İnternet trafiğinizi şifrelemek, gizlilik ve güvenliğe ulaşmanın ilk adımıdır. Web'de ne kadar özgürce gezinebileceğiniz, düz eski HTTPS kullanıyor, bir VPN'e güveniyor veya anonim kalmak için Tor ağına erişiyor olmanıza göre değişir.
Ancak gizlilik ve güvenlik önlemleriniz aleyhinize kullanıldığında ne yapabilirsiniz?
Tor Projesi araçlarından birinin katı sansür ve gözetimi aşmanıza nasıl yardımcı olabileceği aşağıda açıklanmıştır.
Şifreli Web Trafiğinin Zayıf Yönü
Web trafiğini şifrelemek yeni bir şey değil. Günümüzde web sitelerinin çoğu HTTPS kullanarak iletişim kuruyor ve geçerli SSL sertifikası kullanıcıların kişisel ve finansal bilgilerini korumak için.
Ancak çoğu şifreli iletişim protokolü neredeyse aşılmaz olsa da, yine de tanınabilir ve engellenebilirler. Örneğin, ISS'niz veya yerel yönetiminiz VPN'leri tamamen yasaklayabilir ve VPN sunucularına giden tüm trafiği yasaklayabilir. Benzer şekilde, Tor ağından geçen trafikle dünya çapında aynı şey yapılıyor.
Talep, kullanıcıların şifreli web trafiğini kullanmayı bırakması değildir. Nihayet,
HTTPS'ye ihtiyacınız var en azından oturum açma kimlik bilgilerinizi, özellikle şifrelerinizi korumak için. Yani sanal tünellemeyi ve trafik şifrelemesini terk etmek yerine, onu günlük HTTPS trafiği olarak gizleyebilir misiniz?Obfsproxy Nedir?
Obfsproxy, çevrimiçi trafiğin ağ izleme araçlarına nasıl göründüğünü maskelemek için oluşturulmuş bir Tor alt projesidir. Ad, web trafiğinin bir proxy üzerinden geçtiği gerçeğini gizlemek veya maskelemek anlamına gelen "obfuscate proxy"nin kısaltmasıdır.
Yine de Obfsproxy, Onion tarayıcısına eklenen bir yan proje değildir. Bazı yerlerde, internete özgürce erişmek ve kullanmak esastır.
Tor, trafiğinizi birden çok uç nokta üzerinden yönlendirirken SSL iletişim protokolünü kullanır. SSL trafiğini engelleyerek, hükümetiniz ve ISS'niz Tor ağını kullanmanızı engelleyebilir. Şubat 2011'de İran'da tam olarak olan buydu ve binlerce İranlının Tor ağını tamamen kullanmasını engelledi.
Tor trafiğinizi maskelemenin bir yolu Tor'u bir VPN üzerinden kullanmak olsa da, bu internet hızlarınızı büyük ölçüde azaltır. Ayrıca, VPN'lerin yasaklandığı veya katı düzenlemelere tabi olduğu bir yerde yaşıyorsanız bu uygun bir seçenek değildir.
Obfsproxy, ister SSL, ister VPN veya Tor üzerinden olsun, web trafiğini bir HTTPS şifreleme katmanında sararak, günlük çevrimiçi etkinlik gibi görünmesini sağlar.
Obfsproxy Nasıl Çalışır?
Obfsproxy'nin (veya herhangi bir trafik kamuflaj teknolojisinin) nasıl çalıştığını anlamak için önce neye karşı olduklarını anlamanız gerekir.
Derin Paket Denetimi (DPI), bir ağ üzerinden hareket eden verileri denetleyen bir veri işleme türüdür. Bu tür algoritmaları her türlü Wireshark gibi ağ izleme araçları ve Glasswire.
Ağ trafiğinin şifresini çözemeseler de, veri paketlerinin herkese açık olarak verdiği ipuçlarına bakabilirler. Bu, SSL, HTTPS, Bittorrent veya VPN olsun, şifreleme türünü belirlemelerine olanak tanır.
DPI'lar ve ağ izleme araçları kesinlikle gözetim için değildir. Bazı durumlarda, bu araçlar doğrudan eylemler gerçekleştirebilir ve bir siber saldırıyı önleyebilir veya şüpheli bir sunucuya bağlanmanızı engelleyebilir.
DPI'lardan tamamen kaçınamazsınız, ancak trafiğinizi açık bir şekilde gizleyebilirsiniz. Politikaya bağlı olarak, Tor'dan VPN'lere ve hatta kendi kendine barındırılan proxy'ler bloke edilebilir. Obfsproxy'nin yaptığı tek şey, ultra güvenli ve anonim gezinmenizi günlük web sörfü gibi göstermektir.
Ancak Obfsproxy Tespit Edilemez ve Engellenemez mi?
İz bırakmadan bir şifreleme katmanı eklemek zor olabilir. Ancak Obfsproxy farklıdır. Geliştiricileri, Tor'un trafiğine hiçbir kanıt bırakmadan bir sarmalayıcı eklemeyi başardı.
