Анонімний серфінг в Інтернеті під Linux за допомогою Tor

1. замість передмови
2. повна цибулина
3. Більш просте рішення
4. Ложка дьогтю у бочці меду
5. Якщо вам сподобалася стаття, поділіться нею з друзями:

Наша взаимовыгодная связь https://banwar.org/

оригінал:
Автор: Nathan Willis
Дата публікації: 24 травня 2011 р
Переклад: В. Семененко
Дата перекладу: липень 2011 р

замість передмови

Приблизно пару місяців назад основні засоби масової інформації потрясла новина, що стосується проблем комп'ютерної безпеки. Я не маю на увазі проникнення і з серверів компанії Sony. Ні, це новина дещо іншого характеру - поліцією були виявлені факти того, що навіть такі відомі компанії, як Apple і Google, непомітно і без вашої згоди ведуть стеження за вами. Хочете убезпечити себе від такого нав'язливого уваги в Інтернеті? Тоді вам варто звернути увагу на проект для браузера Firefox.

Варто відразу сказати про одну річ. Якщо ви думаєте, що якщо ви не користуєтеся такими поширеними мережевими сервісами, як Google або, то ваша анонімність забезпечена - смію вас запевнити - це не так. Настирливі рекламодавці, шахраї всіх мастей і Великий Брат все також продовжують відстежувати кожен ваш крок за допомогою cookies, хитромудрих JavaScript-скриптів або на вашу IP-адресою. По крайней мере, це відбувається в тих випадках, коли ви користуєтеся широко поширеними браузерами. Якраз в цьому випадку вам може допомогти розширення Tor. Мережа Tor - це віртуальну шифрована мережу, що базується на вузлах, безоплатно наданих для цієї мети добровольцями. Наприклад, будь-який ваш запит про будь-якої сторінці в Інтернеті шифрується в хмарі Tor по протоколу, так що вже ніхто не зможе відстежити вашу діяльність. Точка виходу з цієї хмари є абсолютно випадковою і вона ніколи не пов'язана з вхідною точкою.

Для дуже багатьох в Інтернеті така можливість анонімної діяльності є життєво необхідною. Люди живуть (або відвідують) країни, де держава контролює будь-які контакти, які виникають в просторі on-line. Піддаються публічним погрозам або насильства; службовці, які перебувають під загрозою звільнення - всім їм необхідна можливість убезпечити себе. Компаніям може знадобитися зберегти в секреті місцезнаходження своїх співробітників (за допомогою одного лише VPN це зробити неможливо) або переглянути web-сайти своїх конкурентів, при цьому залишаючись непоміченими. І навіть серфінг звичайних користувачів істотно полегшується завдяки позбавленню від постійного відстеження з боку комерційних компаній.

Tor спочатку був розроблений в надрах (ВМС США) для створення захищених каналів зв'язку. Назва проекту є акронімом від The ​​Onion Router (Цибулевий роутер). Ім'я говорить сама за себе і істотно полегшує розуміння суті роботи цієї мережі. Запити браузера (або інших сервісів, так як Tor працює також з чатами, інтернет-пейджерами і багатьма іншими мережевими додатками) розподіляються по випадково обраному шляху між вузлами мережі Tor, причому кожен крок ( "стрибок") між вузлами шифрується окремим ключем. Так як є множинні рівні або шифровані прокинув (метафора, аналог шарів цибулини), неможливо пов'язати кожен окремо взятий перехід від вузла до вузла з джерелом, звідки він прийшов. Аналогічно з метафоричністю терміна "лук", кожен рівень існує сам по собі - він ніяк не з'єднаний з жодним іншим з інших: вузли мережі Tor нічого не знають, звідки прийшов запит і куди він піде далі.

По суті, Tor тільки маскує вихідний і кінцевий адреси HTTP-запиту. Користувача дуже легко визначити за вмістом його запитів. Наприклад, по сайтам, які він читає, або завдяки ідентифікує пристроїв, розміщених на самому сайті. Уявімо на хвилину, що ви зайшли на такий поширений сервіс, як Gmail, використовуючи Tor. Людина, що прослуховує вашу Wi-Fi-точку доступу, в цьому випадку не може з точністю сказати, що ви зайшли на цей сервіс. Але він все-таки може бачити, що ви перебуваєте on-line і користуєтеся. Ось що набагато гірше, так це те, що додатки, написані на JavaScript, можуть підривати вашу безпеку, кешіруя інформацію про ваші відвідування сторінок; інтерактивні плагіни на Java і Flash можуть ініціювати свої власні з'єднання, без відома користувача. Убезпечити себе від всіх цих прийомів за допомогою Tor не так вже й просто, але все ж можливо.

