Tor project что это

Что такое TOR и как им пользоваться

TOR (сокращенно от английского The Onion Router) – это сеть прокси-серверов, позволяющая устанавливать анонимное сетевое соединение. Технология подразумевает анонимную передачу данных и может использоваться для просмотра веб-сайтов, отправки почты и мгновенных сообщений.

Каждый пакет данных проходит через 3 случайных прокси-сервера Tor. Такие прокси-серверы называются узлами.

Существует несколько типов узлов Tor:

• входные узлы служат для принятия соединения от пользователя, шифрования данных и перенаправления на следующий узел
• промежуточные узлы нужны для перенаправления трафика между входными и выходными узлами
• выходные узлы передают данные в Интернет. Ваш IP адрес будет принадлежат выходному узлу

Ниже представлена статистика — 10 стран наиболее активно использующие сеть Tor. Статистика взята с официального сайта проекта Tor.

Как работает сеть Tor

Пользователь запускает Tor клиент на своем компьютере. Tor клиент скачивает список узлов Tor.

Зеленые стрелки – передача данных зашифрована.

Данные шифруются последовательно тремя ключами перед отправкой. Пакет данных отправляется на входной узел сети Tor. Входной узел расшифровывает “верхний слой” шифра и узнает куда дальше отправить пакет данных. Промежуточный и выходной узлы поступают также. Аналогия как чистят луковицу по слоям.

Программное обеспечение представляет собой Socks интерфейс. Поэтому все программы, умеющие работать через Socks протокол, могут работать через Tor.

Зеленые стрелки – передача данных зашифрована.

Красные стрелки – незашифрованные данные.

Если использовать Tor некоторое время, то можно заметить, что выходной IP адрес периодически меняется. Это происходит из-за случайной смены узлов сети Tor.

Благодаря периодической смене узлов сети Tor достигается анонимность пользователей.

Зеленые стрелки – передача данных зашифрована.

Красные стрелки – незашифрованные данные.

Анонимные скрытые службы

Tor позволяет обеспечивать анонимность для серверов. Доступ к скрытым серверам возможен лишь при использовании Tor клиента. Такие скрытые службы будут работать через специальные псевдо-домены верхнего уровня .onion. Сеть Tor распознает эти домены и перенаправляет трафик внутри своей сети.

Домен .onion не может заблокировать провайдер, так как он является псевдо-доменом и доступ к нему возможен только через сеть Tor.

Для чего используется Тор

Tor может использоваться в разных целях, но общий смысл – это безопасное и анонимное использование Интернета.

• журналисты для связи с информаторами и анонимной передачи данных. Эдвард Сноуден признался, что использовал Tor для передачи секретных данных газетам Washington Post и Guardian.
• компании для связи со своими работниками в командировках
• военные для передачи секретных данных
• для ведения анонимного блога

Плюсы Тор

• анонимизация трафика
• легкая настройка
• бесплатное решение

Минусы Тор

• Интернет-провайдер узнает, что используется ТОР, так как список входных узлов находится в открытом доступе.

Рекомендуем использовать цепочку VPN + Tor.

Рекомендуем использовать цепочку VPN + Tor + (Socks, SSH в виртуальной машине или дедик). В этом случае вы скроете использование сети Tor от Интернет-провайдера благодаря использованию VPN. Сеть Tor повысит уровень анонимности. Socks, SSH или дедик на конце не даст веб-сайтам обнаружить использование сети Tor.

На данный момент защита сети Tor не позволяет прослушивать трафик на всех 3 узлах, что обеспечивает безопасность пользователям.

В 2012 году 60% пожертвований для проекта Tor было сделано Министерством обороны США и Государственным департаментом США. Об этом писала газета Washington Post.

Скриншот из отчета по полученным деньгам от спонсоров за 2012 год. Данный отчет можно посмотреть на сайте проекта Tor.

На сайте проекта указан список спонсоров Tor.

За 2012 год не указаны вышеперечисленные спонсоры. А с 2013 по 2016 год спонсором выступает Государственный Департамент США (Бюро по вопросам демократии, прав человека и труда). При этом на сайте перестали публиковать отчеты по полученным суммам денег от спонсоров.

