Direkte svar på spørgsmålet

Politiet kan i nogle situationer spore eller forbinde en person med Tor-brug, men Tor gør det generelt sværere for en almindelig observatør at knytte netværkstrafik til en bestemt bruger. Om der kan opnås identifikation, afhænger af flere praktiske forhold, især hvad der kan observeres, og om der opstår spor uden for selve Tor-netværket.

Hvad Tor gør, og hvorfor det kan hjælpe

Tor er designet til at anonymisere nettrafik ved at bruge flere led. Det betyder, at en enkelt aktør (fx en internetudbyder eller en webserver) ikke nødvendigvis kan se både afsender og destination på samme tid. I praksis kan det derfor være sværere at lave en direkte forbindelse mellem en persons IP-adresse og en bestemt online aktivitet.

Hvor sporing kan blive muligt

Selv uden at “Tor kan læses direkte”, kan identifikation opstå gennem andre kanaler end selve krypteringskæden:

  • Adfærd og konti: Hvis en bruger logger ind på konti, gentager mønstre, eller handlemønstre kan kobles til en person, kan det gøre forbindelsen mere sandsynlig.
  • Enheds- og browserudledning: Indstillinger, scripts, afhentede filer, unikke browser-/enhedsdata eller fejlkonfiguration kan skabe spor, som ikke nødvendigvis forsvinder med Tor alene.
  • Observation på flere steder: Hvis relevante dele af trafikken kan observeres forskellige steder i kæden eller omkring brugen, kan mønstre give efterforskere mulighed for at knytte aktiviteter til en målgruppe.
  • Endepunkter: Det, der sker før og efter Tor (på enheden og hos den service, brugeren interagerer med), kan være afgørende.

Centrale undtagelser og begrænsninger

Tor giver ikke en generel garanti for, at politiet aldrig kan identificere nogen. Hvilken grad af mulighed der er, afhænger af konkrete omstændigheder, såsom hvem der observerer, hvilket bevis der kan indsamles, og om der er data, der kan kobles til en person uden for Tor.

For en korrekt forventning er det nyttigt at skelne mellem:

  • At gøre netværkskobling vanskeligere (Tor kan hjælpe her)
  • At forhindre enhver form for identifikation (det kan Tor ikke garantere i alle scenarier)

Hvad du kan tjekke for at vurdere risiko i din egen situation

Hvis du vil placere spørgsmålet realistisk, kan du tjekke følgende uden at antage “absolut” beskyttelse:

  1. Hvor kan spor opstå uden for Tor? Kig på konti, login, browserindstillinger og enhedsdata.
  2. Om adfærd kan kobles til dig: Har du mønstre, der ligner noget en efterforsker kunne knytte til dig?
  3. Hvilke endepunkter der er involveret: Hvad sker der på den tjeneste, du bruger, og på den enhed, du bruger til det?
  4. Hvad observatørerne kan se: Jo flere relevante observationspunkter der findes, jo mere realistisk kan identifikation blive.

Hvis du vil have en tommelfingerregel: Tor kan gøre det sværere at forbinde nettrafik til en person, men sporing kan stadig blive mulig via data og handlinger uden for Tor-netværket.