Настройка Тор браузера
Если вы не знаете что такое Тор браузер, то прочитайте статью что такое сеть Tor.
Скачайте Tor Browser только с официального сайта torproject.org.
Будьте внимательны! Есть сайты, имитирующие сайт проекта Tor. Например, сайт torprojectS.org (добавлена буква S в конце) пытается установить на ваш компьютер троян. НЕ скачивайте Tor Browser на сторонних сайтах.
Кстати Tor Browser сделан на основе браузера Mozilla Firefox, так как это единственный браузер, умеющий самостоятельно работать с Socks соединением без участия операционной системы.
После установки Tor Browser полностью готов к работе. Ниже представлен скриншот с официального веб-сайта.
Рекомендации по использованию Tor Browser
- не устанавливайте дополнительные плагины, так как есть вероятность установить плагин, который будет выдавать ваше реальное местоположение. Все необходимые плагины для анонимности уже установлены.
- не открывайте документы (например, PDF и DOC), скачанные в Tor Browser пока вы онлайн. В такие файлы могут быть встроены макросы, которые запросят доступ к Интернету напрямую через программу, обходя сеть Tor. Это скомпрометируют ваш реальный IP адрес.
- не скачивайте торренты в сети Tor, так как это повысит нагрузку на сеть. Торрент программы устроены так, что они всегда получают доступ к Интернету напрямую и не учитывают настройки прокси. Это может скомпрометировать ваш реальный IP адрес.
- используйте https соединение всегда. Такое соединение обеспечит безопасность передачи данных.
Главное окно Tor Browser.
Для настроек безопасности нажмите Security Settings.
Настройте уровень безопасности:
-
Low (default) – стандартный уровень безопасности.
Подходит для большинства пользователей. Веб-сайты открываются корректно и ничего не блокируется.
Так как большинство веб-сайтов использует Javascript, поэтому просматривать веб-сайты в режиме High проблематично, так как часть контента скрывается. Рекомендуем этот режим, когда нужно прочитать статью на каком-то веб-сайте, при этом авторизовываться на сайте не нужно.
Tor Browser готов к работе и можно сразу же приступать к анонимному серфингу.
Помните, что при такой настройке только Tor Browser использует сеть Tor. Все остальные программы используют прямое подключение к Интернету и передают ваш реальный IP адрес.
Что делать с программами, которые не умеют напрямую работать с Socks протоколом? Например, почтовые клиенты, другие браузеры, программы мгновенных сообщений и т.п. Мы рекомендуем использовать Proxifier для перенаправления трафика таких программ в сеть Tor.
Настройка Proxifier через сеть Tor
Программа Proxifier умеет:
- перенаправлять трафик от всех программ операционной системы через прокси (включая почтовые клиенты, все браузеры, программы мгновенных сообщений)
- создавать цепочки прокси
- использовать DNS сервер от прокси, скрывая реальный DNS Интернет-провайдера
- поддерживает http и socks прокси
Главная страница официального сайта Proxifier.
Установите программу Proxifier. Эта программа умеет собирать весь трафик операционной системы и пропускать через определенный прокси-сервер.
Для настройки Proxifier необходимо узнать используемый порт сети Tor. Зайдите в раздел Preferences программы Tor Browser.
Выберите раздел Настройки сети.
Посмотрите используемый локальный IP адрес и порт подключения сети Tor. Эти данные необходимо вставить в программу Proxifier, чтобы весь трафик операционной системы проходил в Tor сеть. В нашем примере 127.0.0.1 и порт 9150.
Запустите программу Proxifier.
ВНИМАНИЕ! Важно, сначала запустить Tor Browser и подождать пока появится главное окно. И только после этого запустить программу Proxifier.
Нажмите на кнопку Proxies.
Нажмите кнопку Add.
Введите IP адрес и порт. В нашем примере: 127.0.0.1 и порт 9150.
Выберите Yes — вы согласны использовать этот прокси по умолчанию.
Откройте любой браузер или почтовую программу. В программе Proxifier вы увидите список подключений через сеть Tor. В любом браузере можете проверить свой IP адрес и убедиться, что будет показываться IP адрес из сети Tor, а не ваш реальный IP адрес.
Если что-то не работает, то закройте Tor Browser и Proxifier. И затем запустите Tor Browser и дождитесь появления главного окна. Только затем запустите Proxifier. Никаких дополнительных настроек делать не нужно. Весь трафик автоматически будет идти через сеть Tor. Закройте программу Proxifier, чтобы вернуть свой реальный IP адрес.
