Браузер Tor — инструкция по применению и мифы

Так, давайте сразу к делу. Когда обычный человек слышит слово «Tor», у него в голове всплывают картинки из кино – хакер в темной комнате, зеленые буквы на черном экране, ну и вся эта голливудская чушь. На деле все немного прозаичнее и, что важнее, гораздо полезнее, чем вы думаете. Tor – это не инструмент для злодеев. Это, в первую очередь, инструмент для обеспечения приватности. Вашей приватности. Представьте, что вы хотите отправить письмо, но не хотите, чтобы кто-то, перехватив его, узнал, кто вы и кому оно адресовано. Что вы делаете? Вы кладете свое письмо в конверт, потом этот конверт в другой, а тот – в третий. На каждом конверте написан только следующий адрес. Вы отдаете посылку первому курьеру. Он вскрывает свой конверт, видит адрес второго и передает ему. Второй делает то же самое. И только последний, третий курьер, вскрыв свой конверт, видит финальный адрес и доставляет ваше письмо. Никто из курьеров не знает всего маршрута. Первый не знает конечного получателя, последний не знает первоначального отправителя, а средний не знает ни того, ни другого. Вот это, если на пальцах, и есть ‘луковая’ маршрутизация, от которой и пошло название The Onion Router (Tor). Ваш интернет-трафик, как то самое письмо, заворачивается в несколько слоев шифрования и прыгает по трем случайным узлам (нодам) в сети Tor, разбросанным по всему миру. Поэтому отследить, откуда вы пришли и куда идете, становится задачей, скажем так, нетривиальной. Даже для очень серьезных ребят. Это не магия, а просто грамотная криптография и сетевая архитектура.

Разговоры разговорами, а практика – вещь упрямая. Неправильное использование даже самого лучшего инструмента превращает его в бесполезную железку. Или, что хуже, в источник проблем. Поэтому слушайте внимательно. Безопасная установка и настройка Первое и самое главное правило моего ремесла – доверяй, но проверяй. И начинать нужно с самого начала. Качать Tor Browser нужно только с одного места – с офицального сайта проекта torproject.org. Никаких торрентов, никаких «зеркал» с форумов, никаких «сборок от васяна». Загружая программу из сомнительного источника, вы рискуете получить в довесок шпиона, который сведет на нет всю эту затею с анонимностью. Понимаете? Скачали? Не спешите запускать. Хорошим тоном, которому, увы, мало кто следует, является проверка цифровой подписи файла. Это ваша гарантия, что файл по пути к вам никто не подменил и не «доработал». На сайте проекта есть подробная инструкция, как это сделать. Да, это может показаться сложным, но если вы всерьез озабочены своей безопасностью, потратьте эти 15 минут. Это как проверить замок на двери перед уходом из дома. Сама установка проста, там нет никаких подводных камней. После запуска браузер предложит вам либо сразу подключиться, либо настроить мосты. Мосты (bridges) – это специальные узлы, которые не светятся в публичных списках. Они нужны, если ваш провайдер или государство блокирует доступ к сети Tor. В большинстве случаев простого подключения будет достаточно.

Типы мостов (Bridges) и их применение

Если стандартное соединение блокируется провайдером (DPI-фильтрация), необходимо выбрать правильный тип транспорта. Не все мосты одинаково полезны:

Основные правила цифровой гигиены

Установить Tor – это полдела. Даже меньше. Важно понимать, что это не волшебная палочка, которая делает вас невидимым. Это просто инструмент. А как вы им пользуетесь – вот что определяет результат. Во всей этой истории с браузером Tor, его инструкцией по применению и мифами, именно человеческий фактор остается самым слабым звеном.

Есть несколько железобетонных правил. Нарушать их – все равно что прийти на маскарад, а потом всем подряд называть свое настоящее имя. Глупо, не правда ли?

