Что такое браузер тор и как им пользоваться

HackWare.ru

Этичный хакинг и тестирование на проникновение, информационная безопасность

Tor: от азов до продвинутого уровня (ч. 1): Знакомство с Tor

Оглавление

Что такое Tor

Имеется несколько разных компонентов и продуктов в имени которых есть слово «Tor». Чтобы ясно представлять, о чём мы говорим, давайте начнём с определения терминов.

Tor — это программа, которую вы можете запустить на своём компьютере для подключения к сети Tor.

Сеть Tor — это множество компьютеров волонтёров, которые обеспечивают обработку запросов к веб-сайтам и перенаправляют ответ пользователю Tor.

Браузер Tor — это комплекс программ, главными компонентами которого являются: Tor + браузер Firefox + плагины и настройки для повышения уровня анонимности.

Для чего используется Tor

Tor может применяться для разных целей:

Что выбрать: Tor или VPN или прокси

Если ваша цель зашифровать передаваемые данные, чтобы их не мог анализировать ваш Интернет-провайдер, то может подойти как Tor, так и свой VPN, который вы настроили сами! Я бы не рекомендовал использоваться какими бы то ни было посторонними VPN, поскольку их владелец может видеть весь передаваемый трафик + IP клиента (то есть ваш IP адрес). Если вы используете сторонний VPN сервис, то вы гарантированно получаете соглядатого, который, как минимум, ещё и знает ваш настоящий IP адрес! Если это платный VPN, то он абсолютно не подходит для анонимности, поскольку сервис VPN знаете не только ваш IP и имеет доступ ко всем передаваемым данным, то и по вашим платёжным реквизитам знает кто вы.

Собственноручно настроенный OpenVPN позволяет шифровать передаваемый трафик и объединять свои устройства в виртуальную частную сеть. Также вы можете скрывать свой настоящий IP адрес и обходить блокировки сайтов. Но для анонимности такой вариант не подходит, поскольку для работы OpenVPN необходима аренда VPS, за которую нужно платить. Хотя если для оплаты вы используете криптовалюту или другие анонимные способы, то OpenVPN поможет вам быть анонимным.

Использование одиночного прокси имеет такие же недостатки, как и VPN: соглядатай + прокси-сервис знает ваш настоящий IP адрес. Дополнительный недостаток в отсутствии шифрования — ваш Интернет провайдер по-прежнему может анализировать ваш трафик и даже блокировать доступ к веб-сайтам.

Ситуация с сокрытием IP улучшается если используется цепочка прокси, поскольку (зависит от настроек), каждый следующий прокси знает IP адрес предыдущего узла (всегда) и IP адрес 1 узла перед предыдущим (иногда). Если учесть, что трафик ни на каком этапе не зашифрован, а определённая часть публичных прокси это просто honeypots (предназначены для эксплуатации пользователей), то вариант с прокси не самый лучший способ обеспечить анонимность.

В чём именно помогает Tor

Конечно, у Tor тоже есть свои слабые стороны. Их меньше, но всё равно нужно чётко их понимать.

Давайте обратимся к «комиксам»:

На первом рисунке показано, что они могут видеть если: 1). Веб-сайт не использует HTTPS; 2) Пользователь не использует Tor.

Как можно увидеть по первой картинке, каждый может видеть абсолютно всё. Стоит ещё добавить — не только видеть, но и любым образом модифицировать!

Давайте рассмотрим вариант, когда веб-сайт использует HTTPS — в настоящее время подавляющее большинство сайтов используют это шифрование:

Как можно увидеть, соглядатаям доступна только информация о том, какой сайт открыт и кто именно его посетил. Если веб-сайт (хостинг) делится с кем-то информацией, то им доступен полный комплект данных.

Теперь перейдём к варианту, когда используется сеть Tor и когда делается запрос к сайту по HTTP (без использования шифрования HTTPS):

Как можно увидеть, ваш Интернет-провайдер знает ваш IP и знает, что вы используете Tor, но не знает какие именно сайты вы открываете и какие данные отправляете и получаете.

Первый узел Tor знаете ваш настоящий IP и что вы пользуетесь Tor, но больше ничего о передаваемых и запрашиваемых данных не знает.

Второй узел Tor вообще никогда ничего интересного не знает.

А вот с третьим узлом Tor интереснее: он не знаете ваш IP, но он знает передаваемые вами данные и даже ваш логин с паролем. Эта же самая информация доступна соглядатаям на последующих стадиях.

