Twitter запустил версию приложения для браузера Tor
Соцсеть Twitter, заблокированная в России, выпустила собственную версию своего веб-приложения в сети Tor, пишет The Verge со ссылкой на разработчика Алека Маффетта, который анонсировал выход ПО в своём аккаунте в Twitter.
«Это возможно, самый важный и долгожданный твит, который я когда-либо придумывал», — отметил Маффетт. Twitter добавил Tor в список поддерживаемых браузеров, чтобы пользователи из стран, где соцсеть заблокирована, могли её использовать. В Twitter и раньше можно было зайти через Tor, однако новая версия содержит больше слоёв защиты и разработана специально для сети.
«Платформа обязана работать с людьми, которые используют Tor, на равных условиях, — заявил Маффетт. — Настройка адреса onion — это практический шаг, который демонстрирует, что платформа явно удовлетворяет потребности людей, использующих Tor».
Tor использует «луковую» маршрутизацию, передавая трафик от источника к серверу через ряд прокси-серверов по всему миру в зашифрованном виде. Сайты сети имеют псевдодомены .onion.
В сети Tor уже есть версия Facebook, почтового сервиса Protonmail, поисковой системы DuckDuckGo, а также ряда крупных мировых СМИ, включая The New York Times, BBC и ProPublica. Также через Tor работают некоторые сервисы для анонимного обмена документами типа SecureDrop.
Создание версии Twitter для Tor обсуждалось с 2014 года. Тогда же свой адрес для сети запустил Facebook, чтобы пользователи браузера не считывались как боты. В 2016 году, согласно данным Meta, через Tor в соцсети общался 1 млн пользователей ежемесячно.
В январе The Tor Project Inc. подала апелляционную жалобу на блокировку анонимного браузера Tor для российских пользователей. Компания, чьи интересы в России представляет общественный проект «Роскомсвобода», считает решение о блокировке «необоснованным, незаконным и подлежащим отмене», следует из жалобы.
Прямо сейчас, Tor защищает конфиденциальность миллионов людей, таких как вы!
Это возможно благодаря пожертвованиям для нашего сообщества. Если Вы цените конфиденциальность, которую Tor предлагает Вам и другим Пользователям, пожалуйста, поддержите проект сегодня. Вы позаботитесь о том, чтобы Tor продолжал обеспечивать конфиденциальность в Интернете всем, кто в ней нуждается.
О проекте
История
Tor Project, Inc. стал некоммерческой организацией 501(c)(3) в 2006 году, но идея «луковой маршрутизации» возникла в середине 1990-х годов.
Разработчики, исследователи, доноры. Все, кто сделал возможным работу Tor – очень разные. Но мы объединены общей идеей: люди должны пользоваться интернетом без цензуры, а их приватность нужно уважать.
В 90-е годы прошлого столетия стало ясно, что интернет небезопасен, что его можно использовать для слежки за людьми. В 1995 году Дэвид Голдшлаг (David Goldschlag), Майк Рид (Mike Reed) и Пол Сиверсон (Paul Syverson) из Военно-морской исследовательской лаборатории США (NRL) задались вопросом: можно ли создать такие интернет-коммуникации, которые бы не раскрывали, кто с кем общается, даже если кто-то целенаправленно ведет слежку. Ответом стало создание и применение первых набросков и прототипов «луковой» маршрутизации.
Целью «луковой» маршрутизации было использовать интернет максимально приватно, насколько это возможно. Технически идея заключалась в том, чтобы перенаправлять трафик по цепочке серверов, шифруя его на каждом этапе. Это простое объяснение того, как сегодня работает Tor.
В начале 2000-х годов Роджер Дингледин (Roger Dingledine), недавний выпускник Массачусетского технологического института (MIT), вместе с Полом Сиверсоном начал работать в NRL над проектом «луковой» маршрутизации. Чтобы выделить свой проект на фоне других разработок «луковой маршрутизации», которые начали появляться тут и там, Роджер назвал его Tor (The Onion Routing). Вскоре к проекту присоединился Ник Мэтьюсон (Nick Mathewson), который учился в MIT вместе с Роджером.
