Tor Project

Tor Project — это некоммерческая организация, разрабатывающая и поддерживающая программное обеспечение для анонимной передачи данных, в первую очередь сеть Tor (The Onion Router). Проект занимается созданием инструментов, позволяющих пользователям сохранять конфиденциальность в интернете, обходить цензуру и защищать свои личные данные от наблюдения. Основным продуктом организации является браузер Tor (Tor Browser), который объединяет веб-браузер Firefox с настройками, обеспечивающими анонимность через сеть Tor.

История

Создание и развитие

Tor Project был основан в 2002 году Роджером Динглдайном и Ником Мэттьюсоном, которые работали над проектом в Лаборатории военно-морских исследований США (NRL). Изначально технология разрабатывалась для защиты правительственных коммуникаций, но в 2004 году код был передан под свободную лицензию, а в 2006 году была зарегистрирована некоммерческая организация Tor Project.

Ключевые этапы

• 2002 год: Первая версия сети Tor (The Onion Router) — реализация луковой маршрутизации.
• 2006 год: Основание Tor Project как некоммерческой организации в США.
• 2008 год: Выпуск Tor Browser Bundle — предварительно настроенного пакета для анонимного серфинга.
• 2013 год: Награда от Electronic Frontier Foundation (EFF) за вклад в защиту приватности.
• 2020 год: Переход на новую версию протокола Tor (v3) с улучшенной криптографией и защитой от атак.

Техническая основа

Принцип работы сети Tor

Сеть Tor использует технику луковой маршрутизации (onion routing). Данные пользователя шифруются в несколько слоёв, каждый из которых удаляется на одном из узлов сети (релеев). Трафик проходит через три случайно выбранных узла:

1. Входной узел (guard) — знает IP-адрес пользователя, но не знает содержимого запроса.
2. Промежуточный узел (middle) — передаёт данные без знания отправителя и получателя.
3. Выходной узел (exit) — расшифровывает последний слой и отправляет запрос к целевому серверу, но не знает отправителя.

Криптография

• Используется асимметричное шифрование (RSA, Curve25519) для установления соединения и симметричное (AES) для передачи данных.
• Протокол Tor v3 (с 2020 года) использует эллиптическую кривую Ed25519 для подписей и ключей, что повышает устойчивость к атакам.

Продукты и инструменты

Tor Browser

Tor Browser — основной продукт проекта, основанный на Firefox ESR. Включает:

• HTTPS Everywhere — принудительное использование HTTPS.
• NoScript — блокировка скриптов.
• uBlock Origin (по умолчанию отключён, но доступен) — блокировка рекламы и трекеров.
• Настройки приватности — отключение WebGL, геолокации, кэша и истории.

Tor Network

Сеть Tor состоит из тысяч добровольных узлов (релеев), управляемых пользователями по всему миру. Различают:

• Релеи (relays) — обычные узлы, передающие трафик.
• Мосты (bridges) — непубличные релеи, используемые для обхода блокировок.
• Скрытые сервисы (onion services) — сайты, доступные только через Tor, с адресами вида .onion.

Другие инструменты

• Tor Messenger (закрыт в 2018 году) — мессенджер с шифрованием.
• Tails (The Amnesic Incognito Live System) — операционная система на Linux, использующая Tor для всех соединений.
• Orbot — мобильное приложение для Android, направляющее трафик через Tor.

Применение

Для обычных пользователей

• Защита приватности от интернет-провайдеров и рекламодателей.
• Доступ к сайтам, заблокированным в регионе (например, новостные ресурсы или социальные сети).
• Безопасное использование публичных Wi-Fi-сетей.

Для журналистов и активистов

• Анонимная публикация материалов (например, через SecureDrop).
• Обход цензуры в странах с авторитарными режимами.
• Безопасная связь с источниками.

Для правоохранительных органов

• Расследования в даркнете (с использованием скрытых сервисов).
• Защита личных данных сотрудников при работе в опасных условиях.

Критика и ограничения

Скорость и производительность

Из-за многослойного шифрования и случайной маршрутизации скорость работы Tor значительно ниже обычного интернета. Задержки могут составлять 1–3 секунды на запрос.

Уязвимости

• Атаки на выходные узлы — злоумышленник, контролирующий выходной узел, может перехватывать незашифрованный трафик (например, HTTP вместо HTTPS).
• Анализ трафика — корреляция времени входа и выхода может раскрыть пользователя.
• Атаки на скрытые сервисы — выявление реального IP через уязвимости в протоколе.

Юридические и этические вопросы

• Tor используется для доступа к запрещённому контенту (например, на торговых площадках даркнета).
• В некоторых странах (Китай, Иран, Россия) Tor блокируется или ограничивается. В России Tor Project не признан экстремистской организацией и не запрещён, но доступ к сети Tor может быть затруднён из-за блокировок на уровне провайдеров.

Финансирование и управление

Источники финансирования

Tor Project финансируется через:

• Гранты от правительственных агентств (например, Бюро по делам демократии, прав человека и труда Госдепартамента США).
• Пожертвования от частных лиц и организаций (EFF, Mozilla).
• Гранты от научных фондов (NSF, DARPA).

Управление

Проект управляется советом директоров и командой разработчиков. Ключевые фигуры:

• Роджер Динглдайн — сооснователь и главный научный сотрудник.
• Изабелла Кастильо — исполнительный директор (с 2020 года).

Интересные факты

• Название «Tor» изначально было акронимом «The Onion Router», но сейчас используется как самостоятельное имя.
• В сети Tor зарегистрировано более 6 000 добровольных узлов (по состоянию на 2024 год).
• Tor Browser был признан лучшим инструментом для анонимности по версии журнала PC Magazine в 2023 году.
• Проект активно сотрудничает с Electronic Frontier Foundation (EFF) и Фондом свободного программного обеспечения (FSF).

Источники

• Официальный сайт Tor Project (torproject.org)
• Документация по протоколу Tor (spec.torproject.org)
• «Tor: The Second-Generation Onion Router» (Динглдайн, Мэттьюсон, 2004)
• Отчёты о финансировании Tor Project (2020–2024)
• Статья «How Tor Works» в журнале Communications of the ACM (2009)