интересен

Какво е Tor и трябва ли да го използвам?

Уважаеми Goldavelez.com,

Чух много за Tor тези дни (с вик на House of Cards!), Но не съм напълно сигурен какво прави или защо изобщо бих го използвал. Какво точно прави Тор?

На Ваше разположение,

Франк Оурууд

Уважаеми FO,

През годините сме говорили много за Tor, защото това е най-лесният начин да сърфирате в мрежата анонимно, но не винаги е ясно защо това има значение или защо ще трябва да го използвате. Нека да разгледаме какво прави Tor, кой го използва и може би най-важното какво не прави Tor.

Какво прави Тор

Tor е кратък за The Onion Router (по този начин логото) и първоначално е световна мрежа от сървъри, разработени с ВМС на САЩ, които позволяват на хората да разглеждат интернет анонимно. Сега това е организация с нестопанска цел, чиято основна цел е изследването и разработването на онлайн инструменти за поверителност.

Мрежата Tor прикрива вашата идентичност, като премества трафика ви през различни сървъри на Tor и криптира този трафик, така че да не бъде проследен до вас. Всеки, който се опита да види трафик идва от произволни възли в мрежата Tor, а не от вашия компютър. (За по-задълбочено обяснение, вижте тази публикация от нашия сестрински блог, Gizmodo).

За достъп до тази мрежа просто трябва да изтеглите браузъра Tor. Всичко, което правите в браузъра, минава през мрежата Tor и не се нуждае от настройка или конфигурация от вас. Това каза, тъй като данните ви преминават през много релета, това е бавно, така че ще изпитате много по-муден интернет от обикновено, когато използвате Tor.

За какво е добър Тор

Ако искате да бъдете анонимни - да речем, ако живеете под диктатура, сте журналист в потискаща държава или хакер, който иска да остане скрит от правителството - Tor е един от най-лесните начини за анонимност на трафика ви и безплатно е. Все пак далеч не е перфектно (ще стигнем до това след малко).

На по-общо ниво, Tor е полезен за всеки, който иска да държи своите интернет дейности извън ръцете на рекламодатели, интернет доставчици и уеб сайтове. Това включва хора, които обикалят ограниченията за цензура в своята страна, полицаи, които искат да скрият IP адреса си, или всеки друг, който не иска навиците им за сърфиране, свързани с тях.

Технологията на Tor не се състои само в анонимно сърфиране. Той може също така да хоства уеб сайтове чрез своите скрити услуги, които са достъпни само от други потребители на Tor. На един от тези сайтове за скрити услуги съществува нещо като Пътят на коприната за наркотици. Възможностите за хостинг на Tor обикновено се появяват в полицейски доклади за неща като детска порнография и търговия с оръжие.

Така че това е нещо, от което се нуждаят всекидневните потребители? Вероятно не, поне още не. Но той става популярен заради полезността си в много от тези по-специфични ситуации.

Това, което Тор не прави

Тор е удобен, но далеч не е перфектен. Не мислете само защото използвате Tor, че сте напълно анонимен. Някой като NSA може да каже дали сте потребител на Tor и това ги прави по-склонни да ви насочат. С достатъчно работа правителството може да разбере кой сте. Дънната платка сочи скорошен бюст на ФБР, който показва как това може да работи:

Големият детски порно бюст на ФБР това лято също предизвика известни подозрения от защитниците на личния живот за това колко лесно е федералните да проникнат в Тор. ФБР успя да пробие анонимната мрежа чрез инжектиране на зловреден софтуер в браузъра, за да идентифицира това, което нарича "" най-големият улесняващ детски порно на планетата. "В процеса на това злонамереният софтуер разкри IP адресите на стотици потребители.

Освен това анонимността не е същата като сигурността. Трудно е да се хакне в мрежата на Tor, но браузърът е друга история. Както установихме поне година, NSA може да влезе в браузъра ви много по-лесно, отколкото може мрежата и щом го направи, получава достъп до всичко останало. Така че атаките в стил „човек в средата“ на Tor все още са възможни с помощта на доставчици на интернет услуги. Тор отговори на тези възможни атаки с тези коментари:

Добрата новина е, че те отидоха за експлоатация на браузъра, което означава, че няма индикация, че могат да нарушат протокола Tor или да правят анализ на трафика в мрежата на Tor. Заразването на лаптопа, телефона или работния плот все още е най-лесният начин да научите за човека зад клавиатурата.

Tor все още помага тук: можете да насочите хората към експлоатация на браузъра, но ако атакувате твърде много потребители, някой ще забележи. Така че дори ако NSA има за цел да изследва всички, навсякъде, те трябва да бъдат много по-избирателни за това кои потребители на Tor шпионират.

Само използването на Tor не е достатъчно, за да ви предпази във всички случаи. Експлоатациите на браузъра, широкомащабното наблюдение и общата сигурност на потребителите са предизвикателни теми за обикновения потребител в интернет. Тези атаки дават да се разбере, че ние, по-широката интернет общност, трябва да продължим да работим за по-добра сигурност на браузърите и други приложения, насочени към интернет.

Както посочва How-To Geek, все още трябва да използвате HTTPS, когато е възможно, за да се предпазите от атаки в стил „човек в средата“. По същия начин Tor е толкова силен, колкото и браузърът му, който преди имаше недостатъци в сигурността, така че си струва да се уверите, че винаги имате най-новата версия.

Така че трябва ли да използвате Tor?

Както споменахме по-горе, ако сте средностатистически потребител, който гледа котешки GIF и преглеждате Facebook, вероятно няма нужда да се притеснявате за това, че правителството шпионира вашата дейност и Tor просто ще забави връзката ви. По-вероятно е да се нуждаете от вашия интернет, а не от него, да речем, когато използвате обществен Wi-Fi. В такъв случай бихте искали да сте сигурни, че използвате HTTPS на всички сайтове, които го поддържат, и евентуално дори да използвате VPN, за да криптирате целия си трафик, когато сте далеч от дома.

Ако искате да останете анонимни, защото изтегляте големи файлове и не искате хората да виждат това, което изтегляте - да речем, на BitTorrent - Tor не е добро решение. Това няма да ви остави анонимни и ще забавите трафика на всички останали без причина. В този случай вместо това ще искате прокси или VPN.

В други случаи, когато искате да останете анонимни, Tor ще направи трика и той ще го направи свободно и лесно. Но препоръчваме да помислите и за VPN - стига да използвате VPN, посветен на анонимността, която не поддържа дневници на вашия трафик, той може да осигури доста предимства пред Tor (въпреки че обикновено ще трябва да платите малко пари).

Най-важното е, не забравяйте: нищо не е 100% анонимно или сигурно, независимо дали използвате Tor, VPN или нещо друго. Ако смятате, че имате нужда от нещо по тези линии, помислете какво точно правите и какво трябва да защитите - половината битка е избора на подходящия инструмент за работата.

Късмет,

Goldavelez.com