1. знайомство
2. Як працює мережа
3. Завантаження
4. установка
5. Як налаштувати підключення
6. Підключення до мережі безпосередньо
7. Підключення при обмеженому доступі
8. Через зумовлені мости
9. З іншими мостами
10. Де можна скачати безкоштовно російською
11. Як перевірити роботу
12. Як користуватися
13. Особливості роботи з Microsoft Windows, Mac OS, Linux, Android і iOS

Кращу можливість обходу цензури, з повним збереженням анонімності, надає браузер Тор, який є ключовим фактором при виборі інтернет-браузера для телефону на Андроїд. Велика частина людей користується режимом приватності в Google Chrome, Safari або Firefox, проте це плацебо, а не панацея. Їх секретність піддається жорсткій критиці.

знайомство

Якщо ввімкнено режим інкогніто в дійсності не може забезпечити анонімність і допомогти обійти блокування ресурсів за посиланням, то що може? Відповідь - Tor Browser. Представлений у 2002 році анонімним спільнотою браузер повинен був забезпечити повну анонімність і стабільну роботу. І він зміг, особливо це підтверджують експерти з області кібербезпеки. Вони визнали його єдиним, хто дійсно здатний забезпечити безпеку при веб-серфінгу, приховати місце розташування користувача (наприклад, в Росії), а також заблокувати відстеження дій з боку сайтів, ботнетів або шпигунських трекерів, видалити історію відвідин сайтів.

Проект створюється співтовариством Mozilla, а його фундаментом виступає браузер Firefox. Основні функції Tor'a:

• приховування IP-адреси користувача;
• доступ до заблокованих онлайн-ресурсів;
• відсутність вбудованих механізмів для стеження за користувачем;
• ручна настройка рівня анонімності.

Проект розвивається і до цього дня, а остання версія, на момент написання статті, вийшла 22 червня 2018 року.

Як працює мережа

Опис роботи мережі Tor здатне підтвердити всі його достоїнства найбільш наочно. Так, для більшого розуміння варто розповісти про неї крок за кроком:

1. Вся анонімна мережа складається з «nodes» або «relays». Ці терміни позначають одне і те ж - учасників мережі. Кожен з них є відокремленим проксі-сервером, який приймає і відправляє дані. Користувач, що встановить на свій комп'ютер Tor, також може стати nodes.
2. Учасники мережі потрібні тому, що пакет від користувача (user_1) йде до кінцевого сервера (ex: google.com) не безпосередньо, а через посередників, що утворюють собою ланцюжок. Цей ланцюжок зазвичай складається з трьох, випадково обраних, relays (r_1 / 2/3). Приклад: user_1 - r1- r2 - r3 - google.com.
3. Tor, після запуску користувачем, підключається до своїх серверів, звідки отримує список всіх доступних relays. Із загального списку він автоматично, в випадковому порядку, вибирає три. Потім, передача до сервера відбувається від «верхнього» relays до «нижнього».
4. Однак, перед тим як надати пакет r1, на стороні користувача відбувається три ступені шифрування, починаючи від останнього relays і закінчуючи першим. Тільки після цього дозволяється відправити пакет.
5. Коли пакет отриманий r1, цей nodes виробляє розшифровку першого ступеня, щоб отримати дані про подальший шлях пакета. Далі, використовуючи цю інформацію, він ретранслює пакет r2, але не з трьома, а з двома рівнями шифрування. Принцип роботи r2 і r3 точно такий же, як і у r1-r2 - проводиться розшифровка і відправка. Варто відзначити, що r3 доставляє пакет на кінцевий сервер в незашифрованому вигляді і отримує його в точно такому ж. Однак при передачі його r2 - пакет проходить всі ступені шифрування в зворотному порядку.

Використання такого принципу передачі інформації гарантує набагато вищий рівень анонімності, ніж режим інкогніто або VPN. У Tor вона досягається за допомогою приховування первинного джерела пакета і повним незнанням nodes в ланцюжку про те, що це за файл, яке його зміст і ким є його адресант і адресат. Використання як симетричного, так і асиметричного шифрування також виділяє Tor на тлі конкурентів.

Завантаження

Завантажувати Tor необхідно з офіційного сайту - torproject.org. У правому верхньому куті знаходиться вкладка «Download», натискання на яку перенаправить на сторінку скачування.