С момента своего появления в 1990-х годах луковая маршрутизация была задумана как децентрализованная сеть. Сеть должна была управляться организациями с различными интересами и предположениями о доверии, а программное обеспечение должно было быть свободным и открытым, чтобы обеспечить максимальную прозрачность и децентрализацию. Когда в октябре 2002 года сеть Tor начала работать, ее код был опубликован с бесплатной и открытой лицензией. К концу 2003 года в сети насчитывалось около десятка добровольных узлов в США и один в Германии.
Признавая пользу Tor для цифровых прав, Electronic Frontier Foundation (EFF) начал финансировать работу Роджера и Ника над Tor в 2004 году. В 2006 году была основана некоммерческая организация Tor Project, Inc., 501(c)(3), чтобы поддерживать развитие Tor.
В 2007 году организация начала разработку мостов для сети Tor. Мосты были призваны решить проблему цензуры, например, государственных блокировок. Всякий пользователь должен был иметь возможность пользоваться Tor.
Tor стал набирать популярность среди активистов и технически подкованных пользователей, заинтересованных в приватности. Однако людям без технических познаний было по-прежнему трудно его использовать. В 2005 году началась разработка дополнительных инструментов. Разработка Tor Browser началась в 2008 году.
Сегодня интернет-пользователи и активисты ежедневно используют Tor Browser. Так было, например, во время «арабской весны», начавшейся в конце 2010-х годов. Tor не только защищал информацию о людях онлайн, но и позволял им получать доступ к важным ресурсам, социальным сетям и сайтам, которые были заблокированы.
Свидетельства Эдуарда Сноудена 2013 года подстегнули интерес пользователей к инструментам защиты от массовой слежки и вывели тему в топ. Tor сыграл важную роль в сноуденовских разоблачениях. Кроме того, фактически подтвердилось, что на тот момент Tor было невозможно взломать.
Хотя люди стали больше знать о слежке и цензуре, эти негативные явления в интернете тоже выросли. Сегодня волонтеры поддерживают тысячи узлов Tor. Сетью пользуются миллионы людей по всему миру. Такое разнообразие обеспечивает безопасность пользователей.
Команда Tor Project каждый день борется за доступ к интернету без цензуры для каждого. Tor стал самым мощным в мире средством обеспечения приватности и свободы в сети.
Tor – больше, чем программа. В него вложили душу люди со всего мира, верящие в ценность прав человека. Проект Tor предан идее прозрачности и безопасности пользователей.
Кто платит за браузер Tor, позволяющий обойти блокировку сайтов
Алексей Навальный, доступ к блогу и сайту которого пытались блокировать, сделал подборку советов по обходу блокировок в интернете. Отдельно в ней он выделил браузер Tor.
Браузер Tor шифрует трафик и не позволяет рекламщикам и проч. отслеживать запросы пользователей. Информация передается по случайной цепочке сети Tor, состоящей из тысяч узлов-серверов. Как любят показывать в фильмах, ваш запрос может пройти через Германию, Польшу и США, а в итоге вы из России зайдете на сайт, который тоже находится в России.
Поддерживают эти узлы в основном волонтеры. Порой это выходит им боком. Например, в апреле 2017 г. в Москве был задержан математик Дмитрий Богатов. С его узла Tor, который находился у него дома, разместили призыв к несанкционированной акции протеста. Почти 3,5 месяца Богатов провел в СИЗО. В конце концов адвокатам удалось доказать, что его IP-адресом мог воспользоваться любой пользователь Tor, и обвинения сняли (позже по этому делу написал явку с повинной и был осужден житель Ставрополя Владислав Кулешов).
Темная сторона Tor
Журналисты, полицейские, разведчики используют Tor, чтобы защитить свои анонимные источники.
«Утечки информации часто происходят через Tor, этим часто пользуются газеты – например The New York Times, The Guardian и др.», – говорит Изабела Багуэрос, исполнительный директор Tor Project (развивает сеть и браузер Tor).
