Tor: як працює цибулева маршрутизація і від чого вона не захищає

Tor (скорочення від The Onion Router, «цибулевий маршрутизатор») — це безкоштовна програма й мережа, яку підтримують волонтери; вона значно ускладнює зв’язок між тим, що ви робите в інтернеті, і тим, хто ви. Спершу він виріс із досліджень Військово-морської дослідницької лабораторії США, а тепер його підтримує неприбуткова організація Tor Project. На нього щодня покладаються журналісти, правозахисники, люди, що живуть під цензурою, і звичайні користувачі, які дбають про приватність. Ним користуються й злочинці, тому в нього неоднозначна репутація.

Як працює цибулева маршрутизація

Зазвичай, коли ви відкриваєте сайт, ваш інтернет-провайдер бачить, з яким сайтом ви з’єднуєтеся, а сайт бачить вашу IP-адресу, яка приблизно вказує, де ви перебуваєте. Tor розриває цей зв’язок. Tor Browser пропускає ваш трафік через три вузли-ретранслятори, які тримають волонтери й які вибираються з тисяч по всьому світу, і загортає трафік у три шари шифрування — як шари цибулини.

• Вхідний (сторожовий) вузол знає вашу IP-адресу, але не знає, що ви відвідуєте.
• Середній вузол не знає ні хто ви, ні куди ви йдете; він лише передає трафік між двома іншими.
• Вихідний вузол знає сайт, який ви відвідуєте, але не знає, хто ви.

Кожен вузол знімає один шар шифрування, дізнається лише наступний крок і передає решту далі. Жоден вузол не знає водночас, хто ви і що ви робите. Onion-сервіси — сайти з адресами .onion — ідуть ще далі: трафік узагалі не залишає мережу Tor, тож приховано й розташування самого сайту.

Хто користується Tor і навіщо

• Люди в країнах, де інтернет цензурують чи відстежують, — щоб читати новини й спілкуватися.
• Журналісти та їхні джерела, зокрема через захищені системи для передавання документів, які тримають редакції.
• Активісти, дослідники й постраждалі від домашнього насильства, яким важливо, щоб їх не відстежили.
• Звичайні користувачі, які не хочуть, щоб рекламники чи провайдер складали профіль їхнього серфінгу.

Від чого Tor не захищає

Tor Project прямо говорить про межі. На питання, чи робить Tor повністю анонімним, його власні сторінки підтримки відповідають «ні» й перелічують, як люди видають себе самі. Tor захищає маршрут вашого трафіку; він не може захистити вас від того, що ви розкриваєте самі.

Чому деякі мережі ставляться до трафіку Tor з підозрою

З погляду сайту чи корпоративної мережі всі користувачі Tor виглядають однаково: трафік надходить з невеликого набору відомих вихідних вузлів, адреси яких Tor Project публікує у відкритому списку. Оскільки зловмисники теж використовують Tor, щоб приховати, де вони, багато сервісів додають відвідувачам із Tor зайві кроки, як-от додаткову перевірку, а багато команд безпеки стежать за несподіваними з’єднаннями з Tor і з нього. На робочому комп’ютері програма, яку ви не встановлювали, що тихо під’єднується через Tor, може бути ознакою шкідливого ПЗ, яке намагається приховати, куди надсилає дані.

Як побачити трафік Tor на своєму Mac

FireAI допомагає відрізнити Tor, яким ви вирішили користуватися, від Tor, якого ви не обирали. Якщо ввімкнено його додаткові списки загроз (типово вони вимкнені), FireAI завантажує відкритий список вихідних вузлів від Tor Project. Коли ви досліджуєте з’єднання, він повідомляє, чи є інша сторона вихідним вузлом Tor, і враховує це як один із сигналів ризику разом із тим, який застосунок установив з’єднання. Якщо це Tor Browser — усе очікувано. Якщо це незнайомий застосунок, ви можете його заблокувати. FireAI сам по собі не блокує Tor і не послаблює анонімності Tor Browser: перевірка виконується локально на вашому Mac.

Як користуватися Tor безпечно

• Завантажуйте Tor Browser лише з офіційного сайту Tor Project і оновлюйте його.
• Не входьте в облікові записи, що вас ідентифікують, поки вам треба лишатися анонімним.
• Не встановлюйте додаткових розширень браузера: вони можуть виділити ваш браузер або спричинити витік інформації.
• Надавайте перевагу сайтам з HTTPS, щоб вихідний вузол не міг прочитати те, що ви надсилаєте.
• Відкривайте завантажені документи лише після від’єднання від мережі або в окремому середовищі: деякі типи файлів можуть завантажувати вміст з інтернету напряму, в обхід Tor.
• Якщо вам загрожують серйозні ризики, як-от вороже налаштована держава, вивчіть спеціальні посібники на кшталт Surveillance Self-Defense від EFF, перш ніж покладатися на якийсь один інструмент.

Tor, VPN і проксі

VPN переносить вашу довіру з інтернет-провайдера на одну VPN-компанію, яка бачить ваш трафік і знає, хто ви. Tor розподіляє цю довіру між трьома незалежними вузлами, щоб жоден із них не бачив усієї картини. Tor повільніший, і деякі сайти його блокують; VPN швидший і простіший, але вимагає довіряти його операторові. Попередній курс про те, як працює інтернет, порівнює їх докладніше.