TOR - памятка для учащихся 1-3 классов

userintruder

Пользователь
Регистрация
29 Сен 2019
Сообщения
10
Реакции
13

:bluebook:Данная статья - сборник вопросов - ответов на тему TOR, и всему что с ним связано. Вопросы разбиты на группы по уровню сложности, так что рекомендую читать статью линейно, т.е. от простого к сложному. Особенно тем, кто называет Тором - Тор Браузер.

Часть первая.

Уровень сложности: простой.



:ledger:Что такое TOR?

TOR - это аббревиатура от слов The Onion Router, что в переводе означает "Луковый маршрутизатор". Это такая консольная программа (консольная это значит что у нее нет графической оболочки и она существует в виде букв и цифр в терминале) которая соединяет твой компьютер с другими компьютерами, на которых установлен TOR. То есть ее основная и единственная задача - соединить тебя с TOR NETWORK.



:notebook:Что такое TOR NETWORK?

TOR NETWORK - это такой интернет (если точнее даркнет) который целиком состоит из компьютеров с установленными на них TOR-ами. То есть каждый сервер в TOR NETWORK обязательно имеет "на борту" TOR - луковый маршрутизатор.



:notebookdecorative:Что такое TOR BROWSER?

Это такая программа, которая состоит из следующих основных элементов:

  • Браузера Mozilla Firefox (здорово улучшен в плане безопасности и анонимности)
  • Адд-она NoScript (так же отличается от стокового адд-она, хотябы отсутсвием white листов)
  • Адд-она HTTPS Everywhere
  • TOR-а
То есть TOR BROWSER - это комплекс состоящий из браузера, двух аддонов и TOR-а - лукового маршрутизатора.



:closedbook:Что такое TOR PROJECT

TOR PROJECT - это сообщество людей, которые придумали и развивают идею Onion Routing - луковой маршрутизации.

Помимо тора и торбраузера у них еще куча проектов - сайты torflow и metrics, направление по разработке приложений под андроид (guardianproject) проект ooniprobe - оценка жесткости цензуры интернета, проект NYX (бывший TOR-ARM), T.A.I.L.S. и т.п.



:greenbook:Для чего нужен TOR?

TOR используют для решения трех основных тактических задач:

  • Что бы попасть в TOR NETWORK (на сайты .onion)
  • Что бы обойти блокировки РОСКОМНАДЗОРА (попасть на сайт с порнухой)
  • Что бы скрыть свой IP адрес от интернет сайтов.


:bluebook:Есть ли TOR для android?

Да. С графической оболочкой это Orbot. Без графики - это так же tor (доступен в фреймворке termux).



:books:Правда ли что TOR это разработка правитительства США?

Нет. TOR это проект ВМФ США, именно они придумали "луковую маршрутизацию" которая лежит в основе проекта TOR.

Сначала проект был закрытым, но потом его разработчики опубликовали исходный код для независимого аудита. А чуть позже и вовсе "подарили" его общественности. Разумеется тут же нашлась пара смышленных евреев программистов, которые увидали в коде TOR варик собирать нехуйские гранты крутой анонимной темы.

Часть вторая.

Уровень сложности: средний.



Что такое мосты (bridges)?

Мосты - это специальные входные ноды TOR, которые передают данные с дополнительной обфускацией (маскировкой). Поскольку "оригинальный" трафик TOR имеет характерные признаки, то имеется техническая возможноть блокировать этот трафик по этим характерным признакам.

Так вот, что бы лишить вероятного противнивника возможности блокировать TOR трафик придумали "мосты" - сервера которые дополнительно шифруют трафик TOR на отрезке - абонент -> входная нода, причем шифруют так, что определить TOR трафик в этой хаотичной каше нолей и единиц не представляется возможным.



Нуж

но ли мне "усиливать" TOR другими средствами, например VPN?

Нет. TOR автономен и самодостаточен. В нем предусмотрено абсолютно все. Только вот мало кто понимает это, и еще меньше умеют настраивать TOR по уму.



Что такое TOR TRANSPARENT PROXY?