«Эдвард Сноуден не смог бы связаться со мной без Tor и других свободных проектов шифрования [трафика]», – говорила Лора Пойтрас, снявшая документальный фильм с разоблачениями слежки со стороны американских спецслужб.
Есть у Tor и обратная сторона. Любой пользователь может создать в сети Tor анонимный сайт, который, теоретически, никто не сможет заблокировать. Существует немало незаконных ресурсов вроде бирж по продаже запрещенных веществ с оплатой криптовалютой. Создателя самого известного из них, «Шелкового пути», нашли только благодаря счастливой случайности, хотя он жил и работал в США.
Полной безнаказанности Tor не дает. Например, в 2013 г. был задержан студент Гарварда Элдо Ким, который «заминировал» свой вуз, чтобы сорвать экзамен. ФБР изучила трафик и выяснила, кто в кампусе пользовался Tor. Их оказалось не так много, особенно в то время, когда были посланы письма. Ким был застигнут врасплох и сознался.
Есть и еще один камень в огород Tor: он существует на деньги правительства США. В 2015 г. Tor получил от американских госструктур 85% бюджета, в 2017 г. – 51,5%. Tor отрицает, что как-либо сотрудничает с властями. Более того, американские власти тратят на борьбу с Tor чуть ли не больше денег, чем на его поддержку. Например, в 2014 г., по данным Tor, американский Университет Карнеги-Меллон получил $1 млн, чтобы вычислить IP-адреса ряда пользователей. В итоге была проведена операция Onymous, в ходе которой было задержано 17 продавцов нелегальной продукции. Университет в ответ клялся, что делится информацией бесплатно, если получает судебный запрос.
Главная задача Багуэрос – снизить зависимость Tor от бюджета США и перевести его на другие источники финансирования. Она твердо знает, что для этого надо сделать.
Муж по интернету
Багуэрос родом из Бразилии. В юности она увлеклась правозащитной тематикой, программированием и свободным ПО. Она считает, что программы должны быть бесплатными и открытыми, т. е. любой имеет право просматривать код и вносить в него изменения. Яркий пример свободного ПО – операционная система Linux, большая часть программистов которой работают на чистом энтузиазме.
Окончив в 2000 г. Университет Алфенаса (Бразилия), Багуэрос с друзьями основала проект Indymedia Brazil, который работает с правозащитниками и СМИ. Она создавала на основе свободного ПО сайты, помогала радиостанциям наладить онлайн-вещание, а газетам – печатать тиражи в Бразилии и Аргентине с помощью цифровых инструментов. Сама работала журналистом-фрилансером, выпуская статьи, видеоролики и подкасты на правозащитные темы.
В начале 2000-х власти Бразилии решили перевести чиновников и госкомпании на свободное ПО. Это позволяло экономить миллионы долларов на лицензиях. Опыт Багуэрос пришелся весьма кстати. В 2005 г. она работала в министерстве связи, а потом – в администрации президента. В ее обязанности входил отбор и заказ программ и поддержание связи между чиновниками и программистами.
Еще в юности у нее появилось множество онлайн-друзей из разных стран. Одним из них был такой же, как она, энтузиаст из США. Позже он станет ее мужем и сыграет важную роль в ее карьере.
Северянин и южанка
Будущий супруг Изабелы Райан Багуэрос вырос на северо-востоке Огайо в семье потомственных металлургов. В 10 лет ему подарили компьютер, и он пропал в виртуальной реальности. В какой-то момент Райан активно участвовал в 216 BBS (электронные доски объявлений, на которых пользователи общались, обменивались файлами, играли). Как ни странно, он считал, что программирование – хобби, которое не может приносить денег. Только когда работа в строительной компании окончательно надоела, Райан переехал в более крупный город Дейтон (Огайо) и основал стартап NiteOnTheTown.com. Он скупал по дешевке старые компьютеры, оснащал веб-камерами и ставил в барах города. Так люди могли заранее увидеть, что творится в том или ином баре, и решить, куда пойти развлекаться.
