Çıkış aktarıcınızı uzun süre çalışır durumda tutmak için çevrenizdeki insanların desteğine gerek duyacaksınız.
Bu anlamda Tor, kuruluşunuzun ilkelerini değiştirmenize yardımcı olur.
Yönetim, başkalarına yardımcı olan bir İnternet topluluğu kavramına yabancıysa veya yeni durumları güvenlik riskleri olarak görmeye ve herkese yenilikleri denemekten alıkoymaya alışkınsa, bir Tor aktarıcısı tartışmayı gündeme getirebilir. İlkeleri değiştirmeye yardımcı olmak isteyen destekçiler bulun.
Özetle bir Tor çıkış aktarıcısı işletmek, dünyada anonimlik ve kişisel gizliliğe destek olduğunuzu gösterebilir.
En iyi strateji bulunduğunuz duruma bağlıdır, ancak başlamanıza yardımcı olacak bazı ipuçlarını burada bulabilirsiniz.
(Üniversite senaryosuna odaklanıyoruz, ancak umarız bunu bulunduğunuz duruma uyarlayabilirsiniz.)
İlk olarak, üniversitenizin uygulanabilir kullanım ilkesi (AUP) hakkında bilgi edinin.
Büyük olasılıkla, duruma göre konulara izin vermek ya da reddetmek üzere belirsiz bir şekilde ifade edilmiştir.
Ancak son derece kısıtlayıcı olabilir ("hiç bir hizmet sunulmaz"). Bu durumda önünüzde zorlu bir yol olacak.
İkinci olarak, Tor aktarıcınızdan çıkan trafiğin sorumluluğuyla ilgili tabi olduğunuz yasalar hakkında bilgi edinin.
Birleşik Devletler'de bunlar DMCA ve CDA gibi görünüyor. İyi haber şu ki, birçok avukat Tor çıkış aktarıcısı işletmecileri ile İnternet hizmeti sağlayıcılarının aynı gemide olduğuna inanıyor.
Hizmet sağlayıcılara sorumluluk yüklememek konusunda oldukça açık olan EFF Tor için DMCA bildirimleriyle ilgili mektup kalıbı üzerine çalışın.
CDA daha az açıktır, çünkü modern İnternet ortaya çıkmadan önce yazılmıştır. Ancak EFF ve ACLU iyimserdir.
Tabii ki, gerçek açık emsal olmadan (ve o zaman bile), bir yargıcın olayları avukatların beklediği şekilde yorumlamayabileceğini anlamalısınız.
Her durumda asıl konu, yasalar, bunların etkileri ve belirsizlikleri hakkında bilgi sahibi olmaktır.
Üçüncü olarak, Tor tasarımı hakkında bilgi edinin.
Tasarıma genel bakış, tasarım makalesi ve SSS bölümlerine bakın.
Bir süre (irc.oftc.net - #tor-relays) kanalında takılarak bilginizi arttırın.
Mümkünse Tor geliştiricilerinden birinin konuşmasına katılın.
İnternet üzerinde güvenli iletişim ihtiyacı olan kişi ve kuruluş türleri hakkında bilgi edinin.
Tor, faydaları ve sonuçları hakkında arkadaşlarınıza ve yakınlarınıza açıklama alıştırması yapın -- kötüye kullanım SSS bölümünde bazı yararlı başlangıç noktaları bulabilirsiniz.
Dördüncü olarak, İnternet üzerinde kimlik doğrulaması hakkında biraz bilgi edinin.
Kütüphaneyle ilgili birçok hizmet, bir abonenin içeriği görmesine izin verilip verilmeyeceğine karar vermek için kaynak IP adresini kullanır.
Bu kütüphane kaynaklarına erişmek için üniversitenin tüm IP adres aralığına "güveniliyorsa", üniversite tüm adreslerini sıkı bir şekilde kontrol etmek zorunda kalır.
Harvard gibi üniversiteler akıllıca davranır: Öğrencileri ve öğretim üyeleri, çeşitli yöntemlerle – sertifikalar veya kullanıcı adları ve parolalar gibi – merkezi bir Harvard sunucusunda kimlik doğrulaması yaptıktan sonra buradan kütüphane kaynaklarına erişebilir.