Довідка. За замовчуванням відбувається скачування англійської версії. Для зміни її на російську необхідно в поле, що знаходиться трохи нижче кнопки «Download», вибрати відповідну версію.

Завантажувати останні версії браузера, а також постійно його оновлювати, - необхідність. В іншому ж випадку можна стати жертвою «0day». Цей термін означає неусунуті уразливості, для яких ще не знайдено рішення. А з назви випливає, що у розробників на їх усунення не було ні дня, тому як вразливість виявилася на публічній версії програми. За допомогою цього зловмисники можуть не тільки обчислити користувача, але і заразити його пристрій вірусами.

установка

Після того, як браузер викачаний і додаток запущено, необхідно:

1. Вибір мови установки.
2. Вибрати місце установки Tor.
3. Дочекатися установки.

Як видно, якщо порівнювати процес установки з іншими браузерами, то у Tor відсутні будь-які рекламні інтеграції або додаткові настройки. Все просто і швидко.

Як налаштувати підключення

При першому запуску Tor попросить вибрати настройки з'єднання: з'єднатися або налаштувати. У першому випадку все станеться автоматично, в другому ж, навпаки, користувачеві нададуть можливість самостійно налаштувати підключення. Розробники рекомендують настройку тільки досвідченим користувачам.

І щоб таким стати - необхідно розібратися в тому, що значить кожний пункт в параметрах і на що він впливає. Далі в статті описана детальна настройка з'єднання.

Підключення до мережі безпосередньо

Провести підключення до мережі Tor безпосередньо можна в тому випадку, якщо при першому запуску натиснути кнопку «З'єднатися», минаючи будь-які налаштування. Після цього вискочить невелике вікно, де буде показаний прогрес підключення. Первинний запуск триває досить довго, близько десяти-п'ятнадцяти хвилин, проте всі наступні відбуваються набагато швидше. Пов'язано це, в першу чергу, з тим, що на комп'ютері вже будуть матися настройки Tor.

Підключення при обмеженому доступі

У тому випадку, якщо використовувати Tor передбачається в місці, де він заборонений, - необхідно використовувати ретранслятор-міст. Вони не заблоковані у зв'язку з тим, що не входять до публічний перелік ретрансляторів.

Довідка. Теоретично ці мости можуть бути заблоковані, але з огляду на їх анонімності зробити це досить складно.

У частині мостів також існує підключається транспорт, що сприяє приховуванню трафіку з Tor'a в ту мережу, до якої йде підключення. Це не дає онлайн-фільтрам ідентифікувати і блокувати мости. Сам же транспорт за замовчуванням має назву «obfs4». Застосування цього транспорту також допомагає приховати сам факт використання Tor, хоч це і не є його першочерговою метою.

Через зумовлені мости

Підключення до мережі Tor через зумовлені мости відбувається автоматично. Для цього необхідно в майстра налаштувань після установки вибрати «Налаштувати», а не «З'єднатися».

Потім необхідно підтвердити, що провайдер (ISP) блокує підключення до Tor. Ця дія перенаправить на настройку шлюзів, де потрібно вибрати відповідний пункт «Підключитися до попередньо встановлених мостам» і вибрати рекомендований «obfs4».

Tor Browser, після основної настройки зумовлених мостів, запитає про необхідність локальних проксі для підключення до інтернету. У тому випадку, якщо це дійсно необхідно, то скопіювати їх можна з браузера, що встановлений в системі за замовчуванням (Chrome, Safari, Firefox). Якщо брати за приклад Mozilla Firefox, то знайти проксі в ньому можна наступним чином: Налаштування - Додатково - Мережа - Налаштувати. В інших браузерах вони точно так же знаходяться в настройках мережі.

В іншому ж - настройка завершена. Залишається лише підключитися до мережі Tor і почати використання.

З іншими мостами

Існують випадки, коли ввести мости необхідно вручну. Зробити це нескладно. Отримати ретранслятори можна на офіційному сайті - bridges.torproject.org. В поле, де потрібно вказати «Pluggable Transport» потрібно вибрати «obfs4», і в разі необхідності IPv6 - відзначити відповідну галочку.

Важливо. У тому випадку, якщо необхідний інший спосіб отримання мостів, потрібно написати на пошту: [email protected]. Зробити це потрібно виключно з поштових сервісів: Gmail, Riseup або Yahoo.

