Донецкий техникум промышленной автоматики

Огляд Tor Browser

  1. Що таке Tor
  2. Початок роботи
  3. інтерфейс
  4. темна мережа
  5. Швидкість і сумісність
  6. На сторожі приватності
  7. Огляд Tor Browser: оцінка PCMag

Огляд веб-браузера Tor Browser, який дозволяє приховати ваше місце розташування, IP-адресу та інші ідентифікаційні дані від звичайних веб-сайтів і відвідувати "темну мережу", яка включає сайти Tor

Вам потрібно знайти вирішення урядові або корпоративні обмеження? Tor, який розшифровується як "The Onion Router" або цибульний маршрутизатор - це не просто продукт, а цілий протокол, який дозволяє приховувати вашу Інтернет-активність, образно захищаючи її декількома прошарками лука. Найпростішим способом для перегляду так званої "темної мережі", яка включає сайти Tor є використання браузера Tor Browser , Модифікованої версії Mozilla Firefox .

Використання даного веб-браузера дозволяє приховати ваше місце розташування, IP-адресу та інші ідентифікаційні дані від звичайних веб-сайтів. Раніше, щоб підключитися до Tor потрібні були спеціальні знання, якими не володів середньостатистичний користувач комп'ютера, тепер поріг входу обмежується установкою браузера. Tor Browser дозволяє спростити процес захисту персональних даних, але ціною зниження продуктивності.

Що таке Tor

Якщо Ви вважаєте, що Tor з'явився в результаті зусиль групи хакерів, то це зовсім не так. Tor був ключовою технологією, розроблений американською військово-морської дослідницької лабораторії спільно з агентством передових оборонних дослідницьких проектів. Будучи некомерційним проектом, Tor отримує значні пожертви від різних федеральних суб'єктів, зокрема від національного наукового фонду США. На сайті проекту є окрема сторінка зі списком прикладів легітимного використання Tor, наприклад, політичними дисидентами в країнах з жорстким контролем над Інтернетом і звичайними громадянами, які піклуються про конфіденційність в мережі.

Tor НЕ буде зашифровувати ваші дані - для цього потрібно використовувати віртуальну приватну мережу VPN. Замість цього, Tor перенаправляє весь ваш трафік через серію проміжних мережевих вузлів. Цей захід значно ускладнює спроби відстеження з боку урядових служб або рекламодавців. Використання Tor забезпечує якісно новий рівень приватності, набагато більший, ніж при застосуванні режиму приватного перегляду в звичайному браузері. Прийоми обфускаціі реального IP-адреси підсилюють даний ефект. При використанні режиму приватного перегляду в звичайних браузерах, при закінченні сесії видаляється кеш вміст і історія переглядів. Навіть новий покращений режим приватного перегляду не приховує ваш реальний IP-адресу від відвідуваних веб-сайтів, хоча запобігає спробам стеження через куки.

Початок роботи

Підключення до мережі Tor тягне за собою трохи більше дій, ніж установка браузера і перехід до сайтів. Вам спочатку потрібно отримати код підтримки, але Tor Browser значно спрощує цей процес. Файли доступні для ОС Windows, Mac і Linux. Проект Tor рекомендує встановлювати браузер на переносний USB-носій для більшої анонімності і портативності. Для цього на флешці потрібно виділити 80 мегабайт.

PCMag проводив тестування стандартного інсталятора Windows, який пропонує дві опції - створити іконку на робочому столі і запустити браузер відразу після установки. Сам браузер являє собою серйозно перероблену версію Firefox 38.5 (станом на кінець січня 2016 року) і включає кілька доповнень безпеки, наприклад, функцію скасування кешування всіх даних.

5 (станом на кінець січня 2016 року) і включає кілька доповнень безпеки, наприклад, функцію скасування кешування всіх даних

Перед тим, як користуватися анонімним з'єднанням, Ви повинні повідомити Tor детальну інформацію про вашому Інтернет-підключенні. Якщо ваше підключення цензурується або знаходиться за проксі, Вам потрібно вибрати окрему опцію, в іншому випадку Ви можете підключитися до мережі Tor безпосередньо. Так як журналісти PCMag живуть у вільному суспільстві і працюють на чесних корпоративних покровителів, для тестових потреб було вибрано пряме підключення. Після підключення до мережі Tor, браузер завантажується, і Ви можете бачити сторінку проекту Tor.

