Tor Browser Nedir? Ne İşe Yarar?

Türkiye’de 2014’te Twitter’a (bugünkü adıyla X) erişim engeli getirildiğinde, kullanıcılar önce DNS ayarlarını değiştirerek engeli aşmaya çalıştı. Kısa süre içinde bu yöntem de işlevini yitirince VPN’ler ve Tor Browser gündeme geldi. Aradan geçen yıllarda Tor, hem teknik olarak ciddi şekilde gelişti hem de engellere karşı dayanıklılığını artırdı. Bu yazıda Tor’un nasıl çalıştığını, nasıl kurulduğunu, engellendiğinde ne yapılabileceğini ve güvenli kullanım için dikkat edilmesi gerekenleri ayrıntılı olarak ele alıyoruz.

Tor Nedir?

Tor, “The Onion Router” ifadesinin kısaltmasıdır ve Türkçeye “soğan yönlendirici” olarak çevrilebilir. Temelindeki “soğan yönlendirme” fikri, 1990’ların ortasında ABD Deniz Araştırma Laboratuvarı’nda (Naval Research Laboratory) resmi iletişimi korumak amacıyla geliştirildi. Proje daha sonra açık kaynaklı hale getirildi ve bugün kâr amacı gütmeyen Tor Project tarafından yürütülüyor.

Tor, dünyanın dört bir yanındaki gönüllüler tarafından işletilen binlerce sunucudan (röle) oluşan bir ağdır. Kullanıcılar bu ağa çoğunlukla Tor Browser aracılığıyla bağlanır. Tor Browser, Firefox’un uzun süreli destek sürümü üzerine inşa edilmiş, gizlilik için özel olarak yapılandırılmış bir tarayıcıdır.

Tor Nasıl Çalışır?

Tor’un adındaki “soğan” benzetmesi, trafiğin katman katman şifrelenmesinden gelir. Tor Browser ile bir siteye bağlandığınızda trafiğiniz rastgele seçilen üç röleden geçer:

1. Giriş rölesi (guard): Sizin IP adresinizi görür ama nereye gittiğinizi bilmez.
2. Orta röle: Ne sizi ne de hedef siteyi bilir; yalnızca bir önceki ve bir sonraki röleyi görür.
3. Çıkış rölesi: Hangi siteye gittiğinizi görür ama kim olduğunuzu bilmez.

Tarayıcınız trafiği üç kat şifreleyerek gönderir. Her röle yalnızca kendi katmanını açar ve bir sonraki durağı öğrenir. Böylece zincirdeki hiçbir nokta hem kim olduğunuzu hem de nereye gittiğinizi aynı anda bilemez. Ziyaret ettiğiniz site ise sizin değil, çıkış rölesinin IP adresini görür.

Tor Browser, farklı siteler için farklı devreler kullanır ve bunları belirli aralıklarla yeniler. Bu da farklı sitelerdeki etkinliklerinizin birbiriyle ilişkilendirilmesini zorlaştırır.

Tor’u Kimler Kullanır?

Tor denildiğinde çoğu kişinin aklına ilk olarak “dark web” geliyor, ancak kullanıcıların büyük çoğunluğu sıradan internet sitelerine erişmek için Tor’u kullanıyor. Başlıca kullanıcı grupları şunlar:

• Gazeteciler ve kaynakları: Pek çok büyük haber kuruluşu, Tor üzerinden çalışan güvenli ihbar sistemleri kullanıyor.
• İnsan hakları savunucuları ve sivil toplum kuruluşları: Baskıcı rejimlerin bulunduğu ülkelerde güvenli iletişim için.
• Sansürlü ülkelerdeki kullanıcılar: Erişim engeli getirilen sitelere ulaşmak için.
• Gizliliğine önem veren sıradan kullanıcılar: Reklam şirketlerinin ve veri toplayıcıların takibinden kaçınmak için.
• Güvenlik araştırmacıları: Tehditleri incelerken kendi kimliklerini gizlemek için.

Tor Browser Nasıl Kurulur?

