Бушующая в мире информационная война привела к тому, что многие ресурсы стали недоступны для жителей России. Поэтому инструменты для обхода ограничений вызывают все больше интереса. Одним из таких инструментов является браузер Tor.
Как работает Tor
Обычный браузер связывается с запрашиваемым сайтом напрямую, по его IP-адресу. IP-адрес есть у каждого устройства, выходящего в Интернет. По этому адресу можно определить местонахождение устройства, с точностью до региона. И, кстати, у провайдера есть информация, по которой IP-адрес можно однозначно сопоставить с конкретным реальным адресом и конкретным человеком.
Прямое соединение вовсе не означает, что на другом конце провода, выходящего из вашего компьютера, вдруг окажется нужный сервер. Ваш запрос пройдет через несколько узлов, пока не достигнет цели.
Но на всем пути запрос остается прозрачным — конечный сервер знает, с чьего IP-адреса поступил запрос, а каждый промежуточный узел знает и ваш IP-адрес, и IP-адрес сервера, к которому вы обращаетесь. Любой из промежуточных узлов может решить, что конкретно вам вовсе незачем обращаться к этому конкретному серверу — и заблокировать соединение.
Tor же связывается с конечным сайтом через цепочку узлов, большая часть которых не знает, откуда идет соединение и куда. Это становится возможным благодаря так называемой луковой маршрутизации.
При чем тут лук?
Запрос к конечному сайту проходит через три вида узлов. Причем все эти узлы — не какие-то отдельные устройства, а обычные компьютеры, пользователи которых безвозмездно предоставили сообществу Tor возможность их использования в качестве элемента инфраструктуры.
Первый получатель вашего запроса — один из множества входных (сторожевых) узлов Tor. Далее запрос проходит через один или несколько узлов-посредников, затем доходит до выходного узла. Выходной узел связывается с целевым сайтом, получает ответ и отправляет его обратно на ваш компьютер через ту же цепочку. При этом ваш IP-адрес и IP-адрес сайта известны только выходному узлу, потому что исходящий запрос многократно зашифрован. Оригинальные данные зашифрованы так, что только выходной узел может их расшифровать. Далее зашифрованный запрос шифруется еще раз — теперь этот пакет может расшифровать только промежуточный узел. Результат шифруется третий раз — и расшифровывается только входным узлом. Исходные данные оказываются защищены несколькими слоями шифрования, которые снимаются по мере их прохождения по цепочке — как луковая шелуха.
Такое сложное шифрование гарантирует максимальную защищенность данных запроса — промежуточные узлы знают только ту информацию, которая им необходима для доставки пакета. Входной узел знает ваш IP-адрес, но ему неизвестны ни конечный адрес, ни содержимое запроса. Промежуточный узел не знает вообще ничего, кроме адресов двух узлов в сети Tor, между которыми ему надо передать пакет с неизвестным содержимым. А вот выходной узел знает все. И если запрос был незашифрованный изначально (не HTTPS) — то может спокойно «подсмотреть» его содержимое. Поэтому не стоит считать, что Tor полностью защитит от злоумышленников, или, наоборот, позволит остаться безнаказанным при совершении информационного преступления. Правоохранительные органы по всему миру сами держат выходные узлы Tor, чтобы ловить киберпреступников.
Основная задача Tor — вовсе не анонимизация пользователя (как многие считают), а снятие ограничений и предоставление свободного доступа к информации в Интернет.
Особенности Tor
Tor медленный
Те, кто застал времена диал-апа, наверняка почувствуют ностальгию, глядя на неторопливо загружающиеся изображения. О высокой скорости в Интернет при использовании Tor можно забыть. Во-первых, увеличивается длина запроса — к обычной цепочке маршрутизаторов добавляется некоторое количество дополнительных узлов. Во-вторых, время тратится на зашифровку-расшифровку данных. А в-третьих (и это главное) запрос часто идет по медленным «домашним» линиям и обрабатывается простыми компьютерами. Так что, запуская Tor, следует сразу набраться терпения. И никакого онлайн-видео. Зато бесплатно. Если вам нужна скорость, покупайте VPN.
