Браузер Tor – что это такое, как это работает и как это вообще связано с VPN?

Tor — это отличный инструмент для безопасной и анонимной работы в сети. Процесс установки довольно прост. Мы рекомендуем использовать Tor вместе с VPN. Тем не менее, Tor — это не панацея, у этой сети есть свои слабые стороны, о которых следует знать.

Обновление (ноябрь 2017):

Не так давно сеть Tor стала еще более безопасной! Изменения коснулись алгоритмов шифрования и системы каталогов, также была улучшена процедура аутентификации пользователей. Кроме того, теперь новые луковичные домены будут длиннее, чтобы сохранить луковичные адреса полностью приватными.

Что такое Tor?

Если вы хотите узнать, что такое Tor (а раз вы читаете эту статью, то так оно и есть, скорее всего), то вы по адресу!

Tor – это акроним от The Onion Router (луковичный маршрутизатор). Луковичной эту сеть назвали потому, что в ней задействовано несколько слоев шифрования, защищающих онлайн-конфиденциальность пользователей. Базовой задачей сети Tor является скрытие интернет-следов пользователя, за счет чего можно получить возможность работать в сети полностью анонимно.

Сразу уточним, что Tor — это не VPN-сервис не браузер со встроенным модулем VPN. Вы можете одновременно использовать и Tor, и VPN, чтобы защитить себя при работе в сети, но это две очень-очень разные технологии.

Tor был разработан по заказу военно-морских сил США, его задачей было защищать правительственные переговоры во время проведения разведывательных операций. Сейчас же Tor – это не-коммерческая организация, занимающаяся исследованием и созданием инструментов обеспечения онлайн-конфиденциальности.

Как работает Tor?

Итак, теперь вы знаете, что такое Tor. Теперь настала пора разобраться, как это работает и когда стоит использовать эту сеть.

Работать с Tor относительно просто.

Чтобы начать работать с Tor, вам нужно скачать и установить Tor Browser – собственно, браузер, настроенный на работу с сетью Tor. Им вы будете пользоваться вместо Chrome, Firefox или любого другого браузера, которым вы обычно пользовались. Все, что вы делаете через браузер Tor, не видно для правительств, хакеров и рекламщиков.

Все ваши данные собираются в зашифрованные пакеты еще до того, как они попадут в сеть Tor. Далее Tor убирает часть заголовка пакета, в котором содержатся сведения об источнике, размере, месте назначения и времени – в общем, все, что может быть использовано для идентификации отправителя (вас).

Затем Tor шифрует оставшуюся информацию, что невозможно при обычном интернет-подключении. Наконец, зашифрованные данные пересылаются через множество серверов, выбранных случайным образом.

Каждый из серверов расшифровывает и зашифровывает снова лишь те данные, которые необходимы для определения, откуда был получен пакет, и для дальнейшей передачи данных.

Зашифрованные адресные слои, которые используются для анонимизации пакетов данных, пересылаемых через сеть Tor, похожи на слои лука. Именно отсюда и берет свое название эта сеть. Ниже приведена иллюстрация, которая довольно точно изображает принцип работы сети Tor, хотя и несколько упрощенно.

Зачем использовать Tor?

Если вкратце, то сеть Tor скрывает вашу настоящую личность за счет переноса вашего трафика на различные Tor-серверы.

Это обеспечивает полную анонимность и безопасность от всех, кто попытается отследить ваши действия в сети (например, ваше правительство, хакеры или компании-рекламодатели).

Tor — это своего рода ворота в скрытый интернет (Deep Web, Dark Web), что лишь звучит страшно — на долю скрытого интернета, как ни странно, приходится большая часть всего, что есть в сети вообще.

Речь идет о сайтах, которые не проиндексированы ни одной поисковой системой.

Многие из них были случайно пропущены поисковыми системами, а некоторые специально избегали контакта с поисковиками. Ярким примером сайтов второго типа может служить Silk Road – онлайн-магазин наркотиков, закрытый несколько лет назад. Зайти на Silk Road через обычные браузеры было невозможно.

Разницу между тем, что можно найти с помощью обычных поисковых систем, и всем остальным, что есть в сети, отлично описывает следующая аналогия: представьте себе айсберг, его верхушка проиндексирована поисковыми системами, а подводная часть и есть скрытая часть сети.