Додати ж мости можна наступним чином:

1. При появі вікна «Мережеві настройки» вибрати пункт «Налаштувати».
2. Потім дочекатися, коли програма запитає: «Ваш інтернет провайдер (ISP) блокує або будь-яким чином цензурує підключення до мережі Tor? ».
3. Необхідно натиснути «Далі» і вписати отримані мости.

Після цього відбудеться автоматичне налаштування і Tor дозволить підключитися до його мережі.

Де можна скачати безкоштовно російською

Завантажити Tor Browser російською мовою можна тільки на офіційному сайті проекту - torproject.org. Необхідно перейти на вкладку «Download», а потім вибрати російську версію браузера під кнопкою «Завантажити». Проект Tor Browser абсолютно безкоштовний і сайти, що вимагають за нього оплату - шахраї.

Як перевірити роботу

Перевірити роботу, і, як наслідок, вірну настройку Tor можна двома способами:

• за допомогою офіційного сайту розробника,
• за допомогою допоміжних сервісів, що визначають IP.

Перший спосіб передбачає використання офіційного сайту проекту - check.torproject.org. Якщо настройка проведена правильно, то головною картинкою на екрані користувача буде зелена цибулина, що вітає з початком використання браузера.

Другий спосіб, що дозволяє перевірити наявність даного Tor'ом користувачеві нового IP-адреси, що відрізняється від звичного, - використання вторинних сервісів. Їх досить багато, а тому виділити варто тільки основні:

• 2ip.ru;
• ip-whois.net;
• clientn.free-hideip.com.

З їх допомогою користувач вручну може порівняти справжній IP з тим, що було дано Tor'ом.

Як користуватися

Тепер, коли основні настройки зроблені, необхідно уточнити деякі нюанси щодо використання браузера і його параметрів.

Розмір вікна. При першому запуску браузер попередить, що використовувати його на весь екран - небезпечно. І буде правий, за замовчуванням їм використовується стандартне роздільна здатність 1000 × 600; це, в свою чергу, передбачає, що близько тисячі браузерів по всьому світу використовують точно таке ж. Саме тому чіпати кордону вікна не потрібно. В іншому випадку браузер буде виділятися, і зловмисники зможуть відстежити кінцевого користувача.

Пошук. За замовчуванням використовується пошуковик «DuckDuckGo». Він анонімний, а його ключові особливості полягають в наступному:

• англійська - головна мова браузера (міняти не рекомендується), що дозволяє приховати регіон користувача;
• відсутність регіональних налаштувань і, як наслідок, відсутність розумного підбору сторінок;
• відсутність реклами - відсутність збору даних для таргетинговой реклами.

Подібні переваги мають один недолік - користувач завжди повинен знати сайт, на який він хоче потрапити.

Панель інструментів і доповнення. Їх необхідно також залишити в стандартних значеннях. Всі потрібні доповнення вже стоять і зміна хоча б одного з цих параметрів виділяє браузер із загальної «натовпу».

Прохід трафіку. У тому випадку, якщо необхідно подивитися шлях трафіку, то потрібно натиснути на іконку цибулини, що знаходиться близько адресного рядка. Після цього з'явиться меню, де буде вказано через які nodes проходять дані з чинного комп'ютера до кінцевого сервера. У тому випадку, якщо шлях необхідно змінити - треба натиснути на кнопку «Нова ланцюжок Tor ...».

Однак, якщо підключення блокується на рівні провайдера, то цю настройку доведеться робити вручну, зайшовши в меню після натискання кнопки «Налаштування мережі Tor».

JavaScript. Користувачі, що трохи розбираються в ПО, іноді відключають JS. Розробники також не рекомендують цього робити, так як це гарантоване виділення з більшого числа користувачів Tor.

Кастомізація. Налаштувати теми можна після натискання трьох смужок, що знаходяться праворуч від поля пошуку (на веб-сторінці). Фактично цей пункт про настройку пошукача «DuckDuckGo», але так як він використовується за умовчанням - оформлення може бути застосовано і для Tor'a.

Зміна країни. Може Tor і відправляє пакети даних через nodes, що знаходяться в різних країнах, проте початковий пункт відправки в будь-якому випадку повинна являти собою фактичну країною користувача. Настільки специфічна настройка має відношення до більш досвідченим користувачам, однак звичайним вона теж може стати в нагоді.

Зміна справжньою країни відбувається за допомогою ручного редагування файлу «torrc». Робити це потрібно при вимкненому браузері. В іншому випадку всі налаштування можуть повернутися в початковий стан.

