវ៉ា ឬយុទ្ធនាការប្រឆាំងនឹងរដ្ឋាភិបាលផ្តាច់ការ។
• ពលរដ្ឋសាមញ្ញ ពាក់ព័ន្ធនឹងការឃ្លាំមើលអ៊ីនធឺណិតយ៉ាងទូលំទូលាយ និងការប្រមូលទិន្នន័យ។

លើសពីនេះទៅទៀត Tor ក៏អនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ ជៀសផុតពីការត្រួតពិនិត្យ។ នៅក្នុងប្រទេសដែលការចូលប្រើអ៊ីនធឺណិតត្រូវបានរឹតបន្តឹងយ៉ាងខ្លាំង Tor អនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ចូលទៅកាន់គេហទំព័រ ឬសេវាកម្មដែលត្រូវបានរារាំង។ នេះ​បាន​បង្ហាញ​ថា​មាន​ការ​រិះគន់​ក្នុង​អំឡុង​ពេល​មាន​ចលាចល​នយោបាយ សង្គ្រាម ឬ​ព្រឹត្តិការណ៍​ត្រួតពិនិត្យ​ដែល​រីក​រាលដាល។

ដែលបាននិយាយថា Tor មិនផ្តល់សុវត្ថិភាព ពេញលេញ ទេ។ ចរាចរណ៍ចេញពីបណ្តាញ Tor ត្រូវបានឌិគ្រីបនៅច្រកចេញ ដែលធ្វើឱ្យវាងាយរងគ្រោះក្នុងការត្រួតពិនិត្យ ជាពិសេសប្រសិនបើការតភ្ជាប់មិនត្រូវបានអ៊ិនគ្រីបតាមរយៈ HTTPS ។ លើសពីនេះ ប្រសិនបើអ្នកប្រើប្រាស់ចូលទៅក្នុងគណនីដែលអាចកំណត់អត្តសញ្ញាណបាន (ដូចជា Google ឬ Facebook) ភាពអនាមិកត្រូវបានសម្របសម្រួលដោយមិនគិតពីរបៀបដែលទិន្នន័យត្រូវបានបញ្ជូន។ ខូគី លំនាំចុចគ្រាប់ចុច និងការកំណត់ភាសាគឺជាវ៉ិចទ័រផ្សេងទៀតសម្រាប់ការតាមដានសូម្បីតែនៅក្នុងប្រព័ន្ធអេកូ Tor ក៏ដោយ។

វាមានសារៈសំខាន់ផងដែរក្នុងការបែងចែកភាពអនាមិកពី ភាពមើលមិនឃើញពេញលេញ។ ខណៈពេលដែល Tor ជួយបិទបាំងអត្តសញ្ញាណរបស់អ្នក វាមិនធ្វើឱ្យការរុករកមិនអាចតាមដានតាមលំនាំដើមបានទេ។ ភ្នាក់ងារអនុវត្តច្បាប់បានបិទបាំងអ្នកប្រើប្រាស់ Tor ដោយជោគជ័យកាលពីអតីតកាល ដោយទាញយកប្រយោជន៍ពីភាពងាយរងគ្រោះរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត ឬសម្របសម្រួលការឃ្លាំមើលលើថ្នាំងជាច្រើន។

ដូច្នេះ អ្នកតស៊ូមតិអំពីឯកជនភាពតែងតែស្នើឱ្យរួមបញ្ចូល Tor ជាមួយ៖

• VPN គោលការណ៍ “no-log” ដ៏តឹងរឹង (បានប្រើ មុន ការតភ្ជាប់ Tor)។
• ប្រព័ន្ធប្រតិបត្តិការដែលផ្តោតលើភាពឯកជនដូចជា Tails ។
• កំណត់សកម្មភាពរុករកចំពោះសកម្មភាពមិនកំណត់អត្តសញ្ញាណ។

