TRÌNH DUYỆT BẢO MẬT DỮ LIỆU CÁ NHÂN TRONG K Ỷ NGUYÊN CÔNG NGHỆ 4.0 Trong thời đại mà thơng tin liệu người dùng số hóa, trao đổi truyền tải qua Internet, việc bảo mật liệu người dùng Internet kỷ nguyên công nghệ 4.0 nói chung hoạt động ngân hàng nói riêng r ất cần thiết Để đáp ứng yêu cầu doanh nghiệp, tổ chức lĩnh vực giao dịch trực tuyến mạng Internet, The Onion Router “Tor” phát hành lớp bảo mật mới, thay đổi bao gồm thuật toán mã hóa, q trình xác th ực cải thiện hệ thống thư mục thiết kế lại Tor thực giao thức phân tuyến kiểu củ hành (onion routing) hệ thứ hai Hệ thống sử dụng hệ thống Proxy ẩn danh, bao gồm bảy nghìn hệ thống relay để che giấu vị trí cách sử dụng người dùng, tránh giám sát m ạng phân tích lưu lượng truy cập Quan trọng tên miền onion giữ cho địa onion chế độ hoàn toàn riêng tư th ời gian lâu Tor cơng cụ hồn hảo phổ biến để duyệt tải nội dung nặc danh, có khơng có mạng riêng ảo (Virtual Private Network - VPN) Nó hoạt động cách tạo mạng lưới mật mã đầy đủ người dùng chia sẻ băng thông đ ịa IP họ với đảm bảo mạng lưới ln mã hóa tồn Chức Tor giấu dấu vết người dùng mạng, cho phép duyệt web tải xuống cách ẩn danh Khái niệm trình duyệt Tor Tor phần mềm di động khơng tích hợp vào Windows, có n ghĩa người sử dụng Tor chạy trình duyệt từ nơi máy tính, từ USB Để sử dụng trình duyệt Tor, người dùng tải trình duyệt Tor máy USB tiến hành cài đặt trình duyệt khác (Chrome, Coccoc, ) Ngư ời dùng nên thực bước phòng ngừa xác minh danh tính, ều bảo vệ người dùng tránh nh ận phiên độc hại Chức Tor giấu dấu vết người dùng mạng, cho phép duyệt web tải xuống cách ẩn danh Tuy nhiên, Tor khô ng phải mạng riêng ảo hay trình duyệt có tích hợp dịch vụ VPN Mặc dù Tor VPN cho phép duyệt Internet ẩn danh cơng nghệ hồn tồn khác Người dùng sử dụng giao thức Tor để mã hóa ẩn danh tất lưu lượng truy cập cách cài đặt máy khách Tor c ục duyệt web với trình duyệt Tor Cách thức hoạt động trình duyệt Tor Phương thức hoạt động Tor tương đối đơn giản Thay người dùng truy cập đến trang web đích tr ực tiếp, Tor Browser đưa yêu cầu kết nối người dùng qua mạng lưới máy tính Tại đây, máy tính chịu trách nhiệm trung gian để gửi yêu cầu trả kết cho người dùng Từ cách làm vậy, địa IP hay thông tin c người dùng giấu kín Trình duyệt Tor thay cho Chrome, Firefox ho ặc trình duyệt mà người dùng sử dụng Mọi hoạt động trình duyệt Tor bảo mật riêng tư Tor nén liệu người dùng vào gói thơng tin mã hóa trước đưa lên mạng Tor xóa phần gói có chứa thơng tin ngu ồn, kích thước, đích đến thời gian Tiếp theo, mã hóa ph ần cịn lại thơng tin kèm trư ớc gửi liệu mã hóa qua nhiều máy chủ khác chuyển tiếp cách ngẫu nhiên để khơng thể theo dõi Mỗi gói giải mã sau đư ợc mã hóa lại cho cịn liệu để biết đến từ đâu tiếp tục nào, mà theo dõi thơng tin khác Nhi ều lớp mã hóa Tor sử dụng để đảm bảo ẩn danh nhiều lớp giống củ hành, ngu ồn gốc tên gọi trình duyệt Ngồi ra, trình ệt hạn chế quảng cáo, pop-up hay phần mềm gián điệp nhằm đánh cắp thông tin người dùng Khi tắt trình duyệt, thơng tin cache, cookie đ ều xóa Ưu điểm Tor Trình duyệt Tor che giấu danh tính bạn cách di chuyển hoạt động mạng bạn thơng qua máy chủ Tor khác Nó cho phép ẩn danh hoàn toàn bảo mật khỏi người muốn theo dõi hoạt động bạn, ph ủ, tin tặc nhà quảng cáo Tor cổng vào web không an toàn (Deep web) ho ặc web đen (Dark web) Trên thực tế, Deep web bao gồm phần lớn Internet, Deep web chứa trang web chưa đăng ký với cơng cụ tìm kiếm Trong nhiều trang web số vơ tình khơng