The Onion Router – Tor-ohjelmistojen soveltuvuus yksityiselle tietokoneen käyttäjälle

Abstract

Tämän opinnäytetyön tarkoituksena oli selvittää Tor-ohjelmistojen soveltuvuutta yksityisille tietokoneen käyttäjille. Soveltuvuutta pohdittiin sellaisten tutkimuskysymyksien pohjalta, joilla selvitettiin Tor-ohjelmistojen yleistymistä, tarpeellisuutta ja turvallista käyttämistä.

Teoriaosuudessa tarkastellaan Internet-sensuuria ja -seurantaa, joita on mahdollista välttää Tor-ohjelmistoilla. Teoriaosuudessa kerrotaan esimerkkeinä Kiinan ja Turkin Internet-sensuurista, joiden Internet-sensuuri on ollut viime aikoina paljon esillä julkisuudessa. Internet-seurantaan liittyvässä teoriaosuudessa käsitellään Yhdysvaltojen, Googlen ja Facebookin toteuttamaa tietojen keräämistä, koska näiden kolme organisaation tietojen kerääminen on ollut viime aikoina laajalti julkisuudessa. Työssä käsitellään myös suomalaisiin kohdistuvaa Internet-sensuuria ja -seurantaa, koska tutkimus on suurimmaksi osaksi suunnattu suomalaisille tietokoneen käyttäjille. Teoriaosuuden lopussa tarkastellaan Tor-ohjelmistoja, niiden toimintaa, riskejä ja käyttämistä.

Työn tutkimusosuus toteutettiin kahdessa eri osassa. Tutkimuksen ensimmäisessä osan lähestymistapa oli kvalitatiivinen, jossa aineisto koostui asiantuntijoille suunnatusta kyselystä. Tutkimuksen toisessa osassa käytettiin kvantitatiivista tutkimusmenetelmää, jossa kerättiin empiiristä aineistoa yksityishenkilöiltä testin muodossa. Tämän kaksiosaisen lähestymistavan tarkoituksena oli saada asiantuntijoiden vastauksien avulla teoreettinen näkökulma ja käyttöönoton testauksesta käytännönläheinen näkökulma.

Tutkimuksessa saatiin selville, että Tor-ohjelmistojen käyttö saattaa tulevaisuudessa kasvaa maltillisesti, jos ohjelmistoille nähdään tarvetta, mutta asiantuntijat ja testihenkilöt pitivät Tor-ohjelmistojen hyötyjä suomalaisille suhteellisen pienenä. Yksityiset tietokoneen käyttäjät kykenevät käyttämään halutessaan Tor-ohjelmistoja turvallisesti. Tor-ohjelmistot soveltuvat yksityisille tietokoneen käyttäjille silloin, kun he kokevat Tor-ohjelmistot tarpeellisiksi ja ovat valmiita ottamaan selville ennen Tor-ohjelmistojen käyttöönottoa, miten niitä käytetään oikein, jotta Tor-ohjelmistojen käyttö tapahtuu mahdollisimman turvallisesti. Käyttäjien oli tärkeää ymmärtää, mihin Tor-ohjelmistot pystyvät ja mihin eivät, ja että täydellistä tietoturvallisuutta on mahdotonta saavuttaa.

The purpose of this thesis was to find out the suitability of Tor software for private computer users. Suitability issues were discussed on the basis of research questions which focused on clarifying the future spread, need and secure use of Tor software.

The theoretical part of the thesis covers Internet censorship and surveillance which can be avoided by using Tor software. The Internet censorship of China and Turkey, which have recently received a lot of publicity, are discussed. The Internet surveillance executed by the United States, Google and Facebook are dealt with because the Internet surveillance of these three organizations has recently been covered in the media. The ways in which Internet-censorship and surveillance affect Finnish citizens are also considered because this thesis mainly concerns Finnish computer users. Also, the theoretical section examines Tor software, as well as its functions, risks and usage.

The study consists of two different parts. One part is of qualitative nature, as the material was gathered by carrying out a survey aimed at experts. The other part of the study was carried out by using the quantitative research method, as empirical research material was gathered from private computer users in the form of a test. The purpose of this two-sided approach was to get a theoretical point of view from the experts and a practical point of view through the test.

It was revealed in the study that the number of Tor users may grow moderately in the future if the Internet users experience a need to use Tor. Both the experts and the testees responded that the benefits of using Tor software were very small in Finland. Private computer users were shown to be able to use Tor software securely if they were willing to. Tor software is seen to be suitable for private computer users when they experience to have a need to use Tor and if they are ready to find out how to use Tor software safely before they actually start using them, in order to use Tor software securely. Furthermore, it was important to acknowledge the capabilities and incapabilities of Tor software and to understand that it is impossible to achieve perfect information security.