TOR nima va undan qanday foydalanish mumkin

TOR (ingliz tilidagi The Onion Router ning qisqartmasi) — anonim tarmoq ulanishini o‘rnatishga imkon beradigan proksi serverlar tarmog‘idir. Texnologiya ma’lumotlarni anonim uzatishni nazarda tutadi va veb-saytlarni ko‘rish, pochta hamda tezkor xabarlar yuborish uchun ishlatilishi mumkin.

Har bir ma’lumot paketi 3 ta tasodifiy Tor proksi serveridan o‘tadi. Bunday proksi serverlar tugunlar deb ataladi.

Tor tugunlarining bir necha turi bor:

• kirish tugunlari foydalanuvchi ulanishini qabul qilish, ma’lumotlarni shifrlash va keyingi tugunga yo‘naltirish uchun xizmat qiladi
• Oraliq tugunlar kirish va chiqish tugunlari o‘rtasida trafikni yo‘naltirish uchun kerak
• Chiqish tugunlari ma’lumotlarni Internetga uzatadi. IP manzilingiz chiqish tuguniga tegishli bo‘ladi

Quyida statistika keltirilgan — Tor tarmog‘idan eng faol foydalanadigan 10 ta mamlakat. Statistika Tor loyihasining rasmiy saytidan olingan.

Tor tarmog‘i qanday ishlaydi

Foydalanuvchi kompyuterida Tor mijozini ishga tushiradi. Tor mijozi Tor tugunlari ro‘yxatini yuklab oladi.

Yashil strelkalar — ma’lumot uzatish shifrlangan.

Ma’lumotlar yuborishdan oldin ketma-ket uchta kalit bilan shifrlanadi. Ma’lumotlar paketi Tor tarmog‘ining kirish tuguniga yuboriladi. Kirish tuguni shifrning “yuqori qatlami” ni yechadi va ma’lumotlar paketini keyin qayerga yuborishni bilib oladi. Oraliq va chiqish tugunlari ham xuddi shunday qiladi. Bu piyozni qatlamma-qatlam archishga o‘xshaydi.

Dasturiy ta'minot Socks interfeysini tashkil qiladi. Shu sababli Socks protokoli orqali ishlay oladigan barcha dasturlar Tor orqali ishlay oladi.

Yashil strelkalar — ma’lumot uzatish shifrlangan.

Qizil strelkalar — shifrlanmagan ma’lumotlar.

Tor dan bir muddat foydalansangiz, chiqish IP manzili vaqti-vaqti bilan o‘zgarishini sezish mumkin. Bu Tor tarmog‘i tugunlarining tasodifiy almashishi tufayli yuz beradi.

Tor tarmog'i tugunlarini davriy almashtirish tufayli foydalanuvchilar anonimligiga erishiladi.

Yashil strelkalar — ma’lumot uzatish shifrlangan.

Qizil strelkalar — shifrlanmagan ma’lumotlar.

Anonim yashirin xizmatlar

Tor serverlar uchun anonimlikni ta'minlash imkonini beradi. Yashirin serverlarga faqat Tor mijozi ishlatilganda kirish mumkin. Bunday yashirin xizmatlar maxsus yuqori darajali soxta domenlar orqali ishlaydi .onion. Tor tarmog'i bu domenlarni taniydi va trafikni o'z tarmog'i ichida yo'naltiradi.

.onion domenini provayder bloklay olmaydi, chunki u psevdodomen bo‘lib, unga faqat Tor tarmog‘i orqali kirish mumkin.

Tor nima uchun ishlatiladi

Tor turli maqsadlarda ishlatilishi mumkin, ammo umumiy maqsad Internetdan xavfsiz va anonim foydalanishdir.