Как рождался Tor
В 1995 г. сотрудники Военно-морской исследовательской лаборатории США (NRL) задумались о том, как сделать общение в интернете недоступным для отслеживания другими разведками. Возникла идея «луковой» маршрутизации: упрощенно говоря, информация передается по случайной цепочке узлов-серверов и шифруется на каждом этапе. Этим достигается обход блокировок. Сайт может быть недоступен, например, для граждан Бразилии. Но, пройдя по цепочке, запрос из Бразилии превращается в запрос из Голландии или какой-нибудь другой страны.
В начале 2000-х гг. проект получил название The Onion Routing (сокращенно – Tor; onion – англ. «лук»), чтобы отличаться от других «луковых» проектов. В основе Tor лежит децентрализация: его ПО является свободным, энтузиасты могут открывать свои узлы-серверы. В октябре 2002 г. впервые была развернута сеть «луковых» маршрутизаторов, а к концу 2003 г. она насчитывала около дюжины сетевых узлов в США и один в Германии. В 2004 г. проект начал финансировать Фонд электронных рубежей (Electronic Frontier Foundation). В 2006 г. в США для развития сети Tor была создана некоммерческая организация Tor Project. А в 2008 г., чтобы облегчить обычным пользователям работу в этой сети, возник браузер Tor. По собственным данным, в 2017 г. финансирование проекта составило $4,1 млн.
В 1999 г. его подруга отправилась на учебу в Сан-Франциско и резонно заметила, что в этом городе на такой сервис спрос гораздо выше. Райан снова переехал и попал в местную тусовку поклонников свободного ПО. Со стартапом не задалось, так что он устроился в штат и днем работал ради денег, а по ночам – ради идеи: вместе с единомышленниками писал программы с открытым кодом, которые позволяли публиковать в интернете аудио-, фото- и видеоматериалы. Как раз в то время Латинская Америка кипела: коллапс экономики Аргентины, попытка переворота в Венесуэле, водные бунты в Боливии. Наработками Райана пользовались фрилансеры, освещавшие эти события. Он познакомился со многими программистами и журналистами из Латинской Америки, в том числе с Изабелой.
Когда Бразилия стала мигрировать на свободное ПО, множество латиноамериканских знакомых Райана получили госконтракты. К тому времени Райан работал в одном из бизнес-инкубаторов Сан-Франциско и хорошо понимал, как писать заявки и как координировать работу программистов на удаленке. Он принялся помогать латиноамериканским онлайн-друзьям. В 2006 г. они решили развиртуализироваться (т. е. встретиться в реальном мире) в Бразилии.
На встрече болтали обо всем. Огромным открытием для латиноамериканцев стало то, сколько платят их коллегам в США. Так родилась идея стартапа: заключать контракты в США, а код писать в Латинской Америке. Тем более что система взаимодействия, программы для удаленной работы и совместной разработки – все это было уже создано и отлажено во время создания свободного ПО.
В следующем году возник стартап North by South. Одним из его основателей стала Изабела, которая вышла замуж за Райана Багуэроса и переехала в США.
Очень сложный Tor
В North by South Изабела отвечала за работу программистов в Латинской Америке и контракты с местными правительствами, тогда как Райан искал заказчиков в Сан-Франциско и Лос-Анджелесе.
Стартап сумел найти инвестора, перебрался из тесной каморки в помещение побольше. Раньше он бросался на любые заказы, а теперь стал более придирчиво отбирать клиентов. Правда, в конце концов стартап закрылся, но Изабела к тому времени из него уже ушла. В 2011 г. ее переманили продакт-менеджером в Twitter. Она отвечала за опцию по переводу твитов на другие языки, благо отлично владела английским, испанским и португальским. Оттуда в 2015 г. Багуэрос перешла в Tor менеджером проекта. Она командовала дизайнерами, которые делали браузер, сайт и приложения Tor более дружелюбными для пользователя.
В 2015–2016 гг. каждый квартал браузер Tor скачивало около 7 млн человек, рассказывала Багуэрос. А число его пользователей топталось на месте: около 2 млн человек. Она решила, что люди отказываются от Tor из-за недружественного интерфейса. Статистика показала, что на домашней странице (появляется, когда человек впервые открывает Tor) люди проводили до 40 минут: они просто не понимали, как эта штука работает. Сейчас это время сократилось до 5 минут максимум. Но до сих пор, по словам Багуэрос, Tor ежедневно использует около 2 млн человек, из них активных пользователей около 600 000.