Tor-у не везде рады
Многие сетевые ресурсы блокируют трафик с известных выходных узлов Tor, чтобы защитится от атак злоумышленников, нередко пользующихся этим браузером. Часто защитные механизмы сайтов блокируют выходные узлы не за принадлежность к сети Tor, а за то, что с них идет «подозрительный» трафик. Поэтому некоторые сайты могут не открываться при попытке зайти на них через браузер Tor. Выходных узлов много, они постоянно меняются, поэтому все заблокировать невозможно, но серфинг это обстоятельство затрудняет.
Tor дает доступ к onion-сайтам
Это сайты, доступные только внутри сети Tor и составляющие немалую часть того, что известно как DarkWeb — Даркнет или Темный интернет. «Луковые» технологии сильно затрудняют поиск реального местоположения onion-сайтов, чем вовсю пользуются их владельцы. Но в DarkWeb совершенно нет маркетинга, поэтому он похож на Интернет 90-х — очень медленно, ужасный дизайн и он на 90% бесполезен для рядового пользователя. Что бы там ни показывали голливудские боевики.
Установка Tor
Установка Tor-браузера очень проста — надо только скачать установщик с сайта Tor Project и запустить его. Проблема в том, что официальный сайт — torproject.org — сейчас заблокирован. Впрочем, существует множество зеркал, которые легко найти с помощью Google. На текущий момент установщик Tor можно скачать c зеркала torproject.lu.
Установка крайне проста, надо лишь подтвердить папку, в которую будет установлен браузер и немного подождать. Установщик по умолчанию создает иконки в меню «Пуск», на рабочем столе и запускает установленный браузер.
Настройка Tor
Раньше достаточно было нажать кнопку «Соединиться» и Интернет снова становился неограниченным. Но в последнее время входные узлы Tor блокируются, поэтому при попытке обычного соединения часто ничего не получается.
Список входных узлов Tor общедоступен, поэтому их блокировка — дело несложное. К счастью, сообществом Tor предусмотрен вариант решения этой проблемы — мосты. Мост — это отдельный узел сети Tor, являющийся посредником между входным узлом и обычным пользователем. Что же мешает заблокировать и все мосты? То, что их списка в общем доступе нет. Tor выдает адрес моста только по непосредственному запросу, при этом полный список мостов остается недоступным. Даже если постоянно запрашивать и блокировать мосты, какая-то часть их все равно будет оставаться незаблокированной.
Чтобы включить работу через мост в Tor, следует нажать кнопку «Настройка сети Tor» и выбрать используемый мост.
Мосты obfs4 работают быстрее, но часто блокируются, поэтому могут работать нестабильно. Если не получается подключиться через мост obfs4, попробуйте задействовать мост snowflake. Надо только выбрать его в выпадающем списке и нажать кнопку «Подключиться». Брандмауэр может потребовать подтверждения, что клиентам моста можно выходить в сеть — это нормально, нажмите «Разрешить доступ» (требуются права администратора).
На текущий момент этого достаточно. Интернет снова не имеет границ. Правда, использование моста еще сильнее замедляет и без того небыстрый Tor.
А еще на некоторых сайтах могут возникнуть проблемы, о которых упоминалось выше. Из-за того, что IР-адреса выходных узлов часто попадают в список неблагонадежных, защитные механизмы некоторых сайтов блокируют соединение через Tor. В этом случае поможет смена выходного узла — для этого следует вызвать меню браузера и выбрать пункт «Новая личность» («New identity»).
Браузер перезапустится с новым выходным узлом (все вкладки при этом закроются). Правда, может потребоваться «сменить личность» несколько раз, прежде чем попадется нескомпрометированный выходной узел.
