tgoop.com/sec_guide/210
Last Update:
Tor 안전사용가이드
+Orbot 권장사항
Tor와 일반브라우저 동시접속에 주의 - Tor browser를 이용하는 사람들 중 .onion 을 제외한 면웹접속시 Tor특유의 느려터진 속도때문에 일반 브라우저로 재접속하는 경우가 있습니다. 주의를 필요로하는 부분입니다.
면웹의 a 파일다운사이트에서 x 라는 파일을 Tor로 다운하다가 너무 느려서 곧바로 일반브라우저로 재접속 하게 되면 "해당 시각 a사이트 x파일 같은시각 동시접속자" 를 비교하면 높은확률로 Tor 이용자와 당신의 IP를 매치할 수 있습니다.
물론 Tor의 출구IP는 수시로 바뀌기에 특정함에 있어 큰 문제는 아닐 수 있으나 위험한 파일을 다운할때는 동시접속보다는 Tor 또는 일반브라우저 둘중 하나로만 접속하는게 좋습니다.
비슷한 예로 디시인사이드 같은 곳에서 Tor로 명예훼손이나 로리야짤을 달리는 상당수 사람들이 있는데 대다수가 "글 작성은 Tor로, 새로올라오는 댓글 등 모니터링은 일반 브라우저로" 하는 경우가 많습니다.
이것도 마찬가지로 해당 Tor 접속과 당신의 집IP 접속이 여러번 겹치면 더이상 특정당함의 가능성을 배제하기 어렵습니다. Tor가 느려터졌지만 글 작성, 모니터링 둘다 Tor 로만 하세요. 관종짓도 안전을 챙기고 해야 오래합니다
노스크립트와 플래시 주의 - 플래시와 자바스크립트가 활성화 되어있으면 당신의 실제 IP가 유출되고 악성코드로부터 공격당할 수 있습니다. 전부 체크해제 하고 사용하거나, 뭘 체크해제 하라는건지 모르겠으면 시큐리티 레벨을 safest로 설정해둡시다.
또한 디시같은 곳에서 글을 쓰려면 시큐리티 레벨을 한 단계 낮춰야 하는 경우가 있습니다. 이런경우에는 사용후 반드시 safest 레벨로 바꿔놓으시기 바랍니다.
깜빡하고 종료한 뒤 다음번 접속시 safer 또는 standard 레벨로 .onion에 접속해서 좆될짓 하다가 IP따이면 그대로 운지해버리므로 "사용 후엔 반드시 시큐리티레벨을 safest로" 설정하는것을 잊지 마시기 바랍니다. 이것은 오발사고를 막아주는 안전장치와도 같은 역할입니다. 디시같은 면웹에서 글쓰기 기능이 필요할때는 번거롭더라도 시큐리티 레벨을 그때그때마다 낮춰서 사용합시다
로그인 주의 - 익명을 위해 Tor를 쓰면서 네이버에 로그인하는 흑우분들은 없으리라 믿습니다.
아울러 평소에 자신의 진짜 IP환경에서 로그인 하던 사이트 계정으로 Tor에서의 로그인은 하지 마시길 바랍니다. Tor에서 새로 만들어서 처음부터 다시 시작하세요
역의 경우도 마찬가지로 Tor에서 생성하고 사용하는 계정을 진짜 IP환경에서 로그인하면 안됩니다.
"면웹에서 쓰는 계정은 면웹에서만, Tor에서 쓰는 계정은 Tor 에서만" Tor 사용시 운지예방의 첫 발걸음입니다
Orbot 사용시 권장사항 - 백그라운드 통신하는 앱이 Orbot 의 IP를 수집하는일이 없도록 공기계 환경에서 사용하기를 권장합니다
BY 보안 가이드
Share with your friend now:
tgoop.com/sec_guide/210