Tor’dan quyidagilar foydalanadi:

• Jurnalistlar axborot manbalari bilan bog‘lanish va ma’lumotlarni anonim uzatish uchun. Edvard Snouden Washington Post va Guardian gazetalariga maxfiy ma’lumotlarni yuborishda Tor’dan foydalanganini tan olgan.
• xizmat safaridagi xodimlari bilan aloqa qilish uchun kompaniyalar
• maxfiy ma'lumotlarni uzatish uchun harbiylar
• Anonim blog yuritish uchun

Tor afzalliklari

• Trafikni anonimlashtirish
• oson sozlash
• bepul yechim

Tor kamchiliklari

• Internet provayderi TOR ishlatilayotganini bilib oladi, chunki kirish tugunlari ro‘yxati ochiq.

VPN + Tor zanjiridan foydalanishni tavsiya qilamiz.

• veb-saytlar Tor hatto VPN + Tor zanjirida ishlatilganda ham undan foydalanilayotganini aniqlashni o‘rgandi. Bu xavfsizligingizni bilvosita kamaytiradi va veb-saytlarga bunday ulanishlarni bloklash imkonini beradi.

VPN + Tor + (Socks, virtual mashinadagi SSH yoki ajratilgan server) zanjiridan foydalanishni tavsiya qilamiz. Bu holda VPN tufayli Tor tarmog‘idan foydalanayotganingizni Internet provayderidan yashirasiz. Tor tarmog‘i anonimlik darajasini oshiradi. Oxiridagi Socks, SSH yoki ajratilgan server veb-saytlarga Tor tarmog‘idan foydalanilayotganini aniqlashga yo‘l qo‘ymaydi.

VPN yo‘qmi? Jurnallar yuritmaydigan anonim VPN olish



• tugun buzilgan bo'lishi mumkin va Tor tarmog'iga foydalanuvchilar trafigini tinglaydigan maxsus tugunlar qo'shilgan holatlar allaqachon ma'lum.

Hozirda Tor tarmog‘i himoyasi barcha 3 ta tugundagi trafikni tinglashga yo‘l qo‘ymaydi va bu foydalanuvchilar xavfsizligini ta’minlaydi.

• Doimo o'zgarib turadigan IP manzil IP o'zgarganda foydalanuvchi harakatlarini bloklaydigan veb-saytlar bilan ishlashda muammolar tug'dirishi mumkin. Masalan, bank saytlari avtorizatsiyadan keyin foydalanuvchi IP manzilini kuzatadi. IP manzil o'zgarsa, veb-sayt avtomatik ravishda yana kirishni so'raydi.
• Tor tarmog'i proksi serverlari TCP protokolidan foydalanadi, bu Skype va Bittorrent kabi dasturlar ishini qiyinlashtiradi, chunki ular UDP protokoli orqali ishlaydi. Tor loyihasi Tor tarmog'idan torrent yuklash va oqimli ovoz hamda video uzatish uchun foydalanishni tavsiya qilmaydi. Bunday ma'lumotlarni uzatish anonimligi kafolatlanmaydi.
• Tor loyihasi AQSh Harbiy-dengiz kuchlari tadqiqot laboratoriyasi tomonidan federal buyurtma asosida yaratilgan. AQSh Mudofaa vazirligi va Davlat departamenti katta moliyaviy yordam ko‘rsatadi.

2012 yilda Tor loyihasiga xayriyalarning 60% ini AQSh Mudofaa vazirligi va AQSh Davlat departamenti qilgan. Bu haqda quyidagi gazeta yozgan Washington Post.

2012-yilda homiylardan olingan mablag‘lar haqidagi hisobot skrinshoti. Bu hisobotni Tor loyihasi saytida ko‘rish mumkin.

Loyiha saytida quyidagisi ko‘rsatilgan Tor homiylari ro'yxati.

2012-yil uchun ko‘rsatilmagan yuqorida sanab o'tilgan homiylar. 2013 yildan 2016 yilgacha esa AQSh Davlat departamenti (Demokratiya, inson huquqlari va mehnat masalalari byurosi) homiy bo'lgan. Shu bilan birga, saytda homiylardan olingan pul miqdorlari haqidagi hisobotlar chop etilmay qo'ygan.