នៅក្នុងសហភាពអឺរ៉ុប ការប្រើប្រាស់ឧបករណ៍បង្កើនភាពឯកជនដូចជា Tor ប្រសព្វជាមួយការអនុលោមតាម GDPR និងសិទ្ធិទិន្នន័យផ្ទាល់ខ្លួន។ ទោះបីជាមិនខុសច្បាប់នៅក្នុងយុត្តាធិការភាគច្រើនក៏ដោយ ការប្រើប្រាស់ Tor អាចបង្កើនការសង្ស័យ ឬត្រូវបានសម្គាល់ដោយអ្នកគ្រប់គ្រងបណ្តាញនៅក្នុងស្ថាប័នសាជីវកម្ម ឬស្ថាប័នរដ្ឋ។

នៅទីបំផុត Tor គឺមានតម្លៃមិនអាចកាត់ថ្លៃបានសម្រាប់ការបង្កើនភាពឯកជនលើអ៊ីនធឺណិត - ប៉ុន្តែក៏ទាមទារការប្រើប្រាស់ប្រកបដោយមនសិការផងដែរ។ អ្នកប្រើប្រាស់ត្រូវតែយល់អំពីគំរូប្រតិបត្តិការរបស់វា រួមបញ្ចូលនូវអនាម័យឯកជនភាពល្អ និងទទួលយកថាទោះបីជាមាន Tor ក៏ដោយ ក៏មិនមានសកម្មភាពរុករកណាដែលមិនមានហានិភ័យទាំងស្រុងដែរ។

ការចូលប្រើ Dark Web ដោយសុវត្ថិភាព

គេហទំព័រងងឹត សំដៅលើខ្លឹមសារអនឡាញដែលមាននៅលើបណ្តាញងងឹត - បណ្តាញត្រួតគ្នាដែលទាមទារការកំណត់រចនាសម្ព័ន្ធកម្មវិធីជាក់លាក់ដើម្បីចូលប្រើ។ នៅក្នុងបណ្តាញ Tor គេហទំព័រងងឹតត្រូវបានចូលប្រើតាមរយៈគេហទំព័រដោយប្រើដែន .onion ដែលមិនត្រូវបានធ្វើលិបិក្រមដោយម៉ាស៊ីនស្វែងរកធម្មតា និងមិនអាចចូលមើលតាមរយៈកម្មវិធីរុករកតាមអ៊ីនធឺណិតស្តង់ដារបានទេ។

ដើម្បីចូលប្រើគេហទំព័រងងឹតដោយប្រើ Tor៖

1. ទាញយក និងដំឡើង Tor Browser ពីគេហទំព័រផ្លូវការរបស់ Tor Project។
2. បើកដំណើរការកម្មវិធីរុករកតាមអ៊ីនធឺណិត ហើយត្រូវប្រាកដថាវាភ្ជាប់ទៅបណ្តាញ Tor។
3. បញ្ចូលអាសយដ្ឋាន .onion ដែលគេស្គាល់ ឬប្រើបញ្ជីឈ្មោះខ្ទឹមបារាំងដែលមានកេរ្តិ៍ឈ្មោះដូចជា Ahmia ដើម្បីរុករកសេវាកម្មលាក់កំបាំង។

ខណៈដែលគេហទំព័រងងឹតទទួលបានកេរ្តិ៍ឈ្មោះសម្រាប់សកម្មភាពខុសច្បាប់ រាប់ចាប់ពីការលក់គ្រឿងញៀន រហូតដល់ឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត វាក៏មានវេទិកាដែលផ្តោតលើឯកជនភាព វេទិកាផ្សព្វផ្សាយព័ត៌មាន (ឧ. SecureDrop) និងធនធានបណ្ណាល័យដែលមិនមាននៅកន្លែងផ្សេង។ គួរកត់សម្គាល់ថា អង្គការដូចជា ProPublica និង BBC ដើម្បីរក្សាការចែកចាយព័ត៌មានទៅកាន់អ្នកប្រើប្រាស់គេហទំព័រ .p.p.