VPN и прокси сервис защищает своих клиентов с 2006 года, используя надежные технологии в области анонимности передачи данных в Интернете.
Tor Browser для windows: как настроить, где скачать бесплатно русскую версию, как установить
Tor Browser позволяет на оставлять следов в сети. Он скрывает вашу личность и защищает ваш трафик от многих разновидностей интернет-наблюдения. Часто Tor браузер используется для доступа к сайтам, к которым ограничен доступ вашим поставщиком услуг, например по запросу суда, или правительства вашей страны.
Что вы узнаете из нашего руководства
- Как скрыть информацию о себе от тех веб-сайтов, которые вы посещаете;
- Как скрыть веб-сайты, которые вы посещаете, от интернет провайдеров и программ наблюдения;
- Как обойти интернет-цензуру и правила фильтрации со стороны государства;
- Как защититься от небезопасных и потенциально вредоносных веб-сайтов с помощью надстроек HTTPS Everywhere и NoScript.
Знакомство с браузером TOR
Tor Browser — фактический является оптимизированной для анонимного сёрфинга версией Mozilla Firefox. Бесплатное программное обеспечение с открытым исходным кодом, поможет сохранить конфиденциальность и обойти цензуру в сети интернет. В отличие от других браузеров, Tor Browser:
- обеспечивает онлайн-анонимность, скрывая IP-адрес пользователя;
- обходит онлайн-цензуру, позволяя пользователям получать доступ к заблокированным веб-сайтам и / или веб-страницам;
- не включает функции, по которым вас можно отследить онлайн;
- не зарабатывает на своих пользователях;
- поддерживается и рекомендуется известными экспертами в области безопасности.
Вещи, которое вы должны знать, перед тем как начать пользоваться Tor браузером
Tor Browser работает в сети Tor, которая работает на бесплатном и открытом исходном программном обеспечении (FLOSS) и предназначена для обеспечения анонимности и обхода цензуры в Интернете.
Сеть Tor состоит из тысяч серверов, которыми управляют добровольцы во всем мире, каждый сервер это реле сети Tor. Каждый раз, когда Tor Browser создает новое соединение, он выбирает три из этих реле Tor и подключается к Интернету через них. Он шифрует каждую часть этого пути таким образом, что сами реле не знают полного пути, по которому он отправляют и получают данные.
Когда вы используете Tor Browser, ваш интернет-трафик будет идти с другого IP-адреса, чаще всего даже из другой страны. В результате браузер Tor скрывает ваш IP-адрес от веб-сайтов, к которым вы обращаетесь. Также скрывает историю ваших посещений, от третьих лиц, которые могут попытаться контролировать ваш трафик. Система сети Tor гарантирует, что ни одно реле Tor не сможет определить ни ваше местоположение в Интернете, ни веб-сайты, которые вы посещаете (хотя некоторые из них будут знать что-то одно из этого).
Tor также принимает меры для шифрования сообщений в своей сети. Однако эта защита не распространяется на сайты, доступные через незашифрованные каналы (т.е. сайты, которые не поддерживают HTTPS).
Поскольку браузер Tor скрывает соединение между вами и веб-сайтами, которые вы посещаете, вы просматриваете веб-страницы анонимно и застрахованы от онлайн-отслеживания. Это полезно для обхода сетевых фильтров, вы можете получить доступ к содержимому (или опубликовать контент) на веб-сайтах, которые в противном случае были бы для вас недоступны.
Иллюстрация ниже показывает, как работает сеть Tor. Когда Tor браузер, на компьютере Олеси пытается получить доступ к серверу Паши:
Шаг 1: Олесин Tor браузер получает список нод и реле с основного сервера (Саша):
Шаг 2: Tor браузер Олеси рандомно выбирает путь через сеть Tor к нужному серверу (Паша). Все соединения в сети Tor зашифрованы (зеленая стрелка). В нашем примере, последнее соединение не зашифровано (красная стрелка). Последнее соединение будет шифрованным, если Олеся посетит сайт с подключённым шифрованием https.
Шаг 3: Если позже, Олеся захочет посетить другой сервер (Катя), то Олесин Tor браузер выберет другую цепочку серверов.
