Tor: как работает луковая маршрутизация и от чего она не защищает

Tor (сокращение от The Onion Router, «луковый маршрутизатор») — это бесплатная программа и сеть, которую поддерживают добровольцы; она сильно затрудняет связь между тем, что вы делаете в интернете, и тем, кто вы. Изначально он вырос из исследований Военно-морской исследовательской лаборатории США, а сейчас его поддерживает некоммерческая организация Tor Project. На него каждый день полагаются журналисты, правозащитники, люди, живущие под цензурой, и обычные пользователи, заботящиеся о приватности. Им пользуются и преступники, поэтому у него неоднозначная репутация.

Как работает луковая маршрутизация

Обычно, когда вы открываете сайт, ваш интернет-провайдер видит, с каким сайтом вы соединяетесь, а сайт видит ваш IP-адрес, который примерно указывает, где вы находитесь. Tor разрывает эту связь. Tor Browser пропускает ваш трафик через три узла-ретранслятора, которые держат добровольцы и которые выбираются из тысяч по всему миру, и заворачивает трафик в три слоя шифрования — как слои луковицы.

• Входной (сторожевой) узел знает ваш IP-адрес, но не знает, что вы посещаете.
• Средний узел не знает ни кто вы, ни куда вы идёте; он лишь передаёт трафик между двумя другими.
• Выходной узел знает сайт, который вы посещаете, но не знает, кто вы.

Каждый узел снимает один слой шифрования, узнаёт только следующий шаг и передаёт остальное дальше. Ни один узел не знает одновременно, кто вы и что вы делаете. Onion-сервисы — сайты с адресами .onion — идут ещё дальше: трафик вообще не покидает сеть Tor, поэтому скрыто и местоположение самого сайта.

Кто пользуется Tor и зачем

• Люди в странах, где интернет цензурируют или отслеживают, — чтобы читать новости и общаться.
• Журналисты и их источники, в том числе через защищённые системы для передачи документов, которые держат редакции.
• Активисты, исследователи и пострадавшие от домашнего насилия, которым важно, чтобы их не отследили.
• Обычные пользователи, которые не хотят, чтобы рекламщики или провайдер составляли профиль их сёрфинга.

От чего Tor не защищает

Tor Project прямо говорит о пределах. На вопрос, делает ли Tor полностью анонимным, его собственные страницы поддержки отвечают «нет» и перечисляют, как люди выдают себя сами. Tor защищает маршрут вашего трафика; он не может защитить вас от того, что вы раскрываете сами.

Почему некоторые сети относятся к трафику Tor с подозрением

С точки зрения сайта или корпоративной сети все пользователи Tor выглядят одинаково: трафик приходит с небольшого набора известных выходных узлов, адреса которых Tor Project публикует в открытом списке. Поскольку злоумышленники тоже используют Tor, чтобы скрыть, где они находятся, многие сервисы добавляют посетителям из Tor лишние шаги, например дополнительную проверку, а многие команды безопасности следят за неожиданными соединениями с Tor и из него. На рабочем компьютере программа, которую вы не устанавливали, тихо подключающаяся через Tor, может быть признаком вредоносного ПО, пытающегося скрыть, куда оно отправляет данные.

Как увидеть трафик Tor на своём Mac

FireAI помогает отличить Tor, которым вы решили пользоваться, от Tor, которого вы не выбирали. Если включены его дополнительные списки угроз (по умолчанию они выключены), FireAI загружает открытый список выходных узлов от Tor Project. Когда вы изучаете соединение, он сообщает, является ли другая сторона выходным узлом Tor, и учитывает это как один из сигналов риска наряду с тем, какое приложение установило соединение. Если это Tor Browser — всё ожидаемо. Если это незнакомое приложение, вы можете его заблокировать. FireAI сам по себе не блокирует Tor и не ослабляет анонимность Tor Browser: проверка выполняется локально на вашем Mac.

Как пользоваться Tor безопасно

• Скачивайте Tor Browser только с официального сайта Tor Project и обновляйте его.
• Не входите в учётные записи, которые вас идентифицируют, пока вам нужно оставаться анонимным.
• Не устанавливайте дополнительные расширения браузера: они могут выделить ваш браузер или привести к утечке информации.
• Предпочитайте сайты с HTTPS, чтобы выходной узел не мог прочитать то, что вы отправляете.
• Открывайте скачанные документы только после отключения от сети или в отдельной среде: некоторые типы файлов могут загружать содержимое из интернета напрямую, в обход Tor.
• Если вам грозят серьёзные риски, например враждебное государство, изучите специальные руководства вроде Surveillance Self-Defense от EFF, прежде чем полагаться на какой-то один инструмент.

Tor, VPN и прокси

VPN переносит ваше доверие с интернет-провайдера на одну VPN-компанию, которая видит ваш трафик и знает, кто вы. Tor распределяет это доверие между тремя независимыми узлами, чтобы ни один из них не видел всей картины. Tor медленнее, и некоторые сайты его блокируют; VPN быстрее и проще, но требует доверять его оператору. Предыдущий курс о том, как работает интернет, сравнивает их подробнее.