Неважно, онлайн-мошенник вы, хакер, наркобизнесмен с Гидры или же просто осторожный пользователь сети. Сегодня анонимность в луковой сети не помешает никому. Тор-браузер хоть и затрудняет идентификацию пользователя, но если пользоваться только браузером, не применяя дополнтельные настройки и инструменты, вероятность деанонимизации пользователя всегда присутствует.
Для обычных пользователей, которые пользуются Тором ради анонимности, вполне достаточно использовать только Тор-браузер. Но если в луковую сеть человек приходит не только скачать запрещённые книги или почитать форумы, это повод позаботиться о более высоком уровне анонимности. При незнании функционала Тора, лучше не менять настройки самовольно, ведь это напротив может понизить анонимность. Но если изучить опции и понимать, как они работают, риск разоблачения может упасть.
Режим автообновлений в Торе – это одна из опций, которая может помочь идентифицировать пользователя. Для кого-то она может показаться мелочью, но даже такая небольшая деталь может дать правоохранителям подсказку о том, что с устройства совершались запрещённые операции. Кратко рассмотрим, чем именно может угрожать автоматическая установка соединений:
- Если дело дойдёт до экспертизы устройства, это может дать полиции подтверждение того, что с устройства проводились нелегальные операции. Всё дело в том, что каждое из подключений с определённого адреса, включая установку обновлений, фиксируются у провайдера, что уже мешает помешает отрицать то, что именно вы заходили с этого устройства. Если вы использовали публичную точку доступа, действия можно списать на других пользователей. Но если в этот момент Тор-браузер устанавливал обновления, «уйти в отказ» уже не получится. Идентифицировать изменения в виде обновлений сможет почти любой специалист. Это укажет на то, что в этот момент компьютер был включен и на нём был запущен Тор-браузер.
- Всегда существует риск взлома Тора, в том числе получить троянского коня можно вместе с обновлениями. Такие обновления могут иметь все необходимые сертификаты, но помимо них там может содержаться вредоносный файл. К примеру, код для деанонимизации пользователя. Шансы такого взлома не очень высоки, но перестраховаться не помешает никому.
- Если для использования сети юзер имеет ограниченный трафик, скачанные автообновления могут прервать связь, если человек использует систему обмена мгновенными сообщениями.
В другой статье мы более подробно рассказывали, почему важно отключать автообновление в Торе, в этой – рассмотрим, как это сделать.
Начиная с девятой версии Тора, опция отключения автоматизированной проверки доступных обновлений стала недоступна. Тем не менее, как и раньше, отключить их автоматическую скачку и установку всё ещё можно.
Первым делом отменяем автоматическую скачку обновлений. Чтобы это сделать, первым делом нужно открыть настройки Тор-браузера:

Далее в поисковой строке, расположенной в правом верхнем углу браузера, необходимо ввести слово «update» и выбрать функцию «Never check for updates (not recommend)»:

После выбора этого пункта браузер всё ещё будет автоматически проверять наличие обновлений, но скачать их он сможет только того, как операцию подтвердит пользователь.
Далее отключаем автообновление дополнений. Для этого в настройках кликаем на пункт Add-ons:

После этого выбираем раздел Extensions и убираем галочку напротив пункта «Update Adds-ons Automatically»

Далее в ручном режиме сбрасываем каждую из настроек автоматического обновления доступных дополнений в режим проверки. При этом стоит заметить, что это поможет отключить автозагрузку, но не проверку наличия доступных дополнений.

На этом отключение автообновлений в Торе завершено. Как отключить проверку обновлений для дополнений – читайте в следующих статьях.