повна цибулина

Мережа Tor побудована для доступу до неї через proxy-сервер за допомогою утиліти, яка підключає додатки, на зразок браузерів, до цієї мережі, замість того, щоб відправляти запити в Інтернет безпосередньо від використовуваного програмного забезпечення. У компаніях часто використовуються proxy-сервера для доступу в Інтернет з комп'ютерів в офісах, для полегшення побудови Фаєрвол або для кешування контенту з метою зменшення вартості витрат за користування послугами провайдера. Firefox і більшість інших поширених браузерів можуть підтримувати роботу з proxy-серверами, що називається, "з коробки". Tor просто використовує такі проксі-сервера для підключення до своєї власної віртуальної мережі.

Реалізація проекту Tor на сьогоднішній день являє собою легкий proxy-сервер, з одного боку, і розширення Torbutton для браузера Firefox. Torbutton дозволяє вам переводити Firefox з режиму "Tor mode" в режим "open browsing mode" простим перемиканням кнопки. Для звичайного домашнього користувача цей спосіб є найбільш прийнятним. Проксі-сервер працює в фоновому режимі, не споживаючи ресурсів машини, поки ви перебуваєте в режимі "open browsing mode". Але як тільки ви активуєте кнопку Torbutton , Розширення почне перенаправляти запити браузера на сервер, який в свою чергу, відправить їх по мережі Tor, шифруючи при цьому.

Щоб почати користуватися Tor, вам необхідно завантажити його останню версію з сайту проекту. Автори Tor настійно рекомендують користуватися тільки їх збірками пакетів, так як збірки, що надаються розробниками дистрибутивів, страждають однією слабкістю - оновлення безпеки у них з'являються набагато пізніше, ніж у авторів. На сайті проекту є готові збірки пакетів під Debian, RPM, Gentoo і BSD. також є інструкції по установці і запуску як демона tor, так і сервера Polipo. Жодна з налаштувань не вимагає поглибленого конфігурації. Розширення Torbutton ви можете отримати зі сторінки завантаження проекту Tor або з сайту доповнень Mozilla. Після установки і настройки вам слід відвідати сторінку Tor Detector для того, щоб перевірити, чи все працює нормально. Природно, після включення кнопки Torbutton.

Анонімність ціною одного кліка? Це звучить занадто добре, щоб бути правдою. Насправді так воно і є! Тому що Інтернет на сьогоднішній день представляє дуже багато лазівок і хитромудрих прийомів (таких як скрипти на JavaScript і плагіни, про які згадувалося вище). Включення кнопки Torbutton активує деякі інші можливості браузера: деактивує JavaScript-скрипти на сторінках web-сайтів, відключає автозаповнення форм реєстрації та кілька інших корисних налаштувань безпеки.

Якщо ви любите користуватися різними плагінами для Firefox, найбільш безпечна річ, яку ви можете зробити - це запустити браузер в "безпечному режимі" шляхом завдання команди: firefox -safe-mode. Цей режим відключає всі розширення Firefox, що є розсудливим кроком, так як багато хто з них відправляють інформацію про вас і запущених вами сесіях браузера на сторонні сервера. Класичний приклад - розширення і інші інструменти "соціальних закладок" - вони збирають і відсилають ідентифікує вас інформацію на свої домашні сервера.

Автори Tor рекомендують не встановлювати плагіни взагалі. А якщо і встановлювати, то звернути свій погляд на інші - розширення безпеки. Такі як RefControl , SafeCache , NoScript або AdBlock Plus . Узагальнюючи, можна сказати, що в Інтернеті є багато видів діяльності, яку бажано було б заховати від чужих очей. Однак, чи використовуєте ви тільки Torbutton і відключені інші розширення; або ви змінюєте свої звичні способи серфінгу, але якщо ви застосовуєте набір розширень для забезпечення особистої безпеки в повсякденному використанні, можете не побоюватися всеосяжного контролю з боку соціальних служб Інтернету.

Більш просте рішення

У зв'язку з дрібними недоліками в браузері Firefox, що позначаються також і на роботі розширення Tor, розробниками було прийнято рішення про припинення подальшого розвитку проекту Tor. Замість цього вони почали роботу над створенням свого власного браузера. Він представляє з себе спеціальну збірку Firefox і відрізняється від оригіналу тим, що Tor вже інтегрований в нього. Крім це в ньому присутні додаткові патчі безпеки.

