O navegador Tor é um navegador web projetado para navegação anônima e proteção contra a captura de tráfego, oferecendo certo nível de proteção à privacidade dos usuários. O Tor é utilizado por motivos legítimos por autoridades policiais, jornalistas, ativistas, denunciantes e pessoas comuns preocupadas com a segurança, a fim de proteger seu anonimato. O Tor foi originalmente desenvolvido pela Marinha dos Estados Unidos para proteger comunicações confidenciais do governo americano.
O Tor agora é um navegador multiplataforma de código aberto disponível ao público. O Tor oculta a identidade do usuário por meio de uma série de " túneis criptografados" que escondem o próximo " relé " e o " relé " anterior de qualquer pessoa que esteja monitorando o tráfego. O artigo da Wikipédia explica da seguinte forma:
O roteamento em cebola é implementado por meio de criptografia na camada de aplicação de uma pilha de protocolos de comunicação , aninhada como as camadas de uma cebola . O Tor criptografa os dados, incluindo o endereço IP do próximo nó de destino , várias vezes e os envia por meio de um circuito virtual composto por relays Tor sucessivos, selecionados aleatoriamente. Cada relay descriptografa uma camada de criptografia para revelar o próximo relay no circuito, que então repassa os dados criptografados restantes. O relay final descriptografa a camada mais interna de criptografia e envia os dados originais ao seu destino sem revelar ou conhecer o endereço IP de origem. Como o roteamento da comunicação é parcialmente oculto em cada salto no circuito Tor, esse método elimina qualquer ponto único no qual os pares que se comunicam possam ser determinados por meio de vigilância de rede que dependa do conhecimento da origem e do destino.
Agora, se você entendeu isso, parabéns. Cada camada da cebola na navegação Tor é removida e descartada, sem deixar vestígios de onde veio ou para onde ia. Chegue ao seu destino somente quando a última camada criptografada for removida.
Fonte: TechTarget
Termos relacionados: Colar , Código Aberto
Por um lado, você pode querer proibir o uso de navegadores TOR em sua organização, alegando que eles podem levar à exfiltração anônima e indetectável de dados, o que pode causar danos à empresa. Esta é uma proibição legítima que faz parte da sua Política de Uso Aceitável de Computadores.
Por outro lado, talvez você tenha funcionários que viajam e precisam enviar dados de locais perigosos ou com conteúdo que poderia ser arriscado caso fosse descoberto por terceiros hostis. Nesses casos, você pode incentivar o uso de um navegador Tor.
O que você faz depende de você. Saber o que existe e por que é usado ajuda você a se preparar para o dia em que encontrar um navegador Tor na sua empresa.
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
