Phát hiện Tor
Phát hiện Tor là việc nhận dạng lưu lượng đến qua mạng ẩn danh Tor, dựa trên các danh sách nút thoát đã biết, các đặc điểm mạng và các mẫu cấu hình Tor Browser. Nó gắn cờ một trong những hình thức ẩn danh hóa mạng mạnh nhất mà một khách truy cập có thể sử dụng.
Phát hiện Tor hoạt động như thế nào
Phương pháp chính và đáng tin cậy nhất so sánh IP kết nối với các danh sách nút thoát Tor đã công bố. Các relay thoát của mạng Tor có thể liệt kê được và được cập nhật thường xuyên, nên một địa chỉ xuất hiện trên một danh sách nút thoát hiện hành là một chỉ báo có độ tin cậy cao rằng khách truy cập đang dùng Tor.
Việc phát hiện có thể được củng cố ở phía máy khách. Tor Browser đi kèm một cấu hình được cố ý làm đồng nhất nhằm khiến tất cả người dùng của nó trông giống hệt nhau, và chính sự đồng nhất đó, cùng với các thiết lập đặc trưng và các tính năng bị vô hiệu hóa, tự nó đã là một mẫu nhận ra được. Các đặc điểm ở cấp độ mạng của các mạch Tor có thể bổ sung thêm bằng chứng.
Sự kết hợp của một nút thoát trùng khớp và các mẫu dấu vân tay của Tor Browser tạo ra một tín hiệu mạnh, ít mơ hồ so với việc phát hiện VPN hoặc proxy. Dẫu vậy, các danh sách nút thoát có thể tụt hậu so với thực tế đôi chút, nên tín hiệu vẫn được biểu thị dưới dạng một cờ phát hiện đưa vào chấm điểm rủi ro thay vì một sự thật không thể sai.
Vì sao Phát hiện Tor quan trọng đối với việc ngăn chặn gian lận
Tor cung cấp mức ẩn danh mạnh hơn nhiều so với một VPN hoặc proxy điển hình, điều này khiến nó hấp dẫn với một bộ phận kẻ gian lận muốn khiến lưu lượng của mình không thể truy vết. Dù Tor cũng bảo vệ những mục đích sử dụng hợp pháp về quyền riêng tư và tự do biểu đạt, sự hiện diện của nó trong một luồng giá trị cao như thanh toán hoặc tạo tài khoản biện minh cho việc soi xét tăng cường, vì mức ẩn danh mà nó cung cấp trực tiếp làm suy yếu nhiều biện pháp kiểm soát chống gian lận khác vốn dựa vào việc quy gán mạng.
TRACIO xử lý điều này như thế nào
TRACIO bao gồm việc phát hiện Tor trong số các Smart Signals của mình, được tính ở phía máy chủ bằng cách so sánh IP kết nối với dữ liệu nút thoát hiện hành và được bổ sung bởi các mẫu cấu hình Tor Browser. Cũng như với các tín hiệu VPN và proxy, kết quả được trả về như ngữ cảnh để khách hàng cân nhắc, cho phép các đội áp dụng các chính sách chặt chẽ hơn cho lưu lượng đã ẩn danh hóa ở nơi hồ sơ rủi ro của họ đòi hỏi.
Thuật ngữ liên quan
Tìm hiểu thêm
Câu hỏi thường gặp
Nhận diện mọi thiết bị một cách tự tin
Bắt đầu với gói miễn phí 2,500 lượt gọi API mỗi tháng. Không cần thẻ tín dụng.