Вывод
Tor браузер быстро решает проблему недоступности сайтов в сети Интернет. Правда, решение получается однобоким — скорость его удручающе мала и полной приватности оно не обеспечивает.
The safest and simplest way to download Tor Browser is from the official Tor Project website at https://www.torproject.org/download.
Your connection to the site will be secured using HTTPS, which makes it much harder for somebody to tamper with.
However, there may be times when you cannot access the Tor Project website: for example, it could be blocked on your network.
If this happens, you can use one of the alternative download methods listed below.
MIRRORS
If you’re unable to download Tor Browser from the official Tor Project website, you can instead try downloading it from one of our official mirrors, either through EFF, Calyx Institute or CCC.
GetTor
GetTor is a service that automatically responds to messages with links to the latest version of Tor Browser, hosted at a variety of locations, such as Dropbox, Google Drive and GitHub.
TO USE GETTOR VIA EMAIL:
Send an email to gettor@torproject.org, and in the body of the message simply write “windows”, “osx”, or “linux”, (without quotation marks) depending on your operating system.
You can also add a language code to get Tor Browser on a language different than English.
For example, to get links for downloading Tor Browser in Chinese (China) for Windows, send an email to gettor@torproject.org with the words «windows zh_CN» in it.
GetTor will respond with an email containing links from which you can download the Tor Browser package, the cryptographic signature (needed for verifying the download), the fingerprint of the key used to make the signature, and the package’s checksum. You may be offered a choice of “32-bit” or “64-bit” software: this depends on the model of the computer you are using.
-
Edit this page —
Give Feedback —
Permalink
#статьи
-
0
Всё о технологии, в основе которой лежит принцип «кручу-верчу, запутать хочу». Без слёз и неприятных запахов.
Иллюстрация: belchatow / dodotone / Shutterstock / Tor / Colowgee для Skillbox Media
Журналист, продюсер на ТВ, изучает копирайтинг и контент-маркетинг.
В сериале «Мистер Робот» главный герой заходил в интернет только через Tor Browser — чтобы его действия не отследило ФБР. А ещё персонажем одного из сезонов был владелец онлайн-магазина в даркнете — скрытом слое интернета, в который можно попасть только через Tor.
После кино может сложиться впечатление, что «Тором» пользуются только хакеры и представители криминального мира. На самом же деле эта технология помогает защищать неприкосновенность частной жизни и коммерческую тайну, а многим журналистам и вовсе спасает жизнь.
Из этой статьи вы узнаете:
- Как работает Tor Browser
- Как его установить
- Как настроить
- Почему не стоит скачивать Tor с неофициальных сайтов
- Насколько безопасно искать информацию и работать через Tor Browser.
Tor (The Onion Router, или, по-русски, «луковичный маршрутизатор») — технология, которая обеспечивает относительную анонимность в интернете и позволяет заходить на заблокированные сайты и приложения. Это не только браузер, но и целая сеть виртуальных туннелей, включающая более 7000 серверов по всему миру.
Вот для чего используют Tor:
- Для шифрования данных — чтобы ваш трафик не могли «подслушать» другие пользователи локальной сети, злоумышленники или провайдер.
- Для доступа к ресурсам, которые заблокированы в вашем регионе.
- Чтобы скрыть настоящий IP-адрес от сайта (приложения), на который вы заходите.
Разработку Tor финансировало американское агентство DARPA, чьи инженеры и учёные в 1960-е создавали интернет. Сегодня проект поддерживает и развивает некоммерческая организация The Tor Project. Код проекта лежит в открытом доступе на GitHub — так что все, у кого военное прошлое браузера Tor вызывает подозрения, могут поискать бэкдоры и ошибки
Tor быстро завоевал популярность у журналистов, правозащитников, политических активистов, представителей криминального мира и вообще всех, кому нужна приватность действий в интернете. А всё благодаря хитровыдуманному протоколу, который успешно подчищает цифровые следы пользователей.
