كشف DreamHost، وهو مضيف ويب، أنهم مقاومة مذكرة الحكومة الأمريكية طلب جميع المعلومات حول كل شخص زار الموقع www.disruptj20.org. يمكن أن تشمل هذه المعلومات جميع الصفحات الفرعية لـ disruptj20 التي تصفحتها، وعدد مرات تصفحك لها، والنص الكامل لأي شيء قد تكون كتبته في الصفحة (مثل معلومات التبرع أو التسجيل).

كم عدد مضيفي الويب ومقدمي خدمات الإنترنت الذين يلبيون مثل هذه الطلبات دون صراع ودون إعلام مستخدميهم؟

لهذا السبب نوصي بإخفاء تصفحك للويب باستخدام متصفح تور.

الاستخدام الصحيح لمتصفح Tor سيحمي هويتك من مثل هذه الطلبات المتجاوزة. يعمل Tor عن طريق توجيه حركة المرور الخاصة بك عبر سلسلة من الخوادم (كما هو موضح في دائرة Tor أعلاه) باستخدام طبقات من التشفير (مثل طبقات البصل — Tor اختصار لـ ذا أونيون راوتر). تضمن طبقات التشفير هذه أن الخادم في التسلسل يعرف فقط بالقفزة السابقة والقفزة اللاحقة لنفسه. في المثال أعلاه، كل ما تعرفه “سويسرا” هو أنك تصل إلى الإنترنت عبر Tor (أي، ليس صفحة الويب التي تطلبها) وكل ما يعرفه “الولايات المتحدة” هو أن شخصًا ما يطلب موقع CLDC عبر Tor (أي، ليس من أنت أو ما هو موقعك).

نوصي باستخدام متصفح تور لتصفح أي صفحة ويب لا تحتاج فيها إلى إدخال أي معلومات تعريف شخصية. (إذا قمت بتسجيل الدخول إلى موقع ويب، فسيعرف مضيف الويب اسم المستخدم الخاص بك، مما قد يحدد هويتك.) إنه سهل! فقط تحميل المتصفح واستخدمه كما تستخدم فايرفوكس أو كروم. إذا وجدت أن تجربة تصفح الويب لديك تعيقك، جرب أحد الخيارات التالية:

• انقر على “دائرة تور جديدة لهذا الموقع” (عبر أيقونة البصل في الصورة أعلاه). سرعات التنزيل تكون فقط بنفس سرعة أبطأ خادم في دائرتك، وبعض الخوادم بطيئة - قد يؤدي طلب دائرة جديدة من الخوادم إلى حل هذه المشكلة. أيضًا، بعض المواقع تحظر تور عن طريق حظر خوادم معينة تشكل الدائرة. إذا لم تتمكن من الوصول إلى موقع ويب، فقد يساعد طلب دائرة جديدة.
• جرب ضبط “إعدادات الأمان” (أيضًا من أيقونة البصل الموجودة على يسار شريط عنوان الويب). غالبًا ما يحسن الأمان المنخفض أداء تشغيل مقاطع الفيديو وبعض ميزات مواقع الويب الأخرى (مع زيادة طفيفة في خطر إخفاء هويتك).

أداة أخرى يستخدمها الكثيرون للتصفح المجهول هي الشبكة الافتراضية الخاصة (VPN). تعمل الشبكة الافتراضية الخاصة كوسيط. ترسل جميع طلبات الويب الخاصة بك إلى مزود شبكة افتراضية خاصة من اختيارك (عبر قناة مشفرة) ويقوم مزود الشبكة الافتراضية الخاصة بجلب الصفحات من الإنترنت نيابة عنك. كل ما سيراه مضيف الويب هو أن مزود الشبكة الافتراضية الخاصة يطلب ويرسل معلومات (ولا شيء عنك، ما لم تكن قد أدخلت معلومات تعريف شخصية في الصفحة). بالطبع، يمكن لمزود الشبكة الافتراضية الخاصة هذا تسجيل سجل التصفح التفصيلي الخاص بك، لذلك فإنك تضع الكثير من الثقة فيه لهذا السبب. يمكن أن يكون مقدمو الخدمة الشبكة الافتراضية الخاصة "متجراً شاملاً" لطلبات الحكومة للحصول على المعلومات، لذلك إذا كنت تستخدم شبكة افتراضية خاصة (VPN)، فاختر بحكمة.

كملاحظة أخيرة، تور ليس مثاليًا (لا توجد أداة أمان مثالية). إحدى الطرق التي يمكن بها كشف هوية مستخدمي تور هي عن طريق توقيت أو ارتباط هجوم يراقب فيه المهاجم أولاً (1) حركة المرور التي تصل إلى الإنترنت عبر تور و (2) حركة المرور المطلوبة من الإنترنت عبر تور ثم يحاول مطابقة (1) و (2). ومع ذلك، يتطلب هذا الوصول إلى مراقبة حركة مرور الويب على نطاق عالمي ومن المحتمل أن يكون ممكنًا فقط من قبل خصوم تابعين لدول. خطأ شائع هو تسجيل الدخول إلى حساب وسائط اجتماعية أو بريد إلكتروني غير مجهول الهوية في نفس جلسة تصفح الويب - يمكن أن يسمح هذا بسهولة لمزود خدمة الإنترنت ومنصة الوسائط الاجتماعية/البريد الإلكتروني وصفحات الويب الأخرى (عبر أزرار “إعجاب” أو ما شابه) بمعرفة هويتك الحقيقية وما تحاول تصفحه بشكل مجهول. من الأفضل عدم تسجيل الدخول أبدًا إلى حسابات الوسائط الاجتماعية أو الحسابات عبر الإنترنت من تور، إلا إذا كان لديك سبب وجيه. أخيرًا، عند استخدام تور، ضع في اعتبارك أنه يوفر فقط إخفاء الهوية — لِـ خصوصية, ، تحتاج إلى الوصول إلى صفحات الويب باستخدام تشفير من طرف إلى طرف عبر HTTPS (على الرغم من أنه لسوء الحظ لا تدعم جميع مواقع الويب هذا).

لتعلم كيفية الاستفادة القصوى من التصفح المجهول عبر الويب ودورات تدريبية أخرى متعمقة في الأمن الرقمي، يرجى اتصل بنا.

نشر في 16 أغسطس 2017