TOR деген не және оны қалай пайдалану керек

TOR (ағылшын тіліндегі The Onion Router атауының қысқартылуы) — анонимді желілік қосылым орнатуға мүмкіндік беретін прокси серверлерінің желісі. Технология деректерді анонимді жіберуді қамтамасыз етіп, веб-сайттарды қарауға, пошта мен жедел хабар жіберуге қолданылады.

Әр дерек пакеті кездейсоқ таңдалған 3 Tor прокси серверінен өтеді. Мұндай серверлер түйіндер деп аталады.

Tor түйіндерінің бірнеше түрі бар:

• кіріс түйіндері пайдаланушыдан қосылым қабылдауға, деректерді шифрлауға және келесі түйінге бағыттауға арналған
• аралық түйіндер кіріс және шығыс түйіндерінің арасында трафикті қайта бағыттауға қажет
• шығыс түйіндері деректерді интернетке жібереді. IP мекенжайыңыз шығыс түйініне тиесілі болады

Төменде статистика берілген — Tor желісін ең белсенді пайдаланатын 10 ел. Статистика Tor жобасының ресми сайтынан алынған.

Tor желісі қалай жұмыс істейді

Пайдаланушы өз компьютерінде Tor клиентін іске қосады. Клиент Tor түйіндерінің тізімін жүктейді.

Жасыл көрсеткілер — деректерді тасымалдау шифрланған.

Деректер жіберілмес бұрын үш кілтпен тізбектей шифрланады. Деректер пакеті Tor желісінің кіріс түйініне жіберіледі. Кіріс түйіні шифрдың “жоғарғы қабатын” ашып, деректер пакетін әрі қарай қайда жіберу керегін біледі. Аралық және шығыс түйіндері де осылай істейді. Бұл пиязды қабаттап аршуға ұқсайды.

Бағдарламалық жасақтама Socks интерфейсін білдіреді. Сондықтан Socks протоколы арқылы жұмыс істей алатын барлық бағдарлама Tor арқылы жұмыс істей алады.

Жасыл көрсеткілер — деректерді тасымалдау шифрланған.

Қызыл көрсеткілер — шифрланбаған деректер.

Tor желісін біраз уақыт пайдалансаңыз, шығыс IP мекенжайының мезгіл-мезгіл өзгеретінін байқауға болады. Бұл Tor желісі түйіндерінің кездейсоқ ауысуына байланысты болады.

Tor желісінің түйіндерін мезгіл-мезгіл ауыстыру арқасында пайдаланушылар анонимдігіне қол жеткізіледі.

Жасыл көрсеткілер — деректерді тасымалдау шифрланған.

Қызыл көрсеткілер — шифрланбаған деректер.

Анонимді жасырын қызметтер

Tor серверлердің анонимдігін қамтамасыз етуге мүмкіндік береді. Жасырын серверлерге тек Tor клиентін пайдаланғанда қол жеткізуге болады. Мұндай жасырын қызметтер арнайы жоғарғы деңгейлі жалған домендер арқылы жұмыс істейді .onion. Tor желісі бұл домендерді танып, трафикті өз желісінің ішінде қайта бағыттайды.

Провайдер .onion доменін бұғаттай алмайды, себебі ол псевдодомен және оған тек Tor желісі арқылы қол жеткізуге болады.

Тор не үшін пайдаланылады

Tor әртүрлі мақсатта қолданылады, бірақ негізгі мәні — интернетті қауіпсіз әрі анонимді пайдалану.

Tor пайдаланатындар:

• журналистер ақпарат берушілермен байланысып, деректерді анонимді жіберу үшін қолданады. Эдвард Сноуден Washington Post және Guardian газеттеріне құпия дерек жіберу үшін Tor пайдаланғанын мойындады.
• іссапардағы қызметкерлерімен байланысу үшін компаниялар
• құпия деректерді тасымалдау үшін әскерилер
• анонимді блог жүргізу үшін

Тор артықшылықтары

• трафикті анонимдеу
• оңай баптау
• тегін шешім

Тор кемшіліктері

• Интернет провайдері TOR пайдаланылатынын біледі, себебі кіріс түйіндерінің тізімі ашық қолжетімді.

VPN + Tor тізбегін пайдалануды ұсынамыз.

• веб-сайттар Tor тіпті VPN + Tor тізбегінде пайдаланылса да, оны анықтауды үйренді. Бұл қауіпсіздігіңізді жанама түрде төмендетіп, веб-сайттарға мұндай қосылымдарды бұғаттауға мүмкіндік береді.

VPN + Tor + (Socks, виртуалды машинадағы SSH немесе бөлінген сервер) тізбегін пайдалануды ұсынамыз. Бұл жағдайда VPN пайдалану арқасында Tor желісін қолданатыныңызды Интернет провайдерінен жасырасыз. Tor желісі анонимдік деңгейін арттырады. Соңындағы Socks, SSH немесе бөлінген сервер веб-сайттарға Tor желісінің пайдаланылуын анықтауға жол бермейді.