Важливо. Цей файл також містить всі ті настройки, що були зроблені безпосередньо в браузері. Їх зміна може порушити його роботу.

Отже, перше, що необхідно - знайти цей файл. Він знаходиться в папці, в якій встановлений браузер (приклад: D: user_1program_filesTor BrowserBrowserTorBrowserDataTor). Далі принцип дій наступний:

1. Відкрити файл «Torrc» в будь-якому текстовому редакторі: блокнот або notepad +.
2. Знайти в кінці рядок, де прописана команда «UseBridges 1». На ній має стояти саме значення 1, а не 0; так як 1 - включає команду і дозволяє браузеру використовувати ретранслятор.
3. В самому кінці документа додати наступну команду: «ExitNodes {код країни}». В поле, де вказано код країни необхідно вписати потрібну, наприклад - RU, JP, US. Це визначить початкову країну при відправці пакета на сервер.

Важливо відзначити, що ця команда - одноразова. Це означає, що при наступному запуску Tor'a доведеться прописувати заново з огляду на те, що вона зникне. У тому випадку, якщо вказати кілька країн через кому (приклад: ExitNodes {RU}, {JP}, {US}), то це визначить ті країни, в яких перебуватимуть виходять сервера.

Є ще одна команда, яка працює навпаки. Вона виключає країни, в яких повинен знаходиться вихідні сервер - ExcludeExitNode {JP}. Це забороняє наявність вихідних серверів з Японії.

Додатково. Використання Tor-браузера зазвичай потрібно для повної анонімності. Однак користувачі, що дотримуються всі перераховані рекомендації, часом, «проколюються» на базових нюансах. Використовуючи цей браузер не потрібно:

1. Заходити в особисті соціальні мережі. Липовий аккаунт також не врятує, так як на серверах мережі є логи з оригінального IP-адреси, а повний доступ до списку друзів є у будь-якого користувача.
2. Заходити на сайти, які постійно відвідуються з «повсякденного» браузера.
3. Відправляти інформацію в незашифрованому вигляді. Tor шифрує тільки шлях пакета, а не його вміст.
4. Відправляти що-небудь, що пов'язано з цією особистістю, через Tor.

Застосовуючи ці рекомендації в повсякденному житті - користувач залишиться анонімним.

Особливості роботи з Microsoft Windows, Mac OS, Linux, Android і iOS

Tor є Мультиплатформенне додаток, що апріорі передбачає підтримку декількох операційних систем. Перш за все, варто відзначити, що технологія і методологія Tor'a не змінюється в залежності від системи, на якій він встановлений. Всі особливості, про які піде мова, належать до типу системи і тому, наскільки користувач здатний нею володіти. Це впливає на роботу Tor, але не змінює її принципу.

Windows. Використовувати підвищений захист в Windows, навіть без Tor, набагато складніше, ніж в Linux. Це пов'язано з філософією системи, де все «складне» забирається з очей користувача. Система має сотні процесів, про які більшість користувачів знає зовсім нічого. Єдиний вихід у цій ситуації - перевстановити систему і використовувати програми тільки з перевірених Microsoft джерел.

Особливість Tor в Windows полягає в тому, що в системі він виражений у вигляді трьох основних процесів:

• tor.exe (головний процес для виходу в мережу),
• obfs4proxy.exe (процес для коректної роботи ретранслятора),
• firefox.exe (змінена версія Mozilla Firefox для роботи з Tor-мережею).

Ці процеси знаходяться в одній папці - browser (вона знаходиться в головній папці, де встановлений Tor). При це Tor, як самостійний додаток, не конфліктує з оригінальною, публічної версією Mozilla Firefox. Не варто забувати і те, що Windows - система з закритим вихідним кодом.

Mac OS. Операційна система від компанії Apple є UNIX-подібної з точно таким же закритим кодом. Однак, у неї є root-доступ і деякі частини відкритого коду. Це, в свою чергу, ділить користувачів на дві групи: ті, хто бажають використовувати «все готове» і ті, які хочуть щось міняти. Саме для другої групи був передбачений root-доступ.

Проте проблема неможливості перенаправлення приходить на пристрій трафіку в Tor залишається актуальною. Рішення існує і воно криється в установці Tor як системного процесу.