Bu nedenle Harvard ağlarında çalışan diğer hizmetler konusunda endişelenmez. Ayrıca kampüs dışındaki öğrenciler ve öğretim üyelerinin de erişimini sağlar.
Diğer taraftan, Berkeley gibi üniversiteler ağ ilkelerine basitçe "vekil yok" satırı ekler ve ağlarındaki her adresi denetleme çabasında sıkışıp kalırlar.
Tüm bu ağları, ağ konumunu diğer uçta kimin olduğuyla ilgilenmek yerine uçtan uca bir kimlik doğrulama modeline geçmeye teşvik etmeliyiz.
Beşinci olarak, destek olacak kişiler bulmaya başlayın.
İnternet üzerinde anonimliği destekleme ve/veya araştırma fikrini benimseyen bazı profesörler (veya dekanlar!) bulun.
Okulunuzun bir botnet araştırma grubu varsa veya İnternet saldırılarını inceliyorsa (Gürcistan Tech ve UCSD içinde olduğu gibi), onlarla tanışın ve İnternet üzerinde zaten var olan tüm korkunç şeyler hakkında daha fazla bilgi edinin.
Yakınlarda bir hukuk fakülteniz varsa, İnternet hukuku dersleri veren profesörlerle tanışın ve onlarla Tor ve uygulamaları hakkında sohbet edin.
Tanıştığınız ve bu fikri beğenen herkesten öneri alın ve olabildiğince farklı alanlardan olabildiğince çok sayıda destekçi bulmak için sosyal ağınızı genişletin.
Altıncı olarak, üniversitenizin avukatlarına Tor hakkında bilgi verin.
Bu riskli bir hareket gibi görünebilir. Ancak Tor sözcüğünü ilk kez telefonda bir yabancıdan duymalarındansa rahat bir ortamda sizden duymaları çok daha iyidir.
Avukatların, hukukçu olmayan biri tarafından kendilerine yasaları nasıl yorumlayacaklarının söylenmesinden hoşlanmadığını unutmayın. Ancak çoğu zaman diğer avukatların araştırma ve ayak işlerinin çoğunun yaptığını duymaktan memnun olurlar (burada EFF yasal SSS ve bulabilirseniz hukuk fakültesindeki bağlantılarınız devreye girer).
Bu tartışmaları resmi olmayan kapsamda ve küçük katılımlar ile yapacağınızdan emin olun. Genel danışmanlardan birini "yararları daha sonra ortaya çıkabilecek ilginç bir konuyu" tartışmak için kahve içmeye çağırın. Sizi daha rahat ettirecekse, yukarıda bulduğunuz destekçilerden birini de yanınıza almaktan kaçınmayın.
Fiziksel toplantılar ya da uzun e-posta tartışmaları yapmaktan kaçının ve henüz onların resmi yasal görüşlerine gerek olmadığını açıkça belirtin.
Avukatlara evet demek için bir nedenleri olmadıkça hayır demeleri için para verildiğini unutmayın. Bu nedenle nihayet bir Tor çıkış aktarıcısı işletme konusundaki fikirlerini sorma zamanı geldiğinde, sorunun "herhangi bir sorumluluk sorunumuz var mı?" olmadığından emin olun. Bunun yerine "bunu yapmak istiyoruz, olası büyük sorunlardan kaçınmamıza yardım eder misiniz?" şeklinde sorabilirsiniz. Ne söyleyeceklerini öngörmeye çalışın ve davanızı benimseyen ve yardımcı olmak isteyen avukatlar arasından destekçiler edinmeye çalışın.
Endişeleri varsa veya nasıl yanıt vereceğinizi bilmediğiniz sorular soruyorlarsa, yanıtları bulmak ve onları mutlu etmek için onlarla birlikte çalışın.
Sürecin başlarında avukatlarla arkadaş olmak, her şeyi bir gün içinde öğrenip karar vermeleri gereken durumların ortaya çıkmasını engeller.
Yedinci olarak, ağ güvenliği çalışanlarına Tor hakkında bilgi verin.
