شرح الاعدادات القياسية لمتصفح تور
@@@@@@@@@@@@@@@@@
إليكم رابط موقع يشرح مزايا إستخدام متصفح تور لإخفاء الهوية على الأنترنت وقطع دابر المخابرات والرقابة
web.archive.org/web/20230803214349/https://dso5.raed.net:449/files/l.pdf
,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
يجب تغيير جسور تور يوميا لتفادي تتبعك وذلك عبر الدخول للمتصفح قبل ربط الإتصال بالأنترنت لتمكين جسر
obfs4
الموجود في متصفح تور ثم تغلقه وتربط الإتصال بالأنترنت للدخول الى متصفح تور من جديد قصد وضع جسر يدوي منسوخ من موقعه الرسمي
.
اليكم رابط لتحميل برنامج مفتوح المصدر يقوم بجمع جسور تور، حتى لا يلزم القيام بذلك
github.com/izmukx/TorBridgesCollector/releases
web.archive.org/web/20200919004309/https://github.com/izmukx/TorBridgesCollector/releases
,
ويجب الاتصال بتور عبر فبن وبعدة خوادم وفي كل مرة تجمع الجسور وتنسخها وتلصقها في المفكرة ثم قم بفحص عناوين "الأي بي" لكل جسر في هذا الموقع
www.iplocation.net/
وإذا وجدت بلد مثل امريكا او المانيا او بريطانيا او فرنسا او روسيا او اسرائيل فيجب حذف تلك الجسور وترك الدول الاخرى ثم انسخها والصقها في المكان المخصص لها في متصفح تور
,
إليكم رابط موقع جد مهم يشرح طريقة تفادي الجسور المخابراتية في متصفح تور واستبعاد عقد الخروج لدول معينة وكيفية التخلص من كل العقد الخبيثة المتجسسة في شبكة تور
web.archive.org/web/20230803214305/https://dso5.raed.net:449/files/a_27d37.pdf
,
وللتسهيل إذهب الى مجلد تور وابحث عن
torrc
ثم افتحه بالمفكرة وقم بلصق هذا الكود بالأسفل ثم إحفظ الملف
ExcludeExitNodes {US},{UK},{RU},{DE},{FR},{MA},{IL}
StrictNodes 1
مما سيجنبك الخروج من عقد هذه الدول المتجسسة
وفي كل يوم تشغل فيه متصفح تور يجب علي مراقبة عقد الخروج فإذا وجدت دولة قد قمت بحظرها,فعليك إعادة فتح الملف السابق وحذف السطرين ثم إعادة لصقهما في الأسفل وحفظ الملف
,
إليكم رابط موقع يشرح كيف تقوم المخابرات الغربية بمهاجمة شبكة تور لمعرفة هوية مستخدميها,ويضم نصائح لتجنبها
web.archive.org/web/20230803214506/https://dso5.raed.net:449/files/b_91d0c.pdf
@@@@@@@@@@@@@@@@@
&&&&&&&&&&&&&&&&&&&&
أنصحكم بتثبيت متصفح تور على فلاشة يوسببي وليس على القرص الصلب,وفي كل مرة تقوم بتحديثه يجب تثبيته في نفس المكان الموجود فيه مجلد تور على اليوسببي لكي يقوم بتحديثه ويحافظ على إعداداته القياسية
وللتنويه فإن متصفح تور يحتاج تثبيت نسخة حديثة من حزمة
net framework
وإذا توقف عن الإتصال فيجب إعادة تشغيله عدة مرات
,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
إليكم رابط لتثبيت إضافة مفتوحة المصدر تمنع الإعلانات على متصفح تور كما تمنع المواقع وملفات تعريف الإرتباط(الكوكيز) من تتبع نشاطك
addons.mozilla.org/en-US/firefox/addon/ghostery/
ولكن يجب تمكين خيار