Государственный Департамент США и Министерство обороны США являются заказчиками программы PRISM. Эдвард Сноуден передал секретные данные газетам Washington Post и Guardian и рассекретил программу PRISM, которая осуществляет тотальную слежку за пользователями в сети Интернет по всему миру. Крупные американские корпорации (Apple, Google, Microsoft и другие) через суд обязали сотрудничать с разработчиками программы PRISM.

Все это не внушает доверия на чьей стороне работает проект Tor.

Нужно ли использовать Tor?

Каждый пользователь сам принимает решение использовать сеть Tor или нет. Теперь вы знаете все плюсы и минусы сети Tor.

Мы не рекомендуем использовать сеть Tor как одно средство анонимности. Чтобы чувствовать себя в безопасности применяйте комплексный подход к анонимности. Используйте несколько разных технологий вместе с Tor подобно луковой шелухе. Например: VPN + Tor + Socks, SSH или дедик.

Настройка Tor Browser

Скачайте Tor Browser только с официального сайта torproject.org.

Будьте внимательны! Есть сайты, имитирующие сайт проекта Tor. Например, сайт torprojectS.org (добавлена буква S в конце) пытается установить на ваш компьютер троян. НЕ скачивайте Tor Browser на сторонних сайтах.

Кстати Tor Browser сделан на основе браузера Mozilla Firefox, так как это единственный браузер, умеющий самостоятельно работать с Socks соединением без участия операционной системы.

После установки Tor Browser полностью готов к работе. Ниже представлен скриншот с официального веб-сайта.

Рекомендации по использованию Tor Browser

• не устанавливайте дополнительные плагины, так как есть вероятность установить плагин, который будет выдавать ваше реальное местоположение. Все необходимые плагины для анонимности уже установлены.
• не открывайте документы (например, PDF и DOC), скачанные в Tor Browser пока вы онлайн. В такие файлы могут быть встроены макросы, которые запросят доступ к Интернету напрямую через программу, обходя сеть Tor. Это скомпрометируют ваш реальный IP адрес.
• не скачивайте торренты в сети Tor, так как это повысит нагрузку на сеть. Торрент программы устроены так, что они всегда получают доступ к Интернету напрямую и не учитывают настройки прокси. Это может скомпрометировать ваш реальный IP адрес.
• используйте https соединение всегда. Такое соединение обеспечит безопасность передачи данных.

Главное окно Tor Browser.

Для настроек безопасности нажмите Security Settings.

Настройте уровень безопасности:

Low (default) – стандартный уровень безопасности.

Подходит для большинства пользователей. Веб-сайты открываются корректно и ничего не блокируется.

Так как большинство веб-сайтов использует Javascript, поэтому просматривать веб-сайты в режиме High проблематично, так как часть контента скрывается. Рекомендуем этот режим, когда нужно прочитать статью на каком-то веб-сайте, при этом авторизовываться на сайте не нужно.

Tor Browser готов к работе и можно сразу же приступать к анонимному серфингу.

Помните, что при такой настройке только Tor Browser использует сеть Tor. Все остальные программы используют прямое подключение к Интернету и передают ваш реальный IP адрес.

Что делать с программами, которые не умеют напрямую работать с Socks протоколом? Например, почтовые клиенты, другие браузеры, программы мгновенных сообщений и т.п. Мы рекомендуем использовать Proxifier для перенаправления трафика таких программ в сеть Tor.

Настройка Proxifier через сеть Tor

Программа Proxifier умеет:

• перенаправлять трафик от всех программ операционной системы через прокси (включая почтовые клиенты, все браузеры, программы мгновенных сообщений)
• создавать цепочки прокси
• использовать DNS сервер от прокси, скрывая реальный DNS Интернет-провайдера
• поддерживает http и socks прокси

Главная страница официального сайта Proxifier.

Установите программу Proxifier. Эта программа умеет собирать весь трафик операционной системы и пропускать через определенный прокси-сервер.

Для настройки Proxifier необходимо узнать используемый порт сети Tor. Зайдите в раздел Preferences программы Tor Browser.

Выберите раздел Настройки сети.

Посмотрите используемый локальный IP адрес и порт подключения сети Tor. Эти данные необходимо вставить в программу Proxifier, чтобы весь трафик операционной системы проходил в Tor сеть. В нашем примере 127.0.0.1 и порт 9150.