інтерфейс

інтерфейс

Домашня сторінка браузера включає заклик до фінансової підтримки проекту, пошуковий рядок анонімної системи Disconnect.me і посилання для перевірки налаштувань мережі Tor. При натисканні на посилання завантажується сторінка, яка повідомляє про успішне переході на анонімне з'єднання. Рекомендується виконувати цю перевірку. Тест навіть показує видимий IP-адреса - видимий, тому що він ніяким чином не пов'язаний з фактичним IP-адресою. При перевірці в Microsoft Edge і Tor Browser обидва IP-адреси були різними, адже браузер Tor повідомляє IP-адреса мережевого вузла Tor.

При перевірці в   Microsoft Edge   і Tor Browser обидва IP-адреси були різними, адже браузер Tor повідомляє IP-адреса мережевого вузла Tor

Інтерфейс браузера практично не відрізняється від Firefox, за винятком кількох встановлених плагінів. NoScript часто використовується розширення в Firefox, встановлено і може застосовуватися для блокування різних скриптів та іншого, що не відноситься до HTML контенту. Зелена кнопка із зображенням лука ліворуч адресного рядка є плагіном Torbutton. Кнопка дозволяє подивитися настройки мережі Tor, а також використовувану ланцюжок серверів Tor - на тестовому комп'ютері ланцюжок починалася в Німеччині і проходила через різні адреси в Нідерландах перед доступом до глобальної павутини. Якщо Вас не влаштовує поточна ланцюжок, Ви можете запросити нову, або для поточної сесії, або для поточного сайту. Це одна з найбільш затребуваних особливостей браузера.

Tor Browser значно спрощує користування існуючими інструментами безпеки та приватності. Наприклад, NoScript складний в налаштуванні і може викликати проблеми з працездатністю сайтів. Однак, панель налаштувань конфіденційності та безпеки, що викликається після натискання Torbutton, представляє лише найнеобхідніші налаштування за допомогою слайдера. На низькому рівні всі функції браузера включені. На високому рівні безпеки, всі скрипти JavaScript і деякі зображення блокуються. Це дозволяє дуже просто налаштовувати необхідний рівень безпеки без детального налаштування окремих опцій у вікнах конфігурації.

Все, що Ви робите в браузері, тестується на анонімність: при спробі перемкнути браузер в повноекранний режим з'являлося повідомлення "Відкриття браузера на максимальну величину може дозволити веб-сайтам визначити дозвіл вашого монітора. Ми рекомендуємо залишати вікно браузера в первісному вигляді ". Сайт проекту Tor повідомляє, що використання виключно Tor не гарантує повної анонімності, Ви також повинні дотримуватись правил безпечної перегляду: не використовуйте BitTorrent, не встановлюйте додаткові розширення і не відкривайте документи або мультимедійні файли, будучи підключеним до мережі. Рекомендації відвідувати тільки захищені протоколом HTTPS сайти втратила актуальність завдяки вбудованому плагіну HTTPS Everywhere.

Навіть якщо Ви підете даних рекомендацій, хтось може виявити той факт, що Ви використовуєте Tor, в разі звичайно якщо Ви не використовуєте ретранслятор мережі Tor. Вони працюють поза директорії Tor і може викликати додаткові труднощі у хакерів (або урядових служб) для пошуку.

При тестуванні було помічено, що багато сайтів запитували введення CAPTCHA при використанні браузера Tor. Це пов'язано тим, що ваші замасковані адреси виглядають підозріло для служб безпеки, таких як CloudFlare, використовуваних в більшості сайтів для захисту. Це ще одна ціна, яку Ви платите за анонімність.

Також спостерігалися проблеми при пошуку коректної версії відвідуваного сайту. При введенні PCMag.com, відкривалася голландська версія. Так і не вдалося знайти спосіб для переходу на американську версію.

темна мережа

Ви можете використовувати Tor для анонімізації перегляду звичайних сайтів, але існує ціла мережа прихованих сайтів, які взагалі не з'являється в публічному Інтернеті і є видимими тільки за допомогою підключення Tor. Якщо Ви використовуєте стандартну пошукову систему, нехай навіть анонімну як Disconnect.me, Ви можете бачити тільки стандартні сайти. До речі, Ви можете поліпшити конфіденційність, переключившись на анонімні пошукові системи DuckDuckGo або Startpage.com. DuckDuckGo підтримує приховану версію пошуку, пошукова система Sinbad також доступна через Tor. Ahmia - ще один пошуковий сервіс, який призначений для пошуку найпопулярніших прихованих сайтів.