Это такая схема маршрутизации трафика, при которой весь трафик машины заворачивается в TOR - луковый маршрутизатор. То есть абсолютно любой пакет, который выходит из сетевой карты вашей машины пойдет сначала в TOR NETWORK, пройдет через три ноды, и лишь потом попадет к адресату.



Чем эта схема лучше обычного использования TOR БРАУЗЕРА?

Тем, что так вам не страшны всяческие "прокладки" противника - который может использовать те или иные средства что бы попытаться установить соединение с вашей машиной в обход прокси (например те же peer-2-peer соединения WebRTC) в результате чего ему станет известен ваш реальный IP адрес.



Правда ли что TOR меняет узлы кадые 10 минут?

Не всегда. Как известно каждая цепь TOR состоит из трех узлов - входная нода, средняя нода и выходная нода.

Входная нода всегда статична - она не меняется вообще во время работы TOR.

Средняя и выходная нода меняются каждые 10 минут - но это только на СТАНДАРТНЫХ цепях.



Есть еще так называемые "ДОЛГОЖИВУЩИЕ" цепи, которые не "умирают" через стандартные 10 минут. Это такие цепи как, например, цепи мессенджеров - джаббера, телеграм и т.п. При соединении с сервером через TOR - цепь будет промаркирована как "долгоживущая" и будет висеть часами - так что смены нод на ней не будет.



Аналогичная ситуация и со скачиваемыми файлами - в процессе скачивания TOR не будет менять узлы в цепи - через какие ноды началась закачка, через те же ноды она и будет идти до полного завершения.



Правда ли что через TOR невозможно "вычислить" человека.

Нет, неправда.

Чаще всего имеется в виду, что невозможно ТЕХНИЧЕСКИМИ средствами выяснить реальный IP адрес человека. И это действительно так. Однако нельзя забывать, что кроме ТЕХНИЧЕСКИХ средств деанонимизации, предостаточно и других тактик установления личности, которые основаны как правило на психологии, социальной инженерии, криминалистике и других науках, которые при правильном применении зачастую куда более эффективны, чем технические приемы деанона.




Так что не забывай золотое правило:

ТОР ЗАЩИЩАЕТ ЛИШЬ ТОГО, КТО ПРАВИЛЬНО ЕГО ИСПОЛЬЗУЕТ.
 
Кому надо, кину ссылку на источник с читабельным текстом
 
Шрифтом, и вообще - зачем копипастить чужие статьи из интернета? Ты таким образом хочешь накопить 25$ ?))

Запостил т.к. данной статьи на форуме нигде не нашел. "Шрифтом" - это уже дело каждого. Не обычным же шрифтом все делать. Нужно вырабатывать какой-то индивидуальный стиль сообщений и не все как один.

"Ты таким образом хочешь накопить 25$ ?))" - возможно, но думаю, что это уже не твое дело. (без грубости)
 
Нужно вырабатывать какой-то индивидуальный стиль сообщений и не все как один.
Чего-то ты его сразу потерял, где ж твоя "уникальность"?)
возможно, но думаю, что это уже не твое дело
Ахахах, ясно, "далеко пойдёшь":D Это было прям слишком ожидаемо, после твоих настойчивых расспросов, о том "как же тут заработать и почему не начисляют деньги за мои сообщения, я ведь так стараюсь, пишу больше 10 слов в сообщении, а оно всё никак мне деньги не добавляет"... Оно же видно, когда человек пишет, ибо ему есть, что сказать/возразить/дополнить, или когда человек просто пишет "абы монетка капнула", смысл таким флудом форум засорять?)
 
Чего-то ты его сразу потерял, где ж твоя "уникальность"?)

Ахахах, ясно, "далеко пойдёшь":D Это было прям слишком ожидаемо, после твоих настойчивых расспросов, о том "как же тут заработать и почему не начисляют деньги за мои сообщения, я ведь так стараюсь, пишу больше 10 слов в сообщении, а оно всё никак мне деньги не добавляет"... Оно же видно, когда человек пишет, ибо ему есть, что сказать/возразить/дополнить, или когда человек просто пишет "абы монетка капнула", смысл таким флудом форум засорять?)

аххаывхавхвыавых, чел пытаеться самоутвердится lmao.
всего доброго тебе)
 
Назад
Сверху