Запустите программу Proxifier.

ВНИМАНИЕ! Важно, сначала запустить Tor Browser и подождать пока появится главное окно. И только после этого запустить программу Proxifier.

Нажмите на кнопку Proxies.

Нажмите кнопку Add.

Введите IP адрес и порт. В нашем примере: 127.0.0.1 и порт 9150.

Выберите Yes — вы согласны использовать этот прокси по умолчанию.

Откройте любой браузер или почтовую программу. В программе Proxifier вы увидите список подключений через сеть Tor. В любом браузере можете проверить свой IP адрес и убедиться, что будет показываться IP адрес из сети Tor, а не ваш реальный IP адрес.

Если что-то не работает, то закройте Tor Browser и Proxifier. И затем запустите Tor Browser и дождитесь появления главного окна. Только затем запустите Proxifier. Никаких дополнительных настроек делать не нужно. Весь трафик автоматически будет идти через сеть Tor. Закройте программу Proxifier, чтобы вернуть свой реальный IP адрес.

Нужен VPN?

Попробуйте наш анонимный VPN без логов
Мы гарантируем возврат денег в течение 7 дней после покупки

Обзор Tor Browser

Хотите обойти правительственные или корпоративные ограничения? Tor, который расшифровывается как «The Onion Router» или луковый маршрутизатор — это не просто продукт, а целый протокол, который позволяет скрывать вашу Интернет-активность, образно защищая ее несколькими прослойками лука. Самым простым способом для просмотра так называемой “темной сети”, которая включает сайты Tor является использование браузера Tor Browser, модифицированной версии Mozilla Firefox.

Использование данного веб-браузера позволяет скрыть ваше местоположение, IP-адрес и другие идентификационные данные от обычных веб-сайтов. Ранее, чтобы подключиться к Tor нужны были специальные знания, которыми не обладал среднестатистический пользователь компьютера, теперь порог входа ограничивается установкой браузера. Tor Browser позволяет упростить процесс защиты персональных данных, но ценой снижения производительности.

Что такое Tor

Если Вы считаете, что Tor появился в результате усилий группы хакеров, то это совсем не так. Tor являлся ключевой технологией, разработанный американской военно-морской исследовательской лабораторией совместно с агентством передовых оборонных исследовательских проектов. Будучи некоммерческим проектом, Tor получает значительные пожертвования от различных федеральных субъектов, в частности от национального научного фонда США. На сайте проекта есть отдельная страница со списком примеров легитимного использования Tor, например, политическими диссидентами в странах с жестким контролем над Интернетом и обычными гражданами, которые заботятся о конфиденциальности в сети.

Tor не будет зашифровывать ваши данные — для этого нужно использовать виртуальную частную сеть VPN. Вместо этого, Tor перенаправляет весь ваш трафик через серию промежуточных сетевых узлов. Эта мера значительно усложняет попытки отслеживания со стороны правительственных служб или рекламодателей. Использование Tor обеспечивает качественно новый уровень приватности, гораздо больший, чем при применении режима приватного просмотра в обычном браузере. Приемы обфускации реального IP-адреса усиливают данный эффект. При использовании режима приватного просмотра в обычных браузерах, при окончании сессии удаляется кешированное содержимое и история просмотров. Даже новый улучшенный режим приватного просмотра не скрывает ваш реальный IP-адрес от посещаемых веб-сайтов, хотя предотвращает попытки слежения через куки.

Начало работы

Подключение к сети Tor влечет за собой немного больше действий, чем установка браузера и переход к сайтам. Вам первоначально нужно получить код поддержки, но Tor Browser значительно упрощает этот процесс. Установочные файлы доступны для ОС Windows, Mac и Linux. Проект Tor рекомендует устанавливать браузер на переносной USB-носитель для большей анонимности и портативности. Для этого на флешке нужно выделить 80 мегабайт.

PCMag проводил тестирование стандартного установщика Windows, который предлагает две опции — создать иконку на рабочем столе и запустить браузер сразу после установки. Сам браузер представляет собой серьезно переработанную версию Firefox 38.5 (по состоянию на конец января 2016 года) и включает несколько дополнений безопасности, например, функцию отмены кеширования всех данных.