То есть слабые местаTor:

К счастью, как уже было сказано, сайтов без HTTPS уже не так много.

Если одновременно используется Tor, а сайт работает через HTTPS, то ситуация следующая:

Главные изменения — выходной узел Tor и последующие соглядатаи больше не могут получить доступ к передаваемым данным и логину/паролю пользователя. Они знают сайт, который был посещён, но не знают кем именно (ваш IP скрыт) и какие данные отправлены и получены (трафик дополнительно зашифрован SSL сертификатом).

Картинки взяты отсюда: https://www.eff.org/pages/tor-and-https — на этой страничке вы можете нажимать интерактивные кнопки и смотреть, что меняется в зависимости от того или иного варианта.

Самый простой способ использовать Tor

Самым простым вариантом выходить в Интернет через Tor является Tor Browser — как это уже упоминалось в самом начале, это специальная сборка веб-браузера Firefox в которую включён Tor. При запуске этого браузера, одновременно запускается программа Tor, а затем этот браузер подключается к Интернету только через сеть Tor.

Дополнительно в веб-браузере имеются плагины, которые препятствуют слежению за пользователем и способствуют анонимности.

Кроме плагинов, в браузере есть настройки, например, не сохранять историю просмотренных страниц и удалять кукиз после закрытия сайта.

Установка Tor Browser в Windows

Скачайте с официального сайта https://www.torproject.org/ru/download/ самораспаковывающийся архив. Запустите его для распаковки. Перейдите в созданный после распаковки каталог и запустите ярлык Start Tor Browser. Нажмите «Соединиться» и дождитесь подключения браузера к сети Tor.

Если вы хотите, чтобы сайты сохраняли введённые вами пароли, то перейдите в Настройки, далее Приватность, снимите галочку «Всегда работать в режиме приватного просмотра».

Перейдите в Настройки, далее Защита и поставьте галочку напротив «Запоминать логины для сайтов».

Установка Tor Browser в Linux

В первую очередь, поищите пакет Tor Browser в стандартных репозиториях вашего дистрибутива.

В Kali Linux установите Tor Browser по инструкциям на странице: https://kali.tools/?p=2069.

Сервисы для поиска утечек IP адреса

Главные критерии выбора инструмента для обеспечения анонимности своей операционной системы — это функциональность и качество обеспечения анонимности (надёжность перенаправления и блокировки трафика). Оценить уровень анонимности вы можете с помощью следующих сервисов:

Для проверки в командной строке IPv6 адреса и блокировки IPv6 протокола:

Для проверки в командной строке своего IP адреса:

Источник

Браузер тор что это ― как пользоваться луковой сетью и зачем это делать

«Благими намерениями вымощена дорога в ад». Выражение, как никакое другое, подходит под описание веб браузера tor и одноименной луковичной сети, которая создавалась чтобы дать пользователям интернета полную свободу от цензуры. Но, как оказалось, не все так просто, анонимность в сети в большинстве случаев порождает не свободу от зла, а свободу от морали и совести. Итак, браузер тор что это, и действительно ли он вам необходим.

tor браузер и тор сеть ― что это

ТОР ― The Onion Router это компьютерная программа (браузер) и одновременно интернет сеть, которая обеспечивает работу браузера. Браузер ТОР использует обширную серверную сеть, из которой и состоит сеть Tor. При использовании браузера ваши данные проходят через разные серверы Tor (или «узлы»).

Трафик зашифровывается на каждом сервере и декодируется по одному уровню на разных узлах. Это означает, что тот, кто пытается идентифицировать вас по интернет-трафику, просто наткнется на последний сервер, через который прошли данные, — «узел выхода». Другими словами: браузер Tor делает невозможным вариант отследить вас, как пользователя интернета.

Tor Browser ─ это не VPN

Интернет браузер tor это не браузер со встроенным VPN, как многие думают, вспоминая Оперу, и это не VPN сервер. Использовать ТОР можно одновременно с VPN ― это позволит еще лучше защитить свое интернет-посещение.

Использование VPN одновременно с Tor гарантирует на 99 %, что данные будут лучше зашифрованы. Более того, VPN также скрывает ваш IP-адрес, отображая IP-адрес используемого вами VPN-сервера, а не «реальный», статический IP-адрес. Идеальная схема, выглядит так ― VPN Tor Browser VPN. Хотя эти две системы помогают нам скрывать свои настоящие АйПи адреса работают и обслуживаются они совершенно по-разному.

