Tor: различия между версиями

Материал из in.wiki
Перейти к навигации Перейти к поиску
Строка 6: Строка 6:
  
 
Тор не является панацеей. Существует несколько вариантов идентификации пользователя сети ТОР. Утрата конфиденциальности передаваемых данных может произойти если конечный маршрутизатор, осуществляющий доступ к ресурсу, находиться под "вражеским" контролем. В таком случае перехватывается уже расшифрованный пакет, из которого нельзя узнать, кем он отправлен. Кроме того, внешний сайт может определить ваш реальный ИП если ТОР периодически выключался и при посещении в браузере остались cookies. В целом все эти атаки маловероятны.
 
Тор не является панацеей. Существует несколько вариантов идентификации пользователя сети ТОР. Утрата конфиденциальности передаваемых данных может произойти если конечный маршрутизатор, осуществляющий доступ к ресурсу, находиться под "вражеским" контролем. В таком случае перехватывается уже расшифрованный пакет, из которого нельзя узнать, кем он отправлен. Кроме того, внешний сайт может определить ваш реальный ИП если ТОР периодически выключался и при посещении в браузере остались cookies. В целом все эти атаки маловероятны.
 +
 +
== Атаки сети ==
 +
* http://pda.computerra.ru/?action=article&id=342517
  
 
== Рекомендации ==
 
== Рекомендации ==
Используйте tor для раздачи материала защищённого [[копирайт]]ом (скачивать лучше не через него). Если у вас безлимитный тариф установите сервер на свой компьютер, помогите проекту.
+
Используйте tor для раздачи материала защищённого [[копирайт]]ом (скачивать лучше не через него). Если у вас безлимитный тариф установите сервер на свой компьютер<ref>*[https://www.torproject.org/docs/tor-doc-relay.html.ru Tor: Настройка сервера]</ref>, помогите проекту<ref>[https://www.torproject.org/volunteer.html.ru Tor: Добровольцы]</ref>.
  
 
== Ссылки ==  
 
== Ссылки ==  
* [https://www.torproject.org/index.html.ru Tor: анонимность в Сети]  
+
== Программы, надстройки и модификации ==
* [https://secure.wikimedia.org/wikipedia/ru/wiki/Tor Tor в Википедии]
+
* [[JanusVM]] — [[Виртуальная машина]] на базе [[Linux]], работающая как локальный [[прокси-сервер]] (принудительно заворачивая весь проходящий [[трафик]] в Tor через [[VPN]]) и устанавливающая внешнее [[Сетевое соединение|соединение]] с [[провайдер]]ом.
 +
* [[OperaTor]]<ref>[http://www.computerra.ru/reviews/381931/ Тонкости анонимного серфинга в Сети]</ref> — [[Opera]]+Tor+[[:en:Polipo|Polipo]]
 +
* [[:en:Portable Tor|Portable Tor]] — Портативный пакет Tor, не требующий [[Инсталляция (ПО)|инсталляции]] на компьютер.
 +
* [https://addons.mozilla.org/ru/firefox/addon/2275 Torbutton]<ref>[https://www.torproject.org/torbutton Torbutton — Quickly toggle Firefox’s use of the Tor network]</ref> — [[Расширение Firefox]], добавляющее в него кнопку включения и выключения Tor. Обеспечивает также улучшеную защиту [[Приватность|приватности]] и [[Песочница (безопасность)|изоляцию состояния]] [[браузер]]а.
 +
* [[Vuze]] — [[Клиент (информатика)|клиент]] [[Файлообменная сеть|файлообменной сети]] [[BitTorrent]] со встроенной поддержкой Tor.
 +
* [[:en:XeroBank Browser Xero|XeroBank Browser]] — бывший «Torpark»<ref>[http://hostinfo.ru/articles/security/rubric157/890/ Анонимный серфинг с помощью Torpark]</ref>
 +
 
 +
== Примечания ==
 +
{{примечания}}
 +
 
 +
== Ссылки ==
 +
* [https://www.torproject.org/index.html.ru Tor: Анонимность в Сети]
 +
* [https://www.pgpru.com/soft/tor openPGP в России/Софт/Tor]
 +
* [https://www.torproject.org/faq#CompatibleApplications Tor FAQ]{{ref-en}} — [[ЧАВО]] по сети Tor.
 +
* [https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ TheOnionRouter/TorFAQ]{{ref-en}} — [[Вики]] проекта Tor.
 
