使用黑暗网站的注意事项
暗网是一个充满地下犯罪分子和聪明黑客的地方，但它也是一个比您最喜欢的浏览器安全得多的地方。众所周知，当您上网时，您的活动不仅会被谷歌、Facebook 和亚马逊跟踪，还会被官方监控团队和黑客跟踪。
我们经常推荐隐私插件和软件来阻止至少一些网络跟踪器，但如果您确实想保持匿名，名为 Tor 的暗网浏览器是最佳选择。本博客将使用 Tor 来讨论使用暗网时的注意事项。
Tor 有什么作用？
Tor 可以保护您的网络活动免受垃圾邮件发送者和广告商的侵害，向企业和其他网络用户隐藏您的数据，并让您在浏览时不会被身份窃贼和跟踪者跟踪。
你能用 Tor 做什么？
您可以发送个人照片而不被拦截，使用社交网络而不被监控，撰写真正的匿名博客文章等等。有关访问信息，请查看如何访问暗网。
使用黑暗网站的五种安全方法
第 1 件事：确保 Tor 始终更新
Tor 比 Chrome 和 Firefox 安全得多，但与任何软件一样，它也并非不受攻击。例如，该网络于 2013 年成为名为 Chewbacca 的特洛伊木马的攻击目标，该木马窃取了银行详细信息。
2016 年，据透露，FBI 使用专门创建的名为 Torsploit 的恶意软件对 Tor 用户进行“去匿名化”并跟踪他们的真实 IP 地址。还有 Tor 出口节点（Tor 流量到达目的地之前经过的最后一个中继）被用于恶意目的而不是匿名目的并感染用户系统的情况。
幸运的是，Tor 通常会非常迅速地解决此类威胁和漏洞，因此保持浏览器最新状态至关重要。
- 每次启动 Tor 时，请点击工具栏上的洋葱图标，然后选择“检查 Tor 浏览器更新”（Tor 会定期自行更新，但手动更新可确保您使用最新版本）。
- 此外，如果您使用的服务涉及共享个人信息，则应将 Tor 的安全级别更改为高。
不要#1：使用 Tor 进行种子下载
作为一种强大的隐私工具，Tor 似乎是通过 BitTorrent 和其他点对点网络下载和上传文件的完美方式，但事实并非如此！ 使用 Torrent 客户端会绕过 Tor 的保护，并将您的真实 IP 地址发送给 Torrent 服务和其他“对等方”，从而破坏您的匿名性。此操作可让他们识别您以及您用于 Torrent 的端口，甚至是您共享的数据（如果未加密）。
然后，他们可能会向您发送恶意软件，甚至通知相关机构（如果您共享受版权保护的材料）。此外，Torrent 流量给 Tor 网络带来了巨大的压力，并降低了其他网络的速度，因此它是自私和粗心的。
出于所有这些原因，Tor 表示文件共享“普遍不受欢迎”，并且默认情况下将出口节点配置为阻止 torrent 流量。
执行#2：必要时创建新身份
Tor 在保证您的安全和匿名方面做得很好，但您仍然可能会遇到敲响警钟的网站。 Tor 可能会警告您某个网站正在试图跟踪您。
如果您担心自己的隐私受到损害，请执行以下操作：
- 单击工具栏上的洋葱图标。
- 选择“新身份”。此选项将重新启动 Tor 浏览器并重置您的 IP 地址，以便您可以以新用户身份继续浏览。
不要#2：最大化 Tor 窗口
将 Tor 浏览器窗口保留为默认大小，因为最大化窗口可以让网站确定您显示器的大小。此建议本身似乎并不重要，但与其他数据结合后，可能会提供网站识别您身份所需的“额外”信息。
第 3 步：与 Tor 一起使用 VPN
请务必记住，Tor 是代理而不是 VPN，它仅保护通过 Tor 浏览器路由的流量。正如我们之前所解释的，使用 Tor 网络存在一些风险，特别是在下载 torrent 文件并无意中通过恶意退出节点进行连接时。
您可以通过将 Tor 与 VPN 结合使用来增强您的隐私和安全性，以确保您的所有数据都经过加密，并且不会保留您的活动日志。一些 VPN 提供专门为 Tor 用户设计的功能，包括：
- ProtonVPN，可让您访问预先配置为通过 Tor 网络重定向流量的服务器
- ExpressVPN，使您能够通过其“.onion”网站匿名注册
- AirVPN，首先通过 Tor 网络路由流量，然后通过 VPN
上述 VPN 选项都不是免费的，但它们比免费 VPN 服务更快、更灵活、更值得信赖。
不要#3：使用 Google 搜索网络
谷歌并不以尊重用户隐私而闻名，因此继续在 Tor 中使用它（这是可用的选项之一）是相当弄巧成拙的。
