आप टोर का गलत उपयोग क्यों कर रहे हैं?

  • Oct 17, 2023

यदि आप ऑनलाइन सुरक्षा के बारे में चिंतित हैं, तो आप अनाम सर्वर तक पहुंचने या प्रबंधित करने के लिए टोर का उपयोग कर सकते हैं। लेकिन आप शायद इसका गलत इस्तेमाल कर रहे हैं। उसकी वजह यहाँ है।

एंड्रॉइड सुरक्षा

Google में Android सुरक्षा समस्या है

सुरक्षा हर किसी की ज़िम्मेदारी है, न कि केवल उन लोगों की जिनके पास अपग्रेड करने के लिए नकदी है।

अभी पढ़ें

टोर (प्याज राउटर) इंटरनेट पर सर्वर को अज्ञात करने का एक तरीका प्रदान करता है। यदि कोई ऐसी सामग्री है जिसे आप प्रकाशित करना चाहते हैं गुमनाम रहो, टोर आपका मुख्य विकल्प है। प्रतिदिन 100,000 से अधिक टोर सत्र का उपयोग किया जाता है।

प्याज सेवाएँ

टोर संपूर्ण सुरक्षा और स्व-प्रमाणित डोमेन नाम प्रदान करता है। सर्वर क्लाइंट के लिए अज्ञात होते हैं, और क्लाइंट सर्वर के लिए अज्ञात होते हैं।

ओनियन डोमेन नाम RSA कुंजी जोड़ी, सार्वजनिक कुंजी के SHA-1 हैश पर आधारित होते हैं, जिन्हें छोटा किया जाता है और 16 वर्ण बेस32 स्ट्रिंग में एन्कोड किया जाता है। यदि आप डोमेन जानते हैं, तो आप सार्वजनिक कुंजी जानते हैं। यह आसान है, लेकिन बोझिल डोमेन नाम को लिखना और याद रखना कठिन है।

अनुसंधान

कागज़ पर टोर उपयोगकर्ता प्याज सेवाओं के साथ कैसे इंटरैक्ट करते हैं? प्रिंसटन यूनिवर्सिटी के शोधकर्ताओं ने देखा कि लोग टोर को कैसे समझते हैं और उसका उपयोग कैसे करते हैं। 517 उपयोगकर्ताओं के ऑनलाइन सर्वेक्षण के अलावा, अन्य 17 उपयोगकर्ताओं ने अर्ध-संरचित साक्षात्कार पूरा किया।

हालाँकि 60 प्रतिशत उत्तरदाताओं के पास स्नातक की डिग्री थी, लेकिन उनमें से कई ने टोर के प्रमुख पहलुओं को गलत समझा। उदाहरण के लिए, डोमेन प्रारूप अच्छी तरह से समझा नहीं गया है, जिससे उपयोगकर्ताओं को फ़िशिंग हमलों या सामान्य टाइपिंग त्रुटियों का सामना करना पड़ सकता है।

उपयोगकर्ताओं को प्याज डोमेन खोजने में भी समस्या होती है। अंततः, उपयोगकर्ता बेहतर प्रदर्शन और प्याज डोमेन को ट्रैक और सत्यापित करने के आसान तरीके चाहते हैं।

कार्यक्षेत्र नाम?

यदि आपने कभी टोर का उपयोग नहीं किया है, तो डोमेन नाम समस्या एक नॉब समस्या की तरह लग सकती है। लेकिन आप बिना किसी गलती के expyuzz4wqqyqhjn.onion टाइप करने का प्रयास करें!

निष्कर्ष

अपने साक्षात्कारों और सर्वेक्षण में मिली उपयोगकर्ता समस्याओं के आधार पर, शोधकर्ता आज की प्याज सेवाओं का एक गंभीर मूल्यांकन प्रस्तुत करते हैं:

ओनियन सेवाएँ 1990 के दशक की वेब से मिलती जुलती हैं: पेज धीरे-धीरे लोड होते हैं, उपयोगकर्ता इंटरफ़ेस अनाड़ी हैं, और खोज इंजन अपर्याप्त हैं।

वे प्याज खोज इंजन से लेकर सार्वजनिक इंटरनेट के पैडलॉक आइकन जैसी सरल सुविधाओं तक, जो यह संकेत देते हैं कि प्याज सेवा सुरक्षा चालू है, कई प्रकार के डिज़ाइन सुधारों का सुझाव देते हैं।

स्टोरेज बिट्स लेते हैं

वाणिज्यिक उत्पादों की सभी कमियों के लिए - और वे असंख्य हैं - 90 के दशक के वेब की तुलना में टोर को देखना गंभीर है। कुछ गैर-व्यावसायिक उत्पाद, जिनके डेवलपर लगभग हमेशा अवैतनिक होते हैं, के पास एक वाणिज्यिक फर्म के संसाधन होते हैं।

ये 2018 की सबसे बड़ी हैक, लीक और डेटा उल्लंघन हैं

अच्छी खबर यह है कि प्रिंसटन के शोधकर्ताओं ने टोर डेवलपर्स के लिए एक आवश्यक कार्य पूरा किया है: बाजार अनुसंधान। उपयोगकर्ताओं के लिए क्या काम करता है - और क्या नहीं - यह पता करके, उन्होंने टोर डेवलपर्स को मूल्यवान जानकारी दी है।

जैसे-जैसे अधिक उपयोगकर्ता इस तथ्य के प्रति जागरूक होंगे कि उनकी ऑनलाइन हर गतिविधि पर नज़र रखी जाती है, गोपनीयता की मांग बढ़ेगी। यदि टोर अधिक उपयोगकर्ता अनुकूल बन सकता है और स्पष्ट रूप से बता सकता है कि उसकी सेवाएँ गोपनीयता की रक्षा कैसे करती हैं, तो यह उपयोगकर्ताओं को अवांछित निगरानी से बचाने में बहुत अधिक महत्वपूर्ण भूमिका निभाएगा।

निस्संदेह, विनम्र टिप्पणियों का स्वागत है। क्या आप कोड कर सकते हैं? में योगदान दें टोर प्रोजेक्ट.