Все популярные браузеры собирают информацию о пользователях. На основе поисковых запросов, посещённых страниц, прочитанных статей и просмотренных видео строится цифровое досье пользователя, включающее в себя личные данные, интересы и даже политические пристрастия. Это делается для того, чтобы показывать релевантную рекламу, новости и другие полезные для конкретного пользователя вещи. Многие относятся к этому совершенно спокойно и даже считают благом. Однако есть и такие, кому не очень нравится, что кто-то собирает и хранит данные о их поведении и привычках. Именно им пригодится один из браузеров, специально созданных для анонимного сёрфинга в интернете.
Tor существует благодаря большой сети компов волонтеров, разбросанных по всему миру. Заглавие Tor — The Onion Router на британском, либо луковый маршрутизатор, — отсылает к принципу работы браузера. Tor зашифровывает ваш трафик три раза, как бы создавая три слоя луковицы. Зашифрованный трафик направляется к компу А, который снимает 1-ый слой шифров и лицезреет адресок компа B.
Комп B, снимая еще один слой, лицезреет адресок компа С, не зная при этом, откуда трафик пришел вначале и куда он направляется в конечном итоге. И только через комп С вы и выходите в веб. Кто бы ни смотрел за вами либо вашим трафиком — будь то провайдер либо даже власти — они могут выяснить, что вы пользуетесь браузером Tor, но не то, с какой целью.
Каждый раз вы попадаете в веб с помощью случайного компьютера-волонтера, а сам браузер по умолчанию не хранит историю ваших действий, потому в вебе никто не выяснит, кто вы, и не сумеет получить информацию о вас — ну разве что вы сами ее выдадите. В работе Tor анонимность, а в работе VPN — приватность.
То есть, Tor защищает информацию о том, кто вы, а VPN — данные о том, чем вы занимаетесь в вебе. Tor лучше применять для анонимного посещения веба и общения. VPN — поэтому что он удобнее и скорее — больше подступает для обхода блокировок и цензуры в вебе, при условии, что анонимность для вас не так принципиальна.
Тщательно о VPN мы ведали в нашем прошлом видео. Из-за луковой структуры браузер Tor замедляет скорость вашего интернет-соединения. Стрим видео либо музыки через Tor, быстрее всего, будет в особенности медленным. Браузер не сумеет защитить вас, ежели вы сами выдаете информацию о для себя в вебе входите в фейсбук, к примеру, либо покупаете что-то с помощью карты либо ежели на вашем компе есть вирусы либо программы, которые смотрят за вашим интернет-пользованием.
В конце концов, Tor не нелегален, но его анонимностью часто пользуются правонарушители. Так как ваш провайдер, быстрее всего, будет знать, что вы пользуетесь сиим браузером, Tor может привлечь к для вас внимание властей. Tor не безупречен. Предпочитаете ли вы оставлять как можно меньше следов вашей активности в Сети? Браузер Tor, одно из самых фаворитных средств для заслуги конфиденциальности при работе в вебе, был подвергнут тщательнейшему анализу, чтоб ответить рядовому юзеру только на одни вопросец — вправду ли Tor гарантирует для вас полную анонимность.
Отслеживание выходного узла Exit Node. Риск пуска Exit Node. Принято считать, что браузер Tor является вполне анонимным и безопасным средством веб-серфинга, которое не дает никому способности выслеживать положение юзеров этого браузера. Но так ли это на самом деле? Tor не гарантирует полную анонимность, и есть много методов деанонимизировать его трафик. Ниже мы разглядим более нередко используемые способы отслеживания интернет-трафика Tor. Принцип обеспечения анонимности браузера Tor заключается в том, что интернет-трафик пропускается через случаем избранные ретрансляционные узлы в его сети, и лишь позже добивается запрашиваемых веб-страниц.
