04 авг 2020

Тор, Даркнет и как обеспечить анонимность в интернете

Освещение сети Tor в основных средствах массовой информации, как правило, фокусируется на темной паутине и связанных с ней криминальных аспектах, таких как покупки наркотиков и оружия.  Но кто еще использует Tor и почему?  Борис Сипот, старший инженер по продажам в Synopsys, отвечает на самые интересные вопросы.

Борис Сипот: «Проект Tor (The Onion Router) - это некоммерческая организация, которая помогает людям защищать свои права человека и продвигать свободу.  Для этого он разрабатывает инструменты и технологии, которые гарантируют конфиденциальность и анонимность и предназначены для предотвращения преследований, слежки и цензуры.  И есть еще один аспект.  Технология проекта Tor предназначена для того, чтобы помочь людям получить голос, который вряд ли был бы возможен без такой поддержки программного обеспечения, как, например,  Репортеры и корреспонденты в странах, которые подвергают цензуре и сажают в тюрьму представителей СМИ или угрожают им смертью.

Тортакже используется для защиты людей, которые стали жертвами жестокого обращения и насилия в семье и которым пришлось бежать от партнеров или других мучителей.  Преследуемые люди имеют возможность продолжать общаться с друзьями и семьей, не имея возможности их найти.  Со времени разоблачения Эдварда Сноудена Тор также обеспечил связь для пользователей Интернета, которые ценят свою конфиденциальность, например, от шпионажа со стороны правительства.  Одним из наиболее распространенных применений Тор является предотвращение отслеживания активности браузера.  Google и Facebook, например, создают профили своих пользователей, чтобы предоставлять им рекламу с учетом интересов пользователя и предлагать эту услугу как можно большему числу компаний по всему миру.

Но даже если технология Тор была разработана с наилучшими намерениями для общего публичного использования, нельзя исключать злоупотребления.  Портал Шелкового пути Даркнет, вероятно, является одним из самых известных случаев, которые массовые СМИ рассматривали в большом количестве.  К сожалению, нужно предположить, что всегда будут примеры злоупотребления Tor.  Конечно, Tor Networks является одной из анонимных сетей, предоставляющих доступ к Даркнет сайты.  И это, вероятно, наиболее часто используемый.  Тем не менее, всегда есть недопонимание относительно термина «Даркнет».

Целью темной паутины не является предоставление вам доступа к наркотикам, инструментам для взлома или другим «интересным» предложениям, находящимся на грани или вне закона.  Это неприятные побочные продукты (тем не менее привлекательные, особенно для основной отчетности).  Но настоящее значение и цель разные.  Скорее темная сеть предлагает конфиденциальность и анонимность тем, кто не может свободно выражать свое мнение из-за цензуры.  Это дает пользователям возможность оставаться на связи, если им отказывают в обычных технологиях или каналах связи.  Даркнет - это не вредоносная сеть, а прежде всего место, которое позволяет анонимно защищать конфиденциальность ».

Какой уровень анонимности вы можете ожидать при использовании сети Тор?

Борис Сипот: «Любой, кто пользуется сетью Tor, обычно может предполагать высокую степень анонимности.  И одна из предлагаемых услуг может также использовать специальный протокол, разработанный Tor, который защищает так называемого «Onion Service Provider» (услуга в сети Tor) и соответствующего пользователя этой услуги.  Вся информация об услуге, такая как местоположение и т. Д., Скрыта от пользователя, и наоборот, вся информация о пользователе скрыта от службы.  Поэтому отслеживание или профилирование в сети исключается, и это само по себе обеспечивает сравнительно высокую степень анонимности.

Но вы также можете использовать обычные интернет-сервисы через Tor, такие как доступ к google.com.  Это дает пользователю анонимность при использовании Google.  Google не может видеть, кто использует сервисы здесь, потому что запросы поступают от одного из множества узлов в сети Tor.

Самый простой способ получить доступ к сети Tor через браузер Tor.  Браузер Tor автоматически подключается к сети Tor, и через него проходят все запросы, что означает, что он автоматически заботится об анонимности.  В качестве «дополнительного», он предлагает дополнительные функции, с помощью которых вы можете еще больше повысить уровень безопасности, а также уровень анонимности и конфиденциальности.  Такие настройки отключают, например, JavaScript, изображения и видео, определенные шрифты, символы и т. Д., Чтобы создать максимальную анонимность и безопасность при серфинге в Интернете или в темной паутине.