Windows, macOS ve Linux

1. torproject.org/download adresine gidin. Tor Browser’ı yalnızca bu resmi adresten indirin.
2. İşletim sisteminize uygun sürümü seçin ve kurulumu başlatın.
3. Tor Browser’ı açtığınızda karşınıza bağlantı ekranı gelir. “Bağlan” düğmesine tıklayın.
4. Bağlantı birkaç saniye ile birkaç dakika arasında kurulur. Tarayıcı açıldığında Tor ağındasınız demektir.

Tor Browser’ı “Her zaman otomatik bağlan” seçeneğiyle ayarlayabilirsiniz, böylece her açılışta bağlantı ekranını görmezsiniz.

Android ve iPhone

Android için Tor Browser, Google Play Store’da Tor Project tarafından yayınlanan resmi bir uygulama olarak mevcuttur. iPhone ve iPad için resmi bir Tor Browser bulunmaz; Tor Project’in önerdiği uygulama Onion Browser‘dır. Mağazalarda Tor adını kullanan başka uygulamalar da bulunduğundan, geliştirici adını mutlaka kontrol edin.

Tor Engellendiğinde: Köprüler (Bridges)

Tor rölelerinin listesi herkese açıktır. Bu yüzden servis sağlayıcılar Tor ağına doğrudan bağlantıyı kolayca engelleyebilir. Türkiye de dahil pek çok ülkede zaman zaman bu tür engellemeler uygulandı. Bu durumda köprüler devreye girer.

Köprüler, herkese açık listelerde yer almayan özel Tor röleleridir. Ayrıca trafiği gizleyen özel aktarım yöntemleri kullanarak Tor bağlantısını sıradan bir internet trafiği gibi gösterir. Tor Browser’da kullanabileceğiniz başlıca köprü türleri şunlardır:

• obfs4: Tor trafiğini rastgele veri gibi gösterir. En yaygın ve genellikle hızlı olan seçenektir.
• Snowflake: Trafiği, gönüllülerin tarayıcılarında çalışan geçici bağlantılar üzerinden iletir. Engellenmesi oldukça zordur.
• WebTunnel: Tor trafiğini sıradan bir HTTPS web sitesi trafiği gibi gösterir. En yeni köprü türlerinden biridir.

Köprü kullanmak için Tor Browser’da Ayarlar > Bağlantı bölümüne gidin. Tor Browser’ın Bağlantı Asistanı özelliği, bağlantınızın engellendiğini tespit ettiğinde bulunduğunuz ülkeye uygun köprüyü otomatik olarak önerebilir. Otomatik seçim işe yaramazsa listeden köprü türünü elle seçebilir ya da Tor Project’ten özel köprü adresi talep edebilirsiniz.

Tor Browser’ın Güvenlik Seviyeleri

Tor Browser’da adres çubuğunun yanındaki kalkan simgesine tıklayarak üç güvenlik seviyesinden birini seçebilirsiniz:

• Standart: Tüm site özellikleri çalışır. Günlük kullanım için yeterlidir.
• Daha Güvenli: JavaScript, HTTPS olmayan sitelerde devre dışı kalır; bazı yazı tipleri ve medya öğeleri kısıtlanır.
• En Güvenli: JavaScript tüm sitelerde kapatılır. Birçok site düzgün çalışmaz, ancak saldırı yüzeyi en aza iner.

Yüksek risk altındaysanız “En Güvenli” seviyesini tercih etmeniz önerilir.

Tor Sizi Yüzde Yüz Korur mu?

Hayır. Tor Project de kendi sitesinde hiçbir aracın mutlak anonimlik sağlayamayacağını açıkça belirtir. Tor’un korumasını zayıflatan başlıca durumlar şunlardır:

Kullanıcı hataları: Tor Browser’da Google, Facebook veya kişisel e-posta hesabınıza giriş yaparsanız, o site kim olduğunuzu bilir. Tor IP adresinizi gizler, ama kendinizi tanıtırsanız bir anlamı kalmaz.

Çıkış rölesi riski: Çıkış rölesi, şifrelenmemiş trafiği görebilir. Tor Browser varsayılan olarak yalnızca HTTPS bağlantılarına izin veren modda çalışır; bu uyarıları görmezden gelmeyin.