đăng ký m ột số trang lại cố ý khơng đăng ký h ọ khơng muốn dễ dàng tìm thấy Ví dụ: Silk Road, thị trường buôn bán ma túy trực tuyến bị đóng cửa, khơng thể truy cập trình duyệt web thơng thường Một ví dụ để mô tả Deep web tảng băng trôi: Những tìm kiếm thơng qua cơng c ụ tìm kiếm tiêu chuẩn phần tảng băng, ph ần lại Internet hay Deep web nằm bề mặt tảng băng Nhưng Tor khơng dành cho hoạt động bất hợp pháp mạng Nó phổ biến với nhà báo, nhà ho ạt động, nhà hoạt động quyền người người tố cáo, đặc biệt người sống làm việc quốc gia bị hạn chế Internet Tor không giấu hoạt động Internet, mà giúp vư ợt qua kiểm duyệt Nhược điểm Tor Hạn chế lớn Tor hiệu Bởi liệu qua nhiều lớp, nên Tor xử lý chậm, đặc biệt file âm video Điều làm cho q trình streaming (phát tr ực tuyến) tải trở nên khó khăn m ột lý ến cho việc sử dụng dịch vụ VPN trình duyệt có tích hợp VPN có hiệu cho hầu hết người dùng Thực tế, nhiều người tin rằng, Tor bị cơng dễ dàng nút (lớp cuối trước thơng tin đ ến đích) thấy lưu lượng truy cập người dùng trang web truy c ập khơng sử dụng SSL Việc sử dụng HTTPS thay ch ỉ sử dụng HTTP thêm lớp bảo vệ bổ sung, v ẫn khơng phải giải pháp hiệu 3 Sử dụng trình duyệt Tor với VPN Tor VPN sử dụng kết hợp với nhau, mối quan hệ chúng có chút phức tạp Người dùng truy cập Tor thông qua VPN VPN thông qua Tor có m ột khác biệt lớn hai công cụ Bài viết không sâu vào v ấn đề kỹ thuật, điều quan trọng phải hiểu ưu khuyết điểm cơng cụ Ngồi ra, lưu ý rằng, dù sử dụng thiết bị nữa, làm giảm đáng kể hiệu suất người dùng Cả Tor VPN làm chậm tốc độ internet kết hợp hai công cụ chí cịn làm cho v ấn đề trở nên nghiêm trọng Truy cập Tor thông qua VPN Truy cập Tor thông qua VPN đư ợc thực thơng qua quy trình: máy tính người dùng > VPN> Tor> Internet Lợi ích việc nhà cung cấp dịch vụ mạng người dùng sử dụng trình duyệt Tor, họ biết người dùng sử dụng VPN Ngồi ra, nút mạng truy cập trình duyệt Tor không thấy địa IP người dùng, lớp bảo mật thêm vào Nhược điểm thiết lập VPN người dùng biết địa IP thật người dùng khơng bảo vệ khỏi nút mạng độc hại trình duyệt Tor Một số nhà cung cấp VPN (chẳng hạn NordVPN, Privatoria TorVPN) cung cấp cấu hình truy cập Tor thơng qua VPN Đây ều tốt khơng có nơi an tồn vi ệc sử dụng trình duyệt Tor, nơi mà mã hóa Tor thực từ đầu đến cuối Truy cập VPN thông qua Tor Truy cập VPN thơng qua Tor thực thơng qua quy trình: máy tính > VPN> Tor> VPN> Internet Truy cập VPN thơng qua Tor an tồn m ột cách đáng kể cho phép người dùng ẩn danh gần hồn tồn Điều cho thấy, địi hỏi người sử dụng phải cấu hình VPN để làm việc với trình duyệt Tor có hai dịch vụ cho phép bạn thực là: AirVPN BolehVPN Nếu không quan tâm đến hạn chế nhà cung cấp dịch vụ VPN sử dụng, việc truy cập VPN thông qua Tor lựa chọn tốt Thứ nhất, nhà cung cấp dịch vụ VPN khơng có cách biết địa IP thực người dùng, h ọ thấy địa IP nút mạng trình duyệt Tor Có nghĩa nhà cung c ấp dịch vụ VPN thực khơng có cách xác đ ịnh người dùng, họ có lịch sử truy cập Thứ hai, bảo vệ khỏi nút thoát độc hại Tor, liệu người dùng mã hóa VPN Điều có tác d ụng bỏ qua việc chặn nút mạng trình duyệt Tor (chẳng hạn kiểm duyệt) mà thiết lập truy cập Tor thông qua VPN không th ể làm Tất điều cho thấy, không muốn gặp rắc rối truy cập VPN thơng qua Tor, ln có th ể truy cập Tor thơng qua VPN cách chạy trình duyệt Tor sau kết nối VPN thiết lập Kết hợp trình duyệt Tor với Proxy Khi trình duyệt cài đặt, tạo thư mục có tên “Tor Browser” nơi người dùng chọn Bên thư m ục