Через Tor можно посещать обычные сайты и пользоваться сервисами с адресами .onion. Для этого чаще всего используют Tor Browser, специальный браузер с дополнительной защитой от отслеживания.
Как устроено соединение
При посещении обычного сайта через Tor соединение обычно проходит через три узла:
Входной узел принимает подключение пользователя.
Промежуточный узел передаёт данные дальше по цепочке.
Выходной узел соединяется с сайтом.
Сайт видит IP-адрес выходного узла вместо адреса пользователя. Данные внутри сети защищены несколькими слоями шифрования, которые последовательно снимаются при прохождении узлов. Такой принцип называют луковой маршрутизацией.
Разделение маршрута ограничивает сведения, доступные отдельному узлу. Входной узел знает IP-адрес пользователя, но не конечный сайт. Выходной знает, куда отправляет трафик, но не получает исходный IP-адрес пользователя напрямую.
Чем Tor отличается от Tor Browser
Tor представляет собой сеть и технологии передачи данных. Tor Browser представляет собой браузер, подготовленный для работы с этой сетью.
Он основан на Firefox ESR, но дополнительно защищает от отслеживания и распознавания по особенностям браузера. Простая настройка другого браузера на работу через Tor не даёт той же защиты.
Запуск Tor Browser не направляет через Tor весь интернет-трафик устройства. Мессенджеры, игры и другие приложения продолжают подключаться своим обычным способом, если их отдельно не настроили иначе.
Что такое onion-сайты
Onion-сервисы доступны через сеть Tor и используют адреса с окончанием .onion. Их устройство позволяет скрывать сетевое расположение сервера.
При таком соединении выход в обычный интернет не требуется. Пользователь и сервис строят цепочки внутри Tor, которые соединяются через специальный узел, точку встречи. Передаваемые данные зашифрованы между пользователем и сервисом.
Технологию можно применять, например, для приёма конфиденциальных сообщений редакцией СМИ. Само окончание .onion описывает способ доступа к сервису, а не его тематику.
Что видит интернет-провайдер
При обычном прямом подключении к Tor провайдер может определить сам факт использования сети. При этом он не видит адреса посещаемых через неё сайтов так, как при обычном подключении.
Для затруднения обнаружения и блокировки Tor существуют мосты, альтернативные точки входа в сеть. Они могут снизить риск распознавания подключения, но не дают безусловной гарантии его незаметности.
Чего Tor не гарантирует
Tor не обеспечивает абсолютную анонимность. Его возможности зависят и от того, как человек использует браузер.
Если войти в личный аккаунт, сайт узнает пользователя по аккаунту, даже если настоящий IP-адрес скрыт. Указанные в форме имя, телефон или электронная почта также могут раскрыть личность.
Tor не заменяет HTTPS при посещении обычных сайтов. HTTPS защищает содержимое соединения между браузером и сайтом, включая участок после выходного узла.
Дополнительные расширения могут ослабить защиту браузера. А скачанный документ, открытый во внешней программе, способен обратиться к интернету напрямую и раскрыть IP-адрес.
Что означает «Новая личность»
Функция «Новая личность» закрывает открытые вкладки, очищает данные сеанса, включая cookies, и создаёт новые цепочки соединений. Она помогает отделить последующую активность от предыдущей.
Функция «Новая цепочка Tor для этого сайта» только меняет маршрут соединения с конкретным сайтом. Она не очищает cookies и не завершает вход в аккаунт. Поэтому смена цепочки сама по себе не делает пользователя новым посетителем для сайта.
Источники
Официальная документация Tor Project:
Комментарии