Eklentiler ve ayar değişiklikleri: Tor Browser’a eklenti kurmak ya da ayarlarıyla oynamak, tarayıcınızı diğer Tor kullanıcılarından ayırt edilebilir hale getirir.

İndirilen dosyalar: Tor üzerinden indirdiğiniz PDF veya Word belgelerini internet bağlantısı açıkken açarsanız, belge dış kaynaklara bağlanarak gerçek IP adresinizi açığa çıkarabilir.

Trafik analizi: Hem giriş hem çıkış noktasını izleyebilen güçlü bir gözlemci, zaman ve trafik hacmi karşılaştırmasıyla kullanıcıyı tespit etmeye çalışabilir. Bu tür saldırılar sıradan kullanıcılar için gerçekçi bir tehdit olmasa da tamamen imkânsız değildir.

Tor ve VPN Arasındaki Farklar

Hız: VPN çok daha hızlıdır. Tor, trafiği üç röle üzerinden geçirdiği için video izlemek ve büyük dosya indirmek için uygun değildir.

Anonimlik: VPN sağlayıcısı kim olduğunuzu ve nereye gittiğinizi bilir; ona güvenmek zorundasınızdır. Tor’da tek bir nokta bu bilgilerin ikisine birden sahip değildir.

Kapsam: VPN tüm cihaz trafiğini korur. Tor Browser yalnızca tarayıcı trafiğini kapsar.

Maliyet: Tor ücretsizdir. Güvenilir VPN hizmetleri genellikle ücretlidir.

Günlük kullanım ve hız gerektiren işler için VPN, gizliliğin öncelikli olduğu durumlar için Tor daha uygun bir seçimdir. VPN seçimi ve kurulumu için [yasaklı sitelere giriş] rehberimize göz atabilirsiniz.

Daha İleri Seviye: Tails

Daha yüksek güvenlik ihtiyacı olanlar için Tails, USB bellekten çalışan ve tüm internet trafiğini zorunlu olarak Tor üzerinden geçiren bir işletim sistemidir. Bilgisayarı kapattığınızda hiçbir iz bırakmaz. 2024’te Tor Project bünyesine katılan Tails, özellikle gazeteciler ve yüksek risk altındaki kullanıcılar tarafından tercih ediliyor.

Tor’a Destek Olmak

Tor ağı gönüllülerle ayakta duruyor. Teknik bilginiz varsa kendi rölenizi çalıştırabilir, daha basit bir yol arıyorsanız tarayıcınıza Snowflake eklentisini kurarak sansürlü ülkelerdeki kullanıcıların Tor’a bağlanmasına yardımcı olabilirsiniz. Bu eklenti sizin bilgisayarınızı çıkış rölesine dönüştürmez; yalnızca kullanıcıların Tor ağına ulaşmasına aracılık eder.

Sık Sorulan Sorular

Tor kullanmak yasal mı?
Türkiye dahil çoğu ülkede Tor kullanmak yasaldır. Ancak Tor üzerinden yapılan yasa dışı işlemler suç olmaya devam eder ve sorumluluk kullanıcıya aittir.

Tor Browser neden bu kadar yavaş?
Trafiğiniz dünyanın farklı yerlerindeki üç gönüllü sunucudan geçtiği için. Hız, o an kullandığınız rölelere göre değişir; “Yeni Tor devresi” seçeneğiyle farklı bir yol deneyebilirsiniz.

Tor’u VPN ile birlikte kullanmalı mıyım?
Çoğu kullanıcı için gerekli değildir. Tor Project de köprüleri, VPN ile birlikte kullanmaya tercih edilmesi gereken yöntem olarak öneriyor.

Tor Browser’da hangi siteler açılmaz?
Bazı siteler, Tor çıkış rölelerinden gelen trafiği engeller veya sürekli doğrulama ister. Bu durumda farklı bir devre denemek bazen işe yarar.

Torrent indirmek için Tor kullanılabilir mi?
Hayır. Torrent programları genellikle Tor’u atlayarak gerçek IP adresinizi açığa çıkarır ve ağı gereksiz yere yavaşlatır.