Главная фича браузера — многоуровневое шифрование данных. Чтобы понять, что это такое и зачем вообще нужно, вспомним, как данные передаются по Сети.
У каждого компьютера, смартфона или IoT-устройства, подключённого к интернету, есть IP-адрес — уникальный числовой идентификатор. Он состоит из четырёх чисел в диапазоне от 0 до 255, разделённых точками. Именно по нему блокируют сайты, вычисляют пользователей и ограничивают им доступ к определённым ресурсам.
Перед отправкой в Сеть вся информация упаковывается в небольшие блоки размером около 64 кбит, которые называют пакетами. Каждый пакет содержит поля со служебной информацией — по ней маршрутизаторы определяют, куда его отправить дальше. Среди этих полей есть IP-адрес отправителя и IP-адрес получателя.
При работе через обычные браузеры, без дополнительных средств шифрования, маршрутизаторы читают поля, направляя пакеты от узла к узлу, пока они не достигнут пункта назначения. В Tor Browser пакеты дополнительно шифруются тремя ключами, а затем проходят через цепочку прокси-серверов, они же узлы, или ноды:
- входного (entry node), или защитного (guard node);
- промежуточного (middle node);
- выходного (exit node).
При этом звенья цепочки выбираются случайным образом. Напомним, что их число достигает 7000.
Прокси расшифровывают поступающие пакеты послойно: защитный сервер «снимает» верхний слой, промежуточный — второй, выходной — третий. Напоминает чистку лука, не правда ли? Поэтому такую маршрутизацию и называют луковичной. Серверы «знают» только о том, с какого узла они получали трафик и на какой узел его нужно передать, но полный путь остаётся для всех тайной.
Последний слой — выходной узел. Это ворота в большой интернет, ведущие к ресурсу, на который пользователь изначально хотел попасть. Выходной узел знает, куда должен привести запрос, но не знает, откуда он пришёл. За счёт того, что трафик между серверами шифруется разными ключами, следы пользователя основательно запутываются. Всё это гарантирует высокий уровень анонимности.
При этом создать узел может почти любой более-менее технически подкованный пользователь. Список входных и выходных данных Tor есть в открытом доступе, хотя занятие это всегда содержит некоторый элемент риска. Особенно часто под угрозой находятся владельцы выходных узлов, ведь их IP-адреса «светятся» в открытой Сети. Поэтому, когда правоохранительные органы обнаруживают незаконный трафик, они приходят с вопросами именно к владельцам выходным узлов.
Если вы поняли принцип работы Tor, то установить и настроить его на своём компьютере для вас точно не составит труда. Есть два способа установки: через GitHub и через официальный сайт. Начнём с первого.
- Перейдите в репозиторий Tor, где находится официальное хранилище Tor Browser.
- Скачайте последнюю версию для своей ОС. Все версии находятся в разделе Releases:
- Нажмите на названии версии, чтобы открыть список файлов и начать загрузку.
- После завершения загрузки откройте папку, в которую был загружен файл. Распакуйте архив с помощью 7-Zip или WinRAR.
- После распаковки архива перейдите в папку Tor Browser, находящуюся внутри распакованной папки.
- Запустите файл start_tor_browser.exe, который находится в папке Tor Browser.
- Когда запустите браузер, немного подождите, пока он не подключится к сети Tor и не откроет стартовую страницу.
Готово! Теперь вы можете безопасно и анонимно путешествовать по интернету с Tor Browser.
- Перейдите на официальный сайт Tor Browser по ссылке: https://www.torproject.org/download/.
- Выберите язык и операционную систему, на которую хотите установить браузер.
- Нажмите на кнопку Скачать.
- В появившемся окне выберите путь до папки, в которой хотите сохранить файл установки, и нажмите Сохранить.
