NSA gibi kuruluşlar suçlu olmayan adamla elbette uğraşmazlar fakat şöyle bir mevzu var. İstihbari kuruluşlar anormal hareketlerde bulunan kimseleri inceler. Bu anormal hareketler senin ne yaptığına göre değil, çoğunlukla metadatana göre kararlaştırılır. İnternette yaptığın her harekette kendi gizliliğini sağlasan bile diğer çoğunluğun yaptığı hareketlerden farklı olduğu için yapay zekalar seni derecelendirir ve potansiyel hedef haline gelirsin. Eski CIA ve bir zamanlar NSA direktörlüğü yapmış olan Michael Hayden'ın dediğini hatırlayalım: "Biz insanları metadataya göre öldürüyoruz." 18'inci dakika, 1. saniyeye sarın lütfen. Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et

Malwarebytes ile %100 emin olamazsınız ki. Telefonun hacklendiğini anlamak çok zormuş.

Standart olarak ayarları değiştirmeden kullanılan Tor Browser verilerinizin en fazla çalınma ihtimali olan yerdir.

Hocam telefondan Tor Browser ile hiçbir önlem almadan "Deep web" denilen bazı sakat. onion sitelerinde biraz gezinmiştim, hacklenmedim. Çok gizli işler çevirmiyorsan da böyle whonix falan gerek yok bence, Tor yeterli olur.

Whonix hakkında pek bilgi sahibi değilim zira kullanmadım fakat duyduğum kadarıyla basit bir Linux distrosu. Sadece anonimlik için gereken bazı araçlar bünyesinde bulunuyor. Benim demek istediğim şey VPN veya TOR falan kullanmayın değil, güvenlik açısından bakıldığında bunlar senin saldırı yüzeyini arttırır. Özellikle de VPN sunucusu sana ait değilse. Sana ait olsa bile bu sunucunun güvenliğini yeterince sağlamak da ayrı bir mevzu. Zaten internet aleminde bir insanın yeterince gizli kalacağını sanmıyorum. Ama mahremiyet anlamında şöyle bir şeyler yapabilirsin. User-agent değişip telemetrisi olmayan tarayıcılar aracılığıyla reklam engelleyiciler, takipçi bloklayıcılar kullanarak gezinebilirsin. Bununla beraber zamanında ismen komik olsa da GAFAM olarak tabir edilen şirketlerin servislerinden uzak durabilirsin. HTTP over TLS, DNS over TLS çözümleri kullanabilirsin. Bunlar normal bir kullanıcının mahremiyetini zaten sağlar.

İşte burada VPN kullanımında doğacak zararlı şeyler olduğunu söylüyor Tor project. VPN ile bağlantı kurmanız önerilmez ama Advanced userlar için buradan ayarlamaları yapabilirsiniz diyorlar. Şimdi burada ciddi düzeyde bilgi gerekeceğini düşünüyorum ve o yüzden Tor kullanamıyorum. Açıkçası dediklerinizi zaten biliyorum ama diğer üst düzey güvenlik önlemlerini öğrenmek istiyorum ki hacklenme vb. gibi bir durumla karşılaşmayayım. Tor Browser ayarlarından sadece noscipt ve güvenlik modu üst düzeye çıkarılmasıyla alakalı ayarlar yapıldığını biliyorum çünkü diğer ayarlar diğer insanlardan ayrılmamızı ve tespit edilmemizi sağlar.

