Донецкий техникум промышленной автоматики

Тор-браузер - що це таке і яким чином Tor дозволяє приховати ваші дії в мережі

  1. Що таке TOR?
  2. Де скачати офіційну російську версію Tor Browser?
  3. Як користуватися Тор-браузером?

Привіт, шановні читачі блогу KtoNaNovenkogo.ru. Напевно ви знаєте, що будь-які ваші дії в мережі (популярні сторінки сайтів, завантажувані файли, які він переглядав відео) можна відстежити, причому з абсолютно різних місць (звернувшись до інтернет-провайдера, покопавшись в вашому комп'ютері або пошукавши в логах тих сайтів, які ви відвідували ). Анонімність в мережі існує тільки якщо не почати «глибоко копати».

Анонімність в мережі

Є деякі рішення «проблеми залишення слідів», які ми вже розглянули. Наприклад, можна в браузері включити режим інкогніто і тоді не будуть зберігатися на вашому комп'ютері сліди ваших відвідувань. Або, наприклад, при блокуванні доступу до якихось сайтах можна використовувати анонімайзери (Наприклад, щоб входити в Контакт або Однокласники з робочого комп'ютера).

Але існує набагато більше всеосяжне рішення - це так званий TOR. По суті, це програмне забезпечення, яке з дуже високою часткою ймовірності дозволяє приховати від сторонніх очей все, що ви робите і робили в інтернеті. От саме на основі цієї технології і працює Тор Браузер, про який сьогодні і піде мова. По суті, він наділяє складну технологію в доступну будь-якому користувачеві Інтернету оболонку звичайного на вигляд браузера, користуватися яким вміють все. Але начинка у нього незвичайна ...

Що таке TOR?

Я зовсім не хочу завантажувати вас технічними термінами і поняттями, які, за великим рахунком, будуть зайвими. Просто буквально в двох словах (на пальцях) опишу принцип роботи технології Тор і побудованого на її основі Tor Browser. Це знання дозволить вам зрозуміти, що варто чекати від цього ПО, які сильні і слабкі сторони у нього є, щоб вже усвідомлено застосовувати його для своїх потреб.

Отже, спочатку все це варилося в одному з військових відомств США. Навіщо їм це було потрібно історія замовчує, але на початку двохтисячних зачатки технології Тор були абсолютно несподівано викладені в загальний доступ. Причому були відкриті вихідні коди і це ПО потрапило в статус вільно поширюваного. Що це означає? І наскільки можна довіряти такому «подарунку»?

Питання справедливе, але довіряти можна саме через відкритості коду цієї технології. Справа в тому, що з тих пір (за півтора десятка років) ці програмні коди вивчили (і вносили зміни) сотні, якщо не тисячі тямлять в цьому людей і ніяких «закладок» і «потайних дверей» знайдено не було. Там, де мова йде про безпеку (в нашому випадку передачі і зберіганні інформації), краще працювати саме з відкритим ПО (програмним забезпеченням).

До речі, саме тому при виборі п рограмма для шифрування даних (файлів, папок і всього комп'ютера) я вибрав ТруКріпт , а для зберігання паролів в зашифрованому вигляді використовую Кіпас . Просто вони відносяться до розряду вільного програмного забезпечення та їх код перевіряли тисячі грамотних фахівців. Так якось спокійніше, бо зберігаю багато паролів від сервісів зав'язаних на гроші і втратити їх було б дуже накладно.

Отже, технологія ТОР дозволяє заходити на сайти і завантажувати щось з мережі не залишаючи після себе ніяких слідів. Тобто, коли ви відкриваєте, наприклад, через Tor Browser якийсь сайт, то не можна буде на цьому сайті відстежити IP-адреса вашого комп'ютера (а значить і вас обчислити). Навіть ваш інтернет-провайдер не зрозуміє (при все бажанні), що ви на цей сайт заходили (і довести це буде неможливо). Ну, і сам браузер все сліди ваших поневірянь по інтернету зберігати не буде.

Чудово, чи не так? Я розумію, що таким чином люди можуть прикривати свої темні справи. Не без цього, звичайно ж. Але загальна ідея Тора все ж світла - забезпечити користувачеві Інтернету реальну свободу у вигляді повної анонімності. Наприклад, в якихось країнах може бути необгрунтовано блокований доступ до якихось ресурсів, а Тор Браузер дозволить ці перепони обійти і не понести покарання за дане порушення, бо не впізнають, що ви це робили (або не доведуть). Але не суть ...