Це має на увазі використання MacPorts, про наявність якого можна дізнатися за допомогою команди «ports» в терміналі. У разі, коли термінал показує помилку - MacPorts не встановлено. Провести установку можна наступною командою в терміналі:

sudo port install tor

Коли MacPorts буде встановлено, конфігураційний файл потрібність змусити працювати. Для це прописуємо:

- cp /opt/local/etc/tor/torrc.sample

- cp / opt / local / etc / tor / torrc

Тепер необходимо Мережна Розташування, что створюється с помощью вбудований ІНСТРУМЕНТІВ. У ньом нужно Встановити інтерфейс и відредагуваті его конфігурацію. Зробити це можна у вкладці «Додатково», де в протоколі необхідно зазначити «SOCKS-проксі», вказавши в налаштуваннях сервера: 127.0.0.1; порт: 9050.

Зберігаємо результат і заходимо в «Automator». Вибираємо «Запуск shell-скрипта» і прописуємо конфігурацію:

- nohup / opt / local / bin / tor> / dev / null 2> & 1 &

Переходимо в Системні налаштування - «Користувачі та групи» і вибираємо діючий акаунт; далі переходимо у вкладку «Об'єкти входу» і вносимо в список ту утиліту для запуску Tor, що була тільки що створена (за замовчуванням ім'я «launch-tor»).

Тепер весь трафік, що надходить на Mac, перенаправляється на Tor. Він же, в свою чергу, запускається автоматично, не вимагаючи налаштування при кожному запуску системи.

Linux. UNIX-подібна система і повністю вільна під root-користуванням. Власне, в цій системі, де користувач розуміє за що відповідає кожен процес і вільний робити з системою все, що завгодно, полягає головна особливість роботи з Tor. Свобода користування в руках людини, яка не знає що робить, може самостійно створити вразливість.

Особливість полягає також в тому, що Linux має велике кількість дистрибутивів, призначених для різних цілей і завдань. Відповідно, стандартний спосіб може не підійти для установки.

Саме тому доведеться використовувати додатковий репозиторій. Перше, під root-користувачем прописуємо в терміналі:

- apt-get install tor privoxy

Встановлюємо графічну оболонку - vidalia polipo. Потім в папці «privoxy» відкриваємо файл конфігурації і в самому його кінці прописуємо:

- forward-socks4a / localhost: {номер хоста} (це перенаправить весь трафік на вказаний порт)

Далі запускаємо два сервісу:

• ./etc/init.d/tor
• ./etc/init.d/privoxy

Додаючи в кінці кожного «start».

Коли всі процеси завершені, запускаємо Vidalia, чекаючи успішного підключення до мережі Tor.

Android. Особливості використання Tor на Android прямо випливають з Linux. Тут у користувача також може бути root-доступ, який визначає кінцеву різницю у використанні.

Так, при наявності root-доступу користувач може встановити Orbot і пропускати весь трафік пристрою через Tor.

У разі його відсутності - встановлюється браузер Orfox на основі Mozilla Firefox. Трафік перенаправляється через Tor тільки всередині цього додатка. Існує також розширення для оригінальної версії Firefox - ProxyMobile, що дозволяє налаштувати на HTTP (S) проксі - 127.0.0.1:8118.

iOS. Пропускати весь трафік на iOS через Tor можна тільки при наявності Jailbreak. У чомусь це нагадує macOS, де необхідною умовою була наявність root-прав.

Так, після установки JailBreak з Cydia потрібно встановити два сховища:

• Tor (додає в систему Tor);
• ShadowSocks (є налаштованим проксі).

Як таке додаток Tor'a в iOS налаштувати не можна. Саме тому використовується ShadowSocks; для успішного пропуску трафіку через Tor в ньому потрібно:

• включити опції Enable Proxy і Auto Proxy;
• заповнити поле PAC File: /etc/tor/proxy.pac;

Після виконання цих дій - весь трафік, що надходить на пристрій, буде пропускатися через Tor. У разі, коли потрібно налаштувати тільки окремі додатки - необхідно зайти в розділ «Per-App Proxy».

Маючи на руках цей посібник, обійти блокування або зберегти анонімність в інтернеті не важко. Однак це не панацея, тому як і було сказано на початку - багато користувачів «проколюються» на базових аспектах. Тільки постійна пильність і дотримання інструкцій зможуть забезпечити повну анонімність і безпеку.

Будь ласка, оцініть запис