Tor Project: некоммерческая организация и анонимная сеть¶

Tor Project — некоммерческая организация, разрабатывающая и поддерживающая программное обеспечение для анонимного общения и доступа в интернет, наиболее известным продуктом которой является браузер Tor (Tor Browser). Организация также управляет сетью добровольных серверов (релеев), позволяющей скрывать местоположение и активность пользователей от систем наблюдения и анализа трафика.

¶История

Проект Tor (аббревиатура от The Onion Router — «луковый маршрутизатор») зародился в конце 1990-х годов в Исследовательской лаборатории Военно-морских сил США (NRL). Первоначальная разработка велась математиками Полом Сиверсоном, Дэвидом Голдшлагом и Майклом Ридом при финансовой поддержке военного ведомства. Целью было создание инструмента для защиты правительственных коммуникаций в открытом интернете.

В 2004 году исходный код Tor был выпущен под свободной лицензией BSD, а в 2006 году на средства, частично предоставленные Фондом защиты электронных границ (EFF), была основана некоммерческая организация The Tor Project. Штаб-квартира организации расположена в Сиэтле (штат Вашингтон, США). В 2019 году Tor Project получила статус некоммерческой организации 501(c)(3) в США.

¶Технология и устройство

Основой работы Tor является технология «луковой маршрутизации» (onion routing). Трафик пользователя шифруется многослойно и передается через цепочку из трех случайно выбранных серверов-релеев: входной узел (guard), средний узел (middle) и выходной узел (exit). Каждый узел «снимает» один слой шифрования, зная лишь предыдущий и следующий узел в цепочке, но не полный маршрут. Это гарантирует, что ни один сервер не знает одновременно отправителя и получателя сообщения.

Ключевые компоненты экосистемы Tor:

• Tor Browser — модифицированная версия Firefox, настроенная на максимальную приватность. Включает интеграцию с сетью Tor, блокировщики трекеров и защиту от снятия цифровых отпечатков браузера.
• Tor Network — распределенная сеть релеев, которые добровольно предоставляют свои серверы сотни тысяч операторов по всему миру.
• Onion-сервисы (ранее — скрытые сервисы) — сайты и сервисы, доступные только через сеть Tor, имеющие адреса вида «.onion». Они позволяют размещать контент, не раскрывая физическое местоположение сервера.
• Tor Messenger, TorBirdy, Orbot — дополнительные инструменты для защищенной переписки, интеграции с почтовыми клиентами и использования Tor на мобильных устройствах под управлением Android.

¶Применение и назначение

Tor Project декларирует свою миссию как продвижение прав человека и свобод путем разработки и распространения бесплатных технологий анонимности. Основные категории пользователей включают:

• Журналисты и их источники — для защищенного обмена информацией и обхода цензуры при работе с конфиденциальными данными.
• Правозащитники и активисты — для коммуникации в странах с авторитарными режимами и репрессивным законодательством.
• Сотрудники правоохранительных органов и военные — для скрытия служебной активности в сети.
• Обычные пользователи — для защиты приватности от слежки со стороны интернет-провайдеров, рекламных сетей и маркетинговых аналитических систем.

Технология Tor также используется в научных исследованиях, при тестировании систем информационной безопасности и для доступа к заблокированным ресурсам.

¶Критика и ограничения

Деятельность Tor Project вызывает неоднозначную реакцию. Основные направления критики:

1. Использование в преступных целях. Анонимность сети привлекает торговцев запрещенными товарами, распространителей вредоносных программ и иных злоумышленников. Крупнейшие теневые площадки, такие как Silk Road и Hydra, функционировали именно в виде onion-сервисов. По оценкам исследователей, значительная доля трафика в сети Tor связана с противоправной деятельностью.

1. Уязвимости и атаки. Сеть не является абсолютно безопасной. Теоретически возможны атаки с контролем достаточного количества узлов, корреляционный анализ трафика, а также использование уязвимостей в браузере для деанонимизации пользователей.

1. Недостаточная скорость. Многослойное шифрование и передача через несколько серверов приводят к значительному снижению скорости соединения, что делает неудобным использование Tor для просмотра потокового видео или загрузки больших файлов.

1. Вопросы государственной безопасности. Ряд стран, включая Россию, Китай и Иран, предпринимает меры по блокировке сети Tor. В России доступ к сайту проекта и к самой сети периодически ограничивается на основании решений судов. В 2023 году Роскомнадзор вносил сайт Tor Project в реестр запрещенной информации, однако позже ресурс был разблокирован.

¶Финансирование и развитие

Tor Project финансируется за счет грантов государственных структур США (включая Бюро по вопросам демократии, прав человека и труда Госдепартамента США), частных пожертвований и поддержки коммерческих компаний, заинтересованных в развитии анонимных технологий. Организация регулярно публикует отчеты о прозрачности и списки спонсоров.

Развитие проекта продолжается по нескольким направлениям: повышение устойчивости сети к блокировкам (включая внедрение мостов и транспортов с обфускацией трафика), улучшение производительности, разработка мобильных версий и расширение функциональности onion-сервисов. По состоянию на 2024 год сеть Tor насчитывает более 6–7 тысяч активных релеев и ежедневно обслуживает несколько миллионов пользователей по всему миру.