Citra gelap Tor akan hilang saat semua orang menggunakannya
(engadget.com)- Tor bukan “browser peretasan” untuk kriminal, melainkan browser web berfokus privasi yang dijalankan oleh organisasi nirlaba, dan bisa digunakan untuk penelusuran web biasa seperti Chrome, Firefox, atau Safari
- Sementara browser umum dan VPN tidak sepenuhnya memutus hubungan antara pengguna dan lalu lintas, Tor membuat alamat IP dan informasi pengenal menjadi kabur dengan melewati beberapa terowongan dan server
- Situs tak terindeks yang berakhiran
.onionsering disebut dark web, tetapi fakta bahwa situs tersebut tidak tertangkap mesin pencari tidak serta-merta menjadikannya ruang kriminal - Bagi pengguna yang membutuhkan anonimitas seperti imigran tidak berdokumen, pekerja yang mencoba membentuk serikat, korban kekerasan dalam rumah tangga, aktivis, dan jurnalis, Tor dapat menjadi sarana perlindungan identitas
- Jika lebih banyak orang memakai Tor dalam keseharian, pengguna yang sensitif tidak akan terlalu menonjol, sehingga deanonimisasi dan pelacakan menjadi lebih sulit, dan privasi seluruh kelompok pengguna juga makin kuat
Penjelajahan anonim yang disediakan Tor
- Tor awalnya disebut The Onion Router, dan kini merupakan browser berfokus privasi yang dijalankan oleh organisasi nirlaba
- Tor dapat diunduh gratis, dan bisa digunakan untuk aktivitas yang biasa dilakukan di browser umum, seperti belanja online atau menjelajahi media sosial
- Selain web umum, Tor juga dapat mengakses situs web tak terindeks yang berakhiran
.onion- Karena situs seperti ini tidak diindeks oleh mesin pencari, mereka sering disebut “dark web”
- Menjadi situs tak terindeks tidak berarti secara inheren bersifat kriminal
- Pavel Zoneff dari The Tor Project mengatakan bahwa Tor bukan “alat peretas”, melainkan browser yang semudah digunakan seperti browser lain yang sudah akrab bagi orang-orang
Cara perlindungan yang berbeda dari VPN
- Browser umum menghubungkan pengguna dan lalu lintas secara langsung
- VPN menyediakan terowongan terenkripsi yang mengirim lalu lintas dari satu titik ke titik lain
- Perusahaan di balik VPN masih dapat mengakses informasi pengguna
- Masih ada kemungkinan informasi tersebut dijual atau diserahkan kepada aparat penegak hukum
- Menurut Jed Crandall dari Arizona State University, Tor dirancang untuk memutus mata rantai antara pengguna dan lalu lintas
- Tor bekerja pada “lapisan atas” jaringan
- Alih-alih satu terowongan terenkripsi, Tor merutekan lalu lintas melalui terowongan-terowongan terpisah
- Terowongan pertama dapat mengetahui sebagian informasi pribadi dan terowongan terakhir dapat mengetahui situs yang dikunjungi, tetapi alamat IP dan informasi pengenal menjadi kabur saat melewati server, sehingga sulit menghubungkan dua titik data tersebut
- Terowongan komunikasi Tor memiliki keamanan tinggi, dan fakta bahwa sebuah percakapan pernah terjadi juga lebih sulit dilacak
- Platform seperti WhatsApp juga menyediakan percakapan terenkripsi, tetapi jejak percakapan masih bisa tertinggal di perangkat yang menjadi objek penyelidikan
Pengguna yang membutuhkan anonimitas dan kegunaan nyata
- Tor dapat digunakan untuk perlindungan identitas dalam situasi sensitif
- Saat imigran tidak berdokumen perlu mempertahankan anonimitas
- Saat pekerja mencoba membentuk serikat di tempat kerja agar tidak dihalangi perusahaan
- Saat korban kekerasan dalam rumah tangga mencari sumber bantuan tanpa diketahui pelaku
- Saat ingin mencegah iklan tertarget terkait terus mengikuti setelah pencarian Google yang memalukan
- Bertambahnya lapisan keamanan dapat menimbulkan latensi atau waktu pemuatan yang panjang
- Sameer Patil dari University of Utah School of Computing meneliti kegunaan Tor dengan meminta mahasiswa dan staf pengajar mencoba menjadikannya browser utama