Run in Private Windows
&&&&&&&&&&&&&&&&&&&&
تحذير
يمكن للمخابرات القوية معرفه مستخدمي شبكه تور عبر تتبع بصمات الأجهزة(كمبيوتر,هاتف) المستهدفة خلال زيارة الضحية لموقع محدد ,و اليكم ربط موقع لمعرفة المعلومات التي تعرفها المواقع عن هوية جهازك
system-scanner.net
فكما شاهدتم أن الموقع عرف الكثير من المعلومات الدقيقة التي تكشف هوية جهازك رغم استخدام متصفح تور,والحل هو تثبيت إضافة تمنع المواقع من معرفة أي شئ عن جهازك أو متصفحك وإليكم رابط لتحميلها بشكل نظيف ومفتوح المصدر
addons.mozilla.org/en-US/firefox/addon/no-fingerprint/
ثم تقوم بتثبيتها مع تمكين خيار
Run in Private Windows
وللتأكد يمكنك معاودة الفحص في الموقع السابق
@@@@@@@@@@@@@@@@@@
ولتفادي وصول البرمجيات الخبيثة الى متصفح تور ينصح بفتحه في
Sandboxie
@@@@@@@@@@@@@@@@@
&&&&&&&&&&&&&&&&&&&&
متصفح تور وهو حسب تقدير الكثيرين اشهر و اقوى متصفح حتى الان لكن هل الحماية التي يوفرها هي على اطلاقها بالطبع الجواب هو لا …لكن لماذا قد يقول البعض يجب عدم تفعيل
javascript
لمشاهدة بعض الفيديوهات ومن المعلوم ان تفعيل الجافا يؤدي لكشف الأيبي خاصتك اي عنونك الحقيقى هل المشكلة بهذه البساطة لا اذا أين المشكلة معضمكم يعرف ان بامكانه توجيه العقد اي عقدة الدخول و عقدة الوسط و عقدة الخروج مع العلم ان المعلومات بعد عقدة الخروج تكون غير مشفرة لذا انصح كل مستخدم بتوجيه العقد سواء الدخول الوسط و الخروج بعناية شديدة مثال عدم المرور من العقد للدول الصليبية الشديدة العداء للمسلمين مثل ما يسمى دولة (اسرائيل) امريكا استراليا انجلترا المانيا روسيا و الصين وغيرها وبعض الدول العربية ان لم نقل كلها حسبما تراى لك وتوجيه العقد
الى دول اقل عداء للمسلمين كيف اليك الطريقة اذهب الى مجلد متصفح التور ثم
Browser →TorBrowser →Data →Tor
ثم قم بفتح ملف torrc
باي محرر نصوص وقم باضافة هذه السطور
{EntryNodes {FI}, {NO}, {SE
يقوم هذا السطر بإخبار “تور” أن عليه المرور فقط من عقد الدخول والمنتصف الموجودة في الدول التالية: فنلندا و النرويج و السويد
{ExitNodes {FI}, {NO}, {SE
يقوم هذا السطر بإخبار “تور” أن عليه المرور فقط من عقد الخروج الموجودة في الدول التالية: فنلندا و النرويج و السويد
ExcludeNodes {US},{UK},{RU},{DE},{FR},{MA},{IL}
يقوم هذا السطر بإخبار “تور” أن عليه تفادي المرور من عقد الدخول والمنتصف الموجودة في الدول التالية: أمريكا وألمانيا وبريطانيا وفرنسا و روسيا والمغرب وإسرئيل
ExcludeExitNodes {US},{UK},{RU},{DE},{FR},{MA},{IL}
يقوم هذا السطر بإخبار “تور” أن عليه تفادي المرور من عقد الخروج الموجودة في الدول التالية: أمريكا وألمانيا وبريطانيا وفرنسا و روسيا والمغرب وإسرئيل
يجب أن تكون رموز الدولة مكتوبة بالحروف الكبيرة، وتوضع كل دولة بين قوسين { } ويتم الفصل بينها باستخدام الفواصل هكذا ,
.......................
