Как я уже говорил, я понимаю, что многие пользователи сети Интернет знают о существовании Tor. Но! Мне правда очень важно убедиться в том, что абсолютно все читатели понимают, о чём идёт речь. Потому что Tor будет находиться в основе большинства ПО, которые мы рассмотрим в этом блоге в будущем. В данном посте я постараюсь рассказать простым языком, что такое Tor и как его установить.
Что это такое?
Tor - это программа, которую вы можете установить на свой компьютер. Она была создана с целью обеспечения анонимности в сети Интернет. Очень активно развивается а также является одной из самых популярных программ данного типа.
Как это работает?
Когда вы запускаете Tor, тот в свою очередь начинает соединяться с другими программами Tor на других компьютерах (узлами). Связавшись с достаточным количеством узлов, программа выбирает из них 3 случайных и (образно говоря) выстраивает их друг за другом. После этого, каждый ваш запрос в сеть Интернет (будь то открытие сайта или еще что-либо) прежде, чем попасть на целевой сервер (Google, VK, Facebook) сначала пройдет через этих 3 узла. Таким образом, с точки зрения целевого сервера, вы сделали запрос с компьютера, который оказался последним в цепочке. И да, вы, просто установив Tor, никогда не будете "замыкающим" в цепочке. Для этого нужно провести дополнительные настройки.
В целом это все, что вам нужно знать о Tor. Конечно, там есть множество нюансов, о которых легче просто не упоминать, чтобы не запутать, но для схематичного рисунка, думаю, достаточно.
Где это взять?
Способов получить Tor к себе на компьютер несколько, и я вам расскажу о двух из них. Первый очень простой - зайти на официальный сайт и скачать оттуда подходящий дистрибутив. Я предполагаю, что вы используете Windows (хотя я не думаю, что это хорошая идея, но об этом позже).
Второй способ - запросить нужный дистрибутив с помощью электронной почты. Уверен она сейчас есть у всех. Очень удобно использовать этот способ на случай, если у вас нет другой возможности получить данное ПО. Достаточно просто отправить название вашей платформы (windows, linux, osx - выберете подходящий) на адрес gettor@torproject.org. В ответ на это письмо придет другое письмо, где вы сможете скачать Tor по разным ссылкам (например на Google Docs), или же файлом из самого письма.
ВАЖНО! Никогда не скачивайте Tor с других источников, особенно если в собираетесь пользоваться им серьезно. Это при разных обстоятельствах может стоить вам свободы или жизни.
Установка
В комплект с самим Tor с некоторых пор сразу входит интернет-браузер, который визуально очень похож на Firefox. Это можно сказать и есть Firefox, только немного модифицированный для более безопасного просмотра. Очень советую использовать всю связку вместе.
Итак, надеюсь вы уже скачали, если нет, переходите по ссылке выше и скачивайте.
В целом, разработчики Tor сделали все возможное, чтобы установка была максимально легкой и безпроблемной. Да и наверное только ленивый не писал об этом. Я даже уверен на 100%, что я не первый. Но я все же сделал несколько скриншотов, чтобы показать сам процесс.
После запуска, Tor Browser спросит у вас, есть ли у вас какие-либо особенности в подключении к сети (чаще всего достаточно нажать кнопку Connect).
После чего вы увидите вот такой прогресс, который займет пару минут вашего времени (только во время первого запуска, далее все будет гораздо быстрее)
Теперь осталось проверить, что все работает. Воспользуемся сервисом, который определяет местонахождение по IP-адресу и убедимся, что он где-нибудь в другой стране. Например вот этим.
Если вдруг что-то не работает - включите клиентские скрипты для данного сайта.
ВНИМАНИЕ! Не стоит делать это слишком часто. Только в случае крайней необходимости. Так как клиентские скрипты могут иметь уязвимости и разоблачить вас!
Общие правила безопасности при использовании Tor
Если вы хотите оставаться неизвестным, то вам стоит соблюдать следующие правила:
Старайтесь использовать https протокол (это когда в строке браузера зеленый замочек)
Дело в том, что ваш трафик проходит через другие компьютеры (это мы поняли ещё в самом начале). Тот узел который будет последним, отправит ваш запрос к сайту в том виде, в котором вы его изначально сформировали. Если вы используете http (без замочка), то все данные вашего запроса будут передаваться в открытом, не зашифрованном виде. В случае если этот узел будет принадлежать злоумышленнику, он без труда сможет прочитать какие-либо чувствительные данные. Например логин и пароль.
Не используйте аккаунты, которые вы используете с обычным браузером
Тут в целом все просто. Если воспользуетесь, будет понятно, кто вы есть. Стоит использовать выдуманную личность, которая АБСОЛЮТНО не связана с вашей обычной жизнью. И не входить в аккаунты этой личности со своего обычного браузера. Самое идеальное - оставаться читателем, а не писателем.
Не используйте torrent в Tor
Тут две причины. Во-первых, torrent создает нагрузку на сеть, так как трафик идет через несколько узлов. А во-вторых, torrent клиент может делать запросы и устанавливать соединения, о которых вы не знаете, минуя Tor. Также torrent клиент может передавать ваш реальный IP-адрес.
Не устанавливайте расширения и приложения в Tor
Они могут вытворять всякие непотребсва и также раскрыть вашу личность.
Не открывайте скаченные документы, пока вы находитесь в сети
Это важно. Даже безобидные docx могут нести в себе угрозу. НЕ ПРЕНЕБРЕГАЙТЕ ДАННЫМ ПРАВИЛОМ!
Не изменяйте размер окна
Сайты бывают очень интересные и могут составить ваш идентификатор по разным параметрам (таких как разрешение монитора, установленные шрифты и т.п.) Tor Browser настроент так, чтобы вы были как и любой другой пользователь данного ПО. Должен отметить, что анонимность в общем и целом не про то, чтобы скрыть себя, а чтобы многие выглядели как один.
Немного важной информации
Очень важно, чтобы как можно больше людей пользовались Tor. Причина очень простая - сам факт того, что вы используете Tor видна со стороны провайдера, а значит и государства. Если всего несколько человек будет пользоваться Tor, а провайдеру\государству станет известно, что посредством Tor производят неугодные действия, то легче, чем проводить разбирательства, просто накрыть всех пользователей. Если нас будет достаточно много, провернуть такой трюк без лишней шумихи будет крайне тяжело. Поэтому ставьте Tor и друзей попросите.
Почему использовать Windows не самая лучшая затея
Ну для начала можно вспомнить большую шумиху на тему слежки Microsoft за пользователями Winodws. Но должен сказать, если вы не планируете становиться активистом, а просто хотите общаться, быть в курсе событий, может быть как-то поддерживать их физически, то думаю вам не особо есть чего боятся, вы не станете целью, которую нужно опознать и ликвидировать. Однако, если уж вы хотите быть в первых рядах - вам стоит познакомиться с Linux или хотя бы начать использовать Tails. Tails это такой Linux, который изначально настроен для работы в сети Tor. Вам не нужно будет слишком сильно заморачиваться, все там уже есть, а установить данный дистрибутив можно на флешку, не трогая вашу основную систему. А в случае шумихи, от флешки легко можно будет избавиться.
На этом пожалуй все, ставьте Tor, рассказывайте о статье в социальных сетях, помогайте настроить Tor друзьям. Если я что-то пропустил - дайте знать в комментариях, а я добавлю это в статью.
Чуть позже мы вернемся к вопросу, для чего еще можно использовать Tor.