- Откройте папку, в которой сохранили файл, и запустите его установку.
- После завершения установки, запустите Tor Browser, щёлкнув на ярлык на рабочем столе или в меню Пуск.
После запуска браузера подождите некоторое время, пока он не подключится к сети Tor и не откроет стартовую страницу.
Скачивание Tor с сайта-зеркала и других сторонних источников может быть опасно: злоумышленники часто создают подделки, которые внешне похожи на браузер, но на самом деле содержат вредоносное ПО.
Кроме того, не исключено, что непроверенные сайты распространяют устаревшие версии браузера, которые содержат уязвимости. Этим пользуются мошенники для взлома системы и получения доступа к личной информации. К счастью, над Tor работает большая распределённая команда программистов, которая регулярно публикует обновления с багфиксами.
Чтобы правильно настроить браузер, необходимо выполнить следующие шаги:
- В окне браузера зайдите в раздел Настройки, который находится в левом верхнем углу окна, перейдите на вкладку Продвинутые и нажмите на кнопку Сеть.
- Настройте прокси: это сервер, который выступает в качестве посредника между клиентом и сервером. Он позволяет скрыть реальный IP-адрес клиента и обеспечивает защиту от хакерских атак. В разделе Прокси надо выбрать Соединение по SOCKS v5, ввести IP-адрес и порт прокси-сервера.
Если у вас нет своего прокси, вы можете использовать бесплатный, например HideMy.name или Proxy6.net. Для этого нужно будет зарегистрироваться на сайте одного из сервисов. После регистрации вы сможете получить IP-адрес и порт прокси-сервера, которые и введёте в настройках Tor Browser.
- Закройте окно настроек и перезапустите браузер. После перезапуска откроется окно Tor Network Settings, где необходимо выбрать, как вы будете подключаться к сети Tor.
- Если доступ к браузеру в вашей стране не заблокирован, нажмите Подключиться напрямую к Tor. В противном случае нужно выбрать Обратиться к мосту и ввести IP-адрес моста, который получили от надёжного источника. Мосты (Tor bridges) позволяют пользователям обходить блокировку, используя IP-адрес, который не был ранее опубликован в базе данных. Чтобы использовать мост, пользователь должен знать IP-адрес и ключ аутентификации, который предоставляется владельцем моста. Эти данные можно получить на официальном сайте Tor.
- После того как вы получите данные моста, нужно будет его настроить. Для этого нажмите кнопку Cancel и выберите Tor Network Settings. Затем в разделе Bridges поставьте галочку в чекбоксе Use a bridge. Выберите пункт Provide a bridge и скопируйте данные из ответного письма в текстовое поле под этим пунктом. После этого нужно вернуться в самый верх и нажать Connect. Если подключение пройдёт успешно, то вы увидите сообщение Connected to bridge.
Как инструмент для обеспечения анонимности в интернете Tor вполне безопасен. Тем не менее браузер не защитит вас на 100% от всех угроз в Сети.
Одна из слабостей сети Tor кроется в выходных узлах. Ваш трафик и данные о вас будут расшифрованы ещё до того, как они попадут в открытую сеть. В теории владелец выходного узла, может перехватывать и читать эти данные. Более того, киберпреступники создают свои собственные узлы Tor для мониторинга пользователей.
Вот несколько рекомендаций, которые сделают веб-сёрфинг с Tor безопасным:
- используйте последнюю версию браузера, так как в ней исправлены уязвимости предыдущих версий;
- не открывайте незнакомые ссылки и не скачивайте подозрительные файлы — они могут содержать вредоносное ПО;
- используйте только те сайты, которые работают по протоколу HTTPS, так как они обеспечивают защищённое соединение между браузером и сервером;
- во время сеанса в Tor не делитесь чувствительной информацией: паролями, адресами почты, номерами банковских карт;
- пользуйтесь VPN — она маскирует IP-адрес и действия пользователя в интернете, прежде чем трафик попадёт на входной узел. Это не даст интернет-провайдеру обнаружить, что вы пользуетесь Tor, а входному узлу — увидеть ваш фактический IP-адрес.