StrictNodes
هذا الخيار يتعلق بالسطر
ExcludeNodes
ويحتمل هذا الخيارالقيمة 0 التي تعنى لا أو 1 التي تعني نعم
في حال اختيار القيمة 0، فإن “تور” سيحاول تفادي المرور في الدول المدرجة في الخيار ولكن إذا لم يجد عقد أخرى للدخول في الدول الباقية، فإنه سيعود إلى الاتصال بأحد العقد الموجودة في أمريكا وألمانيا وبريطانيا وفرنسا
أما في حال اختيار القيمة 1، فإن “تور” مُجبر على تفادي المرور في الدول المدرجة في الخيار
ExcludeNodes
ما يعني أنه في حال لم يجد أي عقدة في دول أخرى للمرور منها لن يقوم “تور” بالاتصال أبداً
و توضع تحت سطر
ExcludeExitNodes
بهذه الطريقة وتكون اما بوضع 0 أو 1 مع مرعاة مساحة فارغة بين
StrictNodes
وعلامة 0 أو علامة 1 اليك الطريقة مثال
{ExcludeNodes {US},{DE},{UK},{FR
{ExcludeExitNodes {US},{DE},{UK},{FR
1 StrictNodes
ملاحظة - بإمكانكم إضافة عدد لا نهائي من الدول لكن أنتبه حتى لا تحصره فى دول قليلة فتذهب فا ئدة البرنامج
يمكنكم الحصول على قائمة بأسماء الدول ورموزها من هنا.
web.archive.org/web/20220803025643/http://b3rn3d.herokuapp.com/blog/2014/03/05/tor-country-codes/
لكن مع هذا فمزودك بخدمة اﻷنترنت يعرف بأنك تستخدم متصفح التور وبعض الدول تحظر الاتصال ب التور والحل معروف للجميع وهو الجسور وهي عبارة عن “عقد تور” غير مدرجة في الدليل الرئيسي للبرنامج، وبالتالي لا يتصل “تور” بها تلقائياً، ما يجعل من غير الممكن لمزود خدمة الإنترنت معرفتها.
أو الجسور المموهة
عند الاتصال بـ”تور” يقوم البرنامج بإرسال بيانات في “ترويسة الاتصال” إلى مزود خدمة الإنترنت، وتشير بعض هذه البيانات إلى أن هذا الاتصال يتم بواسطة “تور”، تعمل الجسور المموهة باستخدام بروتوكول يسمى
obfs4
مهمة هذا البروتوكول هو تمويه البيانات المرسلة كاملة، حتى المرسلة في الترويسة، وبذلك تظهر كل البيانات لدى مزود خدمة الإنترنت على أنها بيانات عشوائية وبالتالي لا يستطيع مزود خدمة الإنترنت معرفة أن هذا الاتصال يستخدم “تور” وبالتالي لا يستطيع حجبه.
يمكن الحصول على “جسور تور” من هذا الرابط
bridges.torproject.org
ارجو أختيار
obfs4
فهى الأقوى وطريقة تركيبها معروفة او يمكنكم البحث عنها فى هذه المدونة فهي مشروحة او عبر اليوتوب او غيره
حتى الأن هذا يعرفه معضمكم ولاأشك فى ذلك ولكن هل نحن فى مأمن الجواب لا …لماذا
.......................................
الحذر من ملفات المستندات
إضافة إلى الحذر من العديد من الملفات التي تكون معرضة لدمج برمجيات خبيثة أو فيروسات بداخلها كملفات البرامج التي تنتهي بلاحقة
“exe”
فإنه لا يمكن إغفال أن ملفات المستندات مثل
Microsoft Word و PDF
لها القدرة على إنشاء اتصالات مع مواقع وأجهزة أخرى خارج شبكة تور، لذا يجب عليكم أخذ الحذر عند تلقيكم أي من هذه الملفات عبر مصادر غير موثوقة أو عبر مصادر موثوقة ولكنها قد تكون مُخترَقة، فيتم استغلالها للوصول إلى الآخرين.
