интересно

Что такое Tor и стоит ли его использовать?

Уважаемый Goldavelez.com,

Я много слышал о Tor в эти дни (с криком на карточный домик!), Но я не совсем уверен, что он делает и почему я когда-либо использовал его. Что именно делает Tor?

С уважением,

Фрэнк Овервуд

Уважаемый FO,

Мы много говорили о Tor на протяжении многих лет, потому что это самый простой способ просматривать веб-страницы анонимно, но не всегда понятно, почему это важно или зачем вам нужно его использовать. Давайте посмотрим, что делает Tor, кто его использует, и, возможно, самое главное, что Tor не делает.

Что делает Tor

Tor - сокращение от Onion Router (таким образом, логотип) и изначально было всемирной сетью серверов, разработанных военно-морскими силами США, которые позволяли людям анонимно просматривать Интернет. Сейчас это некоммерческая организация, основной целью которой является исследование и разработка инструментов онлайн-конфиденциальности.

Сеть Tor маскирует вашу личность, перемещая ваш трафик между различными серверами Tor и шифруя этот трафик, чтобы он не отслеживался вами. Любой, кто попробует, увидит трафик, поступающий со случайных узлов в сети Tor, а не с вашего компьютера. (Для более подробного объяснения, прочитайте этот пост из нашего родственного блога Gizmodo).

Для доступа к этой сети вам просто нужно скачать браузер Tor. Все, что вы делаете в браузере, проходит через сеть Tor и не требует никакой настройки или настройки от вас. Тем не менее, поскольку ваши данные проходят через большое количество ретрансляторов, они работают медленно, поэтому вы будете пользоваться гораздо более медленным Интернетом, чем обычно, когда используете Tor.

Чем хорош Tor

Если вы хотите быть анонимным - скажем, если вы живете под диктатурой, вы журналист в репрессивной стране или хакер, стремящийся быть скрытым от правительства, - Tor является одним из самых простых способов анонимизировать ваш трафик и это бесплатно. Это далеко не идеально, хотя (мы вернемся к этому через мгновение).

На более общем уровне Tor полезен всем, кто хочет, чтобы их действия в Интернете не попали в руки рекламодателей, интернет-провайдеров и веб-сайтов. Это включает людей, которые обходят цензурные ограничения в своей стране, полицейских, которые хотят скрыть свой IP-адрес, или тех, кто не хочет, чтобы их привычки просмотра были связаны с ними.

Технология Tor - это не только просмотр анонимно. Он также может размещать веб-сайты через свои скрытые сервисы, которые доступны только другим пользователям Tor. Именно на одном из этих скрытых сервисных сайтов существует что-то вроде Шелкового пути для торговли наркотиками. хостинг возможности Tor, как правило, появляются в отчетах полиции для таких вещей, как детской порнографии и торговли оружием, тоже.

Так что это то, что нужно обычным пользователям? Наверное, нет, по крайней мере, пока. Но это стало популярным из-за его полезности во многих из этих более специфических ситуаций.

Что Tor не делает

Tor удобен, но далеко не идеален. Не думайте только, что вы используете Tor, что вы совершенно анонимны. Кто-то вроде АНБ может определить, являетесь ли вы пользователем Tor, и это повышает вероятность его нацеливания на вас. При достаточной работе правительство может выяснить, кто вы. Материнская плата указывает на недавний крах ФБР, который показывает, как это может работать:

большой ребенок порно бюст ФБР это лето также подняло некоторые подозрения со стороны сторонников секретности над тем, как легко это для федералы внедриться Tor. ФБР удалось взломать анонимную сеть путем инъекции вредоносного в браузере, для того, чтобы определить, что он назвал «„крупнейший детское порно ведущий на планете.“В процессе вредонос выявили IP-адреса сотен пользователей.

Кроме того, анонимность - это не то же самое, что безопасность. Трудно взломать сеть Tor, но браузер - это отдельная история. Как мы выяснили по крайней мере год, АНБ может войти в ваш браузер намного легче, чем в сеть, и, как только он это сделает, он получает доступ ко всему остальному. Таким образом, атаки типа «человек посередине» на Tor все еще возможны с помощью интернет-провайдеров. Тор ответил на эти возможные атаки следующими комментариями:

Хорошей новостью является то, что они решили использовать браузер, то есть нет никаких признаков того, что они могут нарушить протокол Tor или выполнить анализ трафика в сети Tor. Заражение ноутбука, телефона или настольного компьютера по-прежнему является самым простым способом узнать о человеке за клавиатурой.

Tor все еще помогает здесь: вы можете ориентироваться на людей с помощью браузерных эксплойтов, но если вы атакуете слишком много пользователей, кто-то это заметит. Таким образом, даже если АНБ стремится обследовать всех и везде, они должны быть более разборчивыми в том, за какими пользователями Tor они следят.

Простого использования Tor недостаточно для обеспечения вашей безопасности во всех случаях. Использование браузера, крупномасштабное наблюдение и общая безопасность пользователей - все это сложные темы для обычного интернет-пользователя. Эти атаки дают понять, что мы, более широкое интернет-сообщество, должны продолжать работать над улучшением безопасности для браузеров и других интернет-приложений.

Как указывает How-To Geek, вам все еще нужно использовать HTTPS, когда это возможно, чтобы защитить себя от атак типа «человек посередине». Аналогично, Tor настолько же силен, как и его браузер, у которого ранее были недостатки в безопасности, поэтому стоит убедиться, что у вас всегда есть новейшая версия.

Так стоит ли использовать Tor?

Как мы упоминали выше, если вы обычный пользователь, который просматривает GIF-файлы кошек и просматривает Facebook, вам, вероятно, не нужно беспокоиться о том, что правительство следит за вашей деятельностью, а Tor просто замедлит ваше соединение. Скорее всего, вам нужен ваш интернет, а не, скажем, когда вы используете общедоступный Wi-Fi. В этом случае вам нужно убедиться, что вы используете HTTPS на всех сайтах, которые его поддерживают, и, возможно, даже использовать VPN для шифрования всего вашего трафика, когда вы находитесь вдали от дома.

Если вы хотите сохранить анонимность, потому что вы загружаете большие файлы и не хотите, чтобы люди видели, что вы скачиваете, скажем, в BitTorrent, Tor не является хорошим решением. Это не будет держать вас в анонимном состоянии, и вы будете тормозить трафик всех остальных без причины. В этом случае вам нужен прокси или VPN.

В других случаях, когда вы хотите остаться анонимным, Tor сделает свое дело и сделает это свободно и легко. Но мы рекомендуем также рассмотреть возможность использования VPN - если вы используете VPN, предназначенную для анонимности, которая не хранит журналы вашего трафика, она может предоставить довольно много преимуществ по сравнению с Tor (хотя вам, как правило, придется платить немного денег).

Самое главное, помните: ничто не является на 100% анонимным или безопасным, используете ли вы Tor, VPN или что-то еще. Если вы думаете, что вам нужно что-то в этом духе, подумайте о том, что именно вы делаете и что вам нужно защищать - полдела - это выбор правильного инструмента для работы.

Удачи,

Goldavelez.com