Гипотетически эта схема не дозволяет проследить происхождение трафика. Комп в данной схеме может как инициировать соединение для просмотра веб-содержимого, так и выступать в качестве узла для ретрансляции зашифрованного сетевого трафика остальным узлам сети Tor.
Но крупная часть трафика все же выходит из сети Tor. К примеру, ежели вы входите на веб-сайт Google через браузер Tor, трафик маршрутизируется через почти все ретрансляционные узлы, но в итоге он должен покинуть сеть Tor и подключиться к серверам Google. Так вот узел, где трафик покидает сеть Tor для того, чтоб показать интернет-страницу, может быть отслежен. В случае ежели вы посещаете веб-сайт по защищенному протоколу HTTPS к примеру, пользуетесь вашей учетной записью Gmail , у вас есть все основания считать, что ваши конфиденциальные данные защищены.
Но в случае ежели вы используете Tor для доступа к незашифрованному сайту, постоянно есть возможность отследить историю посещенных вами страничек, отправленные вами сообщения и поисковые запросы. Стоит отметить, что факт пуска у себя Exit Node накладывает определенную юридическую ответственность. Так, к примеру, правительства в большинстве случаев употребляют множество выходных узлов для контроля интернет-трафика, пытаясь отследить преступников либо подавить политических активистов.
Известен вариант, когда в году некоторый ИТ-евангелист сумел перехватить электронные сообщения и пароли 100 юзеров электронной почты, запустив Exit Node в сети Tor. Вышло это поэтому, что эти юзеры не прибегли к шифрованию собственных сообщений, неверно полагая, что Tor может защитить их средством собственного внутреннего протокола шифрования.
На деле же Tor работает не так. При работе в браузере Tor, отправляя либо получая конфиденциальный контент, постоянно делайте это лишь через HTTPS-сайты. Не запамятовывайте, что ваш трафик может отслеживаться не лишь сотрудниками правоохранительных органов, но и злодеями, которых могут интересовать ваши личные данные. По умолчанию браузер Tor имеет достаточно безопасные настройки: Javascript отключен, плагины нельзя запустить, а ежели вы попытаетесь загрузить файл либо запустить его с помощью другого приложения, Tor обязательно вас оповестит.
Как правило, JavaScript не представляет собой уязвимость системы сохранности, но ежели для вас принципиально скрыть собственный IP-адрес, для вас не следует употреблять его. Большой риск использования перечисленных выше технологий обоснован тем, что на почти всех вредных веб-сайтах есть эксплоиты, использующие бреши в их.
Как уже упоминалось выше, опции браузер Tor по умолчанию разрешают избежать этих заморочек. Естественно, вы сможете включить JavaScript и плагины в браузере без помощи других, но ежели анонимность является вашим ценностью, делать это не рекомендуется.
Чтоб показать на примере, что данные опасности никак не являются теоретическими, вспомним один вариант. В году группе исследователей в области сохранности удалось заполучить IP-адреса около 10 человек, использовавших BitTorrent-клиенты через Tor.
Как и остальные приложения, клиенты BitTorrent представляют уязвимость, которая может выдать ваш настоящий IP-адрес. Не меняйте опции Tor по умолчанию. Не используйте Tor с иными браузерами.
Также см. Не оставайтесь залогиненным в Twitter, Facebook, Google и др. Немедля выходите из аккаунта, как лишь прочли, выпустили информацию либо выполнили остальные нужные задачки. Опосля выхода из аккаунта безопасным будет закрыть Tor Browser, поменять цепочку Tor с помощью Tor Controller , подождать 10 секунд до смены цепочки — и потом перезапустить Tor Browser. Такое поведение нужно, поэтому что на почти всех сайтах располагается одна либо больше клавиш интеграции, такие как клавиша Like от Facebook либо «Tweet This» от Twitter.
