A DreamHost, uma hospedagem de sites, revelou que eles estão lutando contra mandado do governo dos EUA Solicitando todas as informações sobre todas as pessoas que visitaram o site www.disruptj20.org. Tais informações poderiam incluir todas as subpáginas de disruptj20 que você navegou, com que frequência o fez e o texto completo de qualquer coisa que você possa ter digitado na página (como informações de doação ou inscrição).

Quantos provedores de hospedagem web e provedores de serviços de internet atendem a tais solicitações sem resistência e sem que seus usuários saibam?

É por isso que recomendamos anonimizar sua navegação na web com o Navegador Tor.

O uso adequado do Tor Browser protegeria sua identidade de solicitações tão invasivas. O Tor funciona roteando seu tráfego através de uma sequência de servidores (mostrada no circuito Tor acima), utilizando camadas de criptografia (como as camadas de uma cebola — Tor significa The Onion Router).  Essas camadas de criptografia garantem que um servidor na sequência só conheça o salto anterior e o próximo.  No exemplo acima, tudo o que a “Suíça” sabe é que você está acessando a Internet via Tor (ou seja, não qual página da web você está solicitando) e tudo o que os “Estados Unidos” sabem é que alguém está solicitando o site CLDC via Tor (ou seja, não quem você é ou qual é sua localização).

Recomendamos o uso do Navegador Tor para navegar em qualquer página da web em que você não precise inserir nenhuma informação pessoal identificável. (Se você fizer login em um site, o provedor do site saberá seu nome de usuário, possivelmente identificando você.) É fácil! Basta baixe o navegador e use-o como você usaria o Firefox ou o Chrome. Se você estiver percebendo que sua experiência de navegação na web está sendo prejudicada, tente uma das seguintes opções:

• Clique em “Novo circuito Tor para este site” (através do ícone de cebola na imagem acima).  A velocidade de download é limitada pelo servidor mais lento do seu circuito, e alguns servidores são lentos — solicitar um novo circuito de servidores pode resolver isso. Além disso, alguns sites bloqueiam o Tor ao bloquear servidores específicos que compõem o circuito. Se você não conseguir acessar um site, solicitar um novo circuito pode ajudar.
• Tente ajustar as “Configurações de Segurança” (também no ícone de cebola à esquerda da barra de endereço da web). Configurações de segurança mais baixas geralmente melhoram o desempenho ao reproduzir vídeos e alguns outros recursos do site (com um pequeno risco adicional à sua anonimidade).

Outra ferramenta que muitos usam para navegação anônima é a Rede Privada Virtual (VPN). Uma VPN funciona como um intermediário. Você envia todas as suas requisições da web para um provedor de VPN de sua escolha (através de um canal criptografado) e o provedor de VPN busca as páginas da internet para você. Tudo o que um servidor web veria é que um provedor de VPN está solicitando e enviando informações (e nada sobre você, a menos que você tenha inserido informações pessoalmente identificáveis na página). Claro, esse provedor de VPN seria capaz de registrar seu histórico de navegação detalhado, então você está confiando muito neles por esse motivo. Provedores de VPN podem ser pontos únicos de solicitação de informações pelo governo, então Se você usa uma VPN, escolha com sabedoria.

Como uma nota final, o Tor não é perfeito (nenhuma ferramenta de segurança é). Uma maneira pela qual os usuários do Tor podem ser desanonimizados é através de um cronometragem ou correlação ataque em que o atacante primeiro observa (1) o tráfego acessando a Internet via Tor e (2) o tráfego sendo solicitado da Internet via Tor e então tenta correlacionar (1) e (2). No entanto, isso requer acesso para monitorar o tráfego da web em escala global e é provável que só seja possível por adversários de nível estatal. Um erro comum é fazer login em uma conta de mídia social ou e-mail não anônima na mesma sessão de navegação na web – isso pode facilmente permitir que seu provedor de Internet, plataforma de mídia social/e-mail e outras páginas da web (via botões “Curtir” ou similares) saibam sua verdadeira identidade e o que você está tentando navegar anonimamente. É melhor nunca fazer login em contas de mídia social ou online no Tor, a menos que você tenha um bom motivo. Finalmente, ao usar o Tor, lembre-se de que ele apenas fornece anonimato — para privacidade, você precisa acessar páginas da web usando criptografia de ponta a ponta via HTTPS (embora, infelizmente, nem todos os sites ofereçam suporte a isso).

Para aprender a aproveitar ao máximo a navegação anônima na web e outros treinamentos aprofundados em segurança digital, por favor entre em contato conosco.

Publicado em 16 de agosto de 2017