Адреси прихованих сайтів Tor закінчуються на. onion, а перед цьому використовується 16 букв і цифр. Ви можете знайти директорії прихованих сайтів в категоріях, які дуже нагадують стару версію Yahoo. Є також директорія Tor Links, яка містить інші категорії. Тут Ви знайдете велику кількість чатів і дощок оголошень, аудіофайли без втрати якості, зламані гри і навіть фінансові сервіси, наприклад, анонімний клієнт біткоіни, і навіть Tor-версію Facebook. Багато сайтів onion працюють дуже повільно або взагалі непрацездатні, тому що ними не займаються великі компанії. Дуже часто доводиться натиснути посилання onion тільки щоб побачити повідомлення "Не вдається підключитися". Sinbad послужливо виводить червоний маркер "офлайн при останній спробі", що означає, що сайт може не функціонувати.

Швидкість і сумісність

Швидкість завантаження веб-сторінки в Tor, як правило, набагато повільніше, ніж при серфінгу зі стандартним підключенням. Неможливо визначити точно, наскільки знизитися швидкість завантаження при використанні Tor, тому що ця величина залежить від великої кількості факторів і завжди буде різна через використання різної ланцюжка серверів при кожному новому підключенні. Час завантаження може мінятися кожен раз для кожної сесії браузера. Проте, грубі тести все-таки були проведені. Сайт PCMag.com повністю завантажився в Firefox за 11,3 секунд, а Tor Browser - за 28,7 секунд при використанні одного фізичного підключення. Ваші показники можуть відрізнятися.

Що стосується браузерних бенчмарков, результати браузера будуть приблизно відповідати показникам продуктивності Firefox у всіх основних тестах JavaScript, JetStream і Octane. У випробуванні PCMag Tor Browser набрав 20195 балів в Octane проти 22297 у Firefox - не така вже й велика різниця. Маршрутизація в мережі Tor є більш значним фактором у загальній продуктивності браузера, ніж швидкість JavaScript.

Майте на увазі, що Tor Browser заснований на версіях Firefox з розширеною підтримкою, які оновлюються значно рідше. Це означає, що Ви не отримаєте останні функціональні можливості і поліпшення продуктивності Firefox, але оновлення безпеки будуть приходити з тією ж періодичністю, що і у основних версій.

Схожа історія спостерігається і з точки зору сумісності з веб-стандартами. На сторінці HTML5Test.com, який визначає підтримку нових веб-стандартів Tor Browser набрав тільки 412 балів, хоча остання версія Firefox отримала 468 балів. Таким чином, Ви можете зіткнутися з несумісними сайтами, наприклад, жоден з тестів швидкості Інтернету не працював коректно в Tor Browser.

На сторожі приватності

Tor стає необхідним інструментом за часів практично повної відсутності приватності в Інтернеті. Продукт дозволяє відвідувати сайти з упевненістю того, що відстежують сервіси не дивляться за кожним вашим кроком. Напевно, всі помічали рекламу, яка постійно переслідує на всіх сайтах через те, що Ви колись відвідали сторінку продукту або сервісу. Всі ці подразники зникають в Tor Browser.

Звичайно, за анонімність в Tor Browser Ви розраховуєтесь необхідністю налаштування і падінням продуктивності. Інтегровані опції для детальної настройки конфіденційності та безпеки підійдуть будь-яким користувачам. Якщо Ви дбаєте про конфіденційність в мережі, спробуйте Tor Browser .

Огляд Tor Browser: оцінка PCMag

Огляд Tor Browser:   оцінка PCMag

переваги

  • просте підключення до анонімної мережі Tor;
  • простий інтерфейс для складних інструментів безпеки;
  • простота настройки;
  • сумісний з сучасними стандартами, функціонально насичений браузер;
  • вбудовані інструменти конфіденційності.

недоліки

  • падіння швидкості завантаження сторінок;
  • ускладнений пошук сайтів на рідній мові;
  • плагін NoScript та інші інструмент приватності можуть викликати труднощі у новачків.

Загальна оцінка

Tor Browser значно спрощує анонімний серфінг в Інтернеті, що негативно позначається на продуктивності.