Открыть сервис
Главная → Блог → The Tor Project

The Tor Project

The Tor Project — это некоммерческая организация, занимающаяся разработкой и поддержкой программного обеспечения для анонимной передачи данных, в первую очередь браузера Tor (Tor Browser) и сети Tor (The Onion Router). Основная цель проекта — предоставление пользователям возможности анонимного и безопасного общения в интернете, защита от отслеживания и цензуры.

История

Проект Tor был основан в 2002 году на базе технологии, разработанной в Лаборатории военно-морских исследований США (NRL) для защиты правительственных коммуникаций. Разработчиками выступили Роджер Динглдайн, Ник Мэтьюсон и Пол Сайверсон. В 2004 году код был опубликован под свободной лицензией, что позволило привлечь к разработке независимых специалистов. В 2006 году была основана некоммерческая организация The Tor Project, Inc. (зарегистрирована в штате Массачусетс, США) для координации дальнейшего развития и продвижения проекта.

Первоначально сеть Tor использовалась в основном для защиты правительственной и военной переписки, а также для анонимного доступа к веб-сайтам. С 2007 года проект начал активно привлекать гранты от различных фондов, включая Фонд электронных рубежей (EFF), Фонд открытых технологий (OTF) и другие. В 2008 году был выпущен первый стабильный релиз Tor Browser, который объединил в себе браузер Mozilla Firefox и клиент Tor, что значительно упростило использование сети для обычных пользователей.

В 2010-х годах популярность сети Tor резко возросла, в том числе благодаря её использованию для обхода интернет-цензуры в странах с авторитарными режимами, а также для доступа к так называемому «тёмному интернету» (dark web) — скрытым сервисам, работающим в сети Tor. В 2013 году проект получил крупный грант от правительства США через программу Radio Free Asia, что вызвало критику со стороны некоторых правозащитных организаций, опасающихся, что это может подорвать доверие к анонимности сети.

Архитектура и принцип работы

Сеть Tor

Сеть Tor (The Onion Router) представляет собой распределённую сеть серверов-ретрансляторов (узлов), управляемых добровольцами. Принцип работы основан на луковой маршрутизации (onion routing): данные пользователя шифруются в несколько слоёв, каждый из которых снимается на соответствующем узле. Каждый узел знает только адрес предыдущего и следующего узла, но не полный маршрут. Это позволяет скрыть IP-адрес отправителя от получателя и от третьих лиц.

Основные компоненты сети:

  • Входные узлы (Guard nodes) — первый узел в цепочке, который знает IP-адрес пользователя, но не знает, какие данные передаются.
  • Промежуточные узлы (Middle nodes) — один или несколько узлов, которые передают данные между входным и выходным узлами.
  • Выходные узлы (Exit nodes) — последний узел, который расшифровывает данные и отправляет их на целевой сервер. Выходной узел видит конечный адрес и содержимое трафика (если он не зашифрован протоколом HTTPS).

Tor Browser

Tor Browser — это модифицированная версия браузера Mozilla Firefox, предварительно настроенная для работы через сеть Tor. Он включает в себя:

Скрытые сервисы (Onion Services)

Сеть Tor также поддерживает скрытые сервисы (ранее известные как «луковые сайты»), которые доступны только через сеть Tor. Адреса таких сервисов заканчиваются на .onion. Они обеспечивают анонимность как для владельца сайта, так и для его посетителей. Скрытые сервисы используются для различных целей, включая защищённую коммуникацию, публикацию контента в условиях цензуры, а также для незаконной деятельности, такой как торговля наркотиками, оружием и данными.

Применение

Защита конфиденциальности и анонимность

Основное применение сети Tor — защита конфиденциальности пользователей в интернете. Она используется:

  • Журналистами и правозащитниками для безопасного общения с источниками и публикации материалов, особенно в странах с репрессивными режимами.
  • Активистами для организации протестов и обхода цензуры.
  • Обычными пользователями, желающими скрыть свою активность от интернет-провайдеров, рекламодателей и правительственных агентств.

