1. Що таке Tor
2. Як користуватися Tor
3. Критика і недоліки Tor
4. Хто робить Tor
5. Чого хочуть домогтися Держдума з Роскомнадзором
6. Чому TOR безглуздо намагатися заблокувати

Як влаштована мережа Tor і чому ініціативи Держдуми і Роскомнадзора по її блокування приречені на провал

Що таке Tor

Tor - екосистема проектів, побудованих на мережі комп'ютерів, через яку інформація передається схожим з пірінговимі мережами чином, але в зашифрованому вигляді. Назва Tor походить від скорочення The Onion Router - «луковичной системи роутерів», названої так через безліч шарів шифрування, схожих на лусочки цибулини.

Пояснити, як працює Tor - завдання не з легких. Найбільш наочно це робить відео, підготовлене Массачуссетського технологічним інститутом.

У відео MIT продемонстровано, як інформація передається від одного комп'ютера до іншого (наприклад, від користувача браузера Tor до власника сайту) і назад, шифруючись на кожному з вузлів мережі Tor і змінюючи IP-адреса, з якого йде запит. Комп'ютери в мережі, що працюють в якості проксі-серверів, називаються ретрансляторами (relay). Через використання декількох «шарів» шифрування дізнатися, що за дані були передані спочатку, дуже складно або навіть неможливо.

Однак крім розшифровки пакета зашифрованих даних є й інші способи дізнатися, хто робив запит: наприклад, при використанні популярних протоколів шифрування SSL і TLS в запиті залишається службова інформація - наприклад, про операційну систему або про програму, яка відправляло дані або очікує їх отримання. Однак в Tor ця інформація «вирізується» з пакета даних, анонімізіруя відправника.

Крім того, кожен раз для доставки даних вибирається випадкова послідовність з комп'ютерів-вузлів, число яких в мережі Tor обчислюється тисячами - це не дозволяє визначити, що кілька різних запитів надсилаються одним і тим же особою.

Як користуватися Tor

Для використання мережі Tor потрібно встановити один з додатків, повний список яких перераховано на сайті Tor Project .

У 2006 році з'явилося Vidalia - перший додаток з екосистеми Tor, яке встановлює захищене підключення через мережу Tor на комп'ютері, що стало популярним завдяки простому графічному інтерфейсу. Тоді, в 2006 році, для багатьох користувачів Vidalia і була «тором». За допомогою Vidalia можна налаштовувати інші додатки для передачі даних в зашифрованому вигляді.

У 2007 році Vidalia вбудували в Tor Browser Bundle - пакет програмного забезпечення, який для простоти називають браузером Tor. Зараз Tor Browser Bundle є найпопулярнішим продуктом з усієї екосистеми, тому що дозволяє виходити в інтернет без будь-яких додаткових налаштувань: додаток досить завантажити і запустити без спеціальної установки.

Браузер Tor працює на основі Firefox. Безпека його роботи перевірялася волонтерами та розробниками-ентузіастами величезне число раз - більше, ніж будь-який інший продукт екосистеми Tor.

У червні 2014 року з'явилася операційна система Tails на базі GNU / Linux, яка вміє запускатися з флешки і «мімікрувати» під Windows XP, щоб не привертати зайвої уваги при роботі з громадського місця. Tails має вбудований браузер Tor, клієнт електронної пошти з підтримкою шифрування, пакет офісних програм і графічні редактори.

Критика і недоліки Tor

Проблема Tor полягає в тому, що належний рівень безпеки забезпечується тільки в тому випадку, якщо використовувані додатки правильно налаштовані для роботи з ним. Наприклад, Skype не буде за замовчуванням коректно працювати через Tor, а в браузері Tor за замовчуванням відключений Flash, так як він може підключатися до віддалених серверів самостійно, не через Tor, видаючи таким чином особистість користувача.