VPN жоқ па? Журналсыз анонимді VPN алыңыз



• түйін бұзылған болуы мүмкін және Tor желісіне пайдаланушылар трафигін тыңдайтын арнайы түйіндер қосылған жағдайлар белгілі.

Қазіргі Tor қорғанысы барлық 3 түйінде трафикті тыңдауға мүмкіндік бермей, пайдаланушылар қауіпсіздігін қамтамасыз етеді.

• Үнемі өзгеретін IP мекенжайы IP мекенжайы өзгергенде пайдаланушы әрекеттерін бұғаттайтын веб-сайттармен жұмыс істегенде мәселе тудыруы мүмкін. Мысалы, банк сайттары авторизациядан кейін пайдаланушының IP мекенжайын бақылайды. IP мекенжайы өзгерсе, веб-сайт автоматты түрде қайта авторизациядан өтуді сұрайды.
• Tor желісінің прокси серверлері TCP протоколын пайдаланады, бұл Skype және Bittorrent сияқты бағдарламалардың жұмысын қиындатады, себебі олар UDP протоколы арқылы жұмыс істейді. Tor жобасы Tor желісін торрент жүктеу және ағынды дауыс пен бейне тасымалдау үшін пайдалануды ұсынбайды. Мұндай деректерді тасымалдау анонимдігіне кепілдік берілмейді.
• Tor жобасын АҚШ Әскери-теңіз күштерінің зерттеу зертханасы федералдық тапсырыспен жасаған. АҚШ Қорғаныс министрлігі мен Мемлекеттік департаменті елеулі қаржылай қолдау көрсетеді.

2012 жылы Tor жобасына қайырымдылықтың 60% үлесін АҚШ Қорғаныс министрлігі мен АҚШ Мемлекеттік департаменті берген. Бұл туралы мына газет жазған Washington Post.

2012 жылы демеушілерден алынған қаражат туралы есептің скриншоты. Есепті Tor жобасының сайтынан көруге болады.

Жоба сайтында мынасы көрсетілген Tor демеушілерінің тізімі.

2012 жыл үшін көрсетілмеген жоғарыда аталған демеушілер. Ал 2013 жылдан 2016 жылға дейін АҚШ Мемлекеттік департаменті (Демократия, адам құқықтары және еңбек мәселелері бюросы) демеуші болды. Бұл ретте сайтта демеушілерден алынған ақша сомалары туралы есептер жарияланбайтын болды.

АҚШ Мемлекеттік департаменті мен АҚШ Қорғаныс министрлігі PRISM бағдарламасының тапсырыс берушілері. Эдвард Сноуден Washington Post және Guardian газеттеріне құпия деректерді беріп, бүкіл әлемде Интернет желісі пайдаланушыларын жаппай бақылайтын PRISM бағдарламасын әшкереледі. Ірі америкалық корпорацияларды (Apple, Google, Microsoft және басқалар) сот арқылы PRISM бағдарламасын әзірлеушілермен ынтымақтасуға міндеттеді.

Мұның бәрі Tor жобасының кімнің жағында жұмыс істейтініне сенім тудырмайды.

Tor пайдалану керек пе?

Әр пайдаланушы Tor желісін пайдалану не пайдаланбау шешімін өзі қабылдайды. Енді Tor желісінің барлық артықшылығы мен кемшілігін білесіз.

Tor желісін пайдалануды ұсынбаймыз анонимдіктің бір құралы ретінде. Өзіңізді қауіпсіз сезіну үшін анонимдікке кешенді көзқарасты қолданыңыз. Пияз қабығы сияқты Tor-мен бірге бірнеше түрлі технологияны пайдаланыңыз. Мысалы: VPN + Tor + Socks, SSH немесе бөлінген сервер.

Tor Browser баптау

Tor Browser-ді тек ресми сайттан жүктеңіз torproject.org.

Мұқият болыңыз! Tor жобасының сайтын еліктейтін сайттар бар. Мысалы, torprojectS.org сайты (соңына S әрпі қосылған) компьютеріңізге троян орнатуға тырысады. Бөгде сайттардан Tor Browser жүктемеңіз.

Айтпақшы, Tor Browser Mozilla Firefox негізінде жасалған, себебі ол Socks қосылымымен операциялық жүйенің қатысуынсыз өздігінен жұмыс істей алатын жалғыз браузер.

Tor Browser-ді torproject.org сайтынан жүктеу

Орнатылғаннан кейін Tor Browser жұмысқа толық дайын. Төменде ресми веб-сайттың скриншоты берілген.

