Tor reprezintă cea mai simplă modalitate pentru „navigarea” anonimă pe Internet, dar nu toată lumea înţelege importanţa acestei facilităţi ori de ce ar trebui ea folosită. În cele ce urmează vom vedea ce anume face Tor, cine îl foloseşte cât şi, probabil cel mai important lucru, ce NU face Tor.

 




Ce anume face Tor?


Tor
vine de la The Onion Router (de unde şi logo-ul) şi a fost la început o reţea de servere din întreaga lume, creată şi dezvoltată de Marina Militară a Statelor Unite ale Americii, reţea ce permitea oamenilor sa „navigheze” pe Internet în mod anonim. Acum este o organizaţie non-profit al cărei scop principal este cercetarea şi dezvoltarea de instrumente care să confere confidenţialitate în mediul online.

 

 

Reţeaua Tor îţi ascunde identitatea "plimbând" informaţia prin diferite servere Tor, criptându-ţi traficul în aşa fel încât nu vei putea fi depistat. Oricine ar încerca acest lucru ar observa doar trafic venind de la noduri aleatorii din reţeaua Tor, nu dinspre calculatorul tău.

Pentru a accesa această reţea, trebuie doar descărcat browserul Tor. Orice s-ar accesa în cadrul acestui browser, traficul astfel generat va trece prin reţeaua Tor şi nu are nevoie de setări sau configurări din partea utilizatorului. Cum datele utilizatorului trec prin multe relee de date, viteza atinsă a traficului este mică, astfel că Internetul va merge mai greu decât de obicei atunci când Tor este folosit. Cu toate acestea, trebuie spus că traficul este suficient de rapid pentru a putea face orice activitate care justifică utilizarea Tor.


La ce este bun Tor?

Dacă vă doriţi să „navigaţi” în mod anonim - în sensul că trăiţi într-un stat totalitar, sunteţi un jurnalist într-un stat despotic sau un hacker care încearcă să rămână ferit de serviciile guvernamentale - Tor este printre cele mai uşoare căi de a-ţi trece sub anonimat traficul de pe Internet, fiind şi gratis, de asemenea. Este departe de a fi perfect, totuşi.

La modul mai general, Tor este folositor oricui vrea să-şi păstreze activităţile desfăşurate pe Internet departe de agenţiile de publicitate, furnizori de Internet (ISP) sau de diferite website-uri. Printre posibilii utilizatori s-ar număra persoane ce vor să evite restricţiile de cenzură din ţara lor, poliţişti ce urmăresc să-şi ascundă adresa de IP sau pe oricine nu doreşte să-i fie depistate activităţile de pe Internet.

Tehnologia din spatele browserului Tor nu este neapărat doar pentru „navigarea” Internetului în mod anonim. Se pot totodată găzdui website-uri prin intermediul serviciilor de anonimizare de care dispune Tor, accesibile doar de către alţi utilizatori ai acestui browser. Pe un astfel de website de servicii de web de anonimizare s-a pus în scenă The Silk Road, pentru a realiza trafic de droguri. Facilităţile de găzduire de siteuri web de care este capabil Tor tind să tot apară prin rapoartele poliţiei privind lucruri precum pornografia infantilă sau traficul de arme, de asemenea.

Ar fi deci ceva de care ar avea nevoie utilizatorii normali ai zilelor noastre? Probabil că nu, cel puţin deocamdată. Dar a devenit cunoscut pentru utilitatea sa în multe activităţi specifice.


Ce NU face Tor

Browserul Tor este util, dar este departe de a fi perfect. Nu trebuie gândit că din moment ce este folosit Tor, anonimitatea este completă. Cei de la NSA (Agenţia Naţională de Securitate a S.U.A.) îşi pot da seama cine anume este utilizator de Tor, acest lucru favorizând de fapt o eventuală încercare de identificare (altfel spus, folosind Tor e mai probabil să devii ţinta serviciilor de informaţii). Cu destulă muncă, serviciile guvernamentale îşi pot da seama de identităţile reale ale utilizatorilor. Publicaţia Motherboard arată cum s-ar putea face acest lucru, indicând o arestare realizată de FBI anul trecut:

„Marea arestare a FBI-ului în ce priveşte pornografia cu minori din vara anului 2013 a trezit anumite bănuieli printre adepţii confidenţialităţii online despre cât de uşor le-ar fi de fapt agenţilor FBI să pătrundă în browserul Tor. FBI-ul ar fi reuşit să "spargă" reţeaua anonimă prin introducerea de malware în browser, pentru a identifica ceea ce este cunoscut drept "cel mai mare furnizor de pornografie cu minori din lume". Malware-ul a dezvăluit adresele IP a sute de utilizatori.”