* [http://privoxy.org.ru/articles/view/1140233460000000.htm Top. Введение.]
 
* [http://privoxy.org.ru/articles/view/1140233460000000.htm Top. Введение.]
* [http://en.wikinews.org/wiki/German_police_seize_Tor_anonymity_servers ] Немецкая полиция захватила сервера, из-за чего-то там связанного с [[детская порнография|детской порнографией]].
 
* http://stopcopyright.org/wiki/index.php/Tor
 
* [https://www.torproject.org/svn/trunk/doc/design-paper/blocking.html Проект развития сети]
 
* [https://www.torproject.org/faq#CompatibleApplications Tor FAQ]{{ref-en}} - Часто задаваемые вопросы по сети Tor.
 
* [https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ TheOnionRouter/TorFAQ]{{ref-en}} — [[Вики]] проекта Tor.
 
* [http://wsnow.net/my_soft/41-narushaya-zaprety.html Нарушая запреты] Tor+Vidalia+Proxomitron+Freecap (статья+сборка) 
 
* [http://opensource.dyc.edu/tor-ramdisk Tor-ramdisk] - дистрибутив [[Linux]], разработанный, чтоб обеспечить работу Tor полностью в оперативной памяти, без использования жесткого диска или иных устройств долговременного хранения данных.
 
* [http://ttorrott.narod.ru/ Скрытое использование сети Интернет. Система Tor] - Подробная инструкция по настройке сети Tor и работе с ней сторонних приложений
 
  
== Атаки сети ==
+
; Материалы по установке и настройке
* http://pda.computerra.ru/?action=article&id=342517
+
* [https://www.torproject.org/docs/tor-doc-unix.html.ru Tor: Установка на на Linux/BSD/Unix]
 +
* [https://www.linuxcenter.ru/lib/articles/networking/tor.phtml Анонимизируем свою работу в Internet с помощью Tor]
 +
* [http://www.sesawe.net/Ispol-zovanie-Tor-IM-Browser.html Использование Tor IM Browser Bundle] — Tor+[[:en:Vidalia project|Vidalia]]+[[:en:Polipo|Polipo]]+[[Pidgin]]+[[Firefox]]
 +
* [https://www.debian-administration.org/articles/479 Setting up a Tor server]
 +
* [http://ttorrott.narod.ru/ Скрытое использование сети Интернет. Система Tor] — Подробная инструкция по настройке сети Tor и работе с ней сторонних приложений.
 +
* [http://offline.computerra.ru/2005/579/37716/ Одежки с застежками]
 +
* [http://www.lissyara.su/./?id=1964 Установка Tor сервера на FreeBSD]
 +
 
 +
; Официальные дистрибутивы и версии Tor
 +
* [https://www.torproject.org/download.html.ru Tor: Скачать] — Доступные [[дистрибутив]]ы Tor
 +
* [https://www.torproject.org/torbrowser/index.html.ru Комплект Tor Browser]
 +
 
 +
; Сборки с использованием Tor
 +
* [http://wsnow.net/my_soft/41-narushaya-zaprety.html Нарушая запреты]<!-- Указывается оригинальный заголовок --> Tor+[[:en:Vidalia project|Vidalia]]+[[Proxomitron]]+[[Freecap]] (статья+[[Сборка (программирование)|сборка]])
 +
 
 +
; ОС, «заточенные» под Tor
 +
* [http://opensource.dyc.edu/tor-ramdisk/ Tor-ramdisk] — [[Дистрибутив Linux]], разработанный, чтобы обеспечить работу Tor полностью в [[Оперативная память|оперативной памяти]], без использования [[Жесткий диск|жесткого диска]] или иных устройств долговременного хранения данных.
 +
* [http://phantomix.ytternhagen.de/ Phantomix] — [[LiveCD]]-[[Дистрибутив операционной системы|дистрибутив]], предназначенный для анонимного пользования [[Интернет]]ом с помощью Tor и [[Privoxy]].
 +
* [http://sourceforge.net/projects/anonym-os/ Anonym.OS] — [[LiveCD]]-[[Операционная система|ОС]] на базе [[OpenBSD]], в которой весь входящий [[трафик]] запрещен, а весь исходящий автоматически и прозрачно для пользователя [[Шифрование|шифруется]] и [[аноним]]изируется при помощи Tor.
 +
* [http://northernsecurity.net/download/ele/ ELE] — [[Damn Small Linux]]+[[Dillo]]+Tor+[[Privoxy]]+[[Scroogle]] ([[LiveCD]])
 +
 