Tor Browser пайдалану бойынша ұсынымдар

• қосымша плагин орнатпаңыз: шынайы орналасқан жеріңізді көрсететін плагин орнатып қоюыңыз мүмкін. Анонимдікке қажет барлық плагин орнатылған.
• Онлайн болғанда Tor Browser арқылы жүктелген құжаттарды (мысалы, PDF және DOC) ашпаңыз. Мұндай файлдарға Tor желісін айналып өтіп, бағдарлама арқылы Интернетке тікелей қол жеткізуді сұрайтын макростар енгізілуі мүмкін. Бұл нақты IP мекенжайыңызды әшкерелейді.
• Tor желісінде торрент жүктемеңіз, себебі бұл желі жүктемесін арттырады. Торрент бағдарламалары Интернетке әрдайым тікелей қол жеткізетін және прокси баптауларын ескермейтін етіп жасалған. Бұл нақты IP мекенжайыңызды әшкерелеуі мүмкін.
• әрдайым https қосылымын пайдаланыңыз. Мұндай қосылым деректер тасымалдау қауіпсіздігін қамтамасыз етеді.

Tor Browser негізгі терезесі.

Қауіпсіздік баптаулары үшін Security Settings басыңыз.

Қауіпсіздік деңгейін баптаңыз:

• Low (default) — стандартты қауіпсіздік деңгейі.

Пайдаланушылардың көпшілігіне жарайды. Веб-сайттар дұрыс ашылып, ештеңе бұғатталмайды.

• Medium — https қолдау таппайтын сайттарда Javascript бұғатталады. HTML5 бейне мен аудио NoScript плагині арқылы басу арқылы іске қосылады
• High — Javascript барлық веб-сайтта бұғатталады. HTML5 бейне мен аудио NoScript плагині арқылы басқанда іске қосылады. Кейбір сурет, қаріп және белгіше түрлерін жүктеуге тыйым салынады

Веб-сайттардың көпшілігі Javascript пайдаланатындықтан, High режимінде веб-сайттарды қарау қиын, себебі мазмұнның бір бөлігі жасырылады. Қандай да бір веб-сайтта мақаланы оқу қажет болып, сайтта авторизациядан өту қажет болмаса, осы режимді ұсынамыз.

Tor Browser жұмысқа дайын, бірден интернетті анонимді қарай аласыз.

Осындай баптауда тек Tor Browser ғана Tor желісін пайдаланатынын есте сақтаңыз. Қалған барлық бағдарламалар Интернетке тікелей қосылып, нақты IP мекенжайыңызды жібереді.

Socks протоколымен тікелей жұмыс істей алмайтын бағдарламалармен не істеу керек? Мысалы, пошта клиенттері, басқа браузерлер, жедел хабар алмасу бағдарламалары және т.б. Олардың трафигін Tor желісіне бағыттау үшін Proxifier пайдалануды ұсынамыз.

Tor желісі арқылы Proxifier баптау

Proxifier мүмкіндіктері:

• операциялық жүйедегі барлық бағдарламаның трафигін прокси арқылы бағыттау (соның ішінде пошта клиенттері, барлық браузер, жедел хабар алмасу бағдарламалары)
• прокси тізбектерін жасау
• Интернет провайдерінің нақты DNS серверін жасырып, проксидің DNS серверін пайдалану
• http және socks проксилерін қолдайды

Windows үшін Proxifier жүктеу macOS үшін Proxifier жүктеу

Proxifier ресми сайтының басты беті.

Proxifier орнатыңыз. Ол операциялық жүйенің бүкіл трафигін жинап, белгілі прокси сервері арқылы өткізе алады.

Proxifier баптау үшін Tor желісінің пайдаланылатын портын білу қажет. Tor Browser бағдарламасының Preferences бөліміне кіріңіз.

Желі баптаулары бөлімін таңдаңыз.

Tor желісінің жергілікті IP мекенжайы мен қосылу портын қараңыз. Операциялық жүйенің бүкіл трафигі Tor арқылы өтуі үшін бұл деректерді Proxifier ішіне енгізу керек. Мысалымызда IP 127.0.0.1, порт 9150.

Proxifier бағдарламасын іске қосыңыз.

НАЗАР АУДАРЫҢЫЗ! Алдымен Tor Browser іске қосып, басты терезе шыққанша күту маңызды. Тек содан кейін Proxifier іске қосыңыз.

Proxies түймесін басыңыз.

Add түймесін басыңыз.

IP мекенжайы мен портты енгізіңіз. Біздің мысалда: 127.0.0.1 және 9150 порты.

Yes таңдаңыз — бұл проксиді әдепкі бойынша пайдалануға келісесіз.

Кез келген браузерді немесе пошта бағдарламасын ашыңыз. Proxifier ішінде Tor желісі арқылы қосылымдар тізімін көресіз. Кез келген браузерде IP мекенжайыңызды тексеріп, шынайы IP емес, Tor желісінің IP мекенжайы көрсетілетініне көз жеткізе аласыз.

Бірдеңе жұмыс істемесе, Tor Browser мен Proxifier бағдарламаларын жабыңыз. Содан кейін Tor Browser-ді іске қосып, басты терезе пайда болғанша күтіңіз. Тек содан кейін Proxifier-ді іске қосыңыз. Ешқандай қосымша баптау қажет емес. Барлық трафик Tor желісі арқылы автоматты түрде өтеді. Нақты IP мекенжайыңызды қайтару үшін Proxifier бағдарламасын жабыңыз.