Pe lângă acestea, anonimitatea nu înseamnă neapărat securitate. Este greu de pătruns în reţeaua Tor, dar cu browserul Tor este cu totul altă poveste. După cum s-a dovedit în urmă cu un an, NSA poate pătrunde în browser mult mai uşor decât în reţea, dar odată ce face acest lucru, are acces la orice altceva. Astfel că atacurile asupra Tor-ului de tipul „man in the middle” ar mai fi încă posibile cu ajutorul furnizorilor de servicii de Internet. Reprezentanţii Tor au răspuns acestor posibile atacuri prin următoarele lămuriri:

„Vestea cea bună este că au urmărit exploatarea unor erori de programare în cadrul browserului, acest lucru însemnând lipsa vreunui semn că ar fi posibilă "spargerea" protocolul reţelei Tor sau analiza traficului din această reţea. Contaminarea cu malware a laptopurilor, telefoanelor sau a desktopurilor încă mai este cea mai uşoară modalitate de obţine informaţii despre utilizator.

Tor ar avea soluţii şi în aceste cazuri: pot fi urmăriţi utilizatorii prin compromiterea browserului, dar în caz că sunt întreprinse atacuri asupra unui număr prea mare de utilizatori, acest lucru va fi observat de cineva. Astfel încât, deşi NSA urmăreşte supravegherea absolut tuturor utilizatorilor, de pretutindeni, trebuie totuşi să îşi aleagă cu atenţie utilizatorii Tor pe care vrea să-i supravegheze.

Simpla utilizare a browserului Tor nu garantează siguranţă în toate cazurile. Breşele de securitate ale browserului, supravegherile de amploare şi securitatea utilizatorului în general reprezintă subiecte solicitante pentru utilizatorul de Internet de zi cu zi. Atacurile în cauză spun răspicat comunităţii extinse a Internetului despre nevoia îmbunătăţirii securităţii motoarelor de căutare, cât şi a altor aplicaţii pentru Internet.”

Însă tot trebuie folosit protocolul HTTPS oriunde se poate acest lucru pentru protejarea de atacuri de tipul „man in the middle”. De asemenea, Tor poate fi considerat doar atât de puternic pe cât este browserul, care a mai avut puncte slabe şi în trecut, de unde reiese importanţa de a avea instalată ultima versiune a acestuia.


Prin urmare, ar trebui folosit Tor?


După cum a fost menţionat mai sus, dacă sunteţi un utilizator normal care se uită la GIF-uri cu pisici şi „navighează” pe Facebook, nu ar trebui să vă faceţi griji de spionarea activităţii dumneavoastră de către serviciile guvernamentale, iar Tor probabil că vă va încetini conexiunea de Internet. M-ai degrabă ar fi de dorit securizarea accesului la Internet decât anonimizarea acestuia, de pildă atunci când se foloseşte o reţea publică Wi-Fi. În acest caz, utilizatorii trebuie să se asigure că folosesc protocolul HTTPS la toate website-urile ce îl permit, sau chiar să folosească o reţea VPN pentru criptatea traficului în cazul accesării Internetului din afara reşedinţei proprii.

Dacă este de dorit utilizarea anonimă a Internetului pentru descărcarea de fişiere de dimensiuni mari şi nu se vrea descoperirea a ceea ce se descarcă - de exemplu, de pe BitTorrent - Tor nu este o soluţie bună. Acesta nu va păstra anonimitatea şi va fi de asemenea încetinit traficul celorlalţi utilizatori pentru niciun motiv temeinic. În acest caz se recomandă folosirea de proxy-uri sau reţele VPN.

În alte cazuri unde este de dorit anonimatul, Tor vă va folosi, şi o va face uşor şi fără costuri. Dar se recomandă să se aibă în vedere şi utilizarea unei reţele VPN; atâta timp cât este folosită o reţea VPN specială pentru utilizare sub anonimat, care nu păstrează rapoarte de trafic, poate prezenta anumite avantaje faţă de Tor (lucru pentru care se plătesc sume suplimentare).

Cel mai important lucru, nimic nu este 100% anonim şi sigur, fie că se foloseşte Tor, o reţea VPN sau orice altceva. Dacă aveţi în vedere ceva de felul acesta, trebuie luat în considerare ce aveţi de făcut mai exact şi pentru ce anume aveţi nevoie de protecţie - jumătate din problemă o reprezintă alegerea instrumentului potrivit pentru lucrarea în cauză.

Traducere de Alexandru Ionel după what-is-tor-and-should-i-use-it