Ek gizleme şifrelemesinde kullanılan el sıkışma, tanınabilir bayt desenlerine sahip değildir. Ağ izleyicilerini değişiklikler konusunda uyarmadan şifreli iletişim kurar.
Yine de Obfsproxy, Tor trafiğinizin yalnızca bir yönünü gizler. Zamanlama, hacim ve veri paketinin gelişmiş DPI'nın hala algılayıp engelleyebileceği ikincil özellikleri gibi başka açıklayıcı veriler de vardır.
Obfsproxy'yi Nerede Kullanabilirsiniz?
Obfsproxy, Tor ağında yapılan bir düzenleme değil, ayrı bir eklentidir. Bu, Tor'da pek çok temel değişiklik yapmadan tasarlamayı ve dağıtmayı nispeten kolaylaştırdı.
Ancak bu aynı zamanda Tor trafiğini gizlemenin Tor dışındaki yerlerde de çalışabileceği anlamına gelir. Yeni başlayanlar için, VPN bağlantınızı özelleştirmek istiyorsanız, Obfsproxy'yi OpenVPN ve Wireguard protokolleriyle kullanabilirsiniz. Ancak, hem VPN uygulamasında hem de sunucuda Obfsproxy'yi yapılandırmanız gerekir. Bu yüzden çok sayıda karmaşık çalışmaya hazır olun, ancak buna layık bir ödülle.
Obfsproxy Alternatifleri
Obfsproxy, Tor trafiğini Çin ve İran gibi meraklı hükümetlerden özel olarak gizlemek için yapıldı, ancak şaşırtma teknolojisinin kendisi Obfsproxy'nin ötesine geçiyor.
Birincisi, Stunnel, 1990'lardan beri var olan açık kaynaklı bir şaşırtma teknolojisidir. Obfsproxy'ye benzer şekilde, SSL/TLS trafiğini HTML gibi görünecek şekilde maskeleyebilir. Ayrıca, şifrelemenizi düşürmeden yerel olarak SSL/TLS'yi desteklemeyen sunucularla konuşmanıza da olanak tanır.
Shadowsocks, tamamen sansürden kurtulmak için 2012'de Çin internet sansüründen ve güvenlik duvarından kurtulmak için kuruldu. Stunnel ve Obfsproxy'den farklı olarak Shadowsocks'u VPN olmadan kendi başına kullanabilirsiniz.
Sizin İçin Hazır Kamuflaj
Tüm işi yapmadan trafik kamuflajının avantajlarından yararlanmak istiyorsanız veya sadece teknik becerilere sahip değilseniz, bir avuç ticari VPN ile doğrudan rotaya gidebilirsiniz.
Örneğin, Surfshark'ın kamuflaj modu, trafiğinizi maskelemek için TCP veya UDP gibi OpenVPN protokollerini kullanır. OpenVPN XOR Scramble, her bir veri bitinin değerini değiştirerek daha basit bir yaklaşım benimser. Bağlantı hızlarını zar zor etkilerken, basitliği, özellikle gelişmiş bloklara karşı her zaman etkili olmadığı anlamına gelir.
Başka bir seçenek Mullvad VPN'dir. Piyasadaki diğer VPN'lerden biraz daha pahalı ve teknik olmasına rağmen, Wireguard protokolü aracılığıyla Tor'un Obfsproxy'si ile çalışır.
Çevrimiçi Özgürlük Savaşı
Devlet sansürü, meraklı bir ISS veya bir akış hizmeti olsun, her zaman verilerinizi şifrelemenizi istemeyen biri vardır. Gizleme teknolojisine duyulan ihtiyaç, belirli ülkelerdeki gazeteciler ve insan hakları aktivistlerinden ortalama internet kullanıcısına doğru evrildi.
Neyse ki, teknoloji şirketleri hızla uyum sağlıyor. Artık birçok VPN yerleşik trafik kamuflaj modu sunuyor ve gizliliğinizi ve güvenliğinizi kendi elinize almanıza yardımcı olacak tonlarca çevrimiçi eğitim var.
Kendinizi maskelemek ve internette izlenmekten kaçınmak mı istiyorsunuz? Web'de anonim olarak gezinmenin en iyi yollarından bazıları burada.
Sonrakini Oku
- Güvenlik
- Tor Ağı
- Çevrimiçi Gizlilik
- VPN
- Çevrimiçi Güvenlik
Anina, MakeUseOf'ta serbest çalışan bir teknoloji ve internet güvenliği yazarıdır. Ortalama bir insan için daha erişilebilir hale getirme umuduyla 3 yıl önce siber güvenlik alanında yazmaya başladı. Yeni şeyler öğrenmeye hevesli ve büyük bir astronomi ineği.
Haber bültenimize abone ol
Teknik ipuçları, incelemeler, ücretsiz e-kitaplar ve özel fırsatlar için bültenimize katılın!
Abone olmak için buraya tıklayın