İşte burada bazı kişiler ile ters bir düşünceye düşüyor. Mesela gazeteciler bile bu browser ve distroyu kullanıyorlar. Gizlilik açısından yüksek derecelerde bir dağıtım ve normal kullanıcılar illegal bir iş üzerinde bir şey yapmadıklarında hedef olmadıkları için de tamamen anonim olabiliyorlar ve NSA vb. kişiler illegal olmayan bir kişi için zaman vb. harcamayacaktır. İşte bu kısmı biliyorum ama hack vb. zararlı meseleleri benim çekinmemi sağlıyor. Aksi takdirde yok darkweb de dolaşayım, yok deepwep gireyim vb. yaklaşımlar da değilim. Amacım tamamen legal olarak anonim olmak ve bu uygulamalar internet aleminde olduğu sürece bunu yapmak bir sorun değil gibi geliyor çünkü illegal olan adamın yapması beni ilgilendirmiyor çünkü kolluk kuvvetleri zaten onlar ile ilgilenmek için bu gibi distro ve browserları kapatmıyor. Sonuçta adamlar anonim olabileceğimiz bir ortam yaratmışlar, legal olarak bunu kullanıma sunmuşlar ve illegal bir şey yapmadığın sürece bunu kullanabileceğimizi söylemişler. Ayrıca Tor sadece kötü işler için de kullanılan bir şey değil. Mesela Edward snowden vb. bilgili kişiler Tor üzerinden canlı yayınlar yapıyorlar. Belki de bazı gizlilik ile ilgili bilgiler bile paylaşıyorlar. Dünya da olup da sadece onların öğrenebileceği bazı bilgileri de açıklıyor olabilirler. Şahsen ben güvenliğimi sağlamayı öğrendikten sonra Tor vb. kullanımı normal kullanımdan daha güvenilir geliyor. Tabii ki Node olayından dolayı VPN vb. şeyler ile yapmak gerektiğini düşünüyorum ama burada da bilgili birisi olmak gerektiğini düşünüyorum. Bu konuyu da basit bir şekilde nasıl bunu öğrenebileceğimi sormak amaçlı açtım. Açıkçası kullanımım deepweb, darkweb sitelerine bir bakıp çıkayım mantığı yerine browser olarak kullanabilmek. Banka vb. kişisel bilgilerim ile girdiğim yerler hariç. @24099'ın verdiği cevap büyük ihtimalle Deep web vb. yerlere girmek için kullanacak birisi hakkında vermiş olduğu bir yanıttı ve benim sorum hakkında bir cevap olacağını düşünmüyorum. Benimkisinin farklı bir konu olduğun düşünüyorum.

Hocam gateway ile basit bir bilgisayar kullanıcısı olarak anladığım kadarıyla tüm ağ trafiğini ilk olarak tora sokuyor ondan sonra internet kullanmanıza izin veriyor. Yani normal Windows kullanırken herhangi bir tor browser'dan kaynaklı sistem ağına sızma ihtimalini Whonixle 0'a indiriyoruz çünkü tüm ağ zaten tordan geçiyor. Windows'ta ise sızdığı an kabak gibi ağ trafiğimize girmiş oluyor diye yorumladım. Peki gatewayle ağı tordan geçiyoruz da, tor browsera girince ekstra olarak bir daha mı tordan geçiyoruz? Yoksa tor bir ağ ve buna sadece 1 kere girebiliriz dolayısıyla çift sokmuyor muyuz? Aydınlatabilir misiniz?

Amacım da bu zaten.

Bilgilendirmeniz için teşekkürler. Peki whonix gibi bir distro hakkında bilginiz var mı? Encrypted olarak daha güvenilir kullanım sağladığına dair bir şeyler duydum. Sadece Tor Browser dediğiniz gibi güvenlik önlemleri almamız gereken bir yer. Mesela VPN vb. kurulum yapabilirsek biraz daha güvenliği arttırmış olacağız ama bilmeden bu işe girdiğimiz de daha çabuk tespit edilebileceğimi düşünüyorum. O yüzden bu kadar ayrıntılı araştırıyorum. Ayrıca Qubes OS gibi bir işletim sistemi üzerinden whonix kullanmak gerçekten daha güvenilir olacaktır ama Tor Node bağlandığı için söylediğiniz riskler her zaman olacak ama dediklerinize göre VPN, Tor vb. şeyler kullanmak güvenlik açısından iyi değil. Böyle olunca da gizliliğimiz hakkında hiçbir şey yapmamış oluyoruz. Yanılmıyorsam siz de zaten gizlilik hakkında bir şey yapmamamız ve güvenlik önlemlerini almamızın yeterli olduğu görüşündesiniz ama burada da mahremiyet diye bir şey kalmıyor.