- Patil mengatakan ia terkejut karena banyak situs dan fitur berjalan sesuai maksud di browser Tor dan cukup cepat
- Ada juga anekdot bahwa pengguna hampir tidak merasakan perbedaan dibandingkan browser lain
Efek perlindungan yang makin besar saat pengguna bertambah
- Sekalipun privasi online bukan prioritas utama pribadi, penggunaan Tor mendukung industri dan kelompok yang sangat bergantung pada Tor
- Menurut Patil, Tor menjadi lebih aman ketika penggunanya lebih banyak
- Jika hanya kelompok sensitif tertentu yang memakai Tor, kelompok tersebut bisa lebih mudah dideanonimkan dan identitasnya dilacak
- Jika bercampur sebagai satu orang di antara miliaran orang, pelacakan identitas menjadi hampir mustahil
- Jalan untuk mengubah reputasi Tor berkaitan dengan meningkatnya penggunaan umum yang lebih luas
1 komentar
Pendapat Hacker News
Sepertinya pengguna internet biasa tidak akan menerima latensi Tor
Perilaku pengguna berulang kali menunjukkan bahwa bagi mayoritas orang, kenyamanan dan penggunaan tanpa hambatan adalah prioritas utama
Saya menghargai kerja komunitas Tor, tetapi menurut saya kita perlu realistis tentang apa model ancamannya dan solusi apa yang benar-benar memungkinkan
Jika yang dikhawatirkan adalah perusahaan seperti MAANG menyedot data untuk iklan tertarget, legislasi perlindungan privasi yang kuat dan pengawasan yang ketat tampaknya akan jauh lebih efektif
Lebih ekstrem lagi, ada juga opsi menasionalisasi sebagian produk dengan kewajiban operasi untuk kepentingan publik seperti PBS atau BBC
Jika yang dikhawatirkan adalah aktor negara otoriter, saya menganggap Tor sudah lama ditembus
Sejujurnya, mencoba mengalahkan lawan seperti badan intelijen AS hanya dengan keunggulan kriptografi atau protokol kemungkinan besar pada akhirnya akan kalah karena kesenjangan sumber daya, jadi keamanan lewat ketidakjelasan justru tampak seperti pilihan yang lebih baik
Mungkin saya terlalu pesimistis, jadi saya penasaran dengan sanggahan
Bukankah dari awal itu dibuat oleh departemen Angkatan Laut AS? Saya tidak tahu apa yang diharapkan orang-orang
Alasan yang dulu melekat padanya adalah membantu “pembangkang Iran” berbagi informasi di web, dan menurut saya sejak awal jaringan ini tidak pernah akan benar-benar berguna bagi orang biasa
Belakangan ini saya belum memakai TOR, tetapi seingat saya salah satu masalah terbesarnya adalah kecepatan
Anonimitas memang didapat, tetapi situs web harus melewati semua node di jaringan sehingga memuat 2–3 kali lebih lambat
Orang yang rela mengorbankan kecepatan dan mengutamakan perlindungan privasi sudah memakai TOR, dan akan sangat sulit meyakinkan sisanya
Ini seperti “makan sayur” di dunia teknologi; meski orang berpikir seharusnya melakukannya, kita bisa menebak seberapa banyak yang benar-benar akan melakukannya
Sayangnya itu adalah efek samping dari metode routing yang melewati 3 node acak di seluruh dunia
Pada sebagian besar kasus penggunaan, yang ada hanya obfuscation, dan latensi membuatnya kurang menarik
Internet yang tidak tepercaya atau jaringan yang bermusuhan tidak akan berubah hanya karena dalih anonimitas
Secara pribadi, saya melihat peer yang sangat tepercaya sebagai satu-satunya solusi
Entah mana yang lebih mudah: meyakinkan orang tentang langkah tambahan, internet yang lebih lambat, dan manfaat perlindungan privasi, atau membuat mereka secara refleks mengaktifkan skeptisisme dan berpikir kritis saat mendengar retorika “selamatkan anak-anak dan hentikan teroris”
Saat ini, mayoritas orang, terutama dari ras dan kelas tertentu, tampaknya merasa cerita penculik anak dengan van putih WalMart atau cerita teroris ala 2000-an lebih mengancam daripada menjadi korban acak sistem hukum
Seperti ungkapan “kalau tidak ada yang disembunyikan, tidak ada yang perlu ditakuti”, berpikir abstrak dan melakukan generalisasi tampaknya sulit
[1] https://www.cnn.com/2019/12/04/tech/facebook-white-vans/inde...