С ноября 2018 г. Багуэрос работает исполнительным директором Tor. Ее главная задача – усилить финансовую независимость проекта. Над этим же билась ее предшественница Шери Стил. В 2015 г. правительственные гранты составляли 85% от бюджета в $3,3 млн, в 2016 г. – 76% от $3,2 млн, а в 2017 г. (последний год, за который есть отчетность) – 51,5% от $4,1 млн.
На что существует Tor
Кроме грантов из бюджета США Tor получает деньги за исследования и образовательные программы. Например, шведский МИД потратил в 2017 г. $594 000 на тренинги и инструкции, написанные на уровне понимания простых пользователей сети, – как активистам по всему миру избежать слежки в интернете. Помогают и близкие по духу проекты. $522 000 дала Mozilla, выпускающая бесплатный браузер Firefox (браузер Tor сделан на основе Firefox), $25 000 – поисковик DuckDuckGo, стоящий по умолчанию в браузере Tor.
Багуэрос рассчитывает и на корпоративных спонсоров: «Мы не хотим, чтобы какая-либо корпорация владела большей частью интернета. Мы объясняем, сколько серверов им нормально подключить. Если же они хотят добавить еще, могут сделать пожертвование различным некоммерческим организациям, которые управляют узлами интернета, чтобы те смогли расширять сеть». В 2017 г. частные и венчурные фонды предоставили $436 000.
Интерес к сети Tor подстегнет интернет вещей, надеется Багуэрос. Технологии Tor позволяют сделать так, «чтобы информация с камер, записывающих устройств и т. д., которые вполне могут находиться в вашей спальне, была анонимной и менее доступной для взлома – это важно не только для частных домов, но и, например, для больниц, в которых все больше оборудования подключается к интернету».
Растет интерес и со стороны компаний не из IT-сферы. Например, один банк использует технологию сети Tor, чтобы повысить безопасность онлайн-трансляций, утверждает Багуэрос.
Пожалуй, самые большие надежды Tor возлагает на обычных пользователей. В 2015 г. проект начал принимать пожертвования от частных лиц и в 2017 г. собрал от них уже $426 000, т. е. 10% бюджета. Tor надо спешить с налаживанием финансирования. В декабре прошлого года Багуэрос уверяла, что администрация Трампа не предпринимала попыток урезать гранты. Но чиновники постоянно дают ей понять, что тема не снята с повестки, предупреждает CyberScoop.
Борьба с Tor
Один из основателей Tor – Дэвид Гольдшлаг рассказывал «Ведомостям», как Роскомнадзор может попытаться заблокировать работу этого браузера. Узлы-серверы у Tor двух типов – публичные и непубличные. Пользователи чаще подключаются к первым, но их список есть в открытом доступе. Регулятор может пытаться заблокировать их. В феврале этого года ФСБ потребовала от операторов связи заблокировать ряд IP-адресов, часть которых относится к Tor, сообщал «Коммерсантъ». Поводом стала волна ложных сообщений о минировании зданий. Но бессмысленность блокировок продемонстрировал Telegram, с которым Роскомнадзор воюет с прошлого года. С переменным успехом идут дела и в Китае, который пробует разные методы борьбы. В том числе анализировались передающиеся пакеты, чтобы обнаружить трафик Tor и заблокировать узел, через который он идет. В Китае запрещены Google, Facebook, Twitter, YouTube и многие другие сайты. В рейтинге свободы интернета Freedom House страна занимает последнее, 65-е место, Россия – 53-е.
Как заработать на безопасности
Багуэрос хочет увеличить число пользователей Tor. Это должно повысить сумму пожертвований. Блог Tor не устает повторять, что по всему миру, от Египта до Венесуэлы, ограничивается свобода слова, некоторые страны и вовсе пытаются перекрыть интернет, а на Западе такие корпорации, как Google и Amazon, пристально следят за пользователями и торгуют данными об их поведении.