Творці Tor попереджають, що при підключенні через їхню мережу небезпечно відкривати навіть популярні формати документів .doc і .pdf, тому що вони також можуть завантажити контент (наприклад, зображення) з зовнішніх джерел при відкритті їх в сторонніх програмах, які не сконфигурированних під Tor. Крім того, в Tor не можна користуватися торрентами: по-перше, вони сильно перевантажують мережу, по-друге, через особливості в роботі протоколу BitTorrent підключення через нього здійснюються безпосередньо, а не через мережу комп'ютерів волонтерів, анонімізуючих трафік.

Через пристрої мережі, де інформація передається між безліччю комп'ютерів, що мають різні швидкості підключення і різну пропускну здатність каналів зв'язку, загальна швидкість мережі Tor довгий час перебувала на рівні Дайал-апу. Через це більшість сайтів в даркнета досі мають примітивний дизайн і намагаються зайвий раз не використовувати зображення, щоб не перевантажувати мережу.

Восени 2014 року Tor розкритикували за можливу дірку в безпеці після арешту власника «відродженого» інтернет-магазину Silk Road 2.0, доступ до якого здійснювався тільки через анонімну мережу. Заарештовано були ще 17 осіб і близько 400 сайтів, також повідомлялося про конфіскацію комп'ютерів, які були ретрансляторами Tor.

Слідство, яке велося Європолом у співпраці з ФБР та іншими спецслужбами, не розкриває , Яким саме способом були знайдені заарештовані особи і комп'ютери. Мережа Tor стали критикувати за наявність вразливостей і можливі зв'язки з урядом, що мало не викликало розкол в його співтоваристві. Однак знайшлися і ті, хто звернув увагу на математичний підхід до алгоритмів шифрування: навіть якщо зв'язку з урядом дійсно існують, обдурити науку не вийде.

Хто робить Tor

Незважаючи на величезну популярність мережі Tor і її продуктів, над їх розробкою трудиться лише близько десятка осіб. Спочатку створенням мережі Tor на початку 90-х зайнялася дослідна лабораторія ВМС США , І до 2010 року вона була активним спонсором проекту.

У різний час на підтримку і розробку Tor давали гроші різні державні та навколодержавні організації, в тому числі SRI International і DARPA, через що у багатьох противників проекту склалося враження його підпорядкованості уряду США.

У 2006 році Tor Project отримав грант від фонду засновника eBay П'єра Омідьяр, а з 2007 року розробку проекту також спонсорувала корпорація Google. Свої гроші також жертвувала компанія Ford, некомерційний фонд по боротьбі за свободу преси (Freedom of the Press Foundation), фонд Human Rights Watch і один з американських інтернет-провайдерів, який перевів гроші анонімно.

Анонімні пожертви також приходили від більш ніж 4600 чоловік, так що теоретично спонсором роботи Tor може опинитися людина в будь-якому зі світових урядів.

Чого хочуть домогтися Держдума з Роскомнадзором

5 лютого голова профільного комітету Держдуми Леонід Левін виступив з пропозицією розробити законопроект, за яким доступ до анонімних мереж Tor буде обмежений. На думку Левіна, анонімайзери (сайти, що приховують IP-адреса користувача при перегляді сайтів або використання інтернет-сервісів) і засоби доступу в Tor слід блокувати без рішення суду.

На думку депутата, такий закон дозволить не допустити поширення забороненої інформації, а також буде протидіяти комерційному поширенню вірусів та незаконного доступу до інформації. Іншими словами, Левін вважає, що Tor використовується для організації тіньового ринку з продажу експлойтів і інших хакерських послуг.

Пізніше тим же днем ​​ідею Левіна підтримали в Роскомнадзоре, мотивуючи це тим, що Tor і інші анонімайзери дозволяють обходити блокування сайтів. За словами прес-секретаря відомства Вадима Ампелонского, вирішити задачу блокування анонімайзерів можливо, але як саме планується це зробити, він не уточнив.

На наступний день Ампелонскій розповів «Ленте.ру», що в його розумінні екосистема Tor є розсадником злочинності. Представник відомства порівняв анонімну мережу з московським районом Хитровка, які існували в дореволюційні часи і зачищені від злодійських кубел при Радянському Союзі.