الإصابة بأحد ملفات المستندات التي يتم دمجها مع ملفات خبيثة قد تتيح للطرف المُرسِل إمكانية معرفة عنوان “الآي بي” الخاص بكم وكشف هويتكم.
هذا واضح حتى الأن هل يكفى لا هناك المزيد
......................
الحذر من إضافات المتصفح
تقوم حزمة
“Tor Browser Bundle”
بمنع بعض إضافات المتصفح من العمل (كـ”الفلاش” و”الجافا”) لحمايتكم، لأن هذه الإضافات تستطيع أن تقوم بإجراء عمليات عبر المتصفح خارج نطاق شبكة “تور” مما يتسبب بكشف عنوان “الآي بي” الخاص بكم وبالتالي كشف هويتكم ومكانكم.
لذلك يجب عليكم إبقاء هذه الإضافات معطّلة.
..............................
مخاطر ومشاكل استخدام مشاركة الملفات عبر التورنت
ويمكن عبر شبكة “تور” استخدام “مشاركة وتحميل الملفات” عبر “التورنت” والتي تعتمد على اتصال “ندّ إلى ندّ” عبر أحد برامج “التورنت” تجدون قائمة بالبرامج وأنظمة التشغيل التي تعمل عليها هنا
Comparison of BitTorrent clients - Wikipedia 6
إضافة إلى توفير معلومات عن الجزء الأهم في القائمة: تشفير المعلومات المرسلة والمستقبلة ودعم الاتصال المشفّر
“HTTPS”
وإمكانية استخدام بروكسي وهو الذي يعمل عليه “تور”
ولكن رغم انتشار هذه الخدمة وفاعليتها إلا أن هناك بعض المساوئ لها، وبعض المخاطر
فالخطر يكمن في أن بعض هذه البرامج، حتى وإن كانت تدعم بروكسي فإنها في بعض الأحيان تقوم بتسريب بعض المعلومات خارج شبكة “تور” مما يتيح كشف عنوان الإنترنت الخاص بنا.
أما بالنسبة إلى مشاكلها، فكما عرفنا سابقاً أن اتصالنا يمر عبر شبكة من نقاط “تور”، بالتالي اتصالنا بشكل عام هو بطيء، إضافة إلى أن تبادل ملفات كبيرة الحجم سيؤدي إلى إبطاء الشبكة بكاملها، أي أنه سيؤثر على بقية المستخدمين المتصلين بأحد النقاط التي نتصل بها.
لذا ننصح بتفادي استخدام هذه الخدمة قدر الإمكان لحمايتنا وتأمين اتصال سريع لجميع المستخدمين
وهذا واضح و معروف للجميع
,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
الى اللذين يتسألون عن الفرق بين “تور” و”الشبكة الخاصة الافتراضية
(VPN)
تور هو برنامج يوفر مجهولية الهوية وذلك بتمرير اتصالكم عبر مجموعة من العقد مما يجعل شبه مستحيل أن تستطيع المواقع أو عقد تور معرفة أي معلومات عنكم
بينما “الشبكة الخاصة الافتراضية تقوم عند اتصالكم بها بخلق قناة افتراضية مشفرة، يتم تمرير بياناتكم من خلالها. ويتم فك تشفير هذه البيانات على المخدّم الذي تتصلون به (أي مزود خدمة الـ فبن)، ولكن يستطيع مزود خدمة الـ”فبن” معرفة عنوانكم الحقيقي، ومراقبة البيانات التي تقومون بإرسالها، أما بالنسبة لتور، فإن حركتكم يتم تمريرها عبر عدد من العقد، وكل عقدة تستطيع معرفة عنوان “الآي بي” الذي قبلها، وعنوان “الآي بي” الذي بعدها فقط، ولا يمكن بذلك أن تستطيع أي نقطة من النقاط معرفة المسار كاملاً بين جهازكم والموقع الذي تتصلون به.
