Що таке браузер Tor: чим він цікавий для учасників криптоспільноти

Історія виникнення Tor

Про вирішення проблеми конфіденційності в інтернеті задумалися ще в 1990-х роках. Над технологією працювали Девід Голдшлаг, Майк Рід і Пол Сіверсон із Військово-морської дослідницької лабораторії США.

Команда розробила технологію «цибулевої» маршрутизації, яка досі лежить в основі сучасної версії браузера Tor. У 2000-х роках проєкт назвали Tor (The Onion Routing). Його суть полягала в тому, щоб перенаправляти трафік ланцюжком серверів, шифруючи його на кожному етапі.

У 2002 році розробники вперше запустили мережу Tor і опублікували вихідний код ПО у відкритому доступі для підтримки децентралізації проєкту. Адже згідно з початковою ідеєю, мережею мали керувати різні організації.

У 2003 році функціонувало вже понад 10 мережевих вузлів на території США, а також один у Німеччині. У 2006 році команда заснувала некомерційну організацію Tor Project, метою якої є подальший розвиток проєкту.
Команда забезпечує життєздатність мережі завдяки донатам у фіаті та криптовалютах.

Перелік основних функцій та особливостей

Одна з головних особливостей Tor — децентралізація. На момент написання матеріалу в мережі діють тисячі нод, роботу яких підтримують волонтери. Завдяки цьому відсутні спостереження за користувачами та моніторинг трафіку. Крім того, така система значно ускладнює повне відключення від мережі.

Також Tor:

• не зберігає історію відвідуваних сайтів;
• зберігає файли cookie протягом одного сеансу роботи браузера, а після скидає;
• приховує справжню IP-адресу;
• не дозволяє трекерам відстежувати користувача;
• тричі перенаправляє трафік через ретранслятори і шифрує його.

VPN і анонімність

На перший погляд, технології на кшталт VPN і Tor виконують одну функцію — забезпечують анонімність користувачів, приховуючи IP-адресу і трафік. Але між ними є принципові відмінності.

Tor перенаправляє трафік браузера через ноди-ретранслятори для «заплутування слідів». Водночас VPN-сервіси приховують усю онлайн-активність.

І хоча у випадку з VPN-провайдерами трафік проходить через захищений сервер, деякі постачальники можуть фіксувати активність користувачів.

Тому для максимального рівня конфіденційності в інтернеті можна використовувати ці дві технології в тандемі.

1. Tor через VPN. У такому разі спочатку користувач підключається до VPN, а потім до браузера Tor. У результаті пристрій не буде позначено інтернет-провайдером як той, що користується Tor. Крім того, шифрується і вихідний вузол мережі Tor.
2. VPN через Tor. Оскільки деякі сайти блокують доступ через браузер Tor, VPN допомагає обійти це обмеження за такою схемою. Спочатку запускається Tor, а після встановлюється VPN-тунель.

За даними представників Tor, у 2023 році найчастіше мережею користувалися жителі Німеччини. Кількість щоденних клієнтів у цій країні перевищує 1,3 млн людей, а це близько 37,1% від добового трафіку мережі Tor. Також браузер популярний серед жителів США (18,04%), Фінляндії (3,14%) та Індії (2,73%).

Де завантажити і як встановити

Найбезпечніший варіант встановити браузер Tor — завантажити його з офіційного сайту. Він доступний для операційних систем Windows, macOS, Linux і Android. Якщо ж веб-сторінка заблокована, є альтернативні варіанти:

• дзеркала EFF або Calyx Institute;
• електронна пошта. Щоб отримати посилання на скачування браузера, можна написати на gettor@torproject.org. У тілі листа необхідно вказати свою операційну систему без лапок. Наприклад, windows;
• чат-бот у Telegram. Для початку діалогу напишіть /start, а після виберіть актуальну версію браузера, виходячи з операційної системи вашого пристрою.

Примітка: браузер підтримує десятки мов, серед яких є й українська.

Після завантаження розробники радять перевірити підпис файлу. У разі пристроїв під управлінням Windows або macOS, установлення браузера вимагає всього два кліки по завантаженому файлу. Tor готовий до роботи.

Важливо: якщо ж користувач ставить браузер на Linux, у такому разі для встановлення знадобиться більше часу і сил.

Однак буває так, що після встановлення браузера підключитися до мережі не вдається. Причиною цього можуть бути системні неполадки або цензура з боку влади.

У першому випадку користувачеві слід перевірити, чи правильно встановлено системний час, також можна перезавантажити браузер або ж перевстановити його. Якщо під’єднатися до мережі не виходить через обмеження з боку влади, розробники радять скористатися так званими «мостами». Вони обираються за таким шляхом: «Налаштування підключення», «Мости», «Вибрати один із вбудованих мостів Tor Browser».

Встановлення браузера Tor на на iOS та Android

Додаток Tor доступний для мобільних пристроїв під управлінням Android. Для iPhone, який працює на базі iOS, існує аналог Onion Browser.

Він працює за принципом «цибулевої» маршрутизації, а вихідний код також перебуває у вільному доступі. У його розробці брали участь інші команди в «тісній» співпраці з Tor. Додаток не збирає і не зберігає дані користувача.

Однак розробники попереджають, що Onion Browser не має такого ж високого захисту конфіденційності, як Tor.

Плюси та мінуси браузера

Браузер надійно оберігає анонімність користувача, якщо останній сам не скомпрометує себе. Реальну IP-адресу буде розкрито, якщо надати особисті дані сайту (вхід до акаунту, оплата покупки карткою) або відкрити завантажені документи через Tor, перебуваючи онлайн.

За умови правильного користування браузером усе, що побачить інтернет-провайдер, — це з’єднання, що виходить із Tor. Крім того, браузер є безкоштовним на відміну від якісних сервісів VPN.

Але варто знати і про недоліки Tor:

• повільна робота — через складний процес шифрування;
• погана репутація — Tor затребуваний серед відвідувачів даркнету, тому провайдери та представники влади можуть звернути увагу на користування браузером;
• незаконність — Tor заборонений у деяких країнах на кшталт Китаю, Туреччини, Білорусі, Сирії та інших;
• уразливості — 2020 року представники криптоспільноти описали проблему браузера, унаслідок якої хакерам вдалося вкрасти біткоїни;
• фішингові атаки та віруси.

Висновки

Браузер Tor зберігає конфіденційність користувача і шифрує його трафік від третіх сторін. Для максимального захисту анонімності в мережі, слід дотримуватися базових правил безпеки. Інакше Tor вже не зможе приховати реальну IP-адресу користувача.

У більшості країн браузер абсолютно легальний, проте його переваги цінують не лише шифропанки, а й злочинці. Тому використання Tor може привернути непотрібну увагу представників влади або інтернет-провайдерів.

Щоб уникнути цього, можна налаштувати одночасно Tor і VPN. Однак у такому разі слід уважно вивчити VPN-провайдерів і вибрати найбільш надійного постачальника послуг.