Примечание: Это компромисс между анонимностью и скоростью. Tor обеспечивает анонимность, пропуская ваш трафик через серверы добровольцев в разных частях мира. Это всегда будет медленнее, чем прямое подключение к Интернету.
Чем его заменить
Браузер Tor доступен для операционных систем GNU Linux, Mac OS, Microsoft Windows и Android. Tor — это самый проверенный инструмент анономности в сети. Ниже приведены несколько других инструментов, которые подходят для обхода цензуры в сети и защиты конфиденциальности вашего трафика. Но, в отличие от Tor эти сервисы требуют, чтобы вы доверяли поставщику услуг:
- RiseupVPN это бесплатный VPN прокси сервер для Linux, MAC, Android и Microsoft Windows.
- Psiphon это бесплатное коммерческое VPN решение для Microsoft Windows и Android.
- Lantern это бесплатное open source решение для обхода цензуры для Linux, Mac OS X и Windows.
Скачивем и устанавливаем Tor браузер
Примечание: Если у вас заблокирован доступ к официальному сайту проекта Tor, вы можете запросить ссылку на последнюю версию браузера по Email, напишите письмо на почту gettor@torproject.org, уточните в письме, версия для какой ОС вам нужна — Windows, Linux или Mac OS. В ответ вы получите ссылку на скачивание браузера с Google Docs, Github или Dropbox. Более подробная информация об этой функции доступна на веб-сайте Tor Project .
Или вы можете скачать Tor браузер бесплатно русскую версию с нашего сайта, на момент публикации статьи — это последняя версия. Затем, с помощью Tor сети — перейти на официальный сайт проекта .
Версии браузеров актуальны на 01.03.22
Скачать “Tor browser для Windows”
Скачать “Tor browser для Linux”
Скачать “Tor browser для MacOS”
Скачать Tor браузер
Для начала перейдите на страницу загрузки Tor Browser (удостоверьтесь, что скачивание будет происходить по зашифрованному https протоколу, это даст гарантию, что файл в момент передачи не будет подменён злоумышленниками).
Шаг 1: Нажмите [Download Tor Browser] для того чтобы попасть на страницу с ссылками на скачивание браузера.
Шаг 2: Найдите нужный вам язык, и версию — нажмите на ссылку, укажите место, куда сохранить файл (например на рабочий стол, в Документы или на USB флеш карту).
Установка Tor браузер
Вам не придётся устанавливать браузер в привычном для этого понимании, фактически установка — это разархивирование пакета в нужное вам место — вы можете установить его на USB флеш карту, и в последующем запускать его оттуда.
Шаг 1: Перейдите в папку куда вы скачали Tor браузер. У нас это «Документы».
Шаг 2: Нажмите правой кнопкой мыши на файл, и затем нажмите [Открыть].
Шаг 3: Выберите язык и нажмите [ok].
Шаг 4: Выберите папку, куда вы хотите установить Tor браузер. В нашем примере браузер устанавливаем на рабочий стол.
Шаг 5: После того, как вы выбрали место установки — нажмите кнопку [Установить]. Начнётся установка браузера Tor, как на скриншоте ниже:
Шаг 6: Нажмите [Готово], чтобы завершить установку Tor браузера.
Если вы оставили галочку [Запустить Tor Browser], то после закрытия окна Tor Browser запустится автоматический.
Как удалить Tor браузер
Как было сказано выше — браузер не прописывается в систему, а его установка фактически является простым разархивированием. Поэтому, чтобы удалить браузер tor — просто удалите папку, которая была создана при его установке, в ней находятся все файлы приложения.
Настройка Tor browser для работы в сети Tor
При первом запуске Tor браузера вы должны выбрать, как подключаться к сети Tor:
Соединиться: выберите этот вариант, если ваш доступ к Интернету неограничен, и если использование Tor не блокируется, не запрещается или не контролируется там, где вы находитесь.
Настроить: выберите этот параметр, если ваш доступ к Интернету ограничен или если использование Tor заблокировано, запрещено или контролируется там, где вы находитесь.
После первоначальной настройки и запуска браузер продолжит подключаться к сети Tor с первоначальными параметрами. Но, вы без проблем сможете сменить эти настройки через Tor браузер. Это может пригодиться, например когда вы путешествуете, или если ситуация с Tor в вашей стране поменялась. Для того, чтобы узнать, как это сделать обратитесь к инструкции «Как перенастроить доступ к сети Tor».