Обход цензуры

Tor Browser позволяет обходить блокировки веб-сайтов, вводимые государственными органами или интернет-провайдерами. Для этого используются специальные мосты (bridges) — непубличные ретрансляторы, которые сложнее заблокировать.

Скрытые сервисы

Скрытые сервисы сети Tor применяются для:

  • Анонимного хостинга — например, SecureDrop для анонимной передачи документов журналистам.
  • Защищённых форумов и чатов — для общения в условиях слежки.
  • Нелегальной деятельности — торговля запрещёнными товарами и услугами на теневых рынках (например, Silk Road, который был закрыт ФБР в 2013 году).

Критика и ограничения

Уязвимости и атаки

Несмотря на высокий уровень анонимности, сеть Tor не является абсолютно безопасной. Известны следующие уязвимости:

  • Атаки на выходные узлы — злоумышленник, контролирующий выходной узел, может перехватывать незашифрованный трафик (например, HTTP-запросы).
  • Анализ трафика — корреляция времени отправки и получения данных может позволить определить отправителя, если злоумышленник контролирует как входной, так и выходной узел.
  • Атаки на браузер — через уязвимости в Firefox или JavaScript можно деанонимизировать пользователя.
  • Атаки на скрытые сервисы — например, через уязвимости в самом сервисе или через анализ времени ответа.

Правовые и этические вопросы

Сеть Tor часто ассоциируется с незаконной деятельностью, что приводит к критике со стороны правоохранительных органов и правительств. В ряде стран (например, в Китае, Иране, России) использование сети Tor ограничено или запрещено. В России с 2017 года действуют законы, обязывающие интернет-провайдеров блокировать доступ к сети Tor, а также к сайтам, предоставляющим инструкции по её использованию. В 2021 году Роскомнадзор начал блокировку IP-адресов узлов сети Tor, однако проект продолжает функционировать благодаря использованию мостов и других методов обхода.

Производительность

Из-за многослойного шифрования и маршрутизации через несколько узлов скорость работы в сети Tor значительно ниже, чем в обычном интернете. Это может быть критично для потокового видео, онлайн-игр и других приложений, требующих высокой пропускной способности.

Финансирование и управление

The Tor Project финансируется за счёт грантов от правительственных и неправительственных организаций, а также частных пожертвований. Основные спонсоры включают:

  • Фонд открытых технологий (OTF) — финансируется правительством США.
  • Фонд электронных рубежей (EFF).
  • Национальный научный фонд (NSF) США.
  • Частные лица и компании (например, Mozilla, Reddit).

Организация управляется советом директоров и техническим комитетом, состоящим из ключевых разработчиков и экспертов по безопасности.

Интересные факты

  • В 2016 году The Tor Project получил премию «За свободу программного обеспечения» от Фонда свободного программного обеспечения (FSF).
  • Сеть Tor используется не только для анонимного веб-сёрфинга, но и для анонимного обмена файлами (например, через Torrent over Tor), а также для анонимных чатов (например, Ricochet).
  • В 2020 году исследователи из Университета Карнеги-Меллон обнаружили, что около 30% трафика в сети Tor составляет трафик криптовалютных бирж и кошельков.
  • Проект Tor является одним из немногих успешных примеров масштабной децентрализованной сети, управляемой добровольцами.

Источники

  • Официальный сайт The Tor Project (torproject.org)
  • Документация проекта: «Tor: The Second-Generation Onion Router» (2004)
  • Статья в журнале «IEEE Security & Privacy»: «Tor: The Onion Router» (2004)
  • Книга «The Tor Browser: A User’s Guide» (2019)
  • Отчёты Фонда открытых технологий (OTF) за 2015–2020 годы
  • Статья «Tor: Anonymity Online» на сайте Фонда электронных рубежей (EFF)

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →

Похожие материалы