Что такое Tor?

Tor (The Onion Router) — это бесплатное программное обеспечение с открытым исходным кодом, которое обеспечивает анонимную связь, направляя интернет-трафик через бесплатную, распределённую по всему миру оверлейную сеть, состоящую из добровольных узлов и включающую более семи тысяч релеев. Первоначально она была разработана Исследовательской лабораторией ВМС США для защиты правительственных коммуникаций, но сейчас её используют миллионы людей во всём мире для обеспечения приватности и безопасности.

Как работает Tor

Tor использует технику под названием «луковая маршрутизация» (onion routing) для защиты вашей приватности:

1. Слои шифрования: Ваши данные шифруются несколько раз, подобно слоям луковицы
2. Случайный маршрут: Tor случайным образом выбирает путь через несколько релейных серверов
3. Сеть релеев: Ваши данные проходят как минимум через три релея, прежде чем достигнут пункта назначения
4. Расшифровка: Каждый релей снимает один слой шифрования
5. Конечный пункт назначения: Последний релей отправляет ваши данные в конечный пункт назначения
6. Ответ: Ответ возвращается к вам по тому же зашифрованному пути

Процесс луковой маршрутизации

Шаг 1: Создание цепочки

• Клиент Tor создаёт цепочку через три случайных релея
• Каждый релей знает только предыдущий и следующий релей в цепочке
• Ни один отдельный релей не знает одновременно и источник, и пункт назначения

Шаг 2: Передача данных

• Данные шифруются несколько раз
• Каждый релей расшифровывает один слой
• Только выходной релей видит конечный пункт назначения

Шаг 3: Обработка ответа

• Ответ проходит через ту же цепочку, но в обратном порядке
• Каждый релей добавляет слой шифрования
• Клиент получает полностью зашифрованный ответ

Типы релеев Tor

Входные релеи / Guard-релеи

• Первый релей в цепочке
• Знает ваш реальный IP-адрес
• Не знает пункт назначения
• Наиболее доверенные и стабильные релеи

Промежуточные релеи

• Второй релей в цепочке
• Не знает ни ваш реальный IP, ни пункт назначения
• Обеспечивает дополнительный уровень анонимности
• Самый распространённый тип релея

Выходные релеи

• Последний релей в цепочке
• Знает пункт назначения, но не ваш реальный IP
• Отправляет трафик в конечный пункт назначения
• Находится под наибольшим контролем властей

Преимущества использования Tor

Защита приватности

• Скрывает ваш реальный IP-адрес
• Предотвращает отслеживание сайтами и рекламодателями
• Защищает историю посещений
• Анонимная связь

Обход цензуры

• Обход интернет-цензуры
• Доступ к блокированным сайтам
• Преодоление геоограничений
• Свобода доступа к информации

Безопасность

• Шифрует ваш интернет-трафик
• Защищает от сетевого наблюдения
• Препятствует анализу трафика
• Безопасная связь

Защита информаторов

• Безопасная связь для журналистов
• Защита для активистов
• Безопасный обмен информацией
• Анонимные сообщения

Распространённые сценарии использования

Личная приватность

• Анонимный веб-серфинг
• Защита персональных данных
• Избегание отслеживания и профилирования
• Безопасная связь

Журналисты и активисты

• Безопасная связь
• Доступ к ограниченной информации
• Защита от наблюдения
• Анонимные сообщения

Бизнес и исследования

• Конкурентная разведка
• Исследование рынка
• Защита конфиденциальных данных
• Анонимный сбор данных

Академическая и научная сфера

• Исследования на деликатные темы
• Доступ к ограниченным базам данных
• Защита участников исследований
• Академическая свобода

Tor Browser

Tor Browser — это модифицированная версия Firefox, предварительно настроенная для работы с сетью Tor:

Особенности

• Встроенная интеграция с Tor
• Не требует дополнительной настройки
• Настройки, ориентированные на приватность
• Регулярные обновления безопасности

Функции безопасности

• По умолчанию отключает JavaScript
• Блокирует плагины и расширения
• Предотвращает фингерпринтинг (отпечаток браузера)
• Безопасный просмотр

Доступ к дарквебу

Tor предоставляет доступ к дарквебу через адреса .onion:

Что такое дарквеб?

