Що таке TOR і як використовувати

TOR (від англійського The Onion Router) — мережа проксі-серверів для анонімного мережевого з'єднання. Технологія передбачає анонімну передачу даних і може використовуватися для перегляду сайтів, надсилання пошти й миттєвих повідомлень.

Кожен пакет проходить через 3 випадкові проксі-сервери Tor. Їх називають вузлами.

Типи вузлів Tor:

• вхідні вузли приймають з'єднання від користувача, шифрують дані та перенаправляють їх до наступного вузла
• проміжні вузли перенаправляють трафік між вхідними та вихідними
• вихідні вузли передають дані в Інтернет. Ваш IP належить вихідному вузлу

Нижче статистика: 10 країн, які найактивніше використовують мережу Tor. Статистику взято з офіційного сайту проєкту Tor.

Як працює мережа Tor

Користувач запускає Tor-клієнт на комп'ютері. Клієнт завантажує список вузлів Tor.

Зелені стрілки — передача даних зашифрована.

Перед надсиланням дані послідовно шифруються трьома ключами. Пакет надсилається до вхідного вузла Tor. Він розшифровує “верхній шар” і дізнається, куди передати пакет далі. Проміжний і вихідний вузли роблять так само. Це схоже на очищення цибулини шар за шаром.

Програмне забезпечення являє собою Socks-інтерфейс. Тому всі програми, які вміють працювати через протокол Socks, можуть працювати через Tor.

Зелені стрілки — передача даних зашифрована.

Червоні стрілки — незашифровані дані.

Якщо користуватися Tor певний час, можна помітити періодичну зміну вихідної IP-адреси. Це відбувається через випадкову зміну вузлів Tor.

Завдяки періодичній зміні вузлів мережі Tor досягається анонімність користувачів.

Зелені стрілки — передача даних зашифрована.

Червоні стрілки — незашифровані дані.

Анонімні приховані служби

Tor дозволяє забезпечувати анонімність серверів. Доступ до прихованих серверів можливий лише за використання Tor-клієнта. Такі приховані служби працюватимуть через спеціальні псевдодомени верхнього рівня .onion. Мережа Tor розпізнає ці домени й перенаправляє трафік усередині своєї мережі.

Провайдер не може заблокувати домен .onion, оскільки це псевдодомен, доступний лише через Tor.

Для чого використовується Тор

Tor може використовуватися для різних цілей, але загальний сенс — безпечне й анонімне користування Інтернетом.

Tor використовують:

• журналісти для зв'язку з інформаторами й анонімної передачі даних. Едвард Сноуден зізнався, що використовував Tor для передачі секретних даних Washington Post і Guardian.
• компанії для зв'язку зі своїми працівниками у відрядженнях
• військові для передавання секретних даних
• для анонімного блогу

Переваги Тор

• анонімізація трафіку
• легке налаштування
• безкоштовне рішення

Недоліки Тор

• Інтернет-провайдер дізнається про використання TOR, оскільки список вхідних вузлів є у відкритому доступі.

Рекомендуємо використовувати ланцюжок VPN + Tor.

• сайти навчилися визначати використання Tor, навіть у ланцюжку VPN + Tor. Це непрямо зменшує Вашу безпеку та дає сайтам змогу блокувати такі з'єднання.

Рекомендуємо ланцюжок VPN + Tor + (Socks, SSH у віртуальній машині або виділений сервер). VPN приховає використання Tor від провайдера. Tor підвищить рівень анонімності. Socks, SSH або виділений сервер наприкінці не дозволить сайтам виявити використання Tor.

Немає VPN? Отримати анонімний без журналів



• вузол може бути скомпрометований, і вже відомі випадки, коли до мережі Tor додавали спеціальні вузли, які прослуховували трафік користувачів.

Наразі захист Tor не дозволяє прослуховувати трафік на всіх 3 вузлах, що забезпечує безпеку користувачів.

• постійно змінювана IP-адреса може створити проблеми під час роботи з вебсайтами, які блокують дії користувача за зміни IP-адреси. Наприклад, сайти банків відстежують IP-адресу користувача після авторизації. Якщо IP-адреса змінюється, вебсайт автоматично просить авторизуватися повторно.
• проксі-сервери мережі Tor використовують протокол TCP, що ускладнює роботу таких програм, як Skype та Bittorrent, оскільки вони працюють через протокол UDP. Проєкт Tor не рекомендує використовувати мережу Tor для завантаження торрентів і передавання потокового голосу та відео. Анонімність передавання таких даних не гарантується.
• Tor створила дослідна лабораторія ВМС США на федеральне замовлення. Значну фінансову підтримку надають Міноборони й Державний департамент США.

У 2012 році 60% пожертв для Tor надали Міністерство оборони США та Державний департамент США. Про це писала газета Washington Post.

Знімок звіту про отримані від спонсорів гроші за 2012 рік. Звіт можна переглянути на сайті Tor.

На сайті проєкту вказано список спонсорів Tor.

За 2012 рік не вказано перелічені вище спонсори. А з 2013 до 2016 року спонсором виступає Державний департамент США (Бюро з питань демократії, прав людини та праці). При цьому на сайті перестали публікувати звіти про отримані від спонсорів суми грошей.

Державний департамент США та Міністерство оборони США є замовниками програми PRISM. Едвард Сноуден передав секретні дані газетам Washington Post і Guardian та розсекретив програму PRISM, яка здійснює тотальне стеження за користувачами в мережі Інтернет по всьому світу. Великі американські корпорації (Apple, Google, Microsoft та інші) через суд зобов'язали співпрацювати з розробниками програми PRISM.