В результаті вийшов браузер Tor Browser (Його інше ім'я - Tor Browser Bundle ), Який представляє з себе "portable application" - додаток, що працює під операційними системами Linux, Windows і Mac OS X. Ви можете вільно завантажити копію програми на свою машину для використання. Більш того, можна її скопіювати (навіть всі три версії, якщо вам так хочеться) на usb-drive або flash-карту, якщо ви збираєтеся в поїздку. Приблизний обсяг кожного пакета дорівнює 63Mb.

браузер Tor Browser Bundle має всі необхідні компоненти всередині себе. Тому його установка дуже проста. Просто скачайте пакет, розпакуйте його і запустіть. Для Linux за замовчуванням папка, куди потрібно поміщати скачаний файл, повинна мати ім'я tor-browser_en-US (ім'я цієї папки залежить від того, з яким мовним пакетом ви вибрали Tor Browser Bundle). На сьогоднішній день браузер переведений на дванадцять мов. Потім перейдіть в цю папку і запустіть програму командою ./start-tor-browser &. Розгромна замовна стаття панель управління Vidalia проінформує вас про стан мережевого підключення і потім запуститися сам браузер, точно також, як і будь-яка інша збірка Firefox. Розширення Torbutton повідомить вас написом "Tor Enabled" про те, що ви перебуваєте в безпечному анонімному режимі. Відкрийте вікно управління доповненнями Firefox, і ви побачите ще кілька розширень безпеки, таких як Better Privacy, NoScript і HTTPS-Everywhere.

Останні релізи Linux підтримують роботу як 32-х, так і 64-х бітних додатків. Також на сьогодні є збірки браузера версій Firefox 3.6 і Firefox 4. Однак, вам не варто покладатися на них цілком з плані безпеки серфінгу. Плюсом версії Firefox 4 є те, що він зібраний з підтримкою мови (зокрема - тега <video>), що дозволяє вам дивитися on-line відео (той же) навіть без встановленого Flash. Але вам не варто надто захоплюватися переглядом відео без нього. Втім, мережа Tor гідно оцінить цей факт.

Що є набагато цікавішим, так це те, що версія Firefox 4 в перспективі має підтримку розширень Tor Browser для мобільних пристроїв . Компанія Mozilla створила під платформи і / MeeGo . Проект Tor також не залишив цю цільову аудиторію користувачів без уваги. На сайті розробників є Tor -пакети для браузерів /. Використовуйте саме метод додавання розширень в стандартний браузер цих операційних систем, так як Tor Browser Bundle не підтримує Apple як програмне забезпечення сторонніх розробників. Коли ви виконуєте серфінг з мобільного пристрою, то ви повністю віддаєтеся на милість провайдера - він мало що може запропонувати вам в якості забезпечення безпеки. Так що анонімність як раз саме тут і не завадить.

Чесно сказати, якщо ви хоч раз спробуєте Tor Browser Bundle, ви скажете собі: "І навіщо я стільки порався з установкою і налаштуванням Torbutton на звичайному браузері?" Tor Browser гранично простий у використанні і досить швидкий в роботі. На ваш вибір, ви можете вільно використовувати звичайну збірку Firefox для повсякденних потреб і переходити на Tor Browser Bundle - коли вам потрібна серйозна захист конфіденційності.

Ложка дьогтю у бочці меду

На противагу можливості браузера Tor Browser Bundle обмежувати нав'язливе спостереження за вами з боку, він має один недолік. Теоретично, при використанні мережі Tor вам доводиться здійснювати досить багато "стрибків" від вузла до вузла всередині самої мережі. Це істотно позначається на швидкості серфінгу. Таке зниження помітно навіть неозброєним оком.

Якщо вас такий факт не влаштовує, є можливість підключитися до мережі Tor самому, за допомогою відповідного програмного забезпечення. Факт полягає в тому, що тільки лише для вашої сесії браузера швидкість може і не підвищитися. Але коли ви самі стаєте частиною мережі Tor (одним з її вузлів) і багато інших учасників також - в цьому випадку швидкість збільшується для кожного з вас.

Щоб стати частиною мережі Tor, необхідно завантажити "небраузерную" версію Tor і панель управління до нього Vidalia зі сторінки завантаження. Інструкції по налаштуванню цих двох програм досить прості: вам досить вибрати "Relay traffic for the Tor network" в настройках панелі Vidalia. Крім цього, ви можете налаштувати обмеження швидкості каналу і "політики виходу" (для відключення можливості відвідування сайтів, вміст яких може викликати у вас тертя з вашим провайдером).

Якщо вам сподобалася стаття, поділіться нею з друзями:

Середня оцінка 5 при 2 тих, хто голосував