Tor: Wprowadzenie
Tor (z angielskiego The Onion Routing, czyli Trasowanie Cebulowe) jest siecią wirtualnych tuneli, które pozwalają ludziom i grupom na zwiększenie swojej prywatności i bezpieczeństwa w Internecie. System ten pozwala twórcom oprogramowania na tworzenie narzędzi komunikacyjnych z wbudowanymi funkcjami ochrony prywatności. Tor dostarcza bazę dla wielu aplikacji, dzięki którym zarówno osoby prywatne, jak i organizacje mogą dzielić się informacjami w publicznych sieciach, bez obawy o naruszenie prywatności.
Osoby indywidualne używają Tora, by uniemożliwić stronom internetowym śledzenie ich i członków ich rodzin, lub do łączenia się z serwisami wiadomości, usługami rozmów i tym podobnym, gdy te są blokowane przez lokalnych dostawców sieci. Ukryte usługi pozwalają na publikację serwisów WWW i udostępnianie innych usług sieciowych bez potrzeby ujawniania fizycznej lokalizacji serwera. Ludzie używają Tora też do komunikacji o sprawach drażliwych towarzysko: pokoje rozmów i fora internetowe dla ofiar gwałtu i nadużyć lub ludzi z pewnymi chorobami.
Dziennikarze używają Tora do bezpiecznej komunikacji ze swoimi informatorami oraz dysydentami. Organizacje pozarządowe używają Tora, by umozliwić swoim pracownikom przebywającym za granicą łączenie się z macierzystymi witrynami bez informowania nikogo, że w pobliżu pracuje ktoś z ich organizacji.
Grupy takie jak Indymedia polecają Tora jako zabezpieczenie prywatności i bezpieczeństwa swoim członkom. Aktywiści z organizacji takich jak Electronic Frontier Foundation (EFF) zalecają Tora jako mechanizm pomagający chronić wolność obywateli w sieci. Korporacje używają Tora by przeciwdziałać wywiadowi konkurencji oraz zabezpieczać przetargi przed podsłuchem. Tor jest używany jako alternatywa dla tradycyjnych połączeń VPN, które ujawniają ilość i chronologię komunikacji. Gdzie pracownicy pracują do późna? Skąd pracownicy przeglądają strony headhunterów? Jakie działy badawcze komunikują się z firmowymi prawnikami zajmującymi się patentami?
Pewien oddział U.S. Navy używa Tora jako narzędzia do prowadzenia białego wywiadu, a jeden z zespołów używał go podczas zbierania informacji podczas ostatniego konfliktu na Bliskim Wschodzie. Wymiar sprawiedliwości używa Tora do odwiedzania i obserwacji witryn bez pozostawiania w logach rządowych numerów IP, a także ze względów bezpieczeństwa operacyjnego.
Różnorodność ludzi używających Tora jest częścią tego, co czyni go tak bezpiecznym. Tor ukrywa ciebie pośród innych użytkowników sieci, więc im liczniejsza i bardziej różnorodna jest grupa użytkowników, tym bardziej chroniona będzie anonimowość.
Dlaczego potrzebujemy Tora
Tor chroni Cię przed powszechną w Internecie inwigilacją, w postaci tzw. "analizy ruchu sieciowego". Analiza ruchu sieciowego pozwala na ustalenie, kto komunikuje się z kim poprzez publiczną sieć. Znając źródło i cel Twojego ruchu internetowego można poznać twoje zainteresowania i zachowania. Może to naruszyć twój budżet, gdy na przykład witryny sklepowe stosują dyskryminację cenową ze względu na kraj pochodzenia lub instytucję, w której działasz. Zagrożenie to także może dotyczyć Twojej posady, a nawet fizycznego bezpieczeństwa, jeśli zostanie ujawnione kim i gdzie jesteś. Przykładowo, jeśli podróżujesz za granicą i łączysz się z komputerem Twojego pracodawcy by sprawdzić lub wysłać pocztę możesz nieopatrznie ujawnić swoje obywatelstwo lub zawodowe powiązania każdemu prowadzącemu obserwację sieci, nawet jeśli połączenie jest szyfrowane.
Na czym polega analiza ruchu sieciowego? Pakiety internetowe składają się z dwóch części: pola danych i nagłówka, używanego do wyznaczania drogi w sieci. Pole danych zawiera wszystko to co jest treścią przesyłanej informacji, niezależnie czy jest to email, strona WWW czy plik dźwiękowy. Nawet jeśli zaszyfrujesz zawartość pola danych, analiza ruchu sieciowe wciąż potrafi dostarczyć wielu istotnych informacji o tym co robisz, i prawdopodobnie, co piszesz. Koncentruje się ona na nagłówku, który zawiera takie informacje jak źródło, cel, rozmiar, czas, itd.
Podstawowy problem zapewnienia prywatności polega na tym, że przechwytujący Twoją komunikację analizując zawartość nagłówków może dowiedzieć się, że wysłałeś to Ty. Mogą to robić zarówno upoważnieni pośrednicy, jak ISP, ale również także nieupoważnieni. Prosta analiza danych może polegać na tym, że podsłuchujący jest gdzieś pomiędzy nadawcą, a odbiorcą i podgląda nagłówki.
Istnieją jednak o wiele bardziej skuteczne metody analizy ruch sieciowego. Niektórzy z napastników podsłuchują w różnych obszarach Internetu i używają zaawansowanych technik statystycznych do namierzania wzorców pochodzących od różnych organizacji i osób prywatnych. Szyfrowanie nie zapobiega tego rodzajom atakom, gdyż ukrywa tylko zawartość ruchu internetowego, a nie nagłówki.