Как присоединиться к сети Tor на прямую
При первом запуске Tor браузера появится окно, в котором вам нужно будет выбрать тип соединения.
Шаг 1: Если доступ к сети Tor в вашей стране не ограничен, просто нажмите кнопку [Соединиться].
Через пару секунд, браузер Tor готов к работе.
Как присоединиться к сети Tor, если доступ к ней запрещён
Если вы хотите использовать Tor Browser из того места, где сеть Tor заблокирована, вам придется использовать мосты для подключения к сети. Мосты не перечислены в общем каталоге серверов Tor, поэтому их сложнее заблокировать. Некоторые мосты также поддерживают подключаемые транспорты (pluggable transports), они скрывают ваш трафик в сеть Tor и из нее. Это помогает предотвратить обнаружение и блокировку мостов.
Стандартный подключаемый транспорт, obfs4, затрудняет определение того, что вы используете сеть tor для выхода в интернет. Но, тем не менее, сама сеть Tor не создавалась с целью скрыть факт своего использования.
Узнать больше про мосты в сети Tor вы сможете на сайте проекта . При подключении можно использовать два вида мостов — встроенные мосты, и пользовательские мосты.
Как подключиться к сети используя встроенные мосты
Когда вы в первый раз установили браузер Tor, вы должны выбрать тип подключения.
Шаг 1: Если ваше соединение с сетью Tor блокируется, нажмите [Настроить].
Шаг 2: Поставьте галочку [Tor запрещён в моей стране]
Шаг 3: Теперь нужно выбрать транспорт, который будет использовать наше соединение. Выберите obfs4 из выпадающего списка.
Если вы используете прокси для подключения к сети интернет, поставьте ещё одну галочку [Я использую прокси для подключения к сети Интернет], заполните данные прокси.
Шаг 4: Вы можете выбрать любой транспорт, если понимаете о чем идёт речь, мы рекомендуем использовать obfs4. Теперь нужно нажать кнопку [Соединиться].
Браузер Tor подключается к сети через мост с транспортом obfs4
Через несколько секунд браузер откроется.
Как подключиться к сети используя пользовательские мосты
Вы так же можете подключиться к сети Tor через пользовательские мосты. Они используются гораздо меньшим числом людей, и поэтому меньше подвержены блокировке. Если у вас нет досупа к сайту проекта Tor, вы можете получить список пользовательских мостов, написав сообщение на почту bridges@torproject.org. В теле письма укажите get bridges, в ответ придёт список пользовательских мостов.
Если у вас есть доступ к сайту проекта Tor, вы просто можете перейти на страницу https://bridges.torproject.org/options и получить список пользовательских мостов, следуя инструкции ниже:
Шаг 1: Нажмите «Просто дайте мне адреса мостов»
Шаг 2: Заполните капчу и нажмите Enter
Вам выдадут три адреса:
Шаг 3: Как только вы получили адреса пользовательских мостов, вы можете указать их в браузере Tor.
Внимание: Если вы запускаете браузер в первый раз, то найти конфигурацию пользовательских мостов, можно пройдя несколько первых шагов с предыдущей инструкции. Если вы изменяете конфигурацию уже настроенного браузера Tor, то перейдите к следующей инструкции.
Как перенастроить доступ к сети Tor в браузере
Вы можете сменить конфигурацию подключения к сети Tor в любой момент, например во время путешествия в те страны, где прямой доступ заблокирован. Для этого следуйте инструкции ниже:
Шаг 1: Нажмите на кнопку для активации меню Tor.
Шаг 2: Выберите [Настройки сети Tor] для того, чтобы поменять способ подключения.
На этом экране вы можете включить, или отключить использование мостового соединения, а также настроить пользовательские мосты, выбрав [Указать мост, который я знаю]. Укажите в поле адреса мостов, которые вы получили на сайте проекта Tor, или в ответном письме, при отсутствии доступа к сайту. Затем нажмите кнопку [OK] и перезапустите браузер.
Используем Tor браузер для доступа к сети безопасно и анонимно
Важно помнить, что Tor браузер предоставляет анонимность только для действий, которые происходят внутри окна браузера. Ваша прочая активность (Skype, обновление баз антивируса и т.п.), не происходит в сети Tor, даже если браузер Tor включен и работает.