Как получить доступ к ТОР браузеру

На самом деле все очень просто, tor браузер скачивается, как и любой другой, с официального сайта компании. Главный недостаток ― очень низкая скорость загрузки сайтов и любительский интерфейс. Медленный трафик обусловлен тем, что запрос попадает в «луковичную сеть», где постоянно идет процесс дешифровки и расшифровки кода, с постоянным удалением последнего адреса.

Для чего люди используют Tor?

Изначально сеть ТОР создавалась для военных, сегодня ее активно пользуются все, кто желает остаться неизвестным, но кому есть что сказать. Журналисты, правозащитники и политические активисты используют Tor, чтобы избежать преследования за свои взгляды. Это актуально сегодня для тех стран, власть в которых тоталитарна и автократична.

Много журналистов берут свои сюжеты и репортажи из источников в браузере, которые желают оставаться неизвестными. На ТВ одно время была популярна программа «Инсайдер», которая разоблачала взяточничество в высших эшелонах власти. Источники находили журналистов через луковичную сеть, это как правило были люди из окружения, которые чем то «обиделись» на власть и «сливали» информацию в общий доступ.

Например, одним из самых известных пользователей и сторонников Tor остается Эдвард Сноуден, который раскрыл документы о секретных программах наблюдения в США.

Темная сторона Tor

Может показаться, что браузер ТОР это тоннель, через который проходит свобода и демократия. Но обратная сторона полной свободы ― безнаказанность. Львиную долю трафика сети ТОР используют для входа в даркнет.

С помощью Tor также можно размещать веб-сайты, которые доступны только для людей, использующих браузер Tor. Таким образом, любой веб-сайт, размещенный в сети Tor, не будет проиндексирован и не найден популярными поисковыми системами, такими как Google и Bing. Это делает их частью темной паутины.

Посадят ли тебя за использование браузера ТОР

Использование самого Tor совершенно законно в большинстве стран, особенно в «западном мире». Если через браузер вы просматриваете тв новости, мультики, ведете переписку на открытой почте Гугл, к вам никогда не будет вопросов. Для того чтобы попасть в темный мир интернета обычные поисковики не используют, здесь требуется дополнительная конфиденциальность.

Не надейся на полную анонимность

Сотрудники Tor постоянно работают над улучшением своей защиты, но в прошлом их программное обеспечение было взломано. Инженеры компании быстро все возобновили и сообщили, что была взломана не вся сеть шифрования, а только отдельные браузеры, это четкий сигнал, что Tor не может гарантировать, что вы будете защищены от кибератак и киберпреступников при использовании их браузера. Сеть Tor действительно трудна для взлома, но трудно не означает «невозможно».

VPN: альтернатива Tor

Хотя вы можете просматривать сайты относительно анонимно с помощью Tor, браузер не анонимизирует и не защищает все остальные ваши действия в Интернете. Приложения, работающие вне вашего браузера, не будут защищены сетью Tor. Если вы хотите убедиться, что все ваши действия в сети зашифрованы и анонимны, VPN может быть лучшим решением. Особенно, если вы пытаетесь защитить свое соединение от киберпреступников при использовании, например, публичной сети Wi-Fi.

В чем разница между Tor и прокси-сервером?

Помимо Tor и VPN, вы также можете повысить конфиденциальность и безопасность в сети, используя прокси-сервер. Однако, прокси-серверы хорошо работают только для определенных целей и ситуаций, таких как доступ к The Pirate Bay. Даже тогда многие считают их менее эффективными и менее безопасными, чем Tor и хороший VPN. Тем не менее, люди часто задаются вопросом, чем прокси отличается от Tor.

Что делает прокси-сервер?

Прокси-сервер ― это еще один способ направить ваш онлайн-трафик через другой сервер, который (образно) стоит между вашим компьютером и «сервером назначения» ваших данных. Этот сервер является прокси-сервером, который имеет иной IP-адрес, этот адрес и будет защищать ваш настоящий адрес.

Почему Tor и VPN защищают лучше, чем прокси

Еще одним недостатком использования прокси-сервера является то, что хост прокси-сервера может точно видеть, что вы делаете в сети. Теоретически, они могут даже регистрировать эту информацию, что потенциально может вызвать у вас проблемы. Вот почему, если вы намерены использовать прокси-сервер, вы должны выбрать тот, который находится под контролем того, кому вы действительно доверяете. Чаще всего вы не узнаете личность владельца прокси-сервера, а владелец, наоборот будет знать о вас все.