Усе це викликає недовіру: на чиєму боці Tor?

Чи треба використовувати Tor?

Кожен користувач сам вирішує, використовувати мережу Tor чи ні. Тепер Ви знаєте всі переваги та недоліки мережі Tor.

Ми не рекомендуємо використовувати мережу Tor як один засіб анонімності. Для безпеки потрібен комплексний підхід. Поєднуйте Tor із технологіями, як шари цибулі. Наприклад: VPN + Tor + Socks, SSH або виділений сервер.

Налаштування Tor Browser

Завантажуйте Tor Browser лише з офіційного сайту torproject.org.

Будьте уважні! Є сайти, що імітують сайт проєкту Tor. Наприклад, сайт torprojectS.org (додано літеру S наприкінці) намагається встановити на Ваш комп'ютер троян. НЕ завантажуйте Tor Browser на сторонніх сайтах.

До речі, Tor Browser створено на основі Mozilla Firefox, адже лише він самостійно працює із Socks без участі операційної системи.

Завантажити Tor Browser з torproject.org

Після встановлення Tor Browser повністю готовий до роботи. Нижче наведено знімок екрана з офіційного сайту.

Рекомендації щодо використання Tor Browser

• не встановлюйте додаткових розширень: можна встановити таке, що видасть справжнє місце перебування. Усі необхідні розширення для анонімності вже встановлено.
• не відкривайте документи (наприклад, PDF і DOC), завантажені в Tor Browser, поки Ви онлайн. У такі файли можуть бути вбудовані макроси, які запросять доступ до Інтернету безпосередньо через програму, оминаючи мережу Tor. Це скомпрометує Вашу справжню IP-адресу.
• не завантажуйте торренти в мережі Tor, оскільки це збільшить навантаження на мережу. Торрент-програми влаштовані так, що завжди отримують доступ до Інтернету безпосередньо й не враховують налаштування проксі. Це може скомпрометувати Вашу справжню IP-адресу.
• завжди використовуйте https-з'єднання. Таке з'єднання забезпечить безпеку передавання даних.

Головне вікно Tor Browser.

Для налаштувань безпеки натисніть Security Settings.

Налаштуйте безпеку:

• Low (default) — стандартний рівень безпеки.

Для більшості користувачів. Сайти відкриваються правильно, нічого не блокується.

• Medium — Javascript блокується на сайтах, де не підтримується https. HTML5-відео та аудіо запускаються натисканням через плагін NoScript
• High — Javascript блокується на всіх вебсайтах. Відео й аудіо HTML5 запускаються кліком через NoScript. Деякі типи зображень, шрифтів та іконок заборонено завантажувати

Оскільки більшість сайтів використовує Javascript, перегляд у режимі High проблематичний: частина вмісту прихована. Радимо цей режим, коли потрібно прочитати статтю на сайті без авторизації.

Tor Browser готовий до роботи, можна одразу починати анонімний серфінг.

Пам'ятайте, що за такого налаштування лише Tor Browser використовує Tor. Решта програм підключається до Інтернету напряму та передає Вашу справжню IP-адресу.

Що робити з програмами без прямої підтримки Socks, наприклад поштовими клієнтами, іншими браузерами й месенджерами? Рекомендуємо Proxifier для перенаправлення їхнього трафіку до Tor.

Налаштування Proxifier через мережу Tor

Proxifier уміє:

• перенаправляти трафік усіх програм ОС через проксі, включно з поштовими клієнтами, усіма браузерами й месенджерами
• створювати ланцюжки проксі
• використовувати DNS-сервер проксі, приховуючи справжній DNS інтернет-провайдера
• підтримує http та socks-проксі

Завантажити Proxifier для Windows Завантажити Proxifier macOS

Головна сторінка офіційного сайту Proxifier.

Установіть Proxifier. Програма збирає весь трафік операційної системи й пропускає його через певний проксі-сервер.

Щоб налаштувати Proxifier, потрібно дізнатися порт, який використовує Tor. Відкрийте розділ Preferences у Tor Browser.

Виберіть розділ Налаштування мережі.

Перегляньте локальний IP і порт мережі Tor. Введіть ці дані у Proxifier, щоб увесь трафік ОС ішов до Tor. У нашому прикладі 127.0.0.1 і порт 9150.

Запустіть програму Proxifier.

УВАГА! Важливо спочатку запустити Tor Browser і дочекатися головного вікна. Лише потім запускайте Proxifier.

Натисніть Proxies.

Натисніть Add.

Введіть IP-адресу та порт. У нашому прикладі: 127.0.0.1 і порт 9150.

Виберіть Yes — Ви погоджуєтеся використовувати цей проксі типово.

Відкрийте будь-який браузер чи поштову програму. Proxifier покаже список з'єднань через Tor. Перевірте IP в будь-якому браузері, щоб переконатися: відображається адреса Tor, а не Ваш справжній IP.

Якщо щось не працює, закрийте Tor Browser і Proxifier. Потім запустіть Tor Browser і дочекайтеся появи головного вікна. Лише після цього запустіть Proxifier. Жодних додаткових налаштувань робити не потрібно. Увесь трафік автоматично йтиме через мережу Tor. Закрийте програму Proxifier, щоб повернути свою справжню IP-адресу.