Примечание. В соответствии с политикой конфиденциальности Tor Browser настроен таким образом, что не сохраняет историю просмотров на вашем жестком диске. Каждый раз, когда вы покидаете Tor Browser, он удалит историю просмотров с вашего жесткого диска.
Как проверить, что браузер работает
Браузер Tor скрывает ваш IP-адрес от сайтов, которые вы посещаете. Если браузер работает правильно, вы получите доступ к сайтам, которые:
- блокировали ваш ip-адрес;
- были заблокированы вашим провайдером.
Самый просто способ проверить работу браузера, это перейти на страницу https://check.torproject.org .
Если вы не используете сеть Tor, вы увидите следующую страницу:
В случае, если с сетью Tor всё в порядке, то страница будет выглядеть так:
Если вы хотите проверить свой ip-адрес на сторонних сайтах, которые никак не относятся к проекту Tor, но можете попробовать один из следующих вариантов:
Если вы обратитесь к этим адресам с любого вашего браузера — они покажут ваш настоящий ip-адрес, по которому можно вычислить ваше местоположение. В то же время при использовании Tor браузера для доступа к этим сайтам, будет показан ip-адрес одного из реле Tor.
Как создать новую личность
Вы можете создать «Новую личность» в своём браузере. Браузер Tor рандомно выберет новую цепочку реле Tor, это позволит вам появляться на сайтах уже с новым ip-адресом. Сделать это не трудно:
Шаг 1: Нажмите на кнопку для активации меню Tor.
Шаг 2: В выпадающем меню нажмите [Новая личность], Tor браузер удалит историю посещений, куки, и браузер перезапустится. После перезапуска создасться новая цепочка реле Tor, вы получите новый ip-адрес, соответственно так называемую «Новую личность».
Как использовать дополнение NoScript в Tor браузере
В Tor браузер уже предустановлено дополнение Noscript , но по умолчанию оно выключено. Это дополнение запрещает исполнение скриптов на странице, то есть может защитить вас от вредоносного скрипта, или запретить скрипту получить информацию о вашей системе — таким образом дополнение NoScript увеличивает анонимность при использовании сети Tor.
Если вы хотите получить больше анонимности — включите дополнение NoScript. Сделать это не сложно, откройте меню Noscript и нажмите «Отменить глобальное разрешение скриптов (рекомендуется)».
Шаг 1: Нажмите на значок NoScript, он находится немного левее кнопки Tor .
Шаг 2: Выберите в открывшемся меню [Отменить глобальное разрешение скриптов (рекомендуется)].
Включение этого дополнение может повлиять на работу некоторых сайтов, или вовсе приведёт к ошибке при загрузке сайта. В этом случае, такой сайт можно добавить в белый список. Сделать это не сложно:
Шаг 1: В открывшемся меню выберите [Настройки] и перейдите на вкладку «Белый список»
Шаг 2: Введите URL сайта в поле «Адрес веб-сайта» и нажмите [Разрешить].
После этого, дополнение NoScript на этом сайте перестанет работать, на сайте будут исполняться все скрипты.
Как обновлять Tor браузер
Когда обновление для браузера будет доступно, вы получите уведомление об этом. Тем не менее, вы всегда можете проверить есть ли обновление вручную. Для этого следуйте инструкции ниже:
Шаг 1: Нажмите на кнопку для активации меню Tor.
Шаг 2: Нажмите [Проверить на наличие обновлений Tor Browser]
Если будет новая версия, вы получите соответствующее уведомление. В нашем случае — обновление не требуется.
ЧАВО или FAQ
В. Зачем мне использовать Tor браузер?
О. Браузер Tor пригодится вам, если вам нужно обойти цензуру в сети интернет. Например получить доступ к заблокированному в вашей стране сайту. Он пригодится вам, если вы не хотите, чтобы ваш Интернет-провайдер знал, какие сайты вы посещаете, или не хотите, чтобы сайты знали ваше физическое местоположение.
В. Когда я использую браузер Tor все остальные программы также используют сеть Tor для доступа в интернет?
О. Нет, и это важно запомнить! Tor браузер посылает только свой трафик через сеть Tor, все остальные приложения будут напрямую обращаться к вашему интернет-провайдеру — то есть здесь нет никакой анонимности. Чтобы проверить, используется-ли сеть Tor, вы можете воспользоваться сервисом https://check.torproject.org.
В. Tor браузер шифрует мой трафик?