AQSh Davlat departamenti va AQSh Mudofaa vazirligi PRISM dasturi buyurtmachilaridir. Edvard Snouden Washington Post va Guardian gazetalariga maxfiy ma'lumotlarni berib, butun dunyoda Internet tarmog'i foydalanuvchilarini to'liq kuzatadigan PRISM dasturini oshkor qildi. Yirik Amerika korporatsiyalari (Apple, Google, Microsoft va boshqalar) sud orqali PRISM dasturi ishlab chiquvchilari bilan hamkorlik qilishga majbur qilingan.

Bularning barchasi Tor loyihasi kim tarafda ishlashi borasida ishonch uyg‘otmaydi.

Tor dan foydalanish kerakmi?

Har bir foydalanuvchi Tor tarmog'idan foydalanish yoki foydalanmaslikni o'zi hal qiladi. Endi Tor tarmog'ining barcha afzalliklari va kamchiliklarini bilasiz.

Tor tarmog'idan foydalanishni tavsiya qilmaymiz anonimlikning bitta vositasi sifatida. O‘zingizni xavfsiz his qilish uchun anonimlikka kompleks yondashing. Piyoz po‘stlog‘i singari, Tor bilan birga bir nechta turli texnologiyadan foydalaning. Masalan: VPN + Tor + Socks, SSH yoki ajratilgan server.

Tor Browser’ni sozlash

Tor Browser’ni faqat rasmiy saytdan yuklab oling torproject.org.

Ehtiyot bo'ling! Tor loyihasi saytini taqlid qiladigan saytlar bor. Masalan, torprojectS.org sayti (oxiriga S harfi qo'shilgan) kompyuteringizga troyan o'rnatishga urinadi. Begona saytlardan Tor Browser yuklamang.

Aytgancha, Tor Browser Mozilla Firefox brauzeri asosida yaratilgan, chunki bu operatsion tizim ishtirokisiz Socks ulanishi bilan mustaqil ishlay oladigan yagona brauzerdir.

torproject.org’dan Tor Browser’ni yuklab olish

O‘rnatilgach, Tor Browser ishlashga to‘liq tayyor. Quyida rasmiy veb-saytdan skrinshot keltirilgan.

Tor Browser'dan foydalanish bo'yicha tavsiyalar

• Qo‘shimcha plaginlar o‘rnatmang, chunki haqiqiy joylashuvingizni oshkor qiladigan plaginni o‘rnatish ehtimoli bor. Anonimlik uchun barcha kerakli plaginlar allaqachon o‘rnatilgan.
• Tor Browser'da yuklangan hujjatlarni (masalan, PDF va DOC) onlayn bo'lganingizda ochmang. Bunday fayllarga Tor tarmog'ini chetlab o'tib, dastur orqali Internetga to'g'ridan-to'g'ri kirishni so'raydigan makroslar joylangan bo'lishi mumkin. Bu haqiqiy IP manzilingizni oshkor qiladi.
• Tor tarmog'ida torrent yuklamang, chunki bu tarmoq yuklamasini oshiradi. Torrent dasturlari doimo Internetga to'g'ridan-to'g'ri kiradigan va proksi sozlamalarini hisobga olmaydigan qilib tuzilgan. Bu haqiqiy IP manzilingizni oshkor qilishi mumkin.
• doimo https ulanishidan foydalaning. Bunday ulanish ma'lumot uzatish xavfsizligini ta'minlaydi.

Tor Browser ning asosiy oynasi.

Xavfsizlik sozlamalari uchun Security Settings’ni bosing.

Xavfsizlik darajasini sozlang:

• Low (default) — standart xavfsizlik darajasi.

Aksariyat foydalanuvchilarga mos keladi. Veb-saytlar to‘g‘ri ochiladi va hech narsa bloklanmaydi.