«Tor, – объясняет Багуэрос, – считают частью даркнета (намеренно скрытая часть интернета, не отображающаяся в поисковиках и стандартных браузерах. – «Ведомости»). А на самом деле, он для защиты от идентификации». Она мечтает сделать Tor популярным среди обычных пользователей: «Мы хотим, чтобы при виде нашего бренда люди думали о безопасности». Так она хочет превратить в достоинство то, что раздражает многих пользователей: из-за мер предосторожности Tor может работать медленнее других браузеров.
Багуэрос намерена расширять число пользователей по всему миру. Ее подчиненные ездили в Африку, Азию и Латинскую Америку, чтобы на месте разобраться, как сделать Tor доступнее и безопаснее. Наконец, в конце прошлого года была выпущена альфа-версия браузера Tor для смартфонов на базе Android. Программа еще далека от совершенства, Багуэрос предстоит довести ее до ума.
«Те же правительства, которые критикуют нас за предоставление анонимности, используют Tor для собственного выхода в сеть, – говорит Багуэрос. – Пусть это кажется фантастикой, но кибервойна действительно ведется. Нечто подобное было в 1990-х, когда граждан старались не допускать до шифрования [сообщений], оставляя право на него только военным. И сейчас они не хотят давать нам право [на анонимность], чтобы сохранить его исключительно в своих руках. Я не верю, что анонимность – истинная причина преступлений, есть много куда более весомых причин».
Что такое Tor Browser и при чём здесь лук
Всё о технологии, в основе которой лежит принцип «кручу-верчу, запутать хочу». Без слёз и неприятных запахов.
Иллюстрация: belchatow / dodotone / Shutterstock / Tor / Colowgee для Skillbox Media
Татевик Джилавян
Журналист, продюсер на ТВ, изучает копирайтинг и контент-маркетинг.
В сериале «Мистер Робот» главный герой заходил в интернет только через Tor Browser — чтобы его действия не отследило ФБР. А ещё персонажем одного из сезонов был владелец онлайн-магазина в даркнете — скрытом слое интернета, в который можно попасть только через Tor.
После кино может сложиться впечатление, что «Тором» пользуются только хакеры и представители криминального мира. На самом же деле эта технология помогает защищать неприкосновенность частной жизни и коммерческую тайну, а многим журналистам и вовсе спасает жизнь.
Из этой статьи вы узнаете:
- Как работает Tor Browser
- Как его установить
- Как настроить
- Почему не стоит скачивать Tor с неофициальных сайтов
- Насколько безопасно искать информацию и работать через Tor Browser.
Что такое Tor
Tor (The Onion Router, или, по-русски, «луковичный маршрутизатор») — технология, которая обеспечивает относительную анонимность в интернете и позволяет заходить на заблокированные сайты и приложения. Это не только браузер, но и целая сеть виртуальных туннелей, включающая более 7000 серверов по всему миру.
Вот для чего используют Tor:
- Для шифрования данных — чтобы ваш трафик не могли «подслушать» другие пользователи локальной сети, злоумышленники или провайдер.
- Для доступа к ресурсам, которые заблокированы в вашем регионе.
- Чтобы скрыть настоящий IP-адрес от сайта (приложения), на который вы заходите.
Разработку Tor финансировало американское агентство DARPA, чьи инженеры и учёные в 1960-е создавали интернет. Сегодня проект поддерживает и развивает некоммерческая организация The Tor Project. Код проекта лежит в открытом доступе на GitHub — так что все, у кого военное прошлое браузера Tor вызывает подозрения, могут поискать бэкдоры и ошибки 🙂
Tor быстро завоевал популярность у журналистов, правозащитников, политических активистов, представителей криминального мира и вообще всех, кому нужна приватность действий в интернете. А всё благодаря хитровыдуманному протоколу, который успешно подчищает цифровые следы пользователей.
Как работает Tor
Главная фича браузера — многоуровневое шифрование данных. Чтобы понять, что это такое и зачем вообще нужно, вспомним, как данные передаются по Сети.