• Не логиньтесь в свои реальные аккаунты. Ни в почту, ни в соцсети, никуда. Как только вы вводите свой логин и пароль от условного Facebook, вся анонимность Tor заканчивается. Система будет знать, что это именно вы, просто зашли с очень странного адреса.
• Не используйте торренты через Tor. Сеть для этого не предназначена, вы и скорость всем убьете, и, что важнее, торрент-клиенты часто обходят настройки прокси и сливают ваш реальный IP-адрес. Это техническая особенность, просто примите как факт.
• Не устанавливайте никаких дополнительных плагинов и расширений. Вообще никаких. Даже любимый блокировщик рекламы. Многие из них могут вас деанонимизировать или содержать уязвимости. Разработчики Tor Browser уже все настроили как надо. Не надо «улучшать».
• Лучше всего для таких задач использовать Tails OS (The Amnesic Incognito Live System). Это дистрибутив Linux, который запускается с флешки, пропускает весь трафик через Tor принудительно и полностью стирает данные из оперативной памяти при выключении. Открытие подозрительного PDF в Tails безопасно, так как система изолирована от вашего основного жесткого диска, а файл не сможет отправить запрос в обход Tor (Network Lock).
• Не меняйте размер окна браузера. Серьезно. Многие сайты отслеживают так называемый «цифровой отпечаток» браузера, и размер окна – один из его параметров. Tor Browser по умолчанию открывает у всех пользователей окно одного размера, чтобы вы слились с толпой. Растянув его на весь экран, вы делаете себя уникальным. А в нашем деле быть уникальным – плохо.

Это только начало. Основы, без которых соваться в «глубокую сеть» просто неразумно. Помните, технология – это лишь половина успеха. Вторая половина – у вас в голове.

Сравнение инструментов анонимности

Многие путают Tor с VPN или режимом «Инкогнито». Давайте разберемся в различиях.

Так, с основами разобрались. Теперь давайте поговорим о самом интересном – о байках, которые ходят вокруг Tor. Знаете, в моей работе слухи и дезинформация могут стоить очень дорого. Они создают либо ложное чувство неуязвимости, либо необоснованный страх. И то, и другое – плохие советчики. Поэтому сейчас мы возьмем самый популярный фольклор и разберем его по косточкам. Отделяем правду от вымысла, господа. Миф 1 Использование Tor незаконно Начнем с главного пугала. Нет, само по себе использование Tor не является преступлением в большинстве стран мира. Это просто инструмент. Все равно что спрашивать, законен ли кухонный нож. Им можно нарезать хлеб, а можно… ну, вы поняли. Закон наказывает не за инструмент, а за действия. Если вы используете Tor для чтения новостей на заблокированном ресурсе или для защиты своей переписки – это одно. Если для организации чего-то противозаконного – это совсем другое. Сам факт установки и запуска Tor Browser не делает вас преступником. Другой вопрос, что использование средств анонимизации может привлечь внимание. Скажем так, вы появляетесь на радарах у определенных ведомств. Не как преступник, а как «объект, представляющий интерес». Они не знают, что вы делаете, но видят, что вы что-то скрываете. Это просто нужно понимать и принимать как данность. Вы не нарушаете закон, но вы перестаете быть частью серого, предсказуемого большинства. Миф 2 Tor обеспечивает 100% анонимность и неуязвимость Вот это самый опасный миф. Если вы в это верите, лучше сразу удалите Tor и забудьте о нем. Стопроцентной защиты не существует нигде и никогда. Запомните это как «Отче наш». Tor – это очень мощная система, которая чертовски усложняет слежку, но это не панацея. Мы уже говорили о правилах гигиены, и именно их нарушение топит 99% «неуловимых» пользователей. Вас могут деанонимизировать через ваши же ошибки. Залогинились в свой аккаунт? Поздравляю, вы себя раскрыли. Установили левый плагин? Он слил ваш реальный IP. Есть и более сложные методы атаки, вроде анализа трафика на входе и выходе из сети. Если кто-то контролирует и вашего провайдера, и сервер, к которому вы подключаетесь, он может сопоставить временные метки и объемы пакетов и с высокой долей вероятности сказать, что это были именно вы. Это сложно, дорого и требует ресурсов целого государства, но это возможно. Tor делает вас не невидимым, а очень, очень трудноразличимым в толпе. Это большая разница. Миф 3 Tor = Даркнет. Он нужен только преступникам Это любимая песня журналистов, которые гонятся за громкими заголовками. Они рисуют Tor как грязный подвал, где торгуют всяким непотребством. Да, с помощью Tor можно получить доступ к так называемым .onion сайтам, которые и составляют тот самый «даркнет». И да, там хватает криминала. Но это лишь малая часть того, для чего используется сеть. На самом деле, Tor – это в первую очередь доступ к обычному интернету, но с защитой приватности. Для кого это важно? Для журналистов, общающихся с анонимными источниками. Для активистов и правозащитников в странах с тоталитарными режимами, где за пост в соцсети можно сесть в тюрьму. Для обычных людей, которые хотят изучить какую-то чувствительную тему, например, почитать о заболевании, не оставляя цифрового следа, который потом будет преследовать их в виде таргетированной рекламы. Tor – это не про криминал, это про свободу слова и право на частную жизнь. Миф 4 Tor невыносимо медленый и бесполезен для обычного интернета Давайте будем честны, Tor медленнее вашего обычного соединения. Это факт. Ваш трафик совершает кругосветное путешествие через три случайных компьютера, прежде чем достигнуть цели. Конечно, это сказывается на скорости. Смотреть потоковое видео в 4K или играть в онлайн-шутеры через Tor – затея, обреченная на провал. Не для этого он создавался. Но так ли он бесполезен? Если ваша цель – почитать статьи, посидеть на форуме, проверить почту в веб-интерфейсе, то скорости вполне хватает. Да, страницы будут грузиться на пару секунд дольше. Это та цена, которую вы платите за приватность. Вопрос в приоритетах. Если вам нужна анонимность, вы готовы пожертвовать толикой комфорта. Это не «невыносимо», это просто… по-другому. И, к слову, за последние годы сеть стала значительно быстрее. Миф 5 Все узлы Tor контролируются спецслужбами Паранойя – вещь полезная, но в умеренных дозах. Этот миф исходит из логики «если есть инструмент для анонимности, то спецслубы должны его контролировать». Отчасти это правда. Я абсолютно уверен, что различные ведомства по всему миру запускают свои собственные узлы (ноды) в сети Tor, чтобы попытаться ее анализировать. Они не дураки. Но тут в игру вступает сама архитектура «луковой маршрутизации». Помните про три узла? Входной, промежуточный и выходной. Чтобы вас отследить, спецслубам нужно контролировать как минимум входной и выходной узел в вашей конкретной цепочке в одно и то же время. Входной узел видит ваш IP, но не знает, куда вы идете. Выходной видит, куда вы идете, но не знает, кто вы. Только получив контроль над обоими концами, можно попытаться что-то сопоставить. А цепочка эта меняется каждые 10 минут. Вероятность того, что оба узла в вашей случайной цепочке будут принадлежать одной организации, крайне мала. Не нулевая, но достаточно низкая, чтобы считать систему в целом надежной. Так что нет, далеко не все узлы контролируются, иначе вся система давно бы рухнула.