@24099 hocam açıklamış.

Attığınız linkte böyle gösteriyor. Tor ve HTTPS seçtiğimde hacker lokasyonu görebiliyor gösteriyor. Offline sanal makineyı Manjaro'ya da kurabilir miyim? Bir de internetten indireceğim bir virüsü kendi bilgisayarıma bulaştırmadan oraya atabilir miyim?

Hocam vaktiniz var ise özele gelir misiniz? Bu virüslü dosyaları açma hakkında sizden bilgi almam gerekiyor.

Malwarebytes ile tarama yaptım ayrıca bu sitelerden hiçbir şey yüklemedim.

Hacklenme farkli bir sey, gozetlenme farkli bir sey. Bazi cikis dugumleri kotu niyetli olabilir ve http protokolunu kullanan bir site icin tum trafiginizi, https protokolunu kullanan bir site icin ise sitenin alan adini izleyebilirler. Ancak bir deanonimizasyon saldirisina kurban gitmezseniz bu trafigin kime ait oldugunu bilemezler. ISS'ler ve bazi VPN saglayicilari bu ikisini de bildiginden Tor bu konuda avantajli. Genellikle banka ornegi verilir; http protokolunu kullanan bir banka oldugunu sanmiyorum, zaten banka hesabimiza anonim olarak girmenin de bir olayi yok Gunumuzde sitelerin neredeyse tamami https protokolunu kullaniyor. Yani diger hesaplariniz icin endiselenmenize gerek yok. http'lerden uzak durun yeterli. Hacklenme durumu ise tarayicilarin calisma prensibinden dolayi pek mumkun degil. Tor Browser da siradan bir tarayici, ama -kabaca- interneti degil Tor agini kullanani. How HTTPS and Tor Work Together to Protect Your Anonymity and Privacy Click the "Tor" button to see what data is visible to eavesdroppers when you're using Tor. The button will turn green to indicate that Tor is on. Click the "HTTPS" button to see what data is visible to eavesdroppers when you're using HTTPS. The button will turn green to indicate that HTTPS is on... www.eff.org

Tor'un kendi sitesinde VPN+Tor önermiyorlar ve illaki yapacaksanız gelişmiş kullanıcılara nasıl yapılacaklarına dair bilgiler veriyorlar. Ben de gizliliğimi korumak için bu foruma bile oradan kayıt olup kullanmayı çok istiyorum ama internette sürekli araştırsam bile Tor kullanırken hacklenme ihtimalim, normal Firefox kullanırken hacklenme ihtimalimden hep yüksek çıkıyor. Bu işin içinden bir türlü çıkamadım. Kolay yönden bir çözümünü biliyor musunuz? Yoksa illaki siber güvenlik uzmanı mı olmak gerekecek. Şahsen internetten bakıyorum ve gazetecilere kadar çoğu kişi kullanıyor ama ben %99.9 güvenlik istediğim ve paronayak bir insan olduğum için ayrıntılı araştırıyorum.

Haklisiniz, boyle bir durum da var. Saglam bir opsec ihtiyaci olan birisinin guvenli bir ana sistem kullanmasi hatta fiziksel 2 ayri cihaz kullanmasi daha iyi olur.