Эти рекомендации помогут сделать использование Тor-браузера безопасным и защитят вас от большинства угроз в интернете.
Жизнь можно сделать лучше!
Освойте востребованную профессию, зарабатывайте больше и получайте от работы удовольствие. А мы поможем с трудоустройством и важными для работодателей навыками.
Посмотреть курсы
Tor Browser
для Windows
Tor Browser — поможет вам защититься от «анализа потока данных» — разновидности сетевого надзора, который угрожает персональной свободе и приватности, конфиденциальности бизнес контактов и связей.
Сервис обеспечивает защиту за счёт маршрутизации вашего сетевого трафика по распределённой сети серверов запущенных добровольцами со всего мира: это не даёт возможности внешнему наблюдателю отслеживающему ваше интернет-соединение узнать какие сайты вы посещаете, а также не даёт возможности сайту узнать ваше физическое местоположение.
Программа работает со многими существующими приложениями, включая веб-браузеры, системы мгновенного обмена сообщениями, клиенты удалённого доступа, и другие приложения использующие протокол TCP.
Сотни тысяч людей в мире используют Tor по разнообразным причинам: журналисты и блоггеры, организации по защите прав людей, работники правоохранительных органов, военнослужащие, корпорации, жители стран с репрессивными режимами, и просто обычные граждане.
- Tor Browser Bundle для macOS
ТОП-сегодня раздела «Браузеры»
Tor Browser 12.5.6
Предоставляет надежную защиту персональной информации и конфиденциальности, которая…
Opera GX 102.0.4880.90
Браузер, позиционируемый как «игровой», от компании Opera. Приложение получило стандартную…
Opera 103.0.4928.16
Opera — популярнейший браузер, который снабжен всеми необходимыми возможностями для удобной…
Яндекс.Браузер 23.7.5
Простой на первый взгляд браузер от компании Яндекс, который тем не менее обладает всеми…
Отзывы о программе Tor Browser
Гера про Tor Browser 12.0.6 [11-06-2023]
Идеальная штука. Только полные задроты и притом с деньгами замарачиваются всякими VPN. Я не плачу ни копейки. Кто то ругает медленную работу браузера, я медленной работы не заметил, меня устраивает все.
7 | 9 | Ответить
Смит про Tor Browser 12.0.2 [15-05-2023]
Нужная вешь, хоть и все, все прекрасно анализируеца…
Нео, проснись…
5 | 6 | Ответить
MaksimQubes про Tor Browser 11.5.8 [26-11-2022]
Если кому нужен адрес открытой дороги, если кто забыл или не знает http://openroadmdnzgrna5lzkkjlqvc662o4xbgsjqi22qjek6adq4j6emaad.onion/
По совету знакомого скачал Tor Browser чтобы зайти на Open Road, всё работает хорошо
На некоторые сайты с cloudflare (кф) не заходит, вечная перезагрузка. на .onion адресы иногда бывает oninsite has disconnect но всё обновляется и через 2 минуты заходит
17 | 32 | Ответить
Валентина про Tor Browser 11.5.7 [21-11-2022]
В ТОР не приходят ссылки подтверждения регистрации. Что делать?
27 | 20 | Ответить
Zippo в ответ Валентина про Tor Browser 12.0.6 [08-06-2023]
Они и не должны приходить
9 | 5 | Ответить
Михаил про Tor Browser 11.0.6 [29-04-2022]
Ёлы-палы! Уже есть Tor Browser 11.0.10, а тут уже какое время торчит самый наихудший из версий Tor Browser 11.0.6
23 | 42 | Ответить
Даня в ответ Михаил про Tor Browser 11.5.2 [07-10-2022]
все круто
20 | 20 | Ответить