Практические кейсы

Хорошо, с мифами покончили. Теперь давайте от теории к практике. Кому и зачем эта штука реально может пригодиться в жизни? Я накидаю несколько сценариев, с которыми сталкивался лично или по работе.

• Журналисты и их источники. Классика жанра. Источник хочет слить важную информацию, но боится быть раскрытым. Журналист хочет защитить свой источник. Tor позволяет им общаться, не оставляя следов, которые могут привести от одного к другому.
• Активисты и диссиденты. В странах, где правительство мониторит интернет и блокирует неугодные ресурсы, Tor – это буквально глоток свободы. Он позволяет обходить цензуру и координировать свои действия, не опасаясь, что «за вами уже выехали».
• Обычные пользователи, заботящиеся о приватности. Вы хотите погуглить что-то очень личное. Например, симптомы болезни, юридический вопрос или информацию о выходе из секты. Вы точно не хотите, чтобы эта история поиска привязалась к вашему реальному профилю и потом всплывала в рекламе. Tor – идеальный инструмент для таких «одноразовых» деликатных запросов.
• Специалисты по кибербезопасности. Да, вроде меня. Когда нужно исследовать какой-нибудь вредоносный сайт или сервер злоумышленников, заходить туда со своего реального IP – это профессиональное самоубийство. Tor позволяет провести разведку, не раскрывая своих карт.

Как видите, спектр применения гораздо шире, чем «купить что-то нелегальное». Tor – это инструмент для тех ситуаций, когда цена ошибки или деанонимизации слишком высока. Это цифровой эквивалент разговора с глазу на глаз в парке на дальней скамейке, а не крика на центральной площади.