Тем не менее, есть «подвох»: пользователь несет полную ответственность за сохранение анонимности на желаемом уровне.  Если я использую сеть Tor, чтобы скрыть свои привычки в серфинге от поставщиков услуг или трекеров веб-сайтов, то, конечно, я должен избегать входа в эти службы.  Например, когда я вхожу в свою учетную запись Google, Google определенно знает, что я ищу, хотя я использовал для этого сеть Tor.  То же самое относится ко всем службам, которые вы установили на свой компьютер или смартфон: они потенциально снижают уровень анонимности.

Для максимальной анонимности вам придется избавиться от любых операционных систем или программного обеспечения, на которых установлено отслеживание, связанное с операционной системой.  Вы должны были бы войти в Интернет или сеть Tor с пустой страницы.  Это работает через операционные системы, такие как Tails или Qubes, которые управляются с USB-накопителя.  Они работают полностью в памяти, поэтому их можно безопасно использовать на существующем оборудовании.  При запуске они не оставляют следов человека.  Затем вы не только получаете доступ к сети Tor или Интернету как анонимному человеку, но и делаете это с чистого листа.  Как только операционная система завершает работу, все данные удаляются, и при следующем вызове листа лист становится таким же пустым, как и раньше.

Даже с этими операционными системами существуют возможности для постоянной настройки или сохранения документов и данных.  Но это противоречит реальной цели.  Даже если такие данные зашифрованы, вы должны быть осторожны с тем, какие данные вы храните и, что более важно, какое программное обеспечение вы устанавливаете.  Кроме того, вы никогда не должны получать доступ к таким службам, как учетные записи Facebook или Gmail, из этих операционных систем.  По крайней мере, не с настоящим именем.  Упомянутые операционные системы обычно предлагают анонимность, а альтернативное его или псевдоним предотвращают отслеживание и цензуру.  Но то же самое применимо и здесь: пользователь несет единоличную ответственность за то, что именно он делает со своей операционной системой и насколько безопасно все остается ».

Могут ли органы исполнительной власти, такие как полиция, отслеживать определенных людей по воротам?  Или секретные службы, которые, как полагают, имеют гораздо лучшие ресурсы?

Борис Сипот: «Возможно, исполнительные органы, такие как полиция, интернет-провайдер или орган, знают, кто использует Tor.  Это возможно, потому что пользователь должен подключиться к сети Tor, если он хочет его использовать, и вы можете видеть, что кто-то размещает узел Tor.  Однако трудно, если не невозможно, увидеть, для чего кто-то использует Tor.  Как только я нахожусь в сети Tor, пользовательские данные зашифрованы.  Данные или, например, запрос веб-сайта проходят через три узла в сети Tor перед тем, как покинуть сеть Tor, чтобы подключиться к желаемой услуге или подключиться к Onion Service в сети Tor.

Серверы в сети Tor не распознают, откуда поступил запрос, поэтому невозможно отследить данные до конкретного пользователя.  Даже если бы кто-то имел ресурсы для точного отслеживания того, что происходит в сети Tor, это было бы невозможно из-за шифрования данных и большого количества узлов Tor в сети.  Случаи нарушений безопасности сети Tor стали известны.  Узлы были настроены для отслеживания или отслеживания поведения пользователя.  Но сеть Tor внимательно следит за своими узлами, чтобы такие «поддельные» узлы не появлялись в сети.

И затем есть цензура.  Если власти, полиция или интернет-провайдер знают, что кто-то использует Tor, они могут заблокировать подключения к сети Tor.  Есть два способа предотвратить это.  Первый заключается в использовании VPN-клиента.  Сначала вы подключаетесь к провайдеру VPN и получаете доступ к сети Tor оттуда.  Соединение с компьютера пользователя с провайдером VPN зашифровано.  Интернет-провайдер или государственное учреждение не могут сказать, что кто-то пытается использовать Tor.  Само собой разумеется, вы должны полагаться на надежного поставщика VPN, который не регистрирует трафик.  HTTPS Everywhere подходит для защиты шифрования и сокрытия данных от провайдера VPN.  Если вы хотите избежать цензуры, вы также можете использовать собственную функцию Tor «Мосты».  В этом случае вы сначала подключаетесь к серверу вне сети Tor, а затем этот сервер подключает пользователя к сети Tor.

Автор 
Опубликовано в Мануалы
Onion

Главред Darkmore.ru

Другие материалы в этой категории: « Как обеспечить свою анонимность с помощью сети Tor?

You have no rights to post comments