Перед тем, как пользоваться анонимным соединением, Вы должны сообщить Tor подробную информацию о вашем Интернет-подключении. Если ваше подключение цензурируется или находится за прокси, Вам нужно выбрать отдельную опцию, в противном случае Вы можете подключиться к сети Tor напрямую. Так как журналисты PCMag живут в свободном обществе и работают на честных корпоративных покровителей, для тестовых нужд было выбрано прямое подключение. После подключения к сети Tor, браузер загружается, и Вы можете видеть страницу проекта Tor.

Интерфейс

Домашняя страница браузера включает призыв к финансовой поддержке проекта, поисковую строку анонимной системы Disconnect.me и ссылку для проверки настроек сети Tor. При нажатии на ссылку загружается страница, которая уведомляет об успешном переходе на анонимное соединение. Рекомендуется выполнять данную проверку. Тест даже показывает видимый IP-адрес — видимый, потому что он никаким образом не связан с фактическим IP-адресом. При проверке в Microsoft Edge и Tor Browser оба IP-адреса были разными, ведь браузер Tor сообщает IP-адрес сетевого узла Tor.

Интерфейс браузера практически не отличается от Firefox, за исключением нескольких установленных плагинов. NoScript часто используемое расширение в Firefox, предустановлено и может применяться для блокировки различных скриптов и прочего, не относящегося к HTML контента. Зеленая кнопка с изображением лука слева от адресной строки является плагином Torbutton. Кнопка позволяет посмотреть настройки сети Tor, а также используемую цепочку серверов Tor — на тестовом компьютере цепочка начиналась в Германии и проходила через различные адреса в Нидерландах перед доступом к глобальной паутине. Если Вас не устраивает текущая цепочка, Вы можете запросить новую, либо для текущей сессии, либо для текущего сайта. Это одна из самых востребованных особенностей браузера.

Tor Browser значительно упрощает пользование существующими инструментами безопасности и приватности. Например, NoScript сложен в настройке и может вызвать проблемы с работоспособностью сайтов. Однако, панель настроек конфиденциальности и безопасности, вызываемая по нажатию Torbutton, представляет лишь самые необходимые настройки с помощью слайдера. На низком уровне все функции браузера включены. На высоком уровне безопасности, все скрипты JavaScript и некоторые изображения блокируются. Это позволяет очень просто настраивать необходимый уровень безопасности без детальной настройки отдельных опций в окнах конфигурации.

Все, что Вы делаете в браузере, тестируется на анонимность: при попытке переключить браузер в полноэкранный режим появлялось сообщение “Открытие браузера на максимальную величину может позволить веб-сайтам определить разрешение вашего монитора. Мы рекомендуем оставлять окно браузера в первоначальном виде”. Сайт проекта Tor уведомляет, что использование исключительно Tor не гарантирует полной анонимности, Вы также должны соблюдать правила безопасного просмотра: не используйте BitTorrent, не устанавливайте дополнительные расширения и не открывайте документы или мультимедийные файлы, будучи подключенным к сети. Рекомендации посещать только защищенные протоколом HTTPS сайты утратила актуальность благодаря встроенному плагину HTTPS Everywhere.

Даже если Вы последуете данным рекомендациям, кто-нибудь может обнаружить тот факт, что Вы используете Tor, в случае конечно если Вы не используете ретранслятор сети Tor. Они не числятся в директории Tor и может вызвать дополнительные трудности у хакеров (или правительственных служб) для поиска.

При тестировании было замечено, что многие сайты запрашивали ввод CAPTCHA при использовании браузера Tor. Это связано тем, что ваши замаскированные адреса выглядят подозрительно для служб безопасности, таких как CloudFlare, используемых в большинстве сайтов для защиты. Это еще одна цена, которую Вы платите за анонимность.

Также наблюдались проблемы при поиске корректной версии посещаемого сайта. При вводе PCMag.com, открывалась голландская версия. Так и не удалось найти способ для перехода на американскую версию.

Темная сеть

Вы можете использовать Tor для анонимизации просмотра обычных сайтов, но существует целая сеть скрытых сайтов, которые вообще не появляется в публичном вебе и являются видимыми только с помощью подключения Tor. Если Вы используете стандартную поисковую систему, пусть даже анонимную как Disconnect.me, Вы можете видеть только стандартные сайты. Кстати, Вы можете улучшить конфиденциальность, переключившись на анонимные поисковые системы DuckDuckGo или Startpage.com. DuckDuckGo поддерживает скрытую версию поиска, поисковая система Sinbad также доступна через Tor. Ahmia — еще один поисковый сервис, который предназначен для поиска самых популярных скрытых сайтов.

