Даркнет часто связывают исключительно с преступностью, хотя Tor используется и журналистами, исследователями, информаторами и людьми под интернет-цензурой. Но первый опыт с Tor легко испортить, если ожидать от него полной анонимности «из коробки».
Ошибка №1: считать, что Tor делает любое действие анонимным
Сеть скрывает прямой маршрут между пользователем и назначением, но не может помешать человеку самому раскрыть себя. Вход в личный аккаунт, публикация привычного ника, почты, фотографий или других идентификаторов может связать сессию с реальной личностью.
Ошибка №2: доверять любому .onion-адресу
В Tor есть фишинг, мошенничество и вредоносные сайты. Длинный v3-адрес трудно проверить на глаз, поэтому его источник имеет значение. Для известных проектов лучше искать официальный onion-адрес на их обычном сайте.
Ошибка №3: устанавливать случайные расширения и менять настройки без причины
Tor Browser специально стандартизирует множество параметров, чтобы пользователи меньше отличались друг от друга. Уникальный набор расширений, шрифтов или настроек способен увеличить fingerprinting-поверхность.
Ошибка №4: скачивать и запускать неизвестные файлы
Защита маршрута не делает файл безопасным. Документы, архивы и программы могут содержать вредоносный код или обращаться в сеть уже вне Tor.
Ошибка №5: смешивать роли
Если приватность действительно важна, полезно не смешивать в одной сессии обычную личную активность и действия, которые вы хотите отделить от своей идентичности. Это вопрос OPSEC, а не «магии Tor».
Главный урок прост: Tor — хороший транспорт для приватного соединения, но конечный результат зависит от всей системы целиком. Технология помогает, однако человеческие ошибки по-прежнему остаются самым дешёвым способом разрушить анонимность.