Tor (The Onion Router) — бесплатная сеть анонимизации и браузер, которые пропускают интернет-трафик через несколько зашифрованных узлов-добровольцев, скрывая местоположение и личность пользователя.
Как работает Tor
Луковую маршрутизацию разработали в Исследовательской лаборатории ВМС США в 1990-х годах; программа Tor вышла в 2002 году, а с 2006 года её поддерживает некоммерческая организация Tor Project. Клиент Tor строит цепочку из трёх узлов:
- сторожевой (входной) узел знает IP-адрес пользователя, но не знает адресата;
- промежуточный узел не знает ни того, ни другого;
- выходной узел подключается к адресату, но не знает, кто пользователь.
Трафик обёрнут в несколько слоёв шифрования, каждый из которых снимает один узел, — отсюда метафора луковицы. Onion-сервисы с адресами .onion идут дальше: скрыты и клиент, и сервер, а трафик не покидает сеть Tor. Мосты и подключаемые транспорты, такие как obfs4 и Snowflake, помогают пользователям в странах, где Tor блокируют.
Почему Tor важен для безопасности
Журналисты, активисты, информаторы и обычные пользователи с помощью Tor защищаются от слежки и цензуры. Преступники пользуются той же защитой: маркетплейсы дарквеба, сайты утечек программ-вымогателей и многие форумы работают как onion-сервисы, а вредоносное ПО может направлять через Tor трафик управления. Маркетплейс Silk Road, закрытый ФБР в 2013 году, показал, что операторов всё равно можно вычислить по их ошибкам.
У Tor есть и ограничения. Выходные узлы видят и могут изменять незашифрованный трафик: вредоносные выходные узлы ловили на подмене HTTP-соединений, в том числе на удалении HTTPS ради кражи криптовалюты. Противник, наблюдающий оба конца соединения, может деанонимизировать пользователя корреляцией трафика, а эксплойты для браузера или ошибки самого пользователя способны раскрыть личность.
Рекомендации
- Использовать официальный Tor Browser, своевременно обновлять его и заходить только на HTTPS-сайты.
- Не входить в личные аккаунты и не открывать скачанные документы при работе через Tor.
- В корпоративных сетях отслеживать или блокировать подключения к публичным узлам Tor, если они не нужны.