На чьи деньги развивается браузер ТОР

Изабелла Багуэрос Исполнительный директор Tor Project недавно призналась, что компания устала зависеть от денег правительства США, которое ежегодно выделяет на программы компании несколько миллиардов долларов. Например:

Интересная диаграмма, опубликованная компанией, дает четкое представление, на чьи деньги развивается луковичная интернет сеть.

Вторым интересным фактом остается и то, что правительство США тратит миллиарды долларов в год на то, чтобы вычислить местонахождение пользователей тор браузера…

В начале 2000-х гг. проект получил название The Onion Routing (сокращенно – Tor; onion – англ. «лук»). В основе Tor лежит децентрализация: его ПО является свободным, энтузиасты могут открывать свои узлы-серверы.

2002 г. впервые была развернута сеть «луковых» маршрутизаторов, а к концу 2003 г. она насчитывала около дюжины сетевых узлов в США и один в Германии. В 2004 г. проект начал финансировать Фонд электронных рубежей (Electronic Frontier Foundation).

В 2006 г. в США для развития сети Tor была создана некоммерческая организация Tor Project.

На этом все, если статья понравилась, была полезной, не забудьте поделиться в соцсетях и оставить комментарий, с уважением С.К.

Источник

ТОР браузер – что это и как им пользоваться?

Денис Князев Опубликовано: 12.10.2019 Обновлено: 29.05.2021 15 11993

Обеспечить безопасность и анонимность в сети не всегда удается за счет использования VPN – в этом случае приходится искать альтернативные технологии. Именно такой технологией является браузер под названием TOR, который уже давно стал символом свободы в интернете, и с каждым днем число его пользователей активно растет.

В этой статье я подробно расскажу, что такое ТОР, как им пользоваться и насколько это безопасно.

Что такое TOR?

Любые действия пользователя в сети можно отслеживать и даже без труда установить его личность, если он не использует методы анонимизации и защиты личной информации. И если использование с этой целью хорошего VPN будет стоить денег, то с помощью TOR защитить себя можно абсолютно бесплатно.

Но прежде, чем начинать им пользоваться не мешало бы узнать, что такое Тор и в чем его особенности.

TOR (The Onion Router) – это сеть прокси-серверов, благодаря которой создается несколько слоев шифрования данных, в сети это принято называть «луковой маршрутизацией». Благодаря такой системе обеспечивается высокая защита конфиденциальности пользователей и все следы их пребывания в интернете скрываются.

Многие считают, что Тор и VPN – это одно и то же. На деле это совершенно разные технологии, которые лишь выполняют одну и ту же функцию, но делают это по-разному.

Для каких целей используют TOR?

Как устроен TOR?

Дело в том, что при использовании Тора путь пользователя к веб-сайту проходит не напрямую, а через множество узлов, которые не хранят данные пользователя, а лишь содержат информацию о предыдущем и последующем узле.

За счет этого проследить путь пользователя практически невозможно, как и установить его личность. Получить о вас какую-либо информацию не сможет ни провайдер, ни сам сайт, который вы посещаете – последний увидит только IP конечного узла.

Интересен тот факт, что разработка TOR принадлежит военно-морским силам США, которые изначально создавали его для защиты переговоров в различных разведывательных операциях.

Позже исходный код программы был выложен в сеть со свободной лицензией и огромное количество программистов к нашему времени успели проверить его на наличие ошибок или каких-либо закладок.

Код Тора абсолютно чист и безопасен, а с 2008 года появился и TOR-браузер, который облек уникальную технологию в простую и удобную для пользователей форму.

Минусы

Не буду скрывать, что наряду с массой преимуществ у Тора есть и свои недостатки:

Запрещен ли в России браузер Тор или нет?

В результате того, что TOR представляет собой сеть узлов, его полная блокировка, даже при большом желании властей, невозможна. Но в отдельных государствах может быть запрещенным его использование и нарушителей такого закона ожидает строгое наказание.

В Рунете, после инициативы о так называемом «суверенном интернете», не раз появлялась информация, что использование сети TOR, анонимайзеров и VPN-сервисов будет запрещено.

На данный момент на законодательном уровне в РФ нет запретов на использование TOR. Вы можете использовать анонимную сеть для выхода в интернет и за это вам ничего не будет, до тех пор, пока вы не нарушаете закон. Если же вы пользуетесь Тором для того, чтобы совершать какие-либо темные делишки, то если вас вычислят, отвечать придется по всей строгости закона.

Где скачать и как установить на ПК?

