Als het gaat om het behouden van je anonimiteit op Tor, is de gouden regel: Tor verbergt waar je vandaan komt, maar niet wie je bent als je dat zelf vertelt.
De meest cruciale fouten die de anonimisering van Tor-gebruikers direct om zeep helpen, vallen uiteen in een paar duidelijke categorieën. Dit is wat je absoluut niet moet doen:
1. Gedrag en Identiteit (De menselijke factor)
- Niet doen: Inloggen op je ‘normale’ accounts. Als je via de Tor-browser inloggt op je persoonlijke Google-, Facebook-, bank- of DigiD-account, weet die dienst direct wie je bent. Je koppelt dan je unieke Tor-route aan jouw echte naam.
- Niet doen: Digitale kruisbesmetting veroorzaken. Gebruik nooit aliassen, gebruikersnamen, wachtwoorden of e-mailadressen op het Tor-netwerk (dark web) die je ooit op het reguliere internet (clearnet) hebt gebruikt. Een simpele zoekopdracht linkt die twee werelden aan elkaar.
- Niet doen: Betalen met normale creditcards of Bitcoin zonder voorzorgsmaatregelen. Bitcoin is niet anoniem, maar pseudoniem. Elke transactie is openbaar. Als je Bitcoin koopt via een platform met ID-verificatie (KYC) en dat naar een dark web-adres stuurt, ben je direct traceerbaar.
2. Technische handelingen en Bestanden
- Niet doen: Bestanden openen terwijl je met internet bent verbonden. Als je een PDF, Word-document of mediabestand downloadt via Tor en dit opent terwijl je normale internetverbinding actief is, kan het bestand een ‘ping’ (een onzichtbare tracker) naar een server sturen via je normale netwerk. Hierdoor lekt je echte IP-adres direct.
- Niet doen: Torrent-software gebruiken over Tor. Applicaties zoals uTorrent of Transmission zijn niet ontworpen voor Tor. Ze negeren vaak de proxy-instellingen en sturen je echte IP-adres rechtstreeks mee naar andere downloaders (peers). bovendien verstopt het het netwerk.
3. Browser-manipulatie (Vingerafdrukken)
- Niet doen: Het browservenster maximaliseren. De Tor-browser start bewust op in een specifiek formaat (meestal met grijze balken eromheen). Als je het venster maximaliseert, geef je websites toegang tot je exacte schermresolutie. Dit maakt jouw ‘digitale vingerafdruk’ (browser fingerprint) uniek, waardoor je uniek herkenbaar bent tussen andere Tor-gebruikers.
- Niet doen: Extensies of plug-ins installeren. Denk aan extra adblockers, vertaaltools of thema’s. Elke unieke plug-in die je toevoegt, zorgt ervoor dat jouw browser zich anders gedraagt dan de standaard Tor-browser, wat je anonimiteit vermindert.
4. Netwerk- en Verbindingsfouten
- Niet doen: HTTP-websites vertrouwen met gevoelige data. Tor versleutelt je verkeer totdat het de Exit Node (de laatste computer in het Tor-netwerk) verlaat. Als je een website bezoekt zonder slotje (http:// in plaats van https://), kan de beheerder van die Exit Node al je ingevulde gegevens en wachtwoorden puur meelezen.
Kort samengevat: Gebruik de Tor Browser exact zoals hij geleverd wordt (verander geen instellingen), download geen bestanden om ze online te bekijken, en houd je ‘Tor-leven’ en ‘echte leven’ strikt en waterdicht van elkaar gescheiden.