Впрочем, Tor нужен не одним лишь кибер-преступникам. Tor очень популярен среди журналистов, правозащитников, а также активистов, живущих в странах с интернет-цензурой.

Tor не просто скрывает интернет-активность пользователя, но и дает возможность обойти блокировки. Например, Эдвард Сноуден использовал Tor.

Почему не стоит использовать Tor?

Самый большой минус сети Tor связан с ее скоростью (а подчас и вовсе с ее отсутствием).

Данные пересылаются через множество серверов, и это не может не тормозить процесс. Особенно это становится заметно, когда пересылаются аудио- и видео-материалы. Стриминг или загрузка файлов через Tor вполне может претендовать на звание ожившего кошмара, и это одна из главных причин, по которым большинству пользователей было бы логичнее использовать VPN-сервис или браузер со встроенным VPN-модулем.

Кроме того, важно помнить, что даже Tor не дает вам полной неуязвимости и защиты.

Собственно говоря, многие убеждены, что взломать серверы Tor довольно просто, так как точки выхода (последний сервер сети, после которого отправленная информация уходит в место назначения) могут просматривать ваш трафик, если сайт, на который вы хотите зайти, не использует протокол SSL (и использует HTTP вместо HTTPS, но даже это еще ничего не гарантирует).

Кроме того, правительственные органы могут увидеть, что вы используете Tor. Да, они не видят, что именно вы делаете с его помощью, однако сам факт использования браузера Tor — это большой красный флаг для них.

Используем Tor вместе с VPN

Tor и VPN можно использовать одновременно, хотя придется повозиться с настройками. Все дело в том, что можно использовать как VPN через Tor (VPN-through-Tor), так и Tor через VPN (Tor-through-VPN). В каждом случае настройки соединения будут отличаться самым значительным образом.

Все подробности мы объяснять в этой статье не будем, но основные моменты поясним. А пока что отметим кое-что еще: каким бы образом вы ни настроили подключение, использование Tor и VPN-сервиса вместе значительным образом замедлит скорость передачи данных.

И это логично: что Tor, что VPN замедляют скорость подключения сети, а уж если использовать все вместе… Разумеется, после этого скорость падает еще сильнее.

Tor-through-VPN (Tor через VPN)

Если вы используете подключение типа Tor-through-VPN, то цепочка выглядит так: ваш компьютер > VPN > Tor > интернет.

Первый плюс такого метода заключается в том, что провайдер не видит, что вы используете Tor (хотя и видит, что вы используете VPN-сервис). Кроме того, сервер Tor, через который вы войдете в луковичную сеть, не увидит ваш IP-адрес , а это само по себе дополнительная мера безопасности.

Минусы заключаются в том, что VPN-сервис будет знать ваш настоящий IP-адрес, а вы не сможете ничем защитить себя от опасных точек выхода из сети Tor.

Некоторые VPN-сервисы (например, NordVPN , Privatoria и TorVPN) предлагают своим пользователям настройки для создания подключений типа Tor-through-VPN. Это, конечно, хорошо, но использование браузера Tor, обеспечивающего сквозное шифрование, все равно лучше.

VPN-through-Tor (VPN через Tor)

Если вы используете подключение типа VPN-through-Tor, то цепочка выглядит так: ваш компьютер > VPN > Tor > VPN > интернет.

Этот тип подключения безопаснее первого, он обеспечивает практически полную анонимность.

Тем не менее, есть всего 2 VPN-сервиса, поддерживающих такие подключения, а именно: AirVPN и BolehVPN.

Разумеется, если перспектива выбирать всего из двух вариантов вас не смущает, то VPN-through-Tor — это более предпочтительный вариант.

Во-первых, VPN-сервис не знает ваш настоящий IP-адрес, а видит лишь IP-адрес точки выхода из сети Tor. И если вы забрались так далеко, то вам следует платить за VPN лишь с помощью биткоинов и только через браузер Tor. В таком случае у VPN-сервиса не будет ни единой зацепки, по которой можно было бы идентифицировать вас, причем даже если сервис ведет логи.

Другой однозначный плюс – защита от опасных точек выхода из сети Tor (спасибо VPN-сервису, шифрующему ваши данные).