Tamamen anonim olmayanlar illegal işler için kullananlar ve güvenlik önlemlerini almayanlar. Mesela şu an bilgim olmadan kullandığımda bende tespit edilebileceğim. Bu yüzden güvenlik önlemlerini nasıl alacağımı öğrenmeye çalışıyorum. Tor ağı sağlam bir yer değil bunu bende biliyorum ama madem değil, neden çoğu gazeteciler vb. kişiler bunları rahatlıkla kullanıyor. İllaki siber güvenlik uzamanları kadar bilgiye sahip mi olmamız gerek? Açıkçası dedikleriniz doğruluğu var ama sizin de Tor ağını güvenli bir şekilde nasıl kullanacağınızı bilmediğini düşünüyorum? Potansiyel hedeften kastınızı tam anlayamadım. Yapay zeka Tor kullanırken beni nasıl hedef haline getirebilir? Bu konu da bende şüpheleniyorum. Mesela Türkçe bir içeriğe girersem fingerprintim diğer çoğu kişiden ayrılıyor ve kişisel bir bilgim ifşa olmuş oluyor ama Node'lar aracılığı için IP adresim bulunmadığı sürece buna kimin baktığını bilemeyecekler. Tabii ki bir hacker benimle uğraşıp beni bulmaya çalışırsa işler farklı ama @429723 encreypt olduğunu söylüyor. Videoyu izledim. İngilizcem çok iyi seviye değil ama metada olayını anladım. Bunun önüne başlıkta yazdığım whonix ile önüne geçemiyor muyuz? Whonix bilgisayarı encreypt ediyormuş. Tor ile bağlantıyı da encreypt ettiği için çok güvenlir diyorlar. Benim hala anlayamadığım, bu kadar çok insan Tor Browser kullanıyor ve hepsi Tor ile ilgili olarak bilmesi gereken her şeyi öğreniyor mu? Yani Tor da anonimlik için tamamen siber güvenlik uzmanları kadar bilgi edinmemiz mi gerekiyor? Hadi tor browser geçelim. Tails ve söylediğim whonix sadece tor browser kullanmaktan iki kat daha güvenilirdir. Hacklenme ihtimalim var tamam ama firefox ile aynı değil mi? Bilmediğin sitelere girmezsin olur biter mantığı var gibi geliyor. Tamamdır pishing vb. şeyler daha çok olabilir ama link bazlı giriş yaptığımda bence pishing saldırıları da yemem. Browser olarak kullanmak istiyorum ama diğer iş, okul vb. şeyleri tabii ki firefox ile kullanacağım.

Adını bilmiyordum ama tıklayarak incelemiştim. Tekrar baktım da Tor kullanırken hacker lokasyonumuzu bilebiliyor. Burada nasıl anonimlik söz konusu ki? Yine VPN olayına girmek gerekiyor sanırım. Qubes OS kullanırken veya USB ile whonix kullandığımızda herhangi bir virüs o sanal bilgisayara girdiğinde kendi internetimi hackleyememesini sağlamak için gerekli güvenlik önlemleri var mı? Mesela IP adresimi bulamamasını için veya Qubes OS da dom0'a ulaşamaması için. Derslerim için Qubes OS indirip, içerisine Windows yüklemem gerekecek çünkü bazı virüslü dosyaları açmam gerekiyor. Donanımıma doğrudan erişen bir distro da açmayı göze alamadım. Mesela Qubes OS kurulumu yapsam ve Windows yükleyip onun içerisinde virüs açsam, internetimi ve dom0'ı nasıl korurum? Buna ayrı konu da açabilirim.

Kendi VPN sunucumu kullanmayı düşündükten sonra hetzneri gördüm ve güvenilir diyorlar. Kimlik bilgilerime kadar göndermem gerekiyorsa da başka alternatiflere bakmam gerekecek ama sanırım Digitalocean bile istiyormuş. VPN harici gizliliğimi nasıl sağlayabilirim ki?

Tor Browser ile 'hacklenme' ihtimaliniz neden Firefox'tan yuksek olsun, nereden okudunuz bunu?

