Svar: Kan jeg blive tracked, hvis jeg bruger Tor?
Ja, det er muligt at blive sporet selv når du bruger Tor. Tor har et formål om at gøre det sværere at koble din nettrafik til din oprindelse ved at rute forbindelser gennem Tor-netværket, men det fjerner ikke alle sporingsmuligheder. Hvilken type “sporing” der kan ske, afhænger ofte af, hvem der forsøger, hvad de kan observere, og hvilke data du giver væk undervejs.
Enkelt model: hvad Tor ændrer, og hvad det ikke gør
Tor kan typisk gøre det vanskeligere for en webside (eller en observatør i almindelig nettrafik) at forbinde din forbindelse direkte med din normale IP-adresse. Det betyder, at nogle klassiske metoder som IP-baseret geografi eller “direkte” attribution bliver mindre ligetil.
Samtidig kan sporing stadig ske gennem andre signaler, for eksempel:
- Kontooplysninger: Hvis du logger ind i en konto, kan tjenesten knytte aktivitet til den konto, uanset at du bruger Tor.
- Vedvarende identifikatorer: Cookies, lokale lagringer og browserens tilstand kan bruges til at genkende dig over tid, hvis du ikke isolerer eller nulstiller.
- Enheds- og browseraftryk: Selv uden IP kan kombinationen af browserindstillinger, skrifttyper og adfærd gøre dig genkendelig.
- Skadelig kode og brugeradfærd: Malware, ondsindede udvidelser eller fald i phishing kan give angrebsvejen andre muligheder for at knytte handlinger til dig.
Forskelle: “sporing” kan betyde flere ting
Det hjælper at skelne mellem mindst to scenarier:
-
Sporing af aktivitet til en bestemt internetforbindelse. Tor kan gøre dette sværere i mange tilfælde, fordi nettrafikken ikke nødvendigvis kommer fra din almindelige IP på den måde, webstedet ser.
-
Sporing af aktivitet til en identitet/person. Denne type sporing kan ske, hvis du selv eller dine omgivelser leverer identitetsbærende data (fx login, kontokoblinger, personlige indstillinger eller mønstre). Her kan Tor kun hjælpe i det omfang, det begrænser networkobservationer—men det kan ikke forhindre, at du frivilligt eller utilsigtet deler identifikatorer.
Undtagelser og grænser: hvornår risikoen stiger
Risikoen kan stige, hvis din Tor-brug ikke er konsistent, eller hvis du bruger andre kanaler samtidig. Eksempler på kontrolpunkter:
- Hvis en app, browser eller trafik ikke går gennem Tor, kan der opstå lækage-lignende effekter.
- Hvis du bruger samme konto på tværs af forskellige enheder eller sessions, kan tjenesterne stadig genkende dig.
- Hvis du har mange vedvarende data (cookies/lager), kan genkendelse blive nemmere.
- Hvis dine browser- eller systemindstillinger gør dig mere genkendelig (fx usædvanlige udvidelser eller ustandard konfiguration), kan det svække anonymiserende effekt.
Praktisk: hvad kan du tjekke for at vurdere din risiko?
Du kan teste din forståelse ved at kontrollere disse ting i din egen situation:
- Hvilke apps og forbindelser bruger du, mens du besøger websteder? Er det sandsynligt, at al relevant trafik faktisk går gennem Tor?
- Er du logget ind på konti, som kan koble aktivitet til din identitet?
- Har du vedvarende browserdata, du ikke ønsker at dele på tværs af sessioner (cookies/lager)?
- Har du udvidelser eller software, der kan ændre adfærd eller indsamle data?
Hvis du reducerer de identifikatorer, du efterlader (login, vedvarende data, genkendelige signaler) og sikrer en konsistent brug af Tor, bliver det typisk sværere at spore dig—men det eliminerer ikke muligheden for, at nogen kan foretage en form for kobling baseret på data, du deler, eller observationer de har adgang til.