Як працює TOR? Це називають луковичной маршрутизацією. Дивіться. Існує мережа вузлів належать прихильникам цієї технології. Для передачі даних використовуються три довільних вузла. Але які з них? А цього якраз ніхто і не знає.

Тор браузер відправляє пакет першому вузлу, причому в ньому знаходиться зашифрований адресу другого вузла. Перший вузол знає ключ для шифру і, дізнавшись адресу другого, переправляє туди пакет (це як у цибулі зняли перший шар). Другий вузол, отримавши пакет, має ключ для розшифровки адреси третього вузла (зняли ще один шар з лука). Таким чином, з боку неможливо зрозуміти, який саме сайт ви в підсумку відкрили у вікні свого Tor Browser.

Але зверніть увагу, що шифрується тільки шлях (маршрутизація), а саме вміст пакетів не шифрується. Тому для передачі секретних даних краще буде їх попередньо зашифрувати (хоча б у згаданому вище ТруКріпте), бо можливість їх перехоплення (наприклад, за допомогою сніфферов) існує.

Крім цього у даній технології є ще кілька недоліків (або особливостей):

  1. Інтернет-провайдер (або хтось ще, хто стежить за вашим трафіком) може зрозуміти, що ви використовуєте Тор. Що саме ви дивитеся або робите в мережі він не дізнається, але іноді сам факт знання того, що ви щось приховуєте, може мати наслідки. Врахуйте це і по можливості вивчіть способи посилення маскування (а вони існують), якщо для вас це критично.
  2. У мережі TOR використовується не спеціальне швидкісне обладнання, а, по суті, звичайні комп'ютери. Звідси випливає і ще один недолік - швидкість передачі інформації в цій секретної мережі може мати відчутні відмінності і іноді її буває явно недостатньо для, наприклад, перегляду медіа-контенту.

Де скачати офіційну російську версію Tor Browser?

На цьому блозі я вже публікував статтю з того, звідки можна скачати популярні браузери . Там же згадувалося і про Торі. Природно, що будь-який продукт краще і безпечніше завантажувати з сайту розробників, тобто офіційного ( як знайти офіційний сайт , Я думаю, ви знаєте). Сторінка скачування Тор браузера знаходиться по цією адресою (Ще раз повторюся, що заради безпеки завантажувати краще саме з офіційного сайту):

Зверніть увагу, що перш, ніж натиснути на кнопку скачування, слід вибрати мову. За замовчуванням варто англійська, але зі списку можна вибрати ще десяток варіантів, включаючи повністю локалізовану російську версію. Так-то воно приємніше буде працювати, коли мова інтерфейсу рідний.

Хоча, при установці вас знову спитають про улюбленому мовою інтерфейсу і там теж можна буде вибрати російську. В іншому ж процес встановлення нічим не відрізняється від установки будь-якого іншого браузера.

Однак при першому запуску вас запитають про те, чи потрібно вам проводити додаткові налаштування для з'єднання з мережею TOR. У переважній більшості випадків достатньо буде просто натиснути на кнопку «З'єднатися»:

У переважній більшості випадків достатньо буде просто натиснути на кнопку «З'єднатися»:

Якийсь час знадобиться на те, щоб браузер успішно підключився до мережі Тор:

Якийсь час знадобиться на те, щоб браузер успішно підключився до мережі Тор:

Після цього відкриється вікно звичайного на перший погляд браузера, але працює з мережею інтернет шляхом створення шифрованих тунелів (аналогів захищених віртуальних мереж VPN ).

Після цього відкриється вікно звичайного на перший погляд браузера, але працює з мережею інтернет шляхом створення шифрованих тунелів (аналогів   захищених віртуальних мереж VPN   )

Однак, самі розробники підкреслюють, що Тор не є панацеєю (у всякому разі при настройках за умовчанням). Тому тим, хто параноїдально стурбований абсолютної анонімністю, радять перейти по посиланню для отримання роз'яснень з цього приводу.

Як користуватися Тор-браузером?

При першому завантаженні браузера вам тут же пропонується використовувати для пошуку анонимайзер за адресою disconnect.me. Власне, саме цей сервіс і буде використовуватися як « пошук за замовчуванням »В цьому браузері (змінити це можна в налаштуваннях), Тобто при введенні запиту на виявлених вкладках браузера або при його введенні через адресний рядок на будь-якій вкладці буде відкриватися анонимизатора disconnect.me з результатами пошуку.

