Tor Browser

Tor Browser, Tor ağı üzerinden anonim gezinti sunarak çevrim içi gizlilik ve güvenlik odağını öne çıkaran gelişmiş bir Windows tarayıcısıdır.

Kimin için: İnternette izlenme riskini azaltmak isteyen, gerçek IP adresini sitelerden gizlemeyi hedefleyen ve bulunduğu yerde engellenen hizmetlere erişmeye çalışan kullanıcılar için uygun bir seçenektir.

Tor ağıyla gelen görünürlük kontrolü

Tor Browser, bağlantınızı Tor ağı üzerinden geçirerek internet etkinliğinizin (ziyaret ettiğiniz sitelerin adları ve adresleri dahil) bağlantınızı izleyen kişiler tarafından takip edilmesini zorlaştırır. Ziyaret ettiğiniz siteler tarafında da gerçek IP adresiniz yerine Tor ağından gelen bir bağlantı görünür, kimliğinizi açıkça belirtmediğiniz sürece kim olduğunuzu doğrudan anlamaları hedeflenmez. Ayrıca bu yaklaşım, bölgenizde kısıtlanan veya engellenen çevrim içi hizmetlere erişim konusunda da yardımcı olabilir.

Firefox ESR tabanı, Tor’a göre şekillenmiş bir tarayıcı

Tor Browser, Mozilla Firefox ESR temel alınarak geliştirilir, ancak Tor ağıyla kullanım için kapsamlı biçimde değiştirildiği özellikle vurgulanır. Bu, onu sıradan bir “Tor üzerinden çalışan tarayıcı” olmaktan çıkarıp, doğrudan gizlilik ve güvenlik hedefleriyle tasarlanmış ayrı bir ürün haline getirir. Tor Project ayrıca, Tor’u Tor Browser dışındaki tarayıcılarla kullanmanın anonimlik kaybı ve bilgi sızıntısı gibi ciddi riskler doğurabileceğini açıkça belirtir.

İzlemeye ve parmak izi çıkarmaya karşı yerleşik savunma

Tor Browser’ın temel hedeflerinden biri, çevrim içi izlemeyi ve tarayıcı parmak izi çıkarma girişimlerini zorlaştırmaktır. Bu kapsamda bazı tarayıcı verilerini standartlaştırmaya odaklanır ve kullanıcıların “hangi işletim sistemi gibi görüneceğini” seçmesine izin vermeyerek herkesi daha az ayırt edilebilir kümelerde tutmayı amaçlar. Ek olarak, parmak izine katkı sağlayabilen farklı sinyalleri azaltmak için pencere boyutlarını benzeştirmeye yönelik yaklaşımlar ve bazı veri toplama yöntemlerine karşı engeller kullanır, tasarımında NoScript entegrasyonu ve first-party isolation gibi bileşenler de yer alır.

Geçmiş ve çerez politikası: varsayılan olarak daha az iz bırakır

Günlük kullanımda fark yaratan noktalardan biri, Tor Browser’ın varsayılan ayarlarla gezinme geçmişi tutmamasıdır. Tanımlama bilgileri de kalıcı olmaktan çok oturum odaklı ele alınır ve tarayıcı kapanana kadar geçerli olacak şekilde sınırlandırılır. “New Identity” özelliği ise sekme ve pencereleri kapatıp çerezler ve gezinme geçmişi gibi özel verileri temizleyerek sonraki etkinliğinizin önceki oturumla ilişkilendirilmesini zorlaştırmayı hedefler.

NoScript ve güvenlik düzeyi: uyumluluk ile sıkılık arasında seçim

Tor Browser içinde NoScript eklentisi bulunur, bu sayede sayfa bazında JavaScript denetimi (gerekirse tamamen engelleme) mümkündür. Güvenlik düzeyi yükseltildiğinde JavaScript kısıtlamaları artar, ancak bunun birçok sitenin düzgün görüntülenmesini engelleyebileceği de açıkça ifade edilir. Bu nedenle varsayılan yaklaşım, kullanılabilirliği korumak adına daha dengeli bir seviyede kalır.

HTTPS-Only Mode: şifreli bağlantıyı varsayılan hale getirme

Tor Browser, HTTPS-Only Mode ile sitelere yapılan bağlantıları mümkün olduğunca HTTPS’ye yükseltmeyi hedefler. HTTPS sürümü bulunmayan sitelerdeyse şifrelenmemiş bağlantı riski ayrı bir uyarı akışıyla görünür hale gelir. Bu yaklaşım, Tor ağı içindeki korumayla birlikte, “son hedefe giden yolda” da şifreleme kullanımını artırmayı amaçlar.

Windows tarafında dikkat edilmesi gerekenler

Güncel sistem gereksinimleri tarafında Tor Browser’ın Windows 10 ve Windows 11’i hedeflediği görülür. Daha eski Windows sürümlerinde ise ana sürüm desteği bırakılmıştır ve “legacy” hatta belirli bir süre güvenlik güncellemesi sağlandığı belirtilir. Ayrıca Tor Browser, kendini sistemin geri kalanından yalıtmaya çalıştığı için varsayılan tarayıcı olarak ayarlama girişimlerinin her ortamda güvenilir çalışmayabileceği ve bunun anonimliği zedeleyebileceği uyarısını da yapar.

Hız ve ağ yükü: beklentiyi doğru ayarlamak

Tor Browser’da gecikme yaşanması olasıdır, Tor ağındaki sunucu yükü ve trafiğin dünyanın farklı yerlerindeki gönüllü sunucular üzerinden dolaşması, doğası gereği darboğaz ve gecikme oluşturabilir. Bu, gizlilik kazanımıyla birlikte düşünülmesi gereken pratik bir bedeldir.

AVANTAJLAR

• Tor ağı ile IP adresini ve gezinme hedeflerini bağlantıyı izleyenlerden saklamaya odaklanır.
• Parmak izi çıkarmayı zorlaştırmaya yönelik tarayıcı düzeyi savunmalar içerir.
• Varsayılan olarak gezinme geçmişi tutmaz, çerezleri oturumla sınırlar.
• NoScript ve güvenlik düzeyi seçenekleriyle JavaScript üzerinde daha sıkı kontrol sunar.
• Masaüstünde HTTPS-Only Mode yaklaşımıyla şifreli bağlantıyı öne çıkarır.

DEZAVANTAJLAR

• Tor ağının yapısı gereği gecikme ve zaman zaman yavaşlık görülebilir.
• Güvenlik düzeyi yükseldikçe JavaScript kısıtlamaları artar, bu da bazı sitelerin doğru çalışmamasına yol açabilir.
• Ek eklentiler yüklemek önerilmez, yanlış yapılandırmalar gizlilik ve güvenliği olumsuz etkileyebilir.
• Windows tarafında destek, güncel sürümlere odaklandığından eski sistemlerde ana sürüm yenilikleri sınırlı kalır.