• Часть интернета, не индексируемая поисковыми системами
• Требует специального программного обеспечения (например, Tor) для доступа
• Использует доменные имена .onion
• Обеспечивает дополнительную анонимность

Легитимное использование

• Анонимная связь
• Платформы для информаторов
• Сервисы, ориентированные на приватность
• Академические исследования

Соображения безопасности

• В дарквебе происходит некоторая незаконная деятельность
• Соблюдайте осторожность при просмотре
• Придерживайтесь легитимных сайтов
• Помните о потенциальных рисках

Соображения безопасности

Преимущества

• Надёжная защита анонимности
• Бесплатное использование
• Открытый исходный код, доступный для аудита
• Регулярные обновления безопасности

Ограничения

• Медленнее, чем обычный просмотр
• Выходные узлы могут отслеживать трафик
• Некоторые сайты блокируют трафик Tor
• Возможность существования вредоносных выходных узлов

Рекомендации

• Держите Tor Browser обновлённым
• Не используйте Tor для конфиденциальных действий на том же устройстве
• Будьте осторожны с личной информацией
• Используйте HTTPS, когда это возможно
• Не устанавливайте дополнительные плагины

Tor против других инструментов приватности

Tor против VPN

• Tor обеспечивает более сильную анонимность
• VPN быстрее и проще в использовании
• Tor бесплатен; VPN обычно платный
• VPN шифрует весь трафик; Tor — только трафик браузера

Tor против прокси

• Tor обеспечивает значительно более сильную анонимность
• Прокси быстрее, но менее безопасны
• Tor использует несколько релеев; прокси использует один сервер
• Tor бесплатен; некоторые прокси платные

Правовые и этические аспекты

Правовой статус

• Tor легален в большинстве стран
• Некоторые страны ограничивают или запрещают Tor
• Использование самого Tor не является незаконным
• Деятельность, осуществляемая через Tor, может быть незаконной

Этичное использование

• Уважайте условия использования сайтов
• Не используйте для незаконной деятельности
• Учитывайте ресурсы серверов
• Рассмотрите возможность запуска релея, чтобы помочь другим

Запуск релея Tor

Типы релеев

• Guard-релей: точка входа для цепочек Tor
• Промежуточный релей: промежуточный релей в цепочках
• Выходной релей: последний релей, который соединяется с пунктами назначения
• Мост (Bridge): помогает пользователям обходить цензуру

Преимущества запуска релея

• Вклад в свободу интернета
• Помощь другим в доступе к информации
• Поддержка приватности и анонимности
• Изучение сетевых технологий

Что учитывать

• Выходные релеи могут получать жалобы на злоупотребления
• У некоторых ISP могут быть политики против релеев
• Учитывайте требования к пропускной способности и правовые последствия
• Начните с промежуточного релея

Начало работы с Tor

Установка

1. Загрузите Tor Browser с официального сайта
2. Установите браузер
3. Запустите и подключитесь к сети Tor
4. Начните анонимный просмотр

Первые шаги

• Убедитесь, что ваш IP-адрес изменился
• Проверьте, что вы подключены к Tor
• Ознакомьтесь с интерфейсом
• Узнайте об адресах .onion

Советы по безопасности

• Не используйте Tor для конфиденциальных действий на том же устройстве
• Держите браузер обновлённым
• Будьте осторожны с загрузками
• Пользуйтесь здравым смыслом при просмотре

Ограничения и трудности

Производительность

• Значительно медленнее, чем обычный просмотр
• Высокая задержка из-за прохождения через несколько релеев
• Ограниченная пропускная способность
• Не подходит для стриминга или игр

Совместимость

• Некоторые сайты блокируют трафик Tor
• CAPTCHA могут появляться чаще
• Некоторые сервисы работают некорректно
• Ограниченная поддержка плагинов

Риски безопасности

• Выходные узлы могут отслеживать трафик
• Возможность существования вредоносных релеев
• Некоторые атаки направлены на пользователей Tor
• Необходима дополнительная осторожность

Рекомендации

1. Используйте официальный Tor Browser с официального сайта
2. Держите программное обеспечение обновлённым для получения патчей безопасности
3. Будьте терпеливы с более низкой скоростью
4. Используйте HTTPS, когда это возможно, для дополнительного шифрования
5. Не смешивайте Tor с другими инструментами приватности без необходимости
6. Будьте осторожны с личной информацией
7. Рассмотрите возможность запуска релея, чтобы помочь сети
8. Следите за новостями об обновлениях безопасности Tor