토르브라우저 뭔지 다 알거임

토르가 뭐하면 잡는다 뭐하면 잡는다 하는데 과연 그럴까 ?

내가 알고있는 정보를 바탕으로 공유해봄 ㅇㅇ

Tor브라우저 O / HTTPS 연결 아닌 상태로 접속 할 경우

사용자 -> 인터넷회사-> Tor 경유 -> 경유 -> 경유 -> 인터넷회사 -> (최종적으로 접속하는 웹사이트)

여기서 (최종적으로 접속하는 웹사이트) 에서 운영자, 웹 관리자가 볼 수 있는 권한은

이 사이트가 무엇이고, 유저의 ID/PW, DATA 그리고 TOR 브라우저로 들어왔다는걸 알게됨

그런데 최종 경유를 하고 ISP를 걸치는 과정에서

유저 아이디와 데이터를 그대로 포함하는 상태에서 걸치고 난 이후에 웹 사이트로 들어가게됨

즉 https가 아닌 http로 접속 할 경우 마지막 경유하는 토르 아이피에 니가 한 짓거리가 남겨짐

쉬운말로 토르쓰고 http로 접속할경우 조심해야함 말 그대로 흔적을 남기게 되니까 ㅇㅇ

그런데 https로 접속하게 되면 어떻게 될까 ?

(최종적으로 접속하는 웹사이트)에 있는 운영자나 관리자는 너의 유저 아이디 그리고 데이터를 남겼다 라는걸 알 수 있음

그런데 이 데이터를 남겼다 에서 토르인걸 알게됨

그런데 그 이전에 걸치는 ISP에는 http와는 다르게 데이터를 남기지 않음

마지막으로 걸쳐지는 아이피 역시 여기에도 데이터가 남지를 않음 ㅇㅇ

쉬운말로 토르쓰고 https로 접속하면 흔적이 남지 않음

위에 적어놓은

사용자 -> ISP -> Tor 경유 -> 경유 -> 경유 -> ISP -> (최종적으로 접속하는 웹사이트)

여기에서도 차이점이 있는데

토르 안쓰고 네이버를 사용하게 될 경우 다음과 같음

1. 사용자가 네이버에 로그인을함

2. 인터넷회사에서는 너가 어떤 사이트에 들어갔고 지역이 어디인지 알 수 있음

3. 네이버 로그인에 성공시 너의 유저아이디/데이터/지역이 어디인지 알 수 있음

토르 쓰고 네이버를 사용하게 될 경우 다음과 같음

1. 사용자가 네이버에 로그인을함

2. 아이피를 변환하기 전 인터넷회사에서 알고있는건 토르웹브라우저/지역 이게 끝임

3. 토르 3중아이피 변환

4. 아이피를 변환하고 난 이후 인터넷 회사는 사용자가 네이버 로그인에 성공한 토르브라우저라는 결과밖에 모름.

이게 확실한건지 아닌지는 모름, 전문가들이 여기에 있으면 지적해주길 바람

만약 너가 토르아이피로 할카스를 올림.

그런데 경찰이 너를 잡으려고 해 그럼 다음과 같은 수사과정을 거쳐야함.

0. 너가 2022년 7월 23일 오전 12시 43분에 야짤 또는 할카스와 관련된 글을 씀

1. 디시에서 니가 작성한 똥글의 정보(아이피 등)를 받음.

2. 한국경찰이 미국 통신사 회사에 이 아이피 정보를 갖고 지역이 어디인지 위치가 어디인지에 대한 공조를 보냄.

3. 미국 통신사가 IP주소에 대한 정보를 줌 그런데 2번째 경유지가 네덜란드임.

4. 한국경찰이 네덜란드에 공조 요청을 함, 2번 반복.

5. 네덜란드 통신사가 IP주소에 대한 정보를 줌 그런데 또 아이피가 경유되어 온 지역은 핀란드임

6. 한국경찰이 핀란드에 공조 요청을 함 2번 반복.

7. 네덜란드 통신사가 최초 접속지인 한국 사용자의 IP주소를 받아냄

8. 한국 사용자의 IP 주소가 127.0 0.1 이고 KT 아이피인걸 알아냄

9. KT에서 2022년 7월 23일 오전 12시 43분에 글을 쓴 127.0 0.1의 로그를 달라고함

10. KT에서는 127.0 0.1의 로그를 주고 사용자 검거

이론상 이런식으로 되어있음

여기서 하나 더 알아야 할건 2번과 3번 사이, 4번과 5번사이, 6번과 7번 사이 아이피 추적과정에서는 암호화가 되어있다는걸 알아야함

이렇게 적혀있으니 체포하는거야 쉽지 하겠는데 사실상 불가능함

첫번째 이유

KT는 개인정보처리방침에 따라 다음과 같이 되어있음

   컴퓨터통신 또는 인터넷의 로그기록자료, 정보통신기기의 위치를 확인할 수 있는 접속지의 추적자료 : 3개월

SKT는 개인정보처리방침에 따라 다음과 같이 되어있음

2. 개인정보의 보관기간 및 이용기간

   통신사실확인자료 제공시 필요한 로그기록자료, IP주소 등 : 3개월(통신비밀보호법)

LG는 개인정보처리방침에 따라 다음과 같이 되어있음

3. 개인정보의 이용·보관 기간

   컴퓨터 통신 또는 인터넷의 사용자가 전기통신역무를 이용한 사실에 관한 컴퓨터 통신 또는 인터넷의 로그기록자료, 컴퓨터 통신 또는 인터넷 사용자가 정보통신망에 접속하기 위하여 사용하는 정보통신기기의 위치를 확인할 수 있는 접속지의 추적자료 : 3개월(통신비밀보호법)

그래서 대부분 애들이 하는 소리가 3개월 지나면 발 뻗어라 소리 하는 이유가 저거임

수사가 3개월이 넘어가면 수사하나마나 의미가 없음

그렇다고 나 3개월 지났는데 하지마라 경찰이 이미 그 전에 로그 확보해놨으면 의미가 없음. 애초에 토르로 글 썼으면 이 문장도 의미가 없음

과연 경찰이 니가 토르브라우저로 똥글을 쓰고 3개월안으로 너를 잡을수 있을까 ?

니가 올린 글이 웰컴투 비디오처럼 좆지랄 하면 당연히 좆됨, 토르라도 잡힘 왜냐하면 32개국이 전부 협조해줬거든 ㅇㅇ

그리고 토르 사용할때 주의점

보안상 Adobe Flash는 강제적으로 비활성화됨

백신 비활성화하셈 윈도우 백신 포함

VPN이랑 토르랑 충돌일어남 VPN이랑 토르브라우저를 전문적으로 쓰면 상관없음

지금 시스템 시계(표준 시간대)가 올바르게 설정 되어있어야함 그래야 제대로 작동함 ㅇㅇ

토르 폴더 경로에 ASCII 문자열이 아닌 폴더 경로에 설치할 경우 토르가 실행이 되지 않음

*특히* 비트토렌트 사용중에는 토르를 통한 익명성 확보가 불가능함.

https://tb-manual.torproject.org/known-issues/ 토르 주의사항 적혀있음 ㅇㅇ.

다른거야 뭐 니들이 알아서 잘 찾아봐 그나마 알고 있는 정보를 여기다 글 싸봄