[2] https://www.snopes.com/fact-check/white-van-facebook-hoax/
Arus seperti ini makin menyempit ke arah penindakan terhadap jaminan kriptografis atas perlindungan privasi, akses jaringan, dan berbagi informasi
Itu alat yang dikembangkan untuk mata-mata, dan sekarang terutama dipakai untuk mempermudah penipuan serta distribusi barang selundupan
Ini bukan soal mengkhawatirkan badut-badut di van putih atau teroris
Jika ingin dilindungi dari pemerintah, tuntutlah perlindungan hukum
Jurnalis atau aktivis NGO dan sejenisnya perlu mencari cara mengelola risiko, dan mungkin perlu melakukan swasensor untuk menghindari risiko itu
Jika Anda memprovokasi MBS, Tor tidak akan melindungi Anda
Retorika “selamatkan anak-anak” tertanam sangat dalam, sementara berpikir reflektif memakan cukup banyak energi dan kebanyakan orang baru mulai melakukannya jika ada rangsangan eksternal
Memaksa Tor masuk ke setiap adaptor jaringan baru bahkan terdengar lebih realistis
Saya hampir tidak pernah melihat atau mendengar pelanggaran privasi yang secara khusus membuat saya tidak nyaman
Perlu meyakinkan orang-orang yang pada umumnya acuh tak acuh terhadap TOR
Menurut saya pesannya harus mengarah bahwa anonimitas bukan hanya hal yang diinginkan, tetapi juga esensial
Terutama dalam situasi ketika makin banyak platform melacak hampir semua indikator kehidupan sehari-hari dan kebiasaan
Bahkan jika ada yang mengatakan TOR dipakai untuk tujuan ilegal, kita perlu mengingat bahwa legalitas berbeda dari moralitas dan selalu didefinisikan oleh orang-orang yang saat ini memegang kekuasaan
Saya memakai uang tunai, dan karena menganggap perlindungan privasi lebih bernilai daripada diskon 4 sen per galon untuk bensin, saya juga menolak kartu loyalitas/belanja
Itu terjadi hampir sepanjang hari pada hampir semua orang, dan sangat sedikit yang mengalami dampak negatif langsung dan terukur
Dari sudut pandang mereka, wajar jika bertanya mengapa risiko hipotetis harus dianggap lebih besar daripada manfaat nyata dari menyerahkan privasi, yaitu kenyamanan dan harga
Menurut saya, agar advokasi perlindungan privasi efektif bagi orang biasa, fokusnya harus pada hal-hal yang benar-benar mereka pedulikan, bukan pada argumen hipotetis atau filosofis
Semua orang sebaiknya tahu cara memakai Tor, tetapi setidaknya jangan sampai berada dalam kondisi harus selalu memakainya
Saya sedang mencoba memakai Tor Browser sebagai browser sehari-hari di laptop pribadi, dan akhirnya menetap pada pendekatan 3 browser
Firefox ESR saya pakai untuk situs yang pasti terhubung dengan identitas saya, seperti HN atau belanja
Kadang situs yang tidak harus terhubung dengan saya juga terbuka di sini, misalnya ketika malas menyalin tautan HN ke Tor Browser
Peralihan/menjalankan lewat keyboard adalah Mod+F
Tor Browser saya pakai untuk hampir semua sisanya
Sebagian besar trafik berasal dari sini, termasuk penggunaan yang tidak berbahaya agar tidak terlihat seperti “baru saja beralih ke Tor Browser, berarti sedang melakukan sesuatu yang menarik”
Peralihan/menjalankan lewat keyboard adalah Mod+W
Chromium adalah browser untuk kepatuhan total, hanya dipakai ketika akses yang benar-benar membutuhkan opsi yang lebih privat dan aman gagal
Tidak ada pemblokir iklan, sebagian DRM yang mengerikan diaktifkan, dan saat ini hanya dipakai untuk satu layanan streaming video yang menyebalkan
Saya ingin menyingkirkan browser ini sepenuhnya
Laptop lama pun mampu menjalankan ketiganya sekaligus dengan baik, tetapi biasanya saya tidak membiarkannya terbuka lama; saya memakainya sebentar untuk mengurangi sampah, membebaskan sumber daya komputasi, dan menghapus pelacak