ទោះជាយ៉ាងណាក៏ដោយ ការរុករកគេហទំព័រងងឹតរួមបញ្ចូលហានិភ័យសំខាន់ៗ៖

• ការប៉ះពាល់នឹងខ្លឹមសារខុសច្បាប់ ដោយចៃដន្យ ឬដោយចេតនា។
• ការឆ្លងមេរោគ ពីគេហទំព័រដែលត្រូវបានសម្របសម្រួល ឬព្យាបាទ។
• ការពិនិត្យលើការអនុវត្តច្បាប់ ដោយសារលំនាំរុករកអាចត្រូវបានត្រួតពិនិត្យ។

ដើម្បីរុករកគេហទំព័រងងឹតដោយសុវត្ថិភាព អ្នកគួរតែ៖

• កុំទាញយកឯកសារពីប្រភពដែលមិនបានបញ្ជាក់។
• ជៀសវាងការចូលរួមជាមួយវេទិកា ឬទីផ្សារដែលផ្សព្វផ្សាយសកម្មភាពខុសច្បាប់។
• ប្រើសុវត្ថិភាពប្រតិបត្តិការខ្លាំង (OpSec) ជៀសវាងទិន្នន័យផ្ទាល់ខ្លួន ឬព័ត៌មានបញ្ជាក់ការចូល។
• ចូលចិត្តអន្តរកម្មដែលបានតែអាន—ការចូលប្រើអកម្មគឺមានសុវត្ថិភាពជាងការចូលរួមសកម្ម។

ការអនុវត្តសុវត្ថិភាពតាមអ៊ីនធឺណិតគឺចាំបាច់។ អ្នក​ប្រើ​ត្រូវ​បាន​ណែនាំ​ឱ្យ​ដាក់​ឱ្យ​ប្រើ៖

• បានធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធកំចាត់មេរោគ និងជញ្ជាំងភ្លើង។
• ប្រអប់ខ្សាច់ ឬបរិស្ថានម៉ាស៊ីននិម្មិត ដើម្បីសាកល្បងការទាញយកប្រសិនបើចាំបាច់។
• បណ្តាញទំនាក់ទំនងដែលបានអ៊ិនគ្រីប (ឧ. PGP) នៅពេលដែលត្រូវគ្នានៅក្នុងគេហទំព័រងងឹត។

គួរកត់សម្គាល់ថាមិនមែនការប្រើប្រាស់គេហទំព័រងងឹតទាំងអស់ត្រូវបានសង្ស័យទេ។ អ្នកប្រើប្រាស់ជាច្រើនចូលទៅកាន់គេហទំព័រ .onion សម្រាប់ហេតុផលស្របច្បាប់ដែលទាក់ទងនឹងសេរីភាពឌីជីថល។ ទោះជាយ៉ាងណាក៏ដោយ ដោយសារតែធម្មជាតិមិនមានការគ្រប់គ្រងដោយធម្មជាតិនៃលំហនេះ ការប្រុងប្រយ័ត្នគឺមិនអាចខ្វះបាន។ សំណួរស្វែងរកអាចនាំទៅរកលទ្ធផលមិនសមរម្យ ឬមិនមានសុវត្ថិភាព ហើយមិនមែនតំណភ្ជាប់ .onion ទាំងអស់សុទ្ធតែគួរឱ្យទុកចិត្តនោះទេ។

ឥរិយាបទបទប្បញ្ញត្តិប្រែប្រួលទៅតាមប្រទេស។ ខណៈពេលដែលការចូលប្រើគេហទំព័រងងឹតគឺមិនខុសច្បាប់ទេ ការចូលរួមក្នុង ឬសម្របសម្រួលសកម្មភាពខុសច្បាប់គឺអាចកាត់ទោសបាន។ ដល់ទីបញ្ចប់នេះ ការប្រើប្រាស់ Tor ប្រកបដោយការទទួលខុសត្រូវ និងធនធានគេហទំព័រងងឹតពាក់ព័ន្ធនឹងការយល់ដឹងអំពីហានិភ័យផ្លូវច្បាប់ ការប្រុងប្រយ័ត្នប្រឆាំងនឹងការបោកប្រាស់ និងការដាក់ការការពារខ្លួនតាមប្រព័ន្ធឌីជីថលនៅជួរមុខនៃយុទ្ធសាស្ត្រចូលរួម។