О. Tor шифрует все ваши обращения в сети Tor. Однако имейте в виду, что Tor не может шифровать ваш трафик после выхода из сети Tor. Чтобы защитить данные, которые вы отправляете и получаете между вашим узлом Tor и веб-сайтом, к которому вы обращаетесь, вы все еще должны полагаться на протокол HTTPS.
В. Как включить Javascript в браузере Tor?
О. По умолчанию Javascript в браузере включен. Если скрипты на сайте не выполняются, то скорее всего работает дополнение NoScript. Вам нужно добавить сайт, на котором не работает Javascript в белый список этого дополнения. Как это сделать, написано выше в статье.
Что такое браузер Tor и как им пользоваться?
Технологию луковой маршрутизации, которая легла в основу браузера, разработали ученые ВМФ США в 90-х годах с целью защитить онлайн-коммуникации американской разведки. Альфа-версию Tor опубликовали в 2002 году, а в 2004 году в свободный доступ выложили исходный код приложения с возможностью свободного распространения.
В начале 2000-х годов проект получил название The Onion Routing (Tor). Немного позже была развернута сеть маршрутизаторов, которая к концу 2003 года включала более десяти сетевых узлов в США и Германии.
В 2006-м разработчики Tor основали некоммерческую организацию The Tor Project, которая занимается развитием проекта по сей день. Ее деятельность финансируют различные НКО в области прав человек, государственные агентства США, а также исследовательские институты и крупные интернет-компании.
Релиз самого браузера Tor состоялся в 2008 году.
По состоянию на середину 2022 года сеть Tor насчитывает около 7000 узлов (так называемых «ретрансляторов») по всей планете, а число активных пользователей приближается к 3 млн.
В чем особенности браузера Tor и для чего он нужен?
Tor — это сеть, работающая в качестве дополнительного уровня интернет-соединения. Основная цель проекта — создать эффективное средство для обхода интернет-цензуры, которое доступно любому пользователю.
Загрузка веб-страниц через Tor происходит медленнее, чем в обычном браузере. Это связано с подключением не напрямую, а через сеть серверов («ретрансляторов»). Такая система необходима для того, чтобы обеспечить анонимность пользователя. Кроме того, более глубокие блокировки, в том числе самой сети Tor, можно обойти с помощью специальных «мостов», т.е. скрытых ретрансляторов, и «подключаемого транспорта» (см. ниже).
Журналисты и правозащитники по всему миру называют Tor краеугольным камнем современной демократии и важным инструментом свободы слова, а исследователи усердно работают над улучшением технических преимуществ проекта.
По данным на май 2022 года этот браузер запрещено использовать в 16 странах: Беларусь, Вьетнам, Египет, Ирак, Иран, Казахстан, Китай, Мьянма, ОАЭ, Оман, Пакистан, Северная Корея, Сирия, Туркменистан и Турция.
В России суды периодически блокируют Tor по искам силовых ведомств, и некоммерческая организация «РосКомСвобода» борется за снятие блокировок в суде.
В каких странах больше всего используют Tor
По данным Tor Metrics на конец мая 2022-го, к помощи ретрансляторов Tor для выхода в интернет чаще всего прибегают в следующих государствах:
- Соединенные Штаты Америки (более 22% суточной аудитории пользователей);
- Германия (9% пользователей);
- Россия (4,6%);
- Индия (4,5%);
- Франция (3,5%);
- Индонезия (3,3%);
- Финляндия (3,2%);
- Нидерланды (2,9%);
- Великобритания (2,7%);
- Бразилия (2,1%).
Как скачать браузер Tor?
Tor можно скачать с официального сайта, он доступен для Linux, Mac и Windows. Если сайт заблокирован, вы можете попытаться попасть на него с помощью VPN-сервисов, специальных плагинов для браузера или с зеркала сайта.
Пользователь также может отправить электронное письмо на gettor@torproject.org, указать свою операционную систему и язык интерфейса. Например, “Windows, RU”. В ответ придет письмо с рабочей ссылкой для скачивания.
Как работает Tor?
Стандартный браузер по умолчанию собирает большой объем данных о пользователе, по которым можно отследить его точное местонахождение и даже личность. В свою очередь, в Tor пользовательский трафик передается по нескольким нодам-ретрансляторам. Стандартная цепочка выглядит так: входной узел, промежуточный узел и выходной узел. Все они могут находиться друг от друга на значительном расстоянии, и каждый выступает как самостоятельный уровень шифрования.
