Tor: كيف يعمل التوجيه البصلي وما الذي لا يحميه

Tor، اختصارًا لـ «The Onion Router» (موجّه البصلة)، برنامج مجاني وشبكة يديرها متطوعون، يجعلان ربط ما تفعله على الإنترنت بهويتك أصعب بكثير. نشأ في الأصل من أبحاث مختبر الأبحاث البحرية الأمريكي، ويتولى صيانته اليوم مشروع Tor Project، وهو منظمة غير ربحية. ويعتمد عليه يوميًا صحفيون وعاملون في حقوق الإنسان وأشخاص يعيشون تحت الرقابة ومستخدمون عاديون يهتمون بخصوصيتهم. ويستخدمه المجرمون أيضًا، ولهذا تبدو سمعته معقدة.

كيف يعمل التوجيه البصلي

عادةً، حين تزور موقعًا، يستطيع مزوّد خدمة الإنترنت أن يرى الموقع الذي تتصل به، ويستطيع الموقع أن يرى عنوان IP الخاص بك، الذي يشير تقريبيًا إلى مكانك. يكسر Tor هذه الصلة. إذ يرسل Tor Browser حركتك عبر ثلاث مرحّلات يديرها متطوعون، تُختار من بين آلاف حول العالم، ويغلّف الحركة بثلاث طبقات من التشفير، مثل طبقات البصلة.

• مرحّل الدخول (الحارس) يعرف عنوان IP الخاص بك لكنه لا يعرف ما تزوره.
• المرحّل الأوسط لا يعرف من أنت ولا إلى أين تذهب؛ إنما يمرّر الحركة بين المرحّلين الآخرين.
• مرحّل الخروج يعرف الموقع الذي تزوره لكنه لا يعرف من أنت.

يزيل كل مرحّل طبقة واحدة من التشفير، ولا يعرف إلا الخطوة التالية، ويمرّر الباقي. لا يعرف أي مرحّل وحده من أنت وماذا تفعل معًا. وتذهب خدمات onion، أي المواقع ذات عناوين .onion، خطوة أبعد: فالحركة لا تغادر شبكة Tor أبدًا، فيبقى موقع الخدمة نفسه مخفيًا أيضًا.

من يستخدم Tor ولماذا

• أشخاص في بلدان تراقب الإنترنت أو تفرض عليه الرقابة، للوصول إلى الأخبار والتواصل.
• صحفيون ومصادرهم، بما في ذلك عبر أنظمة الإيداع الآمنة التي تديرها المؤسسات الإعلامية.
• ناشطون وباحثون وناجون من العنف الأسري يحتاجون إلى تجنّب التعقّب.
• مستخدمون عاديون لا يريدون أن يرسم المعلنون أو مزوّد الشبكة ملفًا لتصفّحهم.

ما الذي لا يحميه Tor

يتحدث Tor Project بصراحة عن حدوده. فعندما يُسأل هل يجعلك Tor مجهول الهوية تمامًا، تجيب صفحات الدعم الخاصة به بالنفي، وتسرد الطرق التي يفضح بها الناس أنفسهم. يحمي Tor المسار الذي تسلكه حركتك؛ ولا يستطيع حمايتك مما تكشفه أنت.

لماذا تتعامل بعض الشبكات مع حركة Tor بريبة

من وجهة نظر موقع ويب أو شبكة شركة، يبدو جميع مستخدمي Tor متشابهين: فالحركة تصل من مجموعة صغيرة من مرحّلات الخروج المعروفة التي ينشر Tor Project عناوينها في قائمة عامة. ولأن المهاجمين يستخدمون Tor أيضًا لإخفاء أماكنهم، تضيف خدمات كثيرة عقبات لزوار Tor، مثل خطوات تحقق إضافية، وتراقب فرق أمن كثيرة الاتصالات غير المتوقعة من Tor وإليه. وعلى حاسوب العمل، قد يكون برنامج لم تثبّته يتصل بهدوء عبر Tor علامة على برمجية خبيثة تحاول إخفاء المكان الذي ترسل إليه البيانات.

رؤية حركة Tor على جهاز Mac الخاص بك

يساعدك FireAI على التمييز بين Tor الذي اخترت استخدامه وTor الذي لم تختره. فحين تكون قوائم التهديدات الاختيارية فيه مفعّلة (وهي معطّلة افتراضيًا)، ينزّل FireAI قائمة مرحّلات الخروج العامة من Tor Project. وحين تفحص اتصالًا، يخبرك هل الطرف الآخر مرحّل خروج في Tor، ويحتسب ذلك إشارةً من إشارات الخطر التي يزنها، إلى جانب التطبيق الذي أجرى الاتصال. فإن كان Tor Browser، فهذا متوقع. وإن كان تطبيقًا لا تعرفه، فيمكنك حظره. لا يحظر FireAI شبكة Tor من تلقاء نفسه، ولا يُضعف إخفاء الهوية في Tor Browser: فالتحقق يجري محليًا على جهازك.

استخدام Tor بأمان

• نزّل Tor Browser من الموقع الرسمي لـ Tor Project فقط، وأبقه محدّثًا.
• لا تسجّل الدخول إلى حسابات تحدد هويتك ما دمت تحتاج إلى البقاء مجهولًا.
• لا تثبّت إضافات متصفح إضافية: فقد تجعل متصفحك مميّزًا أو تسرّب معلومات.
• فضّل المواقع التي تستخدم HTTPS، كي لا يستطيع مرحّل الخروج قراءة ما ترسله.
• لا تفتح المستندات المنزّلة إلا بعد قطع الاتصال، أو في بيئة منفصلة: فبعض أنواع الملفات تستطيع جلب محتوى من الإنترنت مباشرة، خارج Tor.
• إن كنت تواجه مخاطر جدية، مثل حكومة معادية، فاقرأ إرشادات متخصصة مثل دليل Surveillance Self-Defense من EFF قبل الاعتماد على أي أداة منفردة.

Tor وشبكات VPN والوكلاء

تنقل شبكة VPN ثقتك من مزوّد الإنترنت إلى شركة VPN واحدة، ترى حركتك وتعرف من أنت. أما Tor فيوزّع هذه الثقة على ثلاثة مرحّلات مستقلة كي لا يرى أي منها الصورة كاملة. Tor أبطأ وبعض المواقع تحجبه؛ وVPN أسرع وأبسط لكنها تتطلب الثقة بمشغّلها. والدورة السابقة عن كيفية عمل الإنترنت تقارن بينهما بتفصيل أكبر.