Используя такой метод, вы сможете даже обойти любые блокировки точек выхода сети Tor, с которыми можно столкнуться, используя подключение типа Tor-through-VPN.

Если вы не хотите возиться с настройкой подключения VPN-through-Tor, вы всегда можете подключиться по схеме Tor-through-VPN. Для этого вам нужно подключиться к VPN-сервису, а затем запустить браузер Tor.

Как пользоваться Tor?

Чтобы начать использовать Tor, вам нужно скачать браузер Tor. Собственно, браузер Tor – это особым образом настроенный браузер Firefox. Советуем принять меры предосторожности и проверить подпись пакета — иными словами, проверить, что у вас установлена именно актуальная версия программы.

Затем нужно установить браузер Tor. Программа автоматически установится на ваш рабочий стол.

Tor относится к портативным программам, он не интегрируется в Windows тем же образом, что и обычные программы. Иными словами, вы сможете запустить браузер откуда угодно, хоть с USB-флешки.

Если вы хотите изменить место установки, просто нажмите на Обзор и выберите в появившемся окне нужную папку. Дальше же процесс установки будет совершенно обыкновенным.

Как использовать Tor с VPN или прокси:

Когда установка завершится, вы увидите в выбранном каталоге папку «Tor Browser» . Внутри нее вы найдете ярлык «Start Tor Browser» (Запустить браузер Tor).

Кликнув по ярлыку, вы увидите диалоговое окно с двумя вариантами: вы сможете сразу подключиться к сети Tor или сперва настроить прокси. Если вы используете подключение типа Vpn-through-Tor или какой-нибудь прокси-сервис (либо если вы подключаетесь через прослушиваемую или цензурируемую сеть), вам нужно выбрать второй вариант и настроить все вручную.

Работая через браузер Tor, первым делом следует проверить, правильно ли тот работает. Для этого достаточно зайти на любой сайт, показывающий IP-адрес посетителя. Если вы видите не ваш настоящий IP-адрес, то все в порядке!

А напоследок — несколько полезных советов:

  • Не посещайте сайты, у которых нет HTTPS-версии, а есть только HTTP. Tor — это лишь инструмент маршрутизации трафика, шифрующий весь трафик внутри сети (собственно, внутри сети Tor). Трафик, исходящий из сети, уже не шифруется! Это оставляет вас уязвимым, когда ваш трафик попадает на точки выхода, ведь там он дешифруется. Поэтому вам следует постоянно использовать методы и средства сквозного шифрования (SSL или TLS), а посещать лишь сайты, использующие протокол HTTPS. Не лишним будет использовать плагин HTTPS Everywhere.
  • Не качайте торренты через Tor. Эта сеть не была создана для обмена файлами по стандарту peer-to-peer; скорее всего, на многих точках выхода все это просто будет заблокировано. Использование трафика типа P2P замедляет скорость работы в сети Tor других пользователей и угрожает вашей онлайн-анонимности (клиенты BitTorrent отправляют ваш IP-адрес трекерам и пирам BitTorrent.
  • Всегда удаляйте файлы cookies. Для этого можно использовать аддоны, например Self-Destructing Cookies — с их помощью можно автоматизировать процесс.
  • Не указывайте ваш главный адрес электронной почты. Как сказал один умный человек, «использовать Tor и указывать свой главный почтовый адрес — это все равно, что прийти на маскарад в маске и с бейджиком, на котором написано ваше имя».
  • Не используйте Google. Эта поисковая система печально известна тем, что собирает сведения об интернет-привычках пользователей и результаты их поисковых запросов, чтобы увеличить собственную выручку. Вместо Google лучше использовать DuckDuckGo.

Tor: подводя итог

В наши дни становится все сложнее и сложнее сохранить свою онлайн-конфиденциальность: правительства, хакеры и даже наш любимый Google создают все более и более изощренные способы взлома и отслеживания пользовательских данных. Сеть Tor, даже с учетом всех известных минусов и недостатков, является отличным инструментом для поддержания анонимности при работе в сети. Впрочем, это не универсальная мера защиты.

Если вы действительно хотите защитить себя, используйте браузер Tor вместе с одним из следующих VPN-сервисов.

© 2018 vpnMentor | Все права защищены