זיהוי Tor
זיהוי Tor הוא זיהוי תעבורה המגיעה דרך רשת האנונימיות Tor, בהתבסס על רשימות מוכרות של צמתי יציאה, מאפייני רשת ודפוסי תצורה של Tor Browser. הוא מסמן אחת הצורות החזקות ביותר של אנונימיזציית רשת שמבקר יכול להשתמש בהן.
איך זיהוי Tor עובד
השיטה העיקרית והמהימנה ביותר משווה את ה-IP המתחבר מול רשימות שפורסמו של צמתי יציאה של Tor. ממסרי היציאה של רשת Tor ניתנים למניה ומתעדכנים בתדירות גבוהה, ולכן כתובת המופיעה ברשימת צמתי יציאה עדכנית היא אינדיקציה בביטחון גבוה שהמבקר משתמש ב-Tor.
ניתן לחזק את הזיהוי בצד הלקוח. ה-Tor Browser מגיע עם תצורה אחידה במכוון שנועדה לגרום לכל משתמשיו להיראות זהים, ואותה אחידות עצמה, לצד הגדרות אופייניות ותכונות מושבתות, היא כשלעצמה דפוס ניתן לזיהוי. מאפיינים ברמת הרשת של מעגלי Tor יכולים להוסיף ראיות נוספות.
השילוב של צומת יציאה תואם ודפוסי טביעת אצבע של Tor Browser מפיק אות חזק ובעל אי-בהירות נמוכה בהשוואה לזיהוי VPN או פרוקסי. עם זאת, רשימות צמתי היציאה יכולות לפגר מעט אחר המציאות, ולכן האות עדיין מבוטא כדגל זיהוי המזין את ניקוד הסיכון ולא כעובדה בלתי ניתנת לטעות.
מדוע זיהוי Tor חשוב למניעת הונאות
Tor מספק אנונימיות חזקה בהרבה מ-VPN או פרוקסי טיפוסיים, מה שהופך אותו למושך עבור חלק מהרמאים הרוצים להפוך את התעבורה שלהם לבלתי ניתנת למעקב. אף על פי ש-Tor מגן גם על שימושים לגיטימיים של פרטיות וחופש ביטוי, נוכחותו בתהליך בעל ערך גבוה כמו תשלומים או יצירת חשבונות מצדיקה בחינה מוגברת, שכן האנונימיות שהוא מציע חותרת ישירות תחת בקרות מניעת הונאה רבות אחרות המסתמכות על ייחוס רשת.
איך TRACIO מטפלת בזה
TRACIO כוללת זיהוי Tor בין ה-Smart Signals שלה, המחושב בצד השרת על ידי השוואת ה-IP המתחבר מול נתוני צמתי יציאה עדכניים ומשלים בדפוסי תצורה של Tor Browser. כמו באותות VPN ופרוקסי, התוצאה מוחזרת כהקשר שהלקוח ישקלל, ומאפשרת לצוותים להחיל מדיניות מחמירה יותר על תעבורה אנונימית היכן שפרופיל הסיכון שלהם מחייב זאת.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.