Прежде, чем рассказать о том, как пользоваться Тор браузером, вы узнаете откуда же браузер можно скачать и как его установить на свой ПК. Несмотря на то, что сеть TOR некоммерческая, у нее есть организация, которая проект курирует и развивает, а также есть официальный сайт, на котором браузер можно абсолютно бесплатно скачать.

Поэтому вам не придется искать Тор на файлообмениках и стоках.

Для скачивания перейдите на официальный сайт браузера и выберите «Скачать Tor Browser».

После этого выберите одну из представленных версий для скачивания – как видите, установить браузер можно на разные операционные системы.

Начнется закачка файла, а после ее завершения вы увидите в загрузках вашего браузера луковицу. Кликаем на нее, после чего вам будет предложено выбрать язык.

После этого выберите папку для установки Тора через кнопку «Обзор» и нажмите «Установить». После завершения установки браузер будет готов к использованию.

Как пользоваться Тор браузером?

Итак, перейдем к главному – как пользоваться Тор браузером после установки. Сразу после ее завершения появится окно, в котором вам будет предложено сразу соединиться с сетью Тор или выполнить определенные настройки, если это необходимо. Если вы не житель Египта, Китая или Турции, где работа с сетью запрещена, то сразу жмем кнопку «Соединиться».

Подключение займет некоторое время, о прогрессе вас уведомит зеленый индикатор. После соединения с сетью на экране появится вполне привычный для пользователей интерфейс браузера Firefox, где прямо по центру стартовой страницы будет поисковая строка.

В правом углу вы увидите луковицу, которая означает, что подключение к сети Тор выполнено, а рядом – изображение щита. Кликнув на него, вы увидите какой у вас уровень безопасности, по умолчанию он будет стандартным. Чтобы повысить уровень безопасности кликаем «Дополнительные настройки безопасности».

За счет отключения некоторых дополнительных функций вы можете повысить уровень безопасности браузера. Для этого выберите функции «Более безопасные» или «Наиболее безопасные». Но пользоваться сайтами в таком случае будет менее удобно.

После этого вернитесь на начальную страницу, где в поисковой строке вы сможете забить нужный вам сайт или выполнить поиск нужной информации. При первом поиске браузер спросит у вас, хотите ли вы повысить безопасность путем смены языка поиска на английский.

Соглашаемся, если хотим повысить безопасность, или отказываемся, если удобнее работать на русском. После этого вам будут представлены результаты поиска.

Для тех, кто ранее пользовался браузером Mozilla Firefox, использование Тора будет очень простым, ведь создан он как раз на основе этого всем известного браузера. Но даже если вы пользовались другим веб-обозревателем, то никаких сложностей в работе с TOR не возникнет, так как он элементарный.

Проверить, действительно ли ваши данные зашифрованы вы можете на любом сервисе, который предлагает узнать ваш IP-адрес. По его мнению, вы будете находиться явно не в той стране, в которой по факту пребываете.

Как в тор браузере выбрать страну?

Тор на свое усмотрение будет менять ваш IP на IP-адрес любой другой страны, где находится конечный узел сети. При каждом посещении сети этот адрес будет меняться, как и вся цепочка узлов до него.

Иногда пользователю нужно не просто анонимно выйти в сеть под каким-нибудь IP, а требуется использовать адрес конкретной страны, или же, наоборот, запретить выход через адреса отдельного государства. Чтобы это сделать, нужно выполнить кое-какие настройки.

В той ситуации, когда какую-то страну наоборот нужно запретить, вам потребуется в этом же файле добавить строку «StrictExitNodes » – в данном случае будет запрещен выход в сети с российских IP-адресов. Указав в скобках другой код страны, вы можете задать нужные вам параметры. Для того, чтобы запретить несколько стран, указываем их через запятую, как это было в примере выше.

Резюме

TOR браузер – проверенное годами средство анонимизации и защиты в сети, которое представляет высокий уровень безопасности абсолютно бесплатно. Того уровня конфиденциальности, который дает Тор вполне достаточно, чтобы ваши данные нигде не фиксировались, вы обходили блокировки и цензуру в сети.

В то же время, это не панацея, которая защищает на все 100%, поэтому для усиления защиты до максимального уровня, рекомендуется использовать TOR в сочетании с VPN.

Создатель блога. Частный инвестор. Зарабатывает в высокодоходных инвестиционных проектах и криптовалютах с 2014 года. Консультирует партнеров. Присоединяйтесь в телеграм канал блога и наш чатик.

Источник