После запуска браузера программа формирует сеть из трех ретрансляторов случайным образом. Данные пользователя при передаче «покрываются» тремя слоями шифрования, напоминающие луковицу. Когда первая нода (входной узел) принимает трафик, то «снимает» с него один уровень и узнает адрес следующей ноды, отправляя данные дальше по цепочке. Затем действие повторяется, после чего трафик поступает на выходной узел. Он осуществляет полную дешифровку и передает запрос адресату. Ответ на запрос возвращается тем же путем и проходит аналогичные этапы.
Представьте почтовую систему. Человек помещает определенный запрос в конверт, который запечатан в еще два конверта и отправляет его пользователю А (входной узел). Тот открывает первый конверт, в котором сказано: «Отправьте конверт пользователю Б». Сообщение отправляется пользователю Б (промежуточный узел), далее с тем же запросом пользователю В (выходной узел). Последний пользователь открывает конверт пользователя В. Выходной узел выполняет запрос, который указан в письме человеком.
Ни один из узлов не видит всего пути и содержание запроса, а также не знает отправителя — это гарантирует высокий уровень конфиденциальности данных.
Какие рекомендации по использованию браузера?
Во-первых, определитесь с настройками безопасности. Всего в Tor предусмотрено три уровня. На первом уровне полностью доступны все функции сайтов, средний отключает некоторые из них. На последнем уровне на сайтах по умолчанию отключен Javascript и работают только те функции сайта, которые могут загрузить статические элементы. Это гарантирует практически полную приватность, но серьезно затрудняет использование современных сайтов, где есть большое количество интерактивных частей и персонализации.
Во-вторых, в некоторых странах заблокирован не просто сайт Tor, а вся его сеть. В таком случае рекомендуем выбрать при первоначальной настройке браузера опцию соединения через «подключаемый транспорт». Всего их существует несколько, и эффективность зависит от индивидуальных обстоятельств.
Каждый подключаемый транспорт полагается на работу «мостов». Это скрытые от публичного анализа ноды, путь к которым невозможно отследить и заблокировать. При первом включении Tor вы можете использовать встроенный мост. Если он не сработает, нужно запросить индивидуальный адрес моста. Перебирайте адреса моста, пока не найдете работающий.
Для чего нужны «мосты» в Tor?
В некоторых странах заблокирован не просто сайт Tor, а вся его сеть. Для таких случаев в браузере предусмотрен «подключаемый транспорт», который можно включить при первом включении. Всего существует несколько типов транспорта, и эффективность каждого из них зависит от индивидуальных обстоятельств.
Подключаемый транспорт полагается на работу «мостов». Это скрытые от публичного анализа ноды, путь к которым невозможно отследить и заблокировать. При первом включении Tor вы можете использовать встроенный мост. Если он не сработает, нужно запросить индивидуальный адрес моста. Перебирайте адреса моста, пока не найдете работающий.
В некоторых странах, таких как Иран или Китай, власти борются даже с доступом к мостам. На этот случай есть специальные мосты обфускации (obfsproxy). Они добавляют дополнительный уровень маскировки трафика. Запуск моста obfsproxy требует дополнительных программ и настроек.
Есть ли Tor для мобильных устройств?
Tor доступен для телефонов на платформе Android. Ранее, до официального релиза, были доступны сторонние приложения Orfox, а также вспомогательный сервис Orbot.
Orfox — это мобильная версия Tor, которую сам Tor Project рекомендовал до релиза своей своего приложения. С выходом Tor Browser на Android программа перестала получать обновления, поэтому не рекомендуем им пользоваться.
Orbot — это прокси-приложение, которое направляет мобильный трафик отдельных приложений через сеть Tor.
Приложение Tor для iOS поддерживают независимые разработчики. Согласно результатам проверки администрации App Store, оно конфиденциально и не собирает личную информацию, а отзывы пользователей в основном положительные.
Tor заблокирован в России?
Доступ к браузеру в России периодически блокируют. Последний подобный случай произошел в конце 2021 года по решению Роскомнадзора. Его обжаловали в суде юристы правозащитной организации «Роскомсвобода».
В конце мая 2022 года апелляционный суд отменил решение о блокировке из-за процессуальных ошибок и отправил дело на пересмотр.