Bunun en büyük sebebi güvenlige taktıkları için değil sadece kendi konumlarını ekstra bir şekilde gizlemek istedikleri için. Devletler tarafından aranan bir şahıs ise kendi adına özel bir VPN alamaz zira takip edilebilir. Kendi adına internet alamaz fakat TOR kullanarak herhangi bir yerde trafiğini karıştırarak bilgisini paylaşıyor. Ve çoğu zaman aynı bilgisayarın başına tekrar geçtiklerini bile sanmıyorum. Bu arada günümüzde de araştırmacı gazeteciliğin yalan olduğunu, herkesin kesesine ve sıkıya gelince farkı davranışlar sergilediğini hatırlatmak isterim. Birileri tarafından korunanlar, birilerine hizmet ederler. İfşa ettikleri şey çok önemli olmasına ve tüm toplum bunu bilmesine rağmen halen herhangi bir hayati saldırıya uğranmadıysa mutlaka başkaları tarafından korunuyorlardır, onlara çalışıyorlardır. Dünya karşılıklı şekilde çalışır.

Illegal islerin dondugu bir ag olarak tanimlamayi dogru bulmuyorum. Tor agi harika bir projedir ve haber siteleri ve youtube kanallari tarafindan prim icin cok yanlis tanitiliyor. Internet faydalidir ancak kotuye kullananlar da var, Tor agi da faydali ancak kotuye kullananlar da var. Pedofili, teror, uyusturucu, silahlar Tor agi ile var olmadilar. Zaten kotu insanlar Tor agi olmasa x aracini kullanirlar o olmasa y aracini kullanirlar, paralari ve zamanlari var ayrica genellikle gizlilik isteyen siradan bir kullanicidan daha bilgililer. Illegal aktiviteler icin istatistiksel olarak daha cok kullanilan bir ag oldugundan ve mudahale etmesi zor oldugundan nispeten guvensiz oldugunu kastediyorsaniz evet, bazi noktalarda oyle. Ornegin internetteki router'lar guvenilir yasal sirketler tarafindan yonetildiginden trafiginizi size zarar vermek amaciyla mudahale etmezler, ama bu agda herkes bir router calistirabildiginden topluluk tarafindan fark edilene kadar birisi bunu yapabilir. Ama bazilari saniyor ki tarayiciyi actigim gibi binlerce hacker ustume atlamak icin hazir bekliyor Bir miktar paranoyaklik her zaman olmali. SSL sertfikasini bilmeyen ya da kontrol etmeyi bilmeyen birisi degerli bir hesabina Tor agi ile giris yapip hesabini caldirabilir, bundan dolayi ozellikle uzun vadeli ve surekli bir kullanim icin Tor aginin nasil calistigi basta olmak uzere gerekli konularda bilgili olmak iyi olur. Qubes bu konuda guclu bir isletim sistemi olsa da imkansiz degil, ancak pek mumkun de degil. GNU/Linux icin zararli yazilimlarin sayisi az. Ayrica ozellikle sizi ve Qubes isletim sistemini hedef alan bir zararli yazilim olmali ve Qubes'daki bir acigi kullanmali.

Evet hocam, yukarıda birisini alıntılayamamışım yoksa ona ithafen bunu paylaşmıştım.

Tor Browser'ı tam ekrana almayacaksın. Normal kullandığın nickleri forumlarda yazmayacaksın. Konuşma üslübünü değiştireceksin. Browser ayarlarını fazla kurcalamayacaksın. Parola girerken kopyala yapıştır ile yapacaksın. Kendini hep bir saldırıya açıkmış gibi davranıp saldırganlara açık kapı bırakmayacaksın. Girmeden önce farklı bir VPN'e bağlanıp gir ki ne olur ne olmaz kendi IP'in ortaya çıkmasın.

Hocam Tor ağında "evil node" diye bir şey var. Biraz araştırmanızı öneririm.

