Открыть сервис
Главная → Блог → Tor

Tor

Tor (сокр. от англ. The Onion Router — «луковый маршрутизатор») — это свободное и открытое программное обеспечение для реализации второго поколения так называемой луковой маршрутизации, а также одноимённая анонимная сеть, построенная на его основе. Tor позволяет устанавливать зашифрованные соединения через серию промежуточных серверов (узлов), скрывая от наблюдателей факт, содержание и конечную точку передачи данных, что обеспечивает анонимность пользователя в интернете. Технология разрабатывается и поддерживается некоммерческой организацией The Tor Project, Inc. (зарегистрирована в США).

История

Разработка технологии, лёгшей в основу Tor, началась в середине 1990-х годов в Исследовательской лаборатории Военно-морских сил США (NRL). Первоначальная версия, известная как «onion routing», была создана математиками и криптографами Полом Сайверсоном, Майклом Ридом и Дэвидом Голдшлагом. Целью проекта была защита правительственных коммуникаций в открытых сетях.

В 2002 году исходный код второй версии протокола был опубликован под свободной лицензией. В 2004 году Военно-морские силы США передали код и поддержку проекта организации The Tor Project, которая была основана Роджером Динглдайном и Ником Мэттьюсоном. С этого момента развитие сети перешло под контроль сообщества и независимых разработчиков.

В 2006 году The Tor Project была зарегистрирована как некоммерческая организация в штате Массачусетс. Финансирование проекта исторически осуществлялось за счёт грантов от государственных структур США (включая Государственный департамент, Национальный научный фонд), а также от частных фондов и пожертвований пользователей.

Принцип работы

Луковая маршрутизация

Основной принцип работы Tor — многослойное шифрование, напоминающее слои луковицы. Когда пользователь отправляет данные через сеть Tor, его клиент (Tor Browser или другое ПО) последовательно шифрует пакет данных тремя ключами — по одному для каждого из трёх узлов в цепочке.

  1. Узел входа (Guard node): знает IP-адрес пользователя и первый слой шифрования, но не знает конечного пункта назначения.
  2. Промежуточный узел (Middle node): получает данные от узла входа, снимает один слой шифрования и передаёт их дальше. Он не знает ни отправителя, ни получателя.
  3. Узел выхода (Exit node): снимает последний слой шифрования и отправляет исходный, незашифрованный запрос к конечному серверу (например, к веб-сайту). IP-адрес этого узла виден целевому серверу, а не IP-адрес пользователя.

Таким образом, ни один из узлов не обладает полной информацией о маршруте и содержании сообщения. Для каждого нового соединения (или через определённый интервал времени) строится новая цепочка из трёх случайных узлов.

Onion-сервисы (скрытые сервисы)

Помимо анонимного доступа к обычным сайтам, Tor позволяет создавать и посещать так называемые onion-сервисы (ранее — скрытые сервисы). Это веб-сайты или другие сетевые службы, которые доступны только через сеть Tor и имеют доменное имя, заканчивающееся на .onion. Адрес такого сервиса генерируется на основе его публичного ключа, что делает его трудноподделываемым. При подключении к onion-сервису трафик не покидает сеть Tor, что обеспечивает анонимность как для посетителя, так и для владельца сервиса.

Программное обеспечение

Tor Browser

Наиболее распространённым способом использования сети Tor является Tor Browser — модифицированная версия браузера Mozilla Firefox. Он предварительно настроен для работы через сеть Tor и включает в себя ряд расширений для повышения анонимности и безопасности:

Tor Browser автоматически очищает все данные сессии (куки, историю, кэш) после закрытия, чтобы предотвратить утечку информации между сеансами.

Другое ПО

Существуют и другие способы использования сети Tor, включая:

Применение

Анонимность и приватность

Основное применение Tor — защита приватности пользователей в интернете. Это включает:

Onion-сервисы

Onion-сервисы используются для самых разных целей. Легитимные применения включают:

Критика и ограничения

Незаконная деятельность

Сеть Tor подвергается критике за то, что её анонимность используется для незаконной деятельности. Наиболее известным примером являются торговые площадки в даркнете, такие как Silk Road, где продавались наркотики, оружие и другие запрещённые товары. Однако сторонники Tor отмечают, что анонимность сама по себе не является преступлением, а сеть — лишь инструмент, который может быть использован как во благо, так и во вред.

Уязвимости и атаки

Хотя Tor обеспечивает высокий уровень анонимности, он не является абсолютно безопасным. Известны методы атак, которые могут снизить анонимность пользователя:

Скорость

Из-за многоступенчатой маршрутизации и шифрования скорость работы через Tor значительно ниже, чем при прямом подключении к интернету. Это делает его малопригодным для задач, требующих высокой пропускной способности, таких как потоковое видео или онлайн-игры.

Статус в России

Сеть Tor неоднократно становилась объектом регулирования в Российской Федерации. В 2017 году Роскомнадзор начал блокировку сайтов, предоставляющих доступ к сети Tor, а также самих узлов сети. В 2021 году была предпринята попытка замедления работы сети Tor на территории страны. Официальной причиной называлась борьба с распространением запрещённой информации и обеспечение безопасности граждан. The Tor Project не признана в РФ экстремистской или нежелательной организацией, однако её использование и распространение программного обеспечения для доступа к заблокированным ресурсам может быть ограничено.

Источники

  1. Dingledine, R., Mathewson, N., & Syverson, P. (2004). Tor: The Second-Generation Onion Router. Proceedings of the 13th USENIX Security Symposium.
  2. Официальный сайт проекта Tor Project: https://www.torproject.org
  3. Ресурс для разработчиков и документации Tor: https://gitlab.torproject.org/tpo/core/tor
  4. Информация о блокировках Tor в РФ на сайте Роскомнадзора (архивные данные).
  5. Статья «Tor (сеть)» в Википедии на русском языке.

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →

Похожие материалы