Такое отслеживание онлайнового поведения дозволяет пополнять профили юзеров, включая конфиденциальную информацию, такую как политические взоры юзера и его мед история. Юзерам также следует прочесть главу выше. Не смешивайте режимы анонимности Не смешивайте режимы анонимности! Они излагаются ниже. Режим 1: анонимный пользователь; хоть какой получатель Сценарий: Анонимная публикация сообщений на доске объявлений, в перечне рассылки, в комментах, на форуме и т.
Сценарий: информаторы, активисты, блоггеры и тому подобные юзеры. Юзер анонимен. Скрытие местонахождения: местонахождение юзера остаётся скрытым. Режим 2: юзер знает получателя; оба употребляют Tor Сценарий: Отправитель и получатель знают друг друга и оба употребляют Tor. Никакая 3-я сторона не знает о факте коммуникации и не получает её содержания. Юзер не анонимен. Режим 3: юзер не анонимен и употребляет Tor; хоть какой получатель Сценарий: Вход под реальным именованием в хоть какой сервис вроде веб-почты, Twitter, Facebook и остальные.
Юзер разумеется не анонимен. Как лишь настоящее имя употребляется для входа в акк, сайт знает личность юзера. Tor не может обеспечить анонимность в таковых обстоятельствах. Местонахождение юзера раскрывается. Заключение Не наилучший вариант смешивать режимы 1 и 2.
К примеру, ежели человек употребляет IM-менеджер либо почтовый акк в режиме 1, то неразумно применять тот же акк в режиме 2. Причина в том, что юзер смешивает абсолютную анонимность режим 1 с выборочной анонимностью режим 2; так как получатель знает юзера. Также не наилучший вариант смешивать два либо наиболее режимов в одной сессии Tor , поэтому что они могут употреблять один и тот же выходной узел, что ведёт к соотнесению личностей.
Также есть возможность, что композиции различных режимов будут небезопасными и могут привести к утечке индивидуальной инфы либо физического местонахождения юзера. Лицензия Лицензия для раздела «Не смешивайте режимы анонимности»: [9] Не изменяйте опции, ежели последствия неопознаны Традиционно безопасно поменять опции интерфейса для приложений, которые не подключаются к Вебу.
К примеру, галочки «Не демонстрировать больше каждодневные советы» либо «Скрыть эту панель меню» не воздействую на анонимность. Перед конфигурацией всех опций, которые вызывают энтузиазм, поначалу сверьтесь с документацией Whonix. Ежели изменение внесено в документацию и не рекомендовано, то пытайтесь придерживаться опций по умолчанию. Ежели изменение не внесено в документацию, то осторожно изучите предложенное действие перед тем, как выполнить его.
Изменение опций для приложений, которые подключаются к вебу даже опций интерфейса обязано быть кропотливо исследовано. К примеру, удаление панели меню в Tor Browser для роста области просмотра странички не рекомендуется. Это изменяет обнаружаемый размер экрана, что усугубляет отпечаток юзера. Изменение сетевых опций можно допускать с большой осторожностью, и лишь ежели последствия точно известны. К примеру, юзерам следует избегать всех советов, которые относятся к «настройке Firefox».
Ежели опции числятся неоптимальными, то конфигурации должны быть предложены в релиз и применятся для всех юзеров Tor Browser в последующей версии. Не используйте незапятнанный интернет и Tor сразу Используя сразу не-Tor браузер и Tor Browser, вы рискуете в один прекрасный момент их перепутать и деанонимизировать себя. При одновременном использовании незапятнанного интернета и Tor также появляются опасности одновременных соединений к серверу по анонимным и неанонимным каналам.
Это не рекомендуется по причинам, изложенным в последующем разделе. Юзер никогда не может ощущать себя безопасно, посещая одну и ту же страничку сразу по анонимным и неанонимным каналам, поэтому что он лицезреет лишь URL, но не то, сколько ресурсов запрашивается в фоне. Много различных веб-сайтов располагаются в одном облаке.