Був в минулому і позаминулому столітті в Москві такий район - Хитровка. Кримінальне дно, територія проживання соціальних покидьків. Чому російська монархія терпіла Хітровку в пішої доступності від місця, де коронувалися найясніші? Достеменно невідомо, але, мабуть, маючи всіх упирів в одному місці, їх легше було контролювати.

Ось Tor - це глобальна кіберХітровка. Створена і керована Певна ким. Як надійшла з Хитровки радянська влада? Почитайте у Гіляровського.

Виступи Левіна і Ампелонского - не перші спроби підняти суспільну дискусію навколо заборони Tor і анонімайзерів. У червні 2013 року газета «Известия» повідомляла , Що в Громадській раді при ФСБ готували рекомендації про необхідність заборони анонімних мереж. Хоча Громадська рада при ФСБ пізніше спростував соообщенія про розробку рекомендацій, в серпні «Известия» знову повідомили про законодавчу ініціативу блокування Tor і анонімайзерів.

Тоді в ФСБ розповідали, що в мережі Tor зловмисники торгують зброєю, наркотиками, підробленими кредитними картами. Директор «Ліги безпечного інтернету» Денис Давидов також підтримував ідею блокування Tor, вважаючи мережу місцем «для спілкування педофілів, збоченців, наркоторговців і інших виродків».

Чому TOR безглуздо намагатися заблокувати

На думку директора зі стратегічних проектів Інституту досліджень інтернету Ірина Левова, Роскомнадзор не зможе відрізнити зашифрований трафік, що йде через Tor, від IP-телефонії, банківських операцій або навіть онлайн-відео. Відомство може спробувати заблокувати сайти, що поширюють програми для виходу в інтернет через Tor, однак користувачі можуть скористатися для їх скачування іншими, ще не заблокованими анонімайзерами.

Так відбувалося в 2013 році в Іраку, коли уряд заблокувало сайт Tor Project разом з Facebook, Twitter, Google і YouTube через побоювання, що їх може використовувати для самоорганізації екстремістське угруповання «Ісламська держава» (ІГІЛ). Тоді активісти стали запускати дзеркала сайту за інструкціями по установці і використанню на арабській мові, що могло навіть збільшити число користувачів Tor.

У 2011 році власники інтернет-сервісів, доступ до яких Ви отримували по зашифрованому з'єднанню, стали повідомляти про дивну активності з Китаю. Коли користувач з КНР спробував підключитися до таких сервісів, він відправляв на сервер незрозумілий запит, після чого його підключення обривалася. Таким чином в Китаї від'єднали не тільки доступ до мережі Tor, але і інші зарубіжні сервіси, що працюють через зашифрований канал.

Більш того, уряду і правоохоронним органам, котрі вважають Tor розсадником злочинності, просто невигідно блокувати доступ до анонімної мережі. За словами джерела «Известий», знайомого з ситуацією навколо ініціатив 2013 року до блокування Tor, такі анонімні мережі вважаються безпечними, що дозволяє спецслужбам успішно ловити в ній злочинців. Якщо Tor буде заблокований, то з'явиться нова мережа, і органам доведеться розробляти нові методи контролю та пошуку злочинців.

Оновлене: в коментарях BlockRunet @Shara справедливо вказав на статтю, де докладно описуються механізми обмеження доступу до Tor різного ступеня складності і продуманості. Основний її посил зводиться до того, що «гонка озброєнь» між забороняє анонімні мережі урядом і ентузіастами можлива, однак на прикладі Китаю можна спостерігати, як мізерно кількість тих умільців, здатних пробитися через складну систему фільтрації з магічними аналізом.

З іншого боку, державі не обов'язково домагатися повної фільтрації або розшифровки трафіку для виявлення зловмисників: якщо воно зможе точно розділяти тип трафіку (VPN / I2P / Tor) і доб'ється заборони використання Tor на законодавчому рівні, то поза законом буде вже сам факт підключення до анонімної мережі , а не передача забороненої інформації або інші протиправні дії.

Судячи з " Вікіпедії », Цибулю смажать на салі,
Микита Лихачов,
TJ