Адреса скрытых сайтов Tor заканчиваются на. onion, а перед этом используется 16 буквенно-цифровых символов. Вы можете найти директории скрытых сайтов в категориях, которые очень напоминают старую версию Yahoo. Есть также директория Tor Links, которая содержит остальные категории. Здесь Вы найдете большое количество чатов и досок объявлений, аудиофайлы без потери качества, взломанные игры и даже финансовые сервисы, например, анонимный клиент биткоина, и даже Tor-версию Facebook. Многие сайты onion работают очень медленно или вообще неработоспособны, потому что ими не занимаются крупные компании. Очень часто приходится нажать ссылку onion только чтобы увидеть сообщение “Невозможно установить соединение”. Sinbad услужливо выводит красный маркер “офлайн при последней попытке”, означающий, что сайт может не функционировать.

Скорость и совместимость

Скорость загрузки веб-страницы в Tor, как правило, гораздо медленнее, чем при серфинге со стандартным подключением. Невозможно определить точно, насколько снизиться скорость загрузки при использовании Tor, потому что эта величина зависит от большого количества факторов и всегда будет разная из-за использования разной цепочки серверов при каждом новом подключении. Время загрузки может меняться каждый раз для каждой сессии браузера. Тем не менее, грубые тесты все-таки были проведены. Сайт PCMag.com полностью загрузился в Firefox за 11,3 секунд, а Tor Browser — за 28,7 секунд при использовании одного физического подключения. Ваши показатели могут отличаться.

Что касается браузерных бенчмарков, результаты браузера будут примерно соответствовать показателям производительности Firefox во всех основных тестах JavaScript, JetStream и Octane. В испытании PCMag Tor Browser набрал 20195 баллов в Octane против 22297 у Firefox — не такая уж и большая разница. Маршрутизация в сети Tor является более значительным фактором в общей производительности браузера, чем скорость JavaScript.

Имейте в виду, что Tor Browser основан на версиях Firefox с расширенной поддержкой, которые обновляются значительно реже. Это означает, что Вы не получите последние функциональные возможности и улучшения производительности Firefox, но обновления безопасности будут приходить с той же периодичностью, что и у основных версий.

Похожая история наблюдается и с точки зрения совместимости с веб-стандартами. На странице HTML5Test.com, который определяет поддержку новых веб-стандартов Tor Browser набрал только 412 баллов, хотя последняя версия Firefox получила 468 баллов. Таким образом, Вы можете столкнуться с несовместимыми сайтами, например, ни один из тестов скорости Интернета не работал корректно в Tor Browser.

На страже приватности

Tor становится необходимым инструментом во времена практически полного отсутствия приватности в Интернете. Продукт позволяет посещать сайты с уверенностью того, что отслеживающие сервисы не смотрят за каждым вашим шагом. Наверное, все замечали рекламу, которая постоянно преследует на всех сайтах из-за того, что Вы когда-то посетили страницу продукта или сервиса. Все эти раздражители исчезают в Tor Browser.

Конечно, за анонимность в Tor Browser Вы расплачиваетесь необходимостью настройки и падением производительности. Интегрированные опции для детальной настройки конфиденциальности и безопасности подойдут любым пользователям. Если Вы заботитесь о конфиденциальности в сети, попробуйте Tor Browser.

Обзор Tor Browser: Оценка PCMag

Достоинства

• простое подключение к анонимной сети Tor;
• простой интерфейс для сложных инструментов безопасности;
• простота настройки;
• совместимый с современными стандартами, функционально насыщенный браузер;
• встроенные инструменты конфиденциальности.

• падение скорости загрузки страниц;
• усложненный поиск сайтов на родном языке;
• плагин NoScript и другие инструмент приватности могут вызвать трудности у новичков.

Tor Browser значительно упрощает анонимный серфинг в Интернете, что отрицательно сказывается на производительности.