Сервисы вроде Google Analytics представлены на большинстве веб-сайтов и потому лицезреют много анонимных и неанонимных соединений. Ежели этот совет игнорируется, то у юзера обязано быть по наименьшей мере два различных рабочего стола, чтоб предотвратить неурядицу меж браузерами.
Не подключайтесь к серверу анонимно и неанонимно сразу Сильно не рекомендуется создавать соединения Tor и не-Tor сразу к одному удалённому серверу. В случае разрыва связи с Вебом а это со временем произойдёт все соединения прервутся сразу. Таковой сценарий также даёт возможность провести иной вид атаки со стороны веб-сервера. Скорость Tor и не-Tor соединений может быть увеличена либо уменьшена, чтоб проверить наличие корреляции.
Так, ежели оба соединения ускоряются либо замедляются в унисон, то можно установить связь меж сессиями Tor и не-Tor. Лицензия для раздела «Не подключайтесь к серверу анонимно и неанонимно одновременно»: [9] Не путайте анонимность и псевдонимность В этом разделе разъясняется разница меж анонимностью и псевдонимностью.
Определение определений постоянно представляет сложность, поэтому что требуется консенсус большинства. В безупречном мире можно достичь совершенной анонимности, используя сеть Tor, браузер Tor Browser, компьютерное оборудование, физическую сохранность, операционную систему и так дальше.
К примеру, в таковой утопии юзер может зайти на новостной веб-сайт, и ни новостной веб-сайт, ни интернет-провайдер веб-сайта не будут иметь понятия, входил ли этот юзер ранее. Эту информацию можно применять для профилирования, которая со временем будет становится всё наиболее исчерпающей. Степень анонимности равномерно сокращается, а в худшем случае это может привести к деанонимизации. Как лишь юзер зашёл в акк на сайте под своим именованием юзера, к примеру, в веб-почту либо на форум, то соединение по определению больше не является анонимным, а становится псевдонимным.
Идентификаторы употребляются для журналирования различных вещей: время, когда юзер что-то написал, дата и время входа и выхода, что конкретно юзер написал и кому, используемый IP-адрес бесполезен, ежели это выходной узел Tor , сохранённый отпечаток браузера и так дальше. Расширение степени анонимности — то, что создатели Tor делают для публикации новейших научных статей и обоснования финансирования.
Большинству юзеров нужна лишь псевдонимность, при которой укрыто местонахождение. Наличие неповторимого браузера не открывает волшебным образом местонахождение юзера, ежели этот юзер на употребляет этот браузер для не-псевдонимных сессий. Наличие неплохого заголовка браузера также мало означает для анонимности, поэтому что есть много остальных методов раскрыть больше инфы о клиенте к примеру, через различия в выполнении Javascript.
Не распространяйте первым свою ссылку Не поддавайтесь искушению быть одним из первых, кто рекламирует ваш анонимный проект! К примеру, нецелесообразно распространять ссылки, ежели пользователь: Сделал анонимный блог либо сокрытый сервис. Имеет твиттер-аккаунт с огромным количеством фоловеров. Поддерживает огромную новостную страничку в чистом интернете либо нечто схожее. Чем посильнее личности разделены друг от друга, тем лучше.
Естественно, в определённый момент юзер может либо даже должен быть «в курсе» новейшего проекта, но этот момент необходимо выбирать с чрезвычайной осторожностью. Безопаснее не открывать файл обычным инвентарем, который предполагается употреблять создателем файла.
Для большей сохранности есть вариант дезинфицировать PDF в Qubes-Whonix либо открыть файл либо ссылку в DisposableVM , так что он не сумеет скомпрометировать платформу юзера. Не используйте верификацию по мобильному телефону Сайты вроде Google, Facebook и остальные попросят мобильный телефонный номер, как лишь вы попытаетесь войти через Tor.