Zaten Tor çıkış aktarıcınızı onlardan uzun süre gizli tutmayacaksınız. Avukatlarda olduğu gibi, ilk kez sizden duymaları, telefondaki bir yabancıdan duymalarından çok daha iyidir.
Onları odağa koymaktan veya resmi olarak izin istemekten kaçının. Çoğu ağ güvenliği çalışanı teoride Tor fikrini sevecektir. Ancak Tor aktarıcınıza "izin verecek" bir konumda olmayacaktır.
Tor kavramını açıklamak için onlara kahve ısmarlayın ve bir Tor sunucusu çalıştırmayı planladığınızı bildirin.
Onlara zorluk çıkarmamak için onlarla birlikte çalışmaya istekli olduğunuzu açıkça belirtin. Örneğin, isterlerse şikayetleri doğrudan size iletebilirler.
Bu kişiler zaten çok çalışıyorlar ve yeni işleri onlardan uzak tutmak için yapabileceğiniz her şey herkesi daha mutlu eder.
Örneğin, çıkış ilkenizden hızı sınırlayarak veya kısıtlayarak olası kötüye kullanım şikayetlerini azaltabileceğinizi anlatabilirsiniz. Ancak bu adımları teklif etmeye veya uygulamaya çok hevesli olmayın. Bir kez taviz verdiğinizde geri almak çok zor olur.
Kuruluşunuzda bant genişliği sınırlamaları olup olmadığını da öğrenmek isteyeceksiniz.
(Tor çeşitli hız sınırlama yaklaşımları ile başa çıkabilir. Bu yüzden bu dünyanın sonu değil).
Bazı durumlarda, avukatlardan önce ağ güvenliği çalışanlarıyla konuşmalısınız. Bazı durumlarda, eğitmek ve tartışmaya katmak için önemli olan başka gruplar da olabilir. İlerledikçe bunları ele almalısınız.
Yetkililer günlük kayıtlarını almak için üniversitenizle iletişime geçerse, nazik ve yardımcı olun.
Varsayılan Tor günlükleme düzeyi pek işe yarar bir şey sağlamaz. Bu nedenle günlük kayıtlarınızın kopyalarını istemeleri bir soruna yol açmaz.
Yardımcı olurken onlara Tor kavramını ve bunun dünya için neden yararlı olduğunu açıklama fırsatını değerlendirin. (Günlükler için sizinle doğrudan iletişime geçerlerse, bunları üniversitenizin avukatlarına göndermelisiniz. Kendi kendinize hareket etmek genellikle her zaman kötü bir fikirdir).
Çok fazla şikayet geliyorsa, bunları azaltmak için uygulayabileceğiniz birkaç yaklaşım vardır.
İlk olarak, açıklayıcı bir sunucu adı seçmeii ya da kendi IP adresinizi almak gibi Tor aktarıcı belgelerinde bulunan ipuçlarını izlemelisiniz.
Bu işe yaramazsa, Tor ağından daha az trafik çekmek için MaxAdvertisedBandwidth i kullanarak aktarıcınızın duyurulan hızını azaltabilirsiniz. Son olarak, çıkış ilkenizi geriye doğru ölçeklendirebilirsiniz.
Bazı kişiler, yalnızca anonimlik üzerine bir araştırma projesine katıldıklarında üniversitelerinin Tor aktarıcılarına izin verdiğini farketti.
Bu nedenle, ilgileniyorsanız, bunu en başta yapmak isteyebilirsiniz -- Araştırma portalımıza bakın.
Bu yaklaşımın, süreçte diğer fakülte ve öğrencileri kapsayabilecek bir ek faydası vardır.
Olumsuz tarafı, Tor aktarıcınızın varlığının daha kırılgan olmasıdır. Çünkü aktarıcıyı kapatma koşulları zaten görüşülmüş olur.
Çoğu durumda çıkış aktarıcısı üzerinde bir araştırma yapmanıza bile gerek olmadığını unutmayın. Tor ağı hakkında bir araştırma yapmak için inceleyebileceğiniz bir Tor ağı olması gerekir. Bundan ötesi ağın yaşatılması için topluluğun göstereceği çabadır.
E-posta listesi
Tor aktarıcı üniversiteleri (ve diğer eğitim kurumlarının) e-posta listesine abone olun.