Jet School Logo
Категория: Кибербезопасность

Что такое Tor Браузер?

ЧТО ЭТО?

Tor (The Onion Router, «луковый маршрутизатор») — бесплатная, открытая сеть, которая анонимизирует трафик пользователя, пропуская его через несколько слоёв шифрования — по аналогии со слоями луковицы, отсюда и название (Myra Security). Концепция «луковой маршрутизации» родилась ещё в середине 90-х в стенах ВМС США как способ безопасно передавать разведданные, позже технологию развивало агентство DARPA, а в 2006 году была основана некоммерческая организация The Tor Project, которая поддерживает сеть по сей день (blog.xeovo.com).

Сегодня сеть состоит из более чем семи тысяч узлов (relay), которые поддерживают волонтёры по всему миру — именно они и делают отслеживание пользователя практически невозможным (Tor avatar FAQ).

КАК ЭТО РАБОТАЕТ?

Принцип луковицы. Данные пользователя шифруются несколько раз подряд — слой за слоем — а затем отправляются через цепочку случайно выбранных узлов сети. Каждый узел снимает только один слой шифрования, узнаёт, куда переслать пакет дальше, и ничего больше (techmonitor.ai).

Три типа узлов в цепочке. Входной узел (guard/entry node) знает реальный IP пользователя, но не знает конечную цель запроса. Промежуточные узлы не знают ни того, ни другого — только предыдущий и следующий шаг в цепочке. Выходной узел (exit node) отправляет запрос на целевой сайт и видит содержимое, но не знает исходного IP (serverspace.io). Поэтому ни один отдельный узел в цепочке никогда не знает одновременно «кто» и «куда» обращается.

Tor Browser. Основной способ попасть в сеть — браузер на основе Firefox, специально настроенный так, чтобы минимизировать цифровой след: он блокирует трекеры, очищает куки между сессиями и маршрутизирует весь трафик через сеть Tor (educative.io).

Скрытые сервисы (.onion). Через Tor также доступны сайты с доменом .onion — они не индексируются обычными поисковиками и доступны только внутри сети, причём шифрование защищает не только пользователя, но и сам сайт, скрывая его реальное местоположение (educative.io).

ИЗВЕСТНЫЕ ПРИМЕНЕНИЯ

Журналисты, правозащитники и активисты в странах с жёсткой цензурой используют Tor, чтобы безопасно обходить блокировки и общаться с источниками без риска слежки (Tor avatar FAQ). В кибербезопасности сеть используют и исследователи threat intelligence — для безопасного доступа к форумам даркнета без раскрытия своего реального IP, и обычные пользователи — для базовой защиты приватности при серфинге. Существуют и специализированные инструменты поверх Tor: например, OnionShare позволяет анонимно и безопасно обмениваться файлами через сеть (serverspace.io).

МИФЫ И РЕАЛЬНОСТЬ

Миф: Tor — это синоним даркнета и нелегальной деятельности. Реальность: Хотя Tor действительно ассоциируется с доступом к «тёмной паутине», подавляющее большинство действий, которые люди совершают через сеть, абсолютно легальны — обычный просмотр сайтов, обход цензуры, защита приватности (blog.xeovo.com).

Миф: Tor делает вас стопроцентно анонимным при любых условиях. Реальность: Tor значительно усложняет отслеживание, но не даёт абсолютной гарантии — выходной узел видит нешифрованный трафик, если сайт не использует HTTPS, а ошибки в поведении пользователя (вход в личные аккаунты, выдающие личность) могут деанонимизировать его независимо от самой сети.

КАК ИСПОЛЬЗОВАТЬ БЕЗОПАСНО И ЗАКОННО

  • Скачивайте Tor Browser только с официального сайта торпроекта, а не со сторонних источников.
  • Не входите через Tor в личные аккаунты (почта, соцсети), которые могут раскрыть вашу личность — это сводит на нет смысл анонимности.
  • Используйте HTTPS-версии сайтов, где это возможно, чтобы данные были зашифрованы даже после выходного узла.
  • Помните, что сама по себе сеть Tor легальна практически везде, но ответственность за действия внутри неё остаётся на пользователе — доступ к незаконному контенту остаётся незаконным независимо от инструмента.

Полезные ссылки:

Если вы хотите разобраться в подобных сетях и технологиях анонимности практически, а не только по определениям — присоединяйтесь к курсу по кибербезопасности в JetSchool.

Заполните форму чтобы узнать больше о наших IT курсах

Начни изучать IT уже сегодня