Rozwiązanie: rozproszona, anonimowa sieć
Tor pozwala zmniejszyć ryzyko podatności na prostą i zaawansowaną analizę ruchu sieciowego poprzez rozproszenie transakcji w różnych miejscach Internetu, tak by żaden z punktów nie był powiązany bezpośrednio z Twoją lokalizacją. Pomysł jest podobny do tworzenia zawikłanych, trudnych do śledzenia tras, by zmylić kogoś, kto Cię śledzi — z okresowym zacieraniem po drodze śladów. Zamiast podążać bezpośrednią drogą do celu, pakiety w sieci Tor zdążają losową ścieżką poprzez kilka przekaźników sieci, które zacierają ślady, tak, że nikt obserwujących w pojedynczym punkcie na trasie nie jest w stanie ustalić skąd i dokąd podążają dane.
Aby w sieci Tor stworzyć ścieżkę prywatną, oprogramowanie użytkownika lub klient stopniowo buduje obwód szyfrowanych połączeń pomiędzy przekaźnikami sieci. Obwód jest rozszerzany za każdym razem o jeden węzeł tak, że każdy z przekaźników po drodze zna tylko przkaźnik, z którego otrzymał dane i przekaźnik, któremu dane wysyła. Żaden pojedynczy przekaźnik nie zna całej ścieżki jaką przebył pakiet danych. Klient używa oddzielnej pary kluczy do każdego skoku w obwodzie, by zapewnić, że żaden z węzłów połączenia nie jest w stanie odtworzyć trasy pakietu.
Gdy obwód zostanie już utworzony, wiele rodzajów danych może być wymienianych i wiele rodzajów aplikacji może zostać rozmieszczonych poprzez sieć Tora. Ponieważ żaden z przekaźników sieci nie zna więcej niż jednego skoku w obwodzie, ani podsłuchiwacz, ani złamany przekaźnik nie może powiązać źródła z celem połączenia. Tor działa tylko dla potoków TCP i może być używany przez każde oprogramowanie mające obsługę SOCKS.
Dla zwiększenia efektywności, Tor używa tego samego obwodu dla połączeń nawiązanych w ciągu tych samych 10 minut. Późniejsze zapytania przechodzą kolejnym obwodem, tak by nie wiązać Twoich poprzednich akcji z nowymi.
Usługi ukryte
Tor umożliwia też użytkownikom ukrycie swojej lokalizacji i świadczenie usług internetowych, takich jak publikacja stron WWW czy serwery komunikatorów. Wykorzystując "punkty zbiorcze", inni użytkownicy Tora mogą łączyć się z takimi usługami ukrytymi nie znając wzajemnej tożsamości sieciowej. Mechanizm ten pozwala na wystawienie witryn, na których można publikować materiały bez obawy o cenzurę. Nikt nie będzie w stanie ustalić, kto wystawił stronę, ani nikt oferujący stronę nie będzie wiedział, kto na niej publikuje. Dowiedz się więcej o konfiguracji usług ukrytych i o tym, jak działa protokół usług ukrytych.
Zachowanie anonimowości
Tor nie rozwiązuje wszystkich problemów związanych z zachowaniem anonimowości. Rozwiązanie to skupia się na zabezpieczeniu transportu danych. Powinieneś używać specyficznego dla danego protokołu narzędzia, jeśli nie chcesz, aby odwiedzane miejsca, zobaczyły informacje indentyfikujące Cię. Dla przykładu możesz używać serwerów pośredniczących takich jak Privoxy do blokowania ciasteczek i informacji o typie twojej przeglądarki.
By chronić swoją prywatność musisz zachowywać się inteligentnie. Nie wpisuj nazwiska i imienia w formularze na stronach WWW. Wiedz, że tak jak wszystkie sieci anonimizerów, ta jest wystarczająco szybka do surfowania po stronach WWW, ale Tor nie chroni także przed atakami czasowymi typu "end-to-end timing". Gdy napastnik może obserwować ruch wychodzący z Twojego komputera i ruch przychodzący do celu, może używać metod statystycznych, by ustalić, że są częścią tego samego obwodu.
Przyszłość Tora
Dostarczenie używalnej anonimizującej sieci w internecie w dzisiejszych czasach jest ciągle trwającym wyzwaniem. Chcemy oprogramowania, które odpowiada wymaganiom użytkowników. Chcemy także, by sieć działała w taki sposób, żeby obsługiwała jak najwięcej użytkowników. Bezpieczeństwo i używalność nie muszą być po przeciwnych stronach: gdy używalność Tora wzrasta, przyciąga więcej użytkowników, co zwiększy liczbę potencjalnych miejsc źródłowych i docelowych komunikacji, tym samym zwiększając bezpieczeństwo wszystkich. Czynimy postępy, ale potrzebujemy Twojej pomocy. Rozważ uruchomienie przekaźnika sieci lub zostanie wolontariuszem jako deweloper/programista.
Obecne trendy w prawie, polityce i technologii zagrażają prywatności i anonimowości jak nigdy przedtem, uniemożliwiając swobodne wygłaszanie i poznawanie myśli w sieci. Trendy te także zmniejszają bezpieczeństwo narodowe i narażają infrastrukturę czyniąc komunikację pomiędzy jednostkami, organizacjami, korporacjami i rządami bardziej podatną na analizę. Każdy nowy użytkownik i przekaźnik sieci wnosi zróżnicowanie, zwiększając skuteczność Tora w oddawaniu Twojego bezpieczeństwa i prywatności w Twoje ręce.