信息安全技术频道🔎

【Tor 的证书问题】

新手使用 Tor 浏览器（即 tor browser，其实它是“ tor + 深度定制版的火狐 ”的合体），一定要注意： Tor 浏览器里面的定制火狐浏览器自带了 cnnic、沃通等几个国内著名的流氓 CA 证书，而且这几个证书，无法按照火狐浏览器的一般方法排除/删除（删除后从启 tor 浏览器，这几个流氓证书会从新被信任，这是 tor 浏览器的一个严重 bug，有人已经给 tor 项目反映多年，但仍未被修正）

如果一定要用 Tor browser，建议只把它当作代理软件来用，不能当作浏览器来用。也就是：打开 Tor brower，但不用它来直接浏览/登录网站，而是另行打开一个我们自己已做好各种安全设置的浏览器（可以是另一个火狐或 chrome），把这个浏览器的代理设为 127.0.0.1：9150（Tor browser 里自带有 tor，这个 tor 的监听端口是 9150），这样，您使用的就只是 Tor，而非使用 tor 浏览器里深度定制的火狐，只要您另行打开的浏览器里已经屏蔽了 cnnic 等流氓证书，您用这个另行打开的浏览器浏览网站时不会受 Tor browser 里内置的 cnnic 等国内证书影响。

#Tor #浏览器

信息安全技术频道🔎
@tg_InternetSecurity

2.55K viewsedited 06:28

信息安全技术频道🔎

【Tor 节点陷阱问题】

Tor 有节点陷阱问题，需要规避的节点比如大陆，香港，澳门，还有和中共走的比较近的朝鲜、伊朗、越南等。方法见下：

通过修改 TOR 的配置文件，规避这些不安全国家的节点。TOR 的配置文件名叫 torrc，这是一个文本文件，用记事本就可以打开。（如果你找不到该文件，在系统盘中搜索一下 torrc 这个文件名）在该文件末尾，加入下面这行（ExitNodes 表示只使用这些国家/地区的节点，StrictNodes 表示强制执行）

ExitNodes {jp},{nl},{ca}
StrictNodes 1

#Tor #网络安全

信息安全技术频道🔎
@tg_InternetSecurity

👍1

2.81K viewsedited 06:29

信息安全技术频道🔎

【屏蔽 tor 浏览器证书】

为避免 tor浏览器的一些安全隐患，可以用下面的方法永久屏蔽证书：
1、打开 tor 浏览器，输入 about:config，点“我了解此风险”；
2、在搜索中输入 security.nocertdb 原来为 true 双击改成 false；
3、重启tor浏览器之后，就可以屏蔽证书了（即：证书取消信任）。
4、鼠标左键点击Tor浏览器的右上角的“三条杠”图标---> 选项--->隐私与安全--->证书--->查看证书--->点击需要屏蔽的证书--->点界面下方的”编辑信任(E)"--->出现编辑CA证书信任设置窗口，将“编辑信任设置”下面方框内的对勾去掉（去掉勾选）--->确定--->确定，即可

注：这种方法，必须联网启动 Tor 浏览器后，才能设置。

#Tor #数字证书 #浏览器

信息安全技术频道🔎
@tg_InternetSecurity

👍1

2.75K viewsedited 06:53