На новом заседании суда 26 мая прокуратура потребовала удалить приложение Tor Browser из магазина приложений Google Play — якобы из-за того, что в нем содержится информация, запрещенная на территории РФ. Но что это за информация, представитель надзорного ведомства объяснить не смог.
Можно ли открыть заблокированные сайты через Tor?
В большинстве случаев сайты, доступ к которым был заблокирован, можно открыть в браузере Tor по прямой ссылке. Если сайт не открывается — скорее всего, поможет использование моста.
Что такое адреса .onion?
“.onion” — доменное имя, адреса на котором можно открыть только в браузере Tor и которое не участвует во всемирной официальной системе доменных имен (DNS). Onion-адрес не является полноценной записью в системе, а информация о нем не хранится в корневых серверах DNS.
Некоторые популярные сайты используют домен .onion, чтобы дать своим пользователям обойти блокировку основного адреса. Например, газета The New York Times или социальная сеть Facebook.
После того как Twitter заблокировали в России, его команда тоже запустила свой Onion-адрес.
Tor лучше, чем VPN?
Ключевая идея Tor — анонимность за счет смены IP-адреса, а в работе VPN — конфиденциальность. Tor защищает информацию о том, кем является пользователь, а VPN — данные о том, что он делает в сети.
Tor лучше использовать для анонимного посещения интернета и общения. Однако некоторые пользователи предпочитают VPN-сервисы, так как их проще настроить и они быстрее. VPN подходит для обхода блокировок и цензуры в интернете, при условии, что конфиденциальность не так важна.
В то же время, сам сервис VPN можно заблокировать, и власти в той же России этим активно пользуются. Более того, члены Совета Федерации уже допустили введение полного запрета на VPN в стране.
В таких условиях Tor даже в случае полной блокировке своей сети, в отличие от VPN, останется эффективным средством обхода цензуры благодаря используемым технологиям.
Tor полностью шифрует трафик?
Нет, Tor не обеспечивает полную анонимность. Браузер не сможет защитить пользователя, если он сам предоставляет о себе информацию в сети, а также если на компьютере есть вирусы или программы, которые следят за трафиком.
Tor скрывает данные между компьютером пользователя и серверами в сети Tor, однако не шифрует заключительную часть соединения между входным узлом и целевым сервером. Полный список выходных узлов Tor общедоступен, любой незашифрованный трафик, исходящий из выходных узлов, скорее всего, будет тщательно отслеживаться.
Приватность можно повысить с помощью комбинации Tor со специальными операционными системами и VPN-сервисами.
В Tor Browser исправлен баг, позволявший деанонимизировать пользователей
Рекомендуем почитать:
Xakep #294. Pentest Award
- Содержание выпуска
- Подписка на «Хакер» -60%
В середине марта 2020 года стало известно, что из-за ошибки Tor Browser может выполнять код JavaScript на сайтах, даже если запуск JavaScript был сознательно заблокирован пользователем.
Как мы писали, возможность блокирования выполнения JavaScript является один из важных аспектов безопасности Tor Browser. Именно из-за того, что браузер сосредоточен на сохранении конфиденциальности пользователей (в частности, он маскирует реальные IP-адреса и делает все, чтобы сохранить анонимность человека) его часто используют для обхода блокировок и цензуры журналисты, политические активисты и диссиденты в странах с репрессивным режимом.
Ошибка крылась в настройках безопасности Tor Browser Bundle. Так, даже если браузер был настроен на использование самого высокого уровня безопасности (Safest), он по-прежнему разрешал выполнение кода JavaScript в некоторых ситуациях, даже когда должен его блокировать.
Тогда разработчики рекомендовали пользователям полностью отказаться от использования JavaScript и отключить его в настройках (about:config -> javascript.enabled -> false), так как обновление NoScript до версии 11.0.17 проблему, к сожалению, не решало.
Теперь инженеры Tor Project выпустили Tor Browser версии 9.0.7, в которой использование Javascript отключается для всего браузера, если уровень безопасности установлен на значение Safest. Разработчики объясняют, что при желании пользователи могут отдельно включить использование JavaScript в настройках.
«Это может повлиять на ваш рабочий процесс, если ранее при включенном NoScript вы разрешали JavaScript на некоторых сайтах. Мы активируем эту меру предосторожности до тех пор, пока не убедимся, что последние версии NoScript успешно блокируют выполнение JavaScript по умолчанию», — пишут представители Tor Project.