,
ميزات “تور” و”الشبكة الخاصة الافتراضية
مع اختلاف آلية عمل كل من “تور” و”الشبكة الخاصة الافتراضية”، تبرز في كل واحدة منهما محاسن ومساوئ، سنقوم باستعراضها كما يلي
محاسن تور -لا يمكن تتبع عنوانكم الحقيقي-شبكة كبيرة وموزّعة حول العالم، ما يجعل من شبه المستحيل أن يتم مهاجمتها وإيقافها.-يمكّنكم من التحايل على الموقع الجغرافي، ولكن من الممكن للمواقع معرفة أنكم تستخدمون تور.-مجاني-
مساوئ تور-بطيء، بسبب اتصاله بعدد من العقد، وهذه العقد تختلف سرعتها وقد تتواجد في أماكن متباعدة من العالم ما يجعل الاتصال بينكم وبين الموقع مروراً بهذه العقد يستغرق وقتاً طويلاً-غير مناسب للتحميل من مواقع مشاركة الملفات، على الرغم من أنه غير ممنوع، ولكن بسبب بطء الشبكة سيكون اتصالكم بطيئاً، ويتسبب في بطء اتصال بقية المستخدمين على الشبكة
محاسن الشبكة الخاصة الافتراضية-
التحايل على الموقع الجغرافي (تغيير الموقع بالنسبة للمواقع التي تزورونها) عمليّ جداً
من الممكن استخدامه للتحميل من مواقع مشاركة الملفات مثل الـ “تورنت” في حال كان مزوّد الخدمة يسمح بذلك
مساوئ الشبكة الخاصة الافتراضية
يستطيع مزود خدمة الـ فبن معرفة عنوانكم الحقيقي والبيانات التي ترسلونها، وبعضهم يقوم بتسجيل هذه المعلومات والاحتفاظ بها لمدة معينة
تبادل البيانات في المجاني محدود غالباً، وقد تختلف السرعة مقارنة بالحسابات المدفوعة
,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
ولكن المشكة تكمن فى جزء مخفى قد لا ينتبه اليه معضم مستخدمين التور يعرف الجميع بأن التور هو متصفح “فايرفوكس تم تعديله من قبل مطورين لتوفير أمان أكبر، وإغلاق الثغرات الأمنية الموجودة فيه.
ها واضح للجميع
,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
الأن المرحلة المخفية و الحساسة والأهم يرجى الانتباه وهذه المرحلة لا تحتمل الخطأ وهى عند فتح متصفح tor
اكتب في شريط ولوج المواقع
about:config
ثم اضغط إنتر ثم اضغط على موافق وبعد ذلك تظهر لك مكتوب عليها هذه العبارة
ill be careful, i promise
اضغط انتر هل رأيت العدادات الهائلة لقد وجدت فقرة في مدونة الرائعة تحمت عنوان - كيف تمنع تسريبات متصفح
Firefox/Iceweasel
للحفاظ اكثر على خصوصيتك- وقد غير بعض الخصائص وذكر عملها ولكن هناك الكثير من الخصائص لم يغيرها رغم خطورتها سأذكر بعضا منها مع شرح ماهية عملها وما هى الفائدة من تفعيلها او تعطيلها كما أطلب من اخوانى المساعدة في شرح كل خاصية وما عملها وتخصيص صفحة او عنوان او رابط خاص للتعريف عن كل الخصائصوما عملها بالتحديد لأهميته الأمنية أعرف انه صعب ولكن يمكننا التعاون فرغم بحتى مرار و تكرار لم اجد شرح الا لبعض الخصائص ويحبد لو تكون مترجمة الى العربية لتعميم الفائدة لنبدأ
على بركة الله -
,
اكتب في مربع البحث كلمة
code
وستذهب للاسفل وتجد خيار اسمه
network.IDN_show_punycode
فقم بتغيير قيمته بالضغط على السهمين جانبه لمنع هجمات التصيُّد على المتصفح
ابحث عن privacy.trackingprotection.enabled