Di laptop kerja, saat ini saya memisahkan kebutuhan pengembangan web atau SaaS perusahaan yang menyala sepanjang hari seperti GitLab dan web app wajib dalam satu browser, sementara sesi singkat menjelajah web publik berada di browser lain
Tor Browser juga berguna di laptop kerja ketika mencari topik web publik yang akan bermasalah jika bocor ke pesaing, tetapi sebagian perusahaan bereaksi sangat sensitif jika Tor terdeteksi di jaringan internal
Jika semua orang memakai Tor, Tor akan menjadi jauh lebih lambat sampai merangkak dibanding sekarang
Kecuali orang yang setengah punya dorongan bunuh diri, tidak ada yang akan menjalankan exit node dari komputer rumah
Saya juga tidak melakukannya karena tidak ingin polisi mengetuk pintu
Di ruang onion saja saya pernah melihat hal-hal buruk, dan setelah melihatnya saya tidak yakin anonimitas adalah ide bagus
Menurut saya, ketika tidak ada aturan, ketertiban, atau tanggung jawab, kegelapan dalam diri manusia keluar
Tor adalah alat yang bisa dipakai untuk hal berguna maupun disalahgunakan untuk hal buruk, seperti pisau atau truk
Itu pun belum menghitung bahwa penipuan kartu kredit, materi eksploitasi seksual anak, dan situs web terkait terorisme juga cukup banyak di web biasa
Instagram juga merupakan pusat perdagangan manusia global, dan kisah para moderator tidak terdengar lebih ringan daripada kisah dari sisi onion
Saya memakai Tor setiap hari dan mematuhi hukum, tetapi saya tidak ingin melepaskan anonimitas dan pseudonimitas dari Whonix VM serta sesi Tails
Karena saya sudah meng-host node Tor sejak usia 14 tahun, saya tidak khawatir masuk blacklist badan intelijen
Toh kemungkinan saya sudah berada di bagian atas daftar itu selama lebih dari 10 tahun
Menurut saya Tor lebih mirip proyek warisan CIA/NSA yang sudah kehabisan kegunaan
NSA pasti sudah melakukan red team terhadap semua cara melacak pengguna atau melumpuhkan jaringan jika diperlukan, jadi Tor juga bukan alat untuk melawan ketika AS condong ke arah kediktatoran
Ada banyak keluhan tentang moderasi, tetapi orang-orang sebenarnya menginginkan fungsi itu
Jika orang bisa melihat semua yang diketahui pengiklan tentang diri mereka, saya rasa lebih banyak orang akan tertarik pada Tor
Saya belum menemukan sesuatu yang memungkinkan kita mengintip data itu dengan layak, jadi penasaran apakah ada yang tahu
Blokir semua cookie dan jelajahilah dengan mode privasi, maka 99% masalah terselesaikan
Jika ditambah VPN pemblokir iklan, praktis hampir tidak ada yang bisa diketahui orang lain tentang hal-hal yang tidak Anda bagikan secara eksplisit
Beberapa tahun lalu ketika saya masuk untuk mematikan semua pengumpulan data, mereka tahu hampir semua situs web yang saya kunjungi
Saya cukup senang terkejut ketika menemukan mode Tor di browser Brave
Saya sedang mencari mode penjelajahan untuk melindungi privasi, dan ternyata ada di sana; kecepatannya juga cukup cepat dan layak dipakai
Saya berharap fitur ini dan browsernya digunakan lebih luas
Sebagian perlindungan yang diberikan Tor berasal dari fakta bahwa hampir semua orang memakai satu browser yang dibuat khusus untuk Tor
Berkat ini, kita bisa berbaur di tengah kerumunan yang cukup besar
Di dalamnya pun ada kelompok yang masih bisa dilacak lewat fingerprinting, tetapi untuk saat ini ukurannya masih cukup besar
Jika memakai browser lain, Anda membuat diri sendiri lebih menonjol, dan juga sedikit melemahkan anonimitas jaringan secara keseluruhan
Jika pengguna browser kustom bertambah banyak, ini bisa menjadi masalah
Khususnya Brave, pengaturan bawaannya belum cukup ketat
Pengaturan bawaan seperti menonaktifkan JavaScript penting bagi semua orang
Selain itu, sepengetahuan saya fitur Tor di Brave belum diuji secara menyeluruh dalam kondisi nyata, dan pernah memiliki masalah