У каждого компьютера, смартфона или IoT-устройства, подключённого к интернету, есть IP-адрес — уникальный числовой идентификатор. Он состоит из четырёх чисел в диапазоне от 0 до 255, разделённых точками. Именно по нему блокируют сайты, вычисляют пользователей и ограничивают им доступ к определённым ресурсам.
Перед отправкой в Сеть вся информация упаковывается в небольшие блоки размером около 64 кбит, которые называют пакетами. Каждый пакет содержит поля со служебной информацией — по ней маршрутизаторы определяют, куда его отправить дальше. Среди этих полей есть IP-адрес отправителя и IP-адрес получателя.
При работе через обычные браузеры, без дополнительных средств шифрования, маршрутизаторы читают поля, направляя пакеты от узла к узлу, пока они не достигнут пункта назначения. В Tor Browser пакеты дополнительно шифруются тремя ключами, а затем проходят через цепочку прокси-серверов, они же узлы, или ноды:
- входного (entry node), или защитного (guard node);
- промежуточного (middle node);
- выходного (exit node).
При этом звенья цепочки выбираются случайным образом. Напомним, что их число достигает 7000.
Прокси расшифровывают поступающие пакеты послойно: защитный сервер «снимает» верхний слой, промежуточный — второй, выходной — третий. Напоминает чистку лука, не правда ли? Поэтому такую маршрутизацию и называют луковичной. Серверы «знают» только о том, с какого узла они получали трафик и на какой узел его нужно передать, но полный путь остаётся для всех тайной.
Последний слой — выходной узел. Это ворота в большой интернет, ведущие к ресурсу, на который пользователь изначально хотел попасть. Выходной узел знает, куда должен привести запрос, но не знает, откуда он пришёл. За счёт того, что трафик между серверами шифруется разными ключами, следы пользователя основательно запутываются. Всё это гарантирует высокий уровень анонимности.
При этом создать узел может почти любой более-менее технически подкованный пользователь. Список входных и выходных данных Tor есть в открытом доступе, хотя занятие это всегда содержит некоторый элемент риска. Особенно часто под угрозой находятся владельцы выходных узлов, ведь их IP-адреса «светятся» в открытой Сети. Поэтому, когда правоохранительные органы обнаруживают незаконный трафик, они приходят с вопросами именно к владельцам выходным узлов.
Как установить Tor Browser
Если вы поняли принцип работы Tor, то установить и настроить его на своём компьютере для вас точно не составит труда. Есть два способа установки: через GitHub и через официальный сайт. Начнём с первого.
Пошаговая инструкция по скачиванию и установке Tor Browser через GitHub
- Перейдите в репозиторий Tor, где находится официальное хранилище Tor Browser.
- Скачайте последнюю версию для своей ОС. Все версии находятся в разделе Releases:
- Нажмите на названии версии, чтобы открыть список файлов и начать загрузку.
- После завершения загрузки откройте папку, в которую был загружен файл. Распакуйте архив с помощью 7-Zip или WinRAR.
- После распаковки архива перейдите в папку Tor Browser, находящуюся внутри распакованной папки.
- Запустите файл start_tor_browser.exe, который находится в папке Tor Browser.
- Когда запустите браузер, немного подождите, пока он не подключится к сети Tor и не откроет стартовую страницу.
Готово! Теперь вы можете безопасно и анонимно путешествовать по интернету с Tor Browser.
Пошаговая инструкция по скачиванию и установке Tor Browser через официальный сайт
- Перейдите на официальный сайт Tor Browser по ссылке: https://www.torproject.org/download/.
- Выберите язык и операционную систему, на которую хотите установить браузер.
- Нажмите на кнопку Скачать.
- В появившемся окне выберите путь до папки, в которой хотите сохранить файл установки, и нажмите Сохранить.
- Откройте папку, в которой сохранили файл, и запустите его установку.
- После завершения установки, запустите Tor Browser, щёлкнув на ярлык на рабочем столе или в меню Пуск.
После запуска браузера подождите некоторое время, пока он не подключится к сети Tor и не откроет стартовую страницу.