 +
; Разное
 +
* [https://magazeta.com/chinese-internet/2008/03/13/speed-up-tor/ TOR-ускорение] — способы ускорения работы сети Tor.
  
 
[[Категория:Программы]]
 
[[Категория:Программы]]
 
[[Category:Свободное программное обеспечение]]
 
[[Category:Свободное программное обеспечение]]
 
{{Свободное ПО}}
 
{{Свободное ПО}}

Версия от 17:42, 13 сентября 2009

Tor (The Onion Router)свободная (BSD) реализация второго поколения onion router (так называемая «луковая (многослойная) маршрутизация»). Система, позволяющая пользователям соединяться анонимно, обеспечивая передачу пользовательских данных в зашифрованном виде. Рассматривается как анонимная сеть, предоставляющая анонимный web-сёрфинг и безопасную передачу данных. С помощью Tor пользователи могут сохранять анонимность при посещении web-сайтов, публикации материалов, отправке сообщений и при работе с другими приложениями, использующими протокол TCP. Безопасность трафика обеспечивается за счёт использования распределённой сети серверов, называемых «многослойными маршрутизаторами» (onion routers). Технология Tor также обеспечивает защиту от механизмов анализа трафика, которые ставят под угрозу не только анонимность пользователя, но также конфиденциальность бизнес-данных, деловых контактов и др. Tor оперирует сетевыми уровнями onion-маршрутизаторов, позволяя обеспечивать две вещи: анонимные исходящие соединения и анонимные скрытые службы.

Значительную поддержку и помощь в популяризации сети оказывает Electronic Frontier Foundation.

Методы атаки

Тор не является панацеей. Существует несколько вариантов идентификации пользователя сети ТОР. Утрата конфиденциальности передаваемых данных может произойти если конечный маршрутизатор, осуществляющий доступ к ресурсу, находиться под "вражеским" контролем. В таком случае перехватывается уже расшифрованный пакет, из которого нельзя узнать, кем он отправлен. Кроме того, внешний сайт может определить ваш реальный ИП если ТОР периодически выключался и при посещении в браузере остались cookies. В целом все эти атаки маловероятны.

Атаки сети

Рекомендации

Используйте tor для раздачи материала защищённого копирайтом (скачивать лучше не через него). Если у вас безлимитный тариф установите сервер на свой компьютер[1], помогите проекту[2].

Ссылки

Программы, надстройки и модификации

Примечания

Ссылки

Материалы по установке и настройке
Официальные дистрибутивы и версии Tor
Сборки с использованием Tor
ОС, «заточенные» под Tor
Разное
Мир Свободного ПО
Мета Копилефт · Исходный текст · GNU · Free Software Foundation · FSF Europe · Линуксоид
Публичные лицензии BSD · LPPL · GPL (GPL v.3) · LGPL · GFDL · QPL · CCL
Свободное ПО: Apache · Emacs · FreeBSD · I2P · Mozilla Firefox · Ogg Vorbis · OpenOffice.org · Tor
Дистрибутивы GNU/Linux ALTLinux · ArchLinux · ASPLinux · CentOS · Debian · Fedora · Gentoo · GNewSense · Mandriva · OpenSUSE · RedHat · Slackware · Ubuntu · Zenwalk
Люди: Ричард Столлман · Линус Торвальдс
Сайты: GNU Savannah · gpl-violations.org · SourceForge · code.google.com
Казусы: Мобильная система вооружённых сил · wait4 · Kororaa
Статьи: Как поддержать Open Source проект без написания кода · Linux это НЕ Windows · Правительственная поддержка свободного и открытого ПО