này, thấy tệp “Start Tor Browser” Khi b ấm vào tệp này, người dùng thấy tùy chọn để kết nối trực tiếp với mạng Tor để cấu hình thiết lập Proxy trước tiên Nếu sử dụng phương pháp truy cập thông qua Tor sử dụng Proxy (hoặc kết nối với mạng theo dõi, kiểm duyệt giới hạn hình thức nào), người dùng cần phải cấu hình thủ cơng cách sử dụng tùy chọn thứ hai Trong trường hợp, sử dụng trình duyệt Tor, chắn kết nối cách truy cập công cụ kiểm tra địa IP Nếu khơng phải IP thực sự, người dùng tiếp tục truy cập Tăng cường mức độ bảo mật Chỉ truy cập trang web có HTTPS ch ứ khơng phải HTTP Mặc dù trình duyệt Tor mã hóa tất lưu lượng truy cập mạng Tor, khơng mã hóa lưu lư ợng truy cập bên ngồi mạng này, điều khiến người dùng dễ gặp rủi ro lưu lượng truy cập đến nút mạng truy thốt, liệu khơng cịn đư ợc mã hóa Đó lý người dùng phải ln sử dụng mã hóa tồn diện SSL TLS, trang web sử dụng HTTPS Không sử dụng lưu lượng truy cập P2P trình ệt Tor Tor khơng xây dựng để chia sẻ file theo mơ hình peer -to-peer thực bị chặn nhiều nút Sử dụng lưu lượng P2P trình duyệt Tor ảnh hưởng đến khả ẩn danh trực tuyến người dùng máy khách BitTorrent g ửi địa IP người dùng đến trình theo dõi BitTorrent cơng cụ khác Ln xóa cookie - nên sử dụng tiện ích mở rộng, chẳng hạn Self-Destructing Cookies để tự động xóa cookie Khơng sử dụng e-mail thực - điều hiển nhiên coi lời nhắc nhở Việc sử dụng email thực sử dụng trình duyệt Tor giống việc “đi đến nơi công cộng ngày hội hóa trang mặt nạ, lại đeo thẻ ghi tên trang phục” Không sử dụng Google - Google tiếng việc thu thập thông tin thói quen duyệt web liệu tìm kiếm người dùng để giúp tăng doanh thu quảng cáo Thay vào đó, ngư ời dùng sử dụng cơng cụ tìm kiếm DuckDuckGo Đánh giá tổng quan trình duyệt Tor Sự riêng tư cá nhân trở nên ngày khó nắm bắt nhiều yếu tố quy định tổ chức, doanh nghiệp hay nhà cung c ấp ứng dụng, tin tặc chí Google đưa công nghệ tiên tiến để hack theo dõi người dùng Mặc dù có thiếu sót lỗ hổng trình duyệt Tor cơng cụ tuyệt vời đảm bảo an tồn từ phía người dùng để ẩn danh tốt mạng Tuy nhiên, s ự trợ giúp dừng lại mức độ định Tor phần mềm mã nguồn mở, công cụ giúp người nơi bị ngăn chặn thông tin vượt tường lửa để tiếp cận với luồng thông tin tự khách quan bên Bản chất Tor tự động liên tục thay đổi proxy để bảo mật liệu Tor phần mềm máy tính có chức xóa dấu vết, ẩn địa IP xuất xứ máy truy cập Internet gửi hay nhận thông tin qua mạng Internet Các thông tin trao đổi qua Tor mã hóa truyền qua nhiều máy chủ trung gian khác N ếu máy trung gian Tor bị truy cập trộm, kẻ trộm không th ể đọc thông tin người sử dụng thơng tin mã hóa Ngồi cơng dụng trên, Tor ứng dụng dùng Deep web Tor giai đo ạn nhiều người tin dùng lướt Deep web hay không công khai b ất kỳ thông tin cá nhân người dùng Tài liệu tham khảo: https://www.ecpat.org/; https://techroute.vn/; https://kaspersky.proguide.vn/ ... người dùng Từ cách làm vậy, địa IP hay thông tin c người dùng giấu kín Trình duyệt Tor thay cho Chrome, Firefox ho ặc trình duyệt mà người dùng sử dụng Mọi hoạt động trình duyệt Tor bảo mật riêng... giao thức Tor để mã hóa ẩn danh tất lưu lượng truy cập cách cài đặt máy khách Tor c ục duyệt web với trình duyệt Tor Cách thức hoạt động trình duyệt Tor Phương thức hoạt động Tor tương đối đơn giản... phép duyệt web tải xuống cách ẩn danh Khái niệm trình duyệt Tor Tor phần mềm di động khơng tích hợp vào Windows, có n ghĩa người sử dụng Tor chạy trình duyệt từ nơi máy tính, từ USB Để sử dụng trình