Сервис Tor (The Onion Router или луковый роутер) является очень сложной сетью прокси-серверов.
Когда вы используете Tor для доступа к веб сайту, ваш информационный обмен беспорядочно направляется через сеть независимых, волонтерских прокси-серверов. Весь трафик между серверами Tor (или ретрансляторами) зашифрован, и каждый из ретрансляторов получает информацию только об IP-адресах двух других ретрансляторов – один из которых предшествовал ему, а второй следует сразу за ним в цепочке прокси-серверов.
Эта технология обеспечивает конфиденциальность, при которой:
• вашему Интернет провайдеру (ISP) сложно определить, на какой веб сайт вы заходите, и какую информацию пересылаете;
• посещаемому веб сайту сложно вас идентифицировать (как минимум, сложно узнать ваш IP-адрес);
• независимые ретрансляторы не знают кто вы, и не могут отследить ваши действия в сети.
Что необходимо для использования сети Tor?
Чтобы подключиться к сети Интернет через сеть Tor и использовать этот инструмент для обеспечения конфиденциальности и обхода цензуры, вам надо установить клиентское программное обеспечение Tor на ваш компьютер. (Существует также возможность работы через портативную версию программы, запуская её с карты памяти или другого внешнего устройства.)
Программное обеспечение Tor совместимо с большинством версий операционных систем Windows, Mac OS X и Linux.
С каким программным обеспечением совместим Tor?
Для подключения к приложениям в Tor используется прокси интерфейс SOCKS, так что любое приложение, поддерживающее SOCKS (версии 4, 4a и 5) может работать анонимно через Tor, включая:
• большинство веб браузеров;
• многие службы обмена мгновенными сообщениями и IRC клиенты;
• клиенты SSH;
• клиенты работы с электронной почтой.
Если вы установили приложение Tor из пакета Tor Bundle, Browser Bundle или IM Browser Bundle, сервис Tor настраивает также http прокси для работы в сети Tor. Это позволит некоторым приложениям, которые не поддерживают SOCKS, работать с сервисом Tor.
Если вы, главным образом, заинтересованы в использовании Tor для просмотра веб страниц и чата, вам, возможно, будет легче использовать Tor Browser Bundle или Tor IM Browser Bundle, которые обеспечат вам готовое к использованию и настроенное решение. Tor browser bundle включает в себя также Torbutton. Это дополнение для браузера Firefox, которое обеспечивает лучшую защиту конфиденциальности при использовании Tor с веб браузером. Обе версии Tor могут быть скачены по адресу в сети Интернет: http://www.torproject.org/torbrowser/index.html.en.
Недостатки и риски
Сервис Tor может быть очень эффективным инструментом обхода ценуры и защиты вашей личности. Шифрование Tor прячет содержимое вашего информационного обмена от вашего локального сетевого оператора, и скрывают информацию о том, с кем вы общаетесь и какие веб страницы просматриваете. При разумном использовании, сервис обеспечивает значительно более высокий уровень защиты конфиденциальности, чем отдельный прокси-сервер.
• Но Tor уязвим для механизмов блокирования. Большинство узлов Tor находятся в списке публичного руководства, так что сетевые операторы могут легко получить доступ к этим спискам и добавить IP-адреса узлов в фильтр. (Одним из путей обхода такой фильтрации является использование нескольких Tor мостов ("Tor bridges"), которые также являются узлами сети Tor, но их адреса не публикуются специально во избежание блокирования.)
• Некоторые из программ, которые вы используете с Tor, могут вызвать проблемы, способные подвергнуть риску вашу анонимность.
• Важно также отметить, что если вы не используете дополнительное шифрование для защиты вашего информационного обмена, ваши данные будут расшифрованы при попадании на последний узел в сети (называемый выходной узел). Это означает, что ваши данные будут потенциально доступны владельцу последнего узла Tor и Интернет провайдеру, находящемуся между этим узлом и веб сайтом, к которому вы подключаетесь.
Разработчики Tor не оставили эти и другие проблемы без внимания и предлагают обратить внимание на следующее:
1. Сервис Tor не защитит вас, если вы не используете его корректно. Прочитайте список предупреждений здесь: http://www.torproject.org/download.html.en#Warning, а затем убедитесь, что вы внимательно следуете всем инструкциям по работе Tor с вашей системой: http://www.torproject.org/documentation.html.en#RunningTor
2. Даже если вы настроили и используете Tor корректно, существует несколько потенциальных атак, которые могут поставить под угрозу способность Tor к обеспечению вашей защиты:
https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#RemainingAttacks
3. На сегодняшний день НЕ существует идеальной системы обеспечения конфиденциальности, и Tor не является исключением: вам не стоит полагаться только на существующую сеть Tor, если вам необходима действительно сильная защита конфиденциальности.