Hetzner gibi firmalara hiç kayıt oldun mu bilmiyorum fakat kimliğine kadar göndermen gerekiyor kullanmak için. Yani VPN olarak kullansan ne olur, kullanmasan ne olur açıkçası bilemiyorum. Madem maksat mahremiyet, başka yollar bulmak zorundasın. Fazla uzatmadan biraz kendi görüşümü özet geçecek olursam, paronaya düzeyinde hareketlere gerek olmadığını düşünüyorum zira paronaya insana daha büyük hatalar yaptırır her zaman. Bu asla şaşmaz. Uygun bir tehdit modeliyle internette abuk subuk şirketlerin sizin hakkınızda bilgi edinmesini zaten engelleyebilirsiniz. Bunun yolu da interneti uygun şekilde kullanmaktan ve alışkanlıkları değiştirmekten geçiyor. Mahremiyet endişen varsa mahrem bilgilerini bilgisayarda tutmayacaksın, oralara girmeyeceksin mesela.

Modem noktasindan aginizi izleyebilen birisi tabi ki lokasyonunuzu gorebilir ve trafiginizi izleyerek Tor kullandiginizi anlayabilir. Herhangi bir hacker degil yani, cihaziniza ya da modeminize sizmis olan birisini belirtiyor.

Basit bir GNU/Linux distrosu demek yanlis olur. Bu dagitim 2 parcadan olusuyor, Workstation ve Gateway . Workstation'daki tum ag trafigi Gateway'e yonlendiriliyor ve burada Tor agindan gectikten sonra internete cikiyor. Gateway'de herhangi bir aktivite yapmiyoruz ki guvenligine zarar gelmesin, onun tek amaci tum sistem trafigimizi Tor agina yonlendirmek. Bu iki parcayi ister sanallastirma yazilimlari ustunde, ister QubesOS ile, hatta isterseniz farkli iki fiziksel cihaz ile calistirabiliyorsunuz. Ve bu muhtesem dagitim gizlilik ve guvenlik konusunda yalnizca Tor agi ile koruma saglamiyor. DNS sizintilarini imkansiz kilan bir yapisi var, hatta Workstation'a tam yetkiye sahip bir virus bulassa dahi ana makinenin IP adresini ogrenemiyor. Varsayilan olarak stilometri, zamanlama saldirilari, TCP ISN CPU bilgileri ve daha bircok seye karsi koruma sagliyor. Hatta bu dagitim ile. onion sitesi de hostlayabiliyorsunuz. Sunucunun backend tarafi Workstation'da calisiyor ve tum ag Gateway'den geciyor. Bu sayede daha guvenli ve gizli bir sekilde Tor uzerinden site yayini yapabiliyorsunuz. Sunucunun gercek IP adresinin ele gecirilmesi icin yapilan bazi deanonimizasyon saldirilarina karsi tamamen korunmus oluyorsunuz. Wikipedia sayfasinin bir kismini cevirmistim, orayi da inceleyebilirsiniz: Whonix - Vikipedi tr. wikipedia. org

Anladım, tüm cevaplar için teşekkürler ama ben hala Tor ve whonix kullanma konusunda çekiniyorum. Belki Qubes OS geçtiğimde bir nebze olsun deneyebilirim ama yine de güvenlik önlemlerini tam ayrıntılı bilmediğim için her an hacklenme ihtimalim varmış gibi hissedeceğim. Biraz paronayaklık konusunda haklıyımdır sizce de değil mi? Sonuçta illegal işlerin döndüğü bir ağ. Bilgi sahibi olmadan girilmesi tavsiye edilmeyen bir yer. Qubes OS gibi bir distro da Windows kurup, içerisine herhangi bir virüs açarsam dom0 etkilenebilir mi? Mesela korsan kullanmayan birisiyim ama diyelim ki bir dersim için hoca zorla onu yüklememi istiyor ki ücretli versiyonu da yok. Şimdi Qubes OS'ta veya VirtualBox'a yüklediğim Windows'a internet erişimiyle birlikte bu korsan yazılımı veya virüslü dosyayı Çalıştırdığımda virüs dom0 veya Manjaro'ya girebilir mi? Paronayakça olabilir ama donanımlarıma bulaşabilir mi?