HackWare.ru

Этичный хакинг и тестирование на проникновение, информационная безопасность

Tor: от азов до продвинутого уровня (ч. 1): Знакомство с Tor

Оглавление

Что такое Tor

Имеется несколько разных компонентов и продуктов в имени которых есть слово «Tor». Чтобы ясно представлять, о чём мы говорим, давайте начнём с определения терминов.

Tor — это программа, которую вы можете запустить на своём компьютере для подключения к сети Tor.

Сеть Tor — это множество компьютеров волонтёров, которые обеспечивают обработку запросов к веб-сайтам и перенаправляют ответ пользователю Tor.

Браузер Tor — это комплекс программ, главными компонентами которого являются: Tor + браузер Firefox + плагины и настройки для повышения уровня анонимности.

Для чего используется Tor

Tor может применяться для разных целей:

• шифрование данных, чтобы их не мог анализировать Интернет-провайдер или посторонние лица в вашей локальной сети или при использовании открытых сетей (пример атаки «Перехват и анализ трафика в открытых Wi-Fi»).
• сокрытие своего IP адреса от конечного веб-сайта
• доступ к заблокированным в вашем регионе веб-сайтам

Что выбрать: Tor или VPN или прокси

Если ваша цель зашифровать передаваемые данные, чтобы их не мог анализировать ваш Интернет-провайдер, то может подойти как Tor, так и свой VPN, который вы настроили сами! Я бы не рекомендовал использоваться какими бы то ни было посторонними VPN, поскольку их владелец может видеть весь передаваемый трафик + IP клиента (то есть ваш IP адрес). Если вы используете сторонний VPN сервис, то вы гарантированно получаете соглядатого, который, как минимум, ещё и знает ваш настоящий IP адрес! Если это платный VPN, то он абсолютно не подходит для анонимности, поскольку сервис VPN знаете не только ваш IP и имеет доступ ко всем передаваемым данным, то и по вашим платёжным реквизитам знает кто вы.

Собственноручно настроенный OpenVPN позволяет шифровать передаваемый трафик и объединять свои устройства в виртуальную частную сеть. Также вы можете скрывать свой настоящий IP адрес и обходить блокировки сайтов. Но для анонимности такой вариант не подходит, поскольку для работы OpenVPN необходима аренда VPS, за которую нужно платить. Хотя если для оплаты вы используете криптовалюту или другие анонимные способы, то OpenVPN поможет вам быть анонимным.

Использование одиночного прокси имеет такие же недостатки, как и VPN: соглядатай + прокси-сервис знает ваш настоящий IP адрес. Дополнительный недостаток в отсутствии шифрования — ваш Интернет провайдер по-прежнему может анализировать ваш трафик и даже блокировать доступ к веб-сайтам.

Ситуация с сокрытием IP улучшается если используется цепочка прокси, поскольку (зависит от настроек), каждый следующий прокси знает IP адрес предыдущего узла (всегда) и IP адрес 1 узла перед предыдущим (иногда). Если учесть, что трафик ни на каком этапе не зашифрован, а определённая часть публичных прокси это просто honeypots (предназначены для эксплуатации пользователей), то вариант с прокси не самый лучший способ обеспечить анонимность.

В чём именно помогает Tor

Конечно, у Tor тоже есть свои слабые стороны. Их меньше, но всё равно нужно чётко их понимать.

Давайте обратимся к «комиксам»:

На этой картинке:

• жёлтый человечек — это пользователь (вы)
• сиреневый человечек — это хакер (на практике присутствует не всегда)
• ISP — провайдер Интернет услуг, который делится информацией с полицией и специальными органами. Ещё там работают системные администраторы, которые также (потенциально) имеют доступ к передаваемым данным. Обратите внимание, что изображено 2 интернет провайдера: для пользователя и для веб-сайта. Для сайта в роли ISP обычно выступает хостинг, но принципиально это ничего не меняет: он также может быть обязан предоставлять информацию правоохранительным органам и там тоже работают системные администраторы.
• человечки NSA — олицетворяют всех других ISP через которых проходят данные, а также разные магистральные соединения

На первом рисунке показано, что они могут видеть если: 1). Веб-сайт не использует HTTPS; 2) Пользователь не использует Tor.