وتحقق ان قيمته True
هذا الخيار لحمايتك من التعقب تحقق من تفعيله
ابحث عن geo.enabled
وتحقق ان قيمته False
هذا الخيار لمنع المتصفح من الوصول الي موقعك الجغرافي
ابحث عن browser.safebrowsing.enabled
وتحقق ان قيمته False
هذا الخيار لمنع حماية جوجل للمتصفح نظرا لانتهاك جوجل خصوصية المستخدمين
ابحث عن browser.safebrowsing.malware.enabled
وتحقق ان قيمته False
هذا الخيار لمنع فحص المواقع من قبل شركة جوجل نظرا لانتهاك خصوصية المستخدمين
ابحث عن dom.event.clipboardevents.enabled
وتحقق ان قيمته False
هذا الخيار لمنع المواقع من معرفة الجزء الذي نسخته او المحتوي الذي نسخته من الموقع
ابحث عن network.cookie.cookieBehavior
وتحقق ان قيمته 1
هذا الخيار للتحكم في ملفات الكوكيز من المواقع الرسمية وحظر مواقع الطرف الثالث اذا اردت قبول جميع ملفات الكوكيز فاجعل قيمته 0 واذا اردت رفض جميع ملفات الكوكيز اجعل قيمته 2
ابحث عن network.cookie.lifetimePolicy
وتحقق ان قيمته 2
هذا الخيار لحذف ملفات الكوكيز مباشرة بعد الخروج من الموقع
ابحث عن browser.cache.offline.enable
وتحقق ان قيمته False
هذا الخيار لايقاف تخزين ملفات الCache علي جهازك
ابحث عن browser.send_pings
وتحقق ان قيمته False
هذا الخيار يمنع المواقع من معرفة ماذا تتصفح وعلي ماذا تنقر بالماوس
ابحث عن webgl.disabled
وتحقق ان قيمته True
هذا الخيار يحميك من ثغرات webgl
ابحث عن dom.battery.enabled
وتحقق ان قيمته False
هذا الخيار يحميك من تعقب المواقع لنسبة بطارية الشحن بجهازك
ابحث عن browser.sessionstore.max_tabs_undo
وتحقق ان قيمته 0
هذا الخيار لمنع تذكر سجل التصفح للمواقع التي تزورها
ابحث عن network.proxy.socks_remote_dns
وتحقق ان قيمته
true
هذا الخيار لمنع تسريب طلبات الـ
DNS
هذا كل توصلت اليه ولكن يوجد الكثير من الخصائص المهمة لم اتمكن من الحصول على معلومات عنها من مصدر موثوق
طريقة التغيير انقر مرتين على اي السطر وضغط على
ok
..................................
أيها المهتم سأخبرك عن شيىء مهم جدا حين تشغل متصفح التور وبعد كتابتك عنوان موقع ما وبعد ان تأتيك الصفحة اضغط رمز البصلة اعلى يمين الصفحة واذا رايت نفس الدولة في العقد الثلاث فأعلم أن مخبرات بلدك او مزودك بخدمة الأنترنت او دولة ما تحاول فك تشفير اتصالك او معرفة اي موقع تريد زيارته فأسرع وأغلق المتصفح وأنصحك بستعمال الجسور و تفادى بعض دول الشر المطلق مثل اسرائيل امريكا انجلترا فرنسا وغيرها و ارجو ان تلقي نضرة على رمز البصلة حين تصفحك والله خير حافظ .
وليكن في علمك ان العقدة الأولي تعرف الأيبي خاصتك فقط ولا تعرف المعلومات التى ترسلها لأنها مشفرة
اما العقدة الثانية فهي تعرف ان عليها تمرير المعلومات من العقدة 1 الى العقدة 3 أما العقدة الثالثة فهى التى تتصل بل موقع وتكون غير مشفرة وهى الاخطر فلذلك انصحك بتجنب الدول المعروفة بالتجسس واختر عقدة الخروج التي تناسبك
,Delete