Почему не стоит скачивать Tor Browser через непроверенные источники
Скачивание Tor с сайта-зеркала и других сторонних источников может быть опасно: злоумышленники часто создают подделки, которые внешне похожи на браузер, но на самом деле содержат вредоносное ПО.
Кроме того, не исключено, что непроверенные сайты распространяют устаревшие версии браузера, которые содержат уязвимости. Этим пользуются мошенники для взлома системы и получения доступа к личной информации. К счастью, над Tor работает большая распределённая команда программистов, которая регулярно публикует обновления с багфиксами.
Настраиваем Tor Browser
Чтобы правильно настроить браузер, необходимо выполнить следующие шаги:
- В окне браузера зайдите в раздел Настройки, который находится в левом верхнем углу окна, перейдите на вкладку Продвинутые и нажмите на кнопку Сеть.
- Настройте прокси: это сервер, который выступает в качестве посредника между клиентом и сервером. Он позволяет скрыть реальный IP-адрес клиента и обеспечивает защиту от хакерских атак. В разделе Прокси надо выбрать Соединение по SOCKS v5, ввести IP-адрес и порт прокси-сервера.
Если у вас нет своего прокси, вы можете использовать бесплатный, например HideMy.name или Proxy6.net. Для этого нужно будет зарегистрироваться на сайте одного из сервисов. После регистрации вы сможете получить IP-адрес и порт прокси-сервера, которые и введёте в настройках Tor Browser.
- Закройте окно настроек и перезапустите браузер. После перезапуска откроется окно Tor Network Settings, где необходимо выбрать, как вы будете подключаться к сети Tor.
- Если доступ к браузеру в вашей стране не заблокирован, нажмите Подключиться напрямую к Tor. В противном случае нужно выбрать Обратиться к мосту и ввести IP-адрес моста, который получили от надёжного источника. Мосты (Tor bridges) позволяют пользователям обходить блокировку, используя IP-адрес, который не был ранее опубликован в базе данных. Чтобы использовать мост, пользователь должен знать IP-адрес и ключ аутентификации, который предоставляется владельцем моста. Эти данные можно получить на официальном сайте Tor.
- После того как вы получите данные моста, нужно будет его настроить. Для этого нажмите кнопку Cancel и выберите Tor Network Settings. Затем в разделе Bridges поставьте галочку в чекбоксе Use a bridge. Выберите пункт Provide a bridge и скопируйте данные из ответного письма в текстовое поле под этим пунктом. После этого нужно вернуться в самый верх и нажать Connect. Если подключение пройдёт успешно, то вы увидите сообщение Connected to bridge.
Насколько безопасно использовать Tor
Как инструмент для обеспечения анонимности в интернете Tor вполне безопасен. Тем не менее браузер не защитит вас на 100% от всех угроз в Сети.
Одна из слабостей сети Tor кроется в выходных узлах. Ваш трафик и данные о вас будут расшифрованы ещё до того, как они попадут в открытую сеть. В теории владелец выходного узла, может перехватывать и читать эти данные. Более того, киберпреступники создают свои собственные узлы Tor для мониторинга пользователей.
Вот несколько рекомендаций, которые сделают веб-сёрфинг с Tor безопасным:
- используйте последнюю версию браузера, так как в ней исправлены уязвимости предыдущих версий;
- не открывайте незнакомые ссылки и не скачивайте подозрительные файлы — они могут содержать вредоносное ПО;
- используйте только те сайты, которые работают по протоколу HTTPS, так как они обеспечивают защищённое соединение между браузером и сервером;
- во время сеанса в Tor не делитесь чувствительной информацией: паролями, адресами почты, номерами банковских карт;
- пользуйтесь VPN — она маскирует IP-адрес и действия пользователя в интернете, прежде чем трафик попадёт на входной узел. Это не даст интернет-провайдеру обнаружить, что вы пользуетесь Tor, а входному узлу — увидеть ваш фактический IP-адрес.
Эти рекомендации помогут сделать использование Тor-браузера безопасным и защитят вас от большинства угроз в интернете.
Больше интересного про код — в нашем телеграм-канале. Подписывайтесь!