• SITE.COM — сайт, который вы посещаете
• USER/PW — ваше имя пользователя и пароль на этом сайте
• DATA — данные, передаваемые на этот сайт (написанные комментарии, например)
• LOCATION — ваш IP адрес
• TOR — используется ли Tor

Как можно увидеть по первой картинке, каждый может видеть абсолютно всё. Стоит ещё добавить — не только видеть, но и любым образом модифицировать!

Давайте рассмотрим вариант, когда веб-сайт использует HTTPS — в настоящее время подавляющее большинство сайтов используют это шифрование:

Как можно увидеть, соглядатаям доступна только информация о том, какой сайт открыт и кто именно его посетил. Если веб-сайт (хостинг) делится с кем-то информацией, то им доступен полный комплект данных.

Теперь перейдём к варианту, когда используется сеть Tor и когда делается запрос к сайту по HTTP (без использования шифрования HTTPS):

Как можно увидеть, ваш Интернет-провайдер знает ваш IP и знает, что вы используете Tor, но не знает какие именно сайты вы открываете и какие данные отправляете и получаете.

Первый узел Tor знаете ваш настоящий IP и что вы пользуетесь Tor, но больше ничего о передаваемых и запрашиваемых данных не знает.

Второй узел Tor вообще никогда ничего интересного не знает.

А вот с третьим узлом Tor интереснее: он не знаете ваш IP, но он знает передаваемые вами данные и даже ваш логин с паролем. Эта же самая информация доступна соглядатаям на последующих стадиях.

То есть слабые местаTor:

1. Выходной узел Tor может быть недобросовестным и собирать данные. Но при всём его желании, он не может вас идентифицировать. Хотя, если в качестве логина вы используете email, то появляются зацепки.
2. Трафик от выходного узла Tor до веб-сайта и обратно также незашифрован.

К счастью, как уже было сказано, сайтов без HTTPS уже не так много.

Если одновременно используется Tor, а сайт работает через HTTPS, то ситуация следующая:

Главные изменения — выходной узел Tor и последующие соглядатаи больше не могут получить доступ к передаваемым данным и логину/паролю пользователя. Они знают сайт, который был посещён, но не знают кем именно (ваш IP скрыт) и какие данные отправлены и получены (трафик дополнительно зашифрован SSL сертификатом).

Картинки взяты отсюда: https://www.eff.org/pages/tor-and-https — на этой страничке вы можете нажимать интерактивные кнопки и смотреть, что меняется в зависимости от того или иного варианта.

Самый простой способ использовать Tor

Самым простым вариантом выходить в Интернет через Tor является Tor Browser — как это уже упоминалось в самом начале, это специальная сборка веб-браузера Firefox в которую включён Tor. При запуске этого браузера, одновременно запускается программа Tor, а затем этот браузер подключается к Интернету только через сеть Tor.

Дополнительно в веб-браузере имеются плагины, которые препятствуют слежению за пользователем и способствуют анонимности.

Кроме плагинов, в браузере есть настройки, например, не сохранять историю просмотренных страниц и удалять кукиз после закрытия сайта.

Установка Tor Browser в Windows

Скачайте с официального сайта https://www.torproject.org/ru/download/ самораспаковывающийся архив. Запустите его для распаковки. Перейдите в созданный после распаковки каталог и запустите ярлык Start Tor Browser. Нажмите «Соединиться» и дождитесь подключения браузера к сети Tor.

Если вы хотите, чтобы сайты сохраняли введённые вами пароли, то перейдите в Настройки, далее Приватность, снимите галочку «Всегда работать в режиме приватного просмотра».

Перейдите в Настройки, далее Защита и поставьте галочку напротив «Запоминать логины для сайтов».

Установка Tor Browser в Linux

В первую очередь, поищите пакет Tor Browser в стандартных репозиториях вашего дистрибутива.

В Kali Linux установите Tor Browser по инструкциям на странице: https://kali.tools/?p=2069.

Сервисы для поиска утечек IP адреса

Главные критерии выбора инструмента для обеспечения анонимности своей операционной системы — это функциональность и качество обеспечения анонимности (надёжность перенаправления и блокировки трафика). Оценить уровень анонимности вы можете с помощью следующих сервисов:

Похожие публикации:

1. To interrupt normal startup press enter lenovo что делать
2. Total uninstall как пользоваться программой
3. Treble на колонках что это
4. Trotux как удалить