Ежели лишь юзер не только умён либо имеет кандидатуру, эту информацию нельзя предоставлять. Любые телефонные номера будут внесены в журнальчик. SIM-карта быстрее всего зарегистрирована на имя юзера. Даже ежели это не так, получение SMS выдаёт положение. Юзеры могут испытать анонимно приобрести SIM-карту далековато от собственного обыденного домашнего адреса, но всё равно остаётся риск: сам телефон. Каждый раз при регистрации в сотовой сети провайдер сохраняет серийный номер SIM-карты [24] и серийный номер телефона.
Ежели юзер вправду желает пройти верификацию по номеру мобильного телефона, то рекомендуется уехать далековато от дома, отыскать свежайший телефон с новейшей SIM-картой. Опосля верификации телефон следует выключить, и немедля опосля этого телефон и SIM-карту необходимо на сто процентов убить. Это делается путём сжигания либо иными изобретательными надёжными методами ликвидирования.
Юзеры могут испытать отыскать онлайновый сервис, который получит персональное SMS от их имени. Это сработает и обеспечит анонимность. Неувязка в том, что в Google и Facebook таковой способ вряд ли сработает, поэтому что они активно вносят в чёрные списки такие номера верификации.
Иной вариант — отыскать кого-то, кто получит SMS заместо вас, но это только перенесёт опасности на другого человека. Данная статья рискует констатировать тривиальные вещи. Но следует задать вопрос: «Очевидные для кого? Но указанные группы людей склонны терять контакт с нетехническими юзерами. Время от времени полезно почитать управления по юзабилити либо отклики от людей, которые никогда не возникают в перечнях рассылки либо на форумах.
Примечания 1. Профилирование употребляется для мотивированной рекламы и для наращивания большой базы данных юзеров, которую можно реализовать третьей стороне ради прибыли. Adrelanos не защищает копирайт, так что текст можно повторно употреблять тут. Он размещен под той же лицензией, что и страничка DoNot.
Ежели посетить страничку, где есть что-нибудь из перечисленного, браузер делает запрос к серверам Twitter, содержащий заголовок посещённой странички. Неповторимый кукис дозволяет Twitter выстроить историю посещённых страничек, даже для тех, кто не является юзером Twitter к примеру, ежели Tor Browser не употребляется. Как вариант, эта информация утекает через настоящий clearnet IP-адрес, который вначале употребляли для регистрации в сервисе, так как регистрация через Tor традиционно блокируется.
Атрибуция Благодарим intrigeri и anonym, которые прислали отзывы и предложения для данной странички в почтовом перечне рассылки Tails-dev. Неизменная ссылка на версию вики от 27 мая года. Теги: Tor Browser Tor анонимность псевдонимность. Хабы: Информационная сохранность Браузеры. Tor Browser Предоставляет надежную защиту индивидуальной инфы и конфиденциальности, которая Google Chrome Google Chrome — один из самых фаворитных браузеров, который дает стабильную, скорую и Opera Opera - популярнейший браузер, который обеспечен всеми необходимыми способностями для комфортной Opera GX Браузер, позиционируемый как "игровой", от компании Opera.
Приложение получило обычную Mozilla Firefox Quantum Mozilla Firefox - многофункциональный браузер, который дает юзеру сохранность, удобство Браузер Обычной на 1-ый взор браузер от компании Yandex, который тем не наименее владеет всеми Хутин Пуйло про Tor Browser Next про Tor Browser Tor это крайняя сила. У кого может работать и по-медленнее,от скорости будет зависеть 4 5 Ответить. Игорь про Tor Browser А как вы желали господа, работает не работает программа, захотелось анонимность серфинга и остальные красоты, а как же всевидящее око старшего брата и контроль.
Принято считать, что браузер Tor является полностью анонимным и безопасным средством веб-серфинга, которое не дает никому возможности. Майк, буду ли я полностью анонимен, если зайду в свой аккаунт Facebook? Подробнее об этом написано в статье Tor Browser. JavaScript, плагины и другие приложения могут привести к утечке вашего IP. Пакет браузера Tor, который мы рассмотрели, когда мы объяснили, как использовать Tor.