• Medium — https qo'llab-quvvatlanmaydigan saytlarda Javascript bloklanadi. HTML5 video va audio NoScript plagini orqali bosish bilan ishga tushadi
• High — Javascript barcha veb-saytlarda bloklanadi. HTML5 video va audio NoScript plagini orqali bosish bilan ishga tushadi. Ayrim rasm, shrift va belgi turlarini yuklash taqiqlanadi

Veb-saytlarning aksariyati Javascript dan foydalangani sababli, High rejimida saytlarni ko‘rish muammoli, chunki kontentning bir qismi yashiriladi. Biror veb-saytdagi maqolani o‘qish kerak bo‘lib, saytga kirish talab qilinmasa, ushbu rejimni tavsiya qilamiz.

Tor Browser ishlashga tayyor va darhol Internetda anonim kezishni boshlashingiz mumkin.

Esda tuting, bunday sozlashda faqat Tor Browser Tor tarmog‘idan foydalanadi. Boshqa barcha dasturlar Internetga bevosita ulanishdan foydalanadi va haqiqiy IP manzilingizni uzatadi.

Socks protokoli bilan to‘g‘ridan to‘g‘ri ishlay olmaydigan dasturlar bilan nima qilish kerak? Masalan, pochta mijozlari, boshqa brauzerlar, tezkor xabar almashish dasturlari va hokazo. Bunday dasturlar trafikini Tor tarmog‘iga yo‘naltirish uchun Proxifier’dan foydalanishni tavsiya qilamiz.

Tor tarmog'i orqali Proxifier sozlash

Proxifier dasturi quyidagilarni qila oladi:

• Operatsion tizimdagi barcha dasturlar (jumladan, pochta mijozlari, barcha brauzerlar, tezkor xabar almashish dasturlari) trafikini proksi orqali yo‘naltirish
• proksi zanjirlarini yaratish
• Internet provayderining haqiqiy DNS ini yashirib, proksining DNS serveridan foydalanish
• http va socks proksilarini qo‘llab-quvvatlaydi

Windows uchun Proxifier ni yuklab olish macOS uchun Proxifier’ni yuklab olish

Proxifier rasmiy sayti bosh sahifasi.

Proxifier dasturini o‘rnating. Bu dastur operatsion tizimning barcha trafikini yig‘ib, muayyan proksi server orqali o‘tkaza oladi.

Proxifier ni sozlash uchun Tor tarmog‘ining foydalanilayotgan portini aniqlash kerak. Tor Browser dasturining Preferences bo‘limiga kiring.

Tarmoq sozlamalari bo'limini tanlang.

Tor tarmog‘i ishlatayotgan mahalliy IP manzil va ulanish portini ko‘ring. Operatsion tizimning barcha trafiki Tor tarmog‘idan o‘tishi uchun bu ma’lumotlarni Proxifier dasturiga kiritish kerak. Bizning misolda 127.0.0.1 va 9150 porti.

Proxifier dasturini ishga tushiring.

DIQQAT! Avval Tor Browser’ni ishga tushirib, asosiy oyna chiqishini kutish muhim. Faqat shundan keyin Proxifier dasturini ishga tushiring.

Proxies tugmasini bosing.

Add tugmasini bosing.

IP manzil va portni kiriting. Misolimizda: 127.0.0.1 va 9150 port.

Yes ni tanlang — ushbu proksidan standart holatda foydalanishga rozisiz.

Istalgan brauzer yoki pochta dasturini oching. Proxifier dasturida Tor tarmog‘i orqali ulanishlar ro‘yxatini ko‘rasiz. Istalgan brauzerda IP manzilingizni tekshirib, haqiqiy IP manzilingiz emas, Tor tarmog‘idagi IP manzil ko‘rsatilayotganiga ishonch hosil qilishingiz mumkin.

Biror narsa ishlamasa, Tor Browser va Proxifier'ni yoping. Keyin Tor Browser'ni ishga tushirib, asosiy oyna paydo bo'lishini kuting. Faqat shundan keyin Proxifier'ni ishga tushiring. Qo'shimcha sozlamalar kerak emas. Barcha trafik avtomatik ravishda Tor tarmog'i orqali o'tadi. Haqiqiy IP manzilingizni qaytarish uchun Proxifier dasturini yoping.