Google 不仅仍然尝试跟踪您并记录您的搜索（基于您的退出节点的 IP 地址），而且当它发现您以“不寻常”的方式连接时，它也会变得非常势利和傲慢。尝试在 Tor 中使用 Google 进行搜索，您会不断收到验证码，要求您证明自己不是机器人。
我们建议使用 Tor 的默认隐私搜索引擎 DuckDuckGo、其“Onion”变体或 Startpage（使用非跟踪的 Google 结果），所有这些都与 Google 一起预装。
执行#4：考虑运行 Tor 中继
Tor 依靠其忠诚且不断扩大的社区来提供创建电路和提供匿名性的中继。当前运行的中继或“节点”越多，Tor 网络就越快、越安全。
如果您成为 Tor 的常规用户，请考虑通过共享带宽和运行中继来回馈社区。您可以是“中间中继”（接收 Tor 流量然后将其传递的两个或多个节点之一），也可以是“出口中继”。
作为中间中继更安全。如果其他用户利用 Tor 网络进行恶意或非法行为，您的 IP 地址将不会显示为流量来源。
相比之下，出口中继可以被识别为该来源，这意味着运行出口中继的人可能必须处理投诉，甚至法律关注。因此，您不应该在家庭 PC 上托管出口节点，如果您明智的话，根本不应该！
还有一个问题：您需要一台运行 Debian 或 Ubuntu 的 Linux 计算机来托管可靠的中继。在 Windows 中，您需要将 Linux 发行版作为虚拟机运行来设置中继。这有点麻烦，但至少它会让你的 Tor 流量与系统的其他部分分开。
不要#4：分享您的真实电子邮件地址
如果您使用真实的电子邮件地址注册网站，那么使用 Tor 保持匿名是没有意义的。这就像把一个纸袋套在头上，然后在上面写上你的名字和地址。 MailDrop 等一次性电子邮件服务或出色的假名生成器可以为网站注册创建临时地址和身份，并将您的 Tor 角色与标准网络角色分开。
执行#5：使用 Tor 发送匿名电子邮件
您可以在 Tor 中使用您最喜欢的电子邮件服务，尽管 Google 可能会要求您验证 Gmail 帐户。但是，您的消息内容在传输过程中不会加密。当然，Tor 会伪装您所在的位置，但除非您使用一次性电子邮件地址（见上文），否则拦截您消息的任何人都会看到您的真实电子邮件地址，甚至可能还会看到您的姓名。
为了完全隐私和匿名，您可以使用支持 Tor 的电子邮件服务。近年来，其中一些已被执法机构关闭，因为它们与犯罪活动有关，但使用其中之一并不违法，也不会让您受到怀疑。最好、最值得信赖的选择是 ProtonMail，这是一家端到端加密电子邮件提供商，由 CERN 研究机构于 2013 年推出。
今年早些时候，ProtonMail 推出了一项 Tor 隐藏服务，专门用于对抗对其用户的审查和监视。您可以在 protonirockerxow.onion 注册免费的 ProtonMail 帐户，但这限制您每天只能使用 500MB 的存储空间和 150 条消息；要获得高级功能，您需要 Plus 计划（每月 5.00 美元）。
由于 Tor 基于 Firefox，因此仍然可以安装您最喜欢的附加组件来满足您的喜好，如果您打算使用 Tor 作为默认浏览器，这是有意义的。不要被诱惑！ 即使扩展程序没有感染恶意软件（最近发现一些 Chrome 扩展程序感染了恶意软件），它们也可能会严重损害您的隐私。
Tor 预装了两个最好的保护插件 - NoScript 和 HTTPS Everywhere - 如果您切换到浏览器的原因是匿名，那么这确实是您所需要的。另外，请记住，由于其迂回的连接方式，使用 Tor 浏览可能比 Chrome 或 Firefox 慢，因此使用附加组件超载会进一步降低速度。
或者，您可以尝试 Bitmessage，这是一个免费的桌面客户端，可让您使用 Tor 发送和接收加密消息，并且可以从 USB 记忆棒运行。
不要#5：过度使用浏览器插件
由于 Tor 基于 Firefox，因此仍然可以安装您最喜欢的附加组件来满足您的喜好，如果您打算使用 Tor 作为默认浏览器，这是可以理解的。不要被诱惑！ 即使扩展程序没有感染恶意软件（最近发现一些 Chrome 扩展程序感染了恶意软件），它们也可能会严重损害您的隐私。
Tor 预装了两个最好的保护附加组件 - NoScript 和 HTTPS Everywhere - 如果您想要匿名使用该浏览器，那么这就是您所需要的。另外，请记住，由于其迂回的连接方式，使用 Tor 浏览可能比 Chrome 或 Firefox 慢，因此使用加载项超载会进一步降低速度。