Mereka juga memperingatkan bahwa fitur ini tidak sempurna, jadi jangan bergantung padanya
Padahal itu bisa dimatikan permanen dari pengaturan
Saat memakai baterai, konsumsi dayanya juga sangat kecil
Saya tidak akan terkejut jika penulis dan cukup banyak orang di HN yang setuju dengannya cepat berubah sikap begitu menyadari bahwa Tor memungkinkan orang melewati blackholing IP backbone internet yang dilakukan beberapa ISP Tier 1 pada puncak kampanye untuk menyingkirkan KiwiFarms dari platform tahun lalu
Jika makin banyak orang memakai Tor secara umum, makin banyak pula orang yang punya sarana dan pengetahuan untuk menghindari sensor; mungkin sikapnya menjadi bahwa itu tidak boleh dibiarkan
Bagi siapa pun yang pernah melihat Tor bahkan 0,1 detik saja, ini cukup jelas
Juga sudah umum diketahui bahwa jika sesuatu bisa dipakai untuk melewati pembatasan, ia akan dipakai untuk tujuan baik maupun buruk; memang begitulah sifat alat ini
Bahkan ruang “tanpa aturan” seperti 8chan atau Kiwifarms pun akan kesulitan mempertahankan diskusi jika botnet acak memenuhi forum dengan materi eksploitasi seksual anak hasil salin-tempel
Sejujurnya saya setuju dengan banyak argumen soal privasi, tetapi itu belum cukup meyakinkan saya untuk menerima pendekatan ala Tor
Di kepala saya, ini lebih mirip bersembunyi di tempat sampah
Anda memang bisa bersembunyi, tetapi Anda masuk bersama banyak hal yang tidak ingin Anda dekati, dan mungkin ada tanggung jawab hukum atau persoalan etis yang menyertainya; saya tidak merasa punya kualifikasi untuk meredamnya
Seperti yang ditunjukkan orang lain, pemerintah atau perusahaan yang paling saya benci mungkin saja memasang kamera di tempat sampah tempat saya bersembunyi
Itu tidak terjadi kecuali Anda secara eksplisit menyiapkan node relai atau sukarela menjalankan bridge Snowflake
Dari sudut pandang situs web, memang benar Anda bercampur dengan pengguna lain yang bisa diperlakukan seperti spam
Namun selama Anda tidak menjalankan exit node, Anda tidak memikul tanggung jawab itu; bahkan exit node pun di beberapa yurisdiksi sudah cukup mapan dianggap relatif aman
Sebagai analogi yang lebih baik, Mastodon yang belakangan disukai komunitas juga punya masalah CSAM serius karena struktur federasinya
Di dunia digital, pilihannya cenderung antara kebebasan penuh—yakni kebebasan memilih server sendiri dan orang yang ingin Anda ajak bersama—atau sensor penuh; tidak banyak jalan tengah
https://www.theverge.com/2023/7/24/23806093/mastodon-csam-st...
Bahkan di masa depan 100 ribu tahun lagi, ketika moralitas sudah sepenuhnya berbeda dari sekarang, jika privasi ada, orang-orang yang melakukan tindakan yang paling dibenci secara moral oleh masyarakat masa depan itu akan menjadi pengguna terbesarnya
Privasi tetap baik meski Anda tidak punya apa pun untuk disembunyikan, tetapi bagi orang-orang yang memang harus disembunyikan, privasi itu esensial
Persoalan etis yang dikhawatirkan orang tampaknya pada umumnya bukan soal implementasi tertentu, melainkan etika privasi itu sendiri
“Dia memasang Tor di komputernya untuk mengakses dark web” pada dasarnya tidak berarti apa-apa, tetapi bagi juri itu bisa menjadi umpan yang sangat kuat
Meski pemerintah tidak bisa membuktikan apa yang sebenarnya saya lakukan, keberadaan Tor saja bisa membuat saya tampak cukup bersalah
Kelemahan lainnya adalah upaya untuk bertindak secara rahasia justru bisa menyorotkan lampu sorot ke diri sendiri
Dalam sebuah kasus ancaman bom sekolah, seorang siswa memakai Tor tetapi cepat teridentifikasi, karena dialah satu-satunya orang yang memakai Tor di jaringan sekolah
Bagus bahwa siswa itu tertangkap, tetapi poinnya adalah upaya meningkatkan privasi bisa berbalik merugikan