Пошук же ведеться фактично Гуглом (можна вибрати з налаштувань у верхній панелі сервісу - см. Скріншот нижче), але ніяких слідів того, хто саме вів пошук, не залишається (пам'ятаєте я писав про те, що в Яндексі можна подивитися або видалити історію пошуків , Але насправді остаточно нічого видалити не можна, тому тим хто стурбований анонімністю потрібно пам'ятати про це).

Скріншот нижче), але ніяких слідів того, хто саме вів пошук, не залишається (пам'ятаєте я писав про те, що   в Яндексі можна подивитися або видалити історію пошуків   , Але насправді остаточно нічого видалити не можна, тому тим хто стурбований анонімністю потрібно пам'ятати про це)

Не забудьте також вибрати і мову пошуку (у верхній панелі вікна disconnect.me праворуч), бо завдяки анонімазатору Google не зможе розпізнати вибраної мови автоматично. Хоча, вибираючи, наприклад, російський ви в якійсь мірі відкриває завісу таємниці вашого інкогніто для цієї пошукової системи. Але тут потрібно йти на компроміс - або зручність, або параноя .

Так, ще браузер від Тор при першому переході по посиланню попередить, що краще завантажувати сторінки на англіцком, в уникненні, так би мовити.

Особисто я вибрав варіант «Ні», бо зручність для мене важливіше, та й не володію я крім російської ніякими іншими мовами. На жаль і ах.

До речі, можете самі перевірити, що вас дійсно «зашифрували». Для цього достатньо буде зайти з будь-якого іншого браузера на сайт, де можна перевірити свій IP адреса , А потім те ж саме зробити з-під Тора. Як бачите, TOR підміняє ваш АйПи (Я став спекотним Норвегія) і це тільки мала дещиця захисту вашої анонімності.

Як бачите, TOR підміняє   ваш АйПи   (Я став спекотним Норвегія) і це тільки мала дещиця захисту вашої анонімності

До речі, якщо клікнути по цибулині ліворуч адресного рядка, то можна буде побачити ту саму ланцюжок з трьох вузлів (проксі), яка відокремлює ваш комп'ютер від того сайту, куди ви заходите (про цибулинних маршрутизацію я писав трохи вище):

До речі, якщо клікнути по цибулині ліворуч адресного рядка, то можна буде побачити ту саму ланцюжок з трьох вузлів (проксі), яка відокремлює ваш комп'ютер від того сайту, куди ви заходите (про цибулинних маршрутизацію я писав трохи вище):

При бажанні цей ланцюжок вузлів можна поміняти. Можна поміняти і вашу «вигадану браузером особистість», якщо поточна вам не до смаку. Правда, при цьому будуть закриті всі відкриті в Tor вкладки і він буде автоматично перевантажений.

Тут же можна буде отримати доступ до налаштувань безпеки:

За замовчуванням, всі налаштування конфіденційності (анонімності включені), але рівень безпеки знаходиться на найнижчому рівні з причини того, що тільки в цьому випадку вам будуть доступні всі функції цього браузера. При установці налаштувань безпеки Тор-браузера в положення «високий» ціла купа функцій браузера буде доступна тільки після примусової їх активації (тобто за замовчуванням всі відключено). Для мене це перебір, тому я залишив все як і було, але ви можете вибрати щось посередині (компроміс).

В іншому ж Tor Browser схожий на Mozilla Firefox, бо по суті зібраний на його основі. Це добре буде видно, коли ви зайдете в налаштування (клікнувши по кнопці з трьома горизонтальними рисами в правому верхньому куті):

Це добре буде видно, коли ви зайдете в налаштування (клікнувши по кнопці з трьома горизонтальними рисами в правому верхньому куті):

Впізнаєте? Ну, прям типовий Лис. Почитати ж про налаштування Мазілу Фаерфокса ви можете в окремо присвяченій цій статті за посиланням. для Тора навіть теми і розширення від Mozilla Firefox підходять, так що можете і з ними заодно ознайомитися.

Удачі вам! До швидких зустрічей на сторінках блогу KtoNaNovenkogo.ru

Збірки по темі

Використовую для заробітку

Що таке TOR?
Де скачати офіційну російську версію Tor Browser?
Як користуватися Тор-браузером?
Що таке TOR?
Що це означає?
І наскільки можна довіряти такому «подарунку»?
Чудово, чи не так?
Як працює TOR?
Але які з них?
Де скачати офіційну російську версію Tor Browser?