Tor

Tor (The Onion Router) — свободная (BSD) реализация второго поколения onion router (так называемая «луковая (многослойная) маршрутизация»). Система, позволяющая пользователям соединяться анонимно, обеспечивая передачу пользовательских данных в зашифрованном виде. Рассматривается как анонимная сеть, предоставляющая анонимный web-сёрфинг и безопасную передачу данных. С помощью Tor пользователи могут сохранять анонимность при посещении web-сайтов, публикации материалов, отправке сообщений и при работе с другими приложениями, использующими протокол TCP. Безопасность трафика обеспечивается за счёт использования распределённой сети серверов, называемых «многослойными маршрутизаторами» (onion routers). Технология Tor также обеспечивает защиту от механизмов анализа трафика, которые ставят под угрозу не только анонимность пользователя, но также конфиденциальность бизнес-данных, деловых контактов и др. Tor оперирует сетевыми уровнями onion-маршрутизаторов, позволяя обеспечивать две вещи: анонимные исходящие соединения и анонимные скрытые службы.

Значительную поддержку и помощь в популяризации сети оказывает Electronic Frontier Foundation.

Методы атаки

Тор не является панацеей. Существует несколько вариантов идентификации пользователя сети ТОР. Утрата конфиденциальности передаваемых данных может произойти если конечный маршрутизатор, осуществляющий доступ к ресурсу, находиться под "вражеским" контролем. В таком случае перехватывается уже расшифрованный пакет, из которого нельзя узнать, кем он отправлен. Кроме того, внешний сайт может определить ваш реальный ИП если ТОР периодически выключался и при посещении в браузере остались cookies. В целом все эти атаки маловероятны.

Атаки сети

• http://pda.computerra.ru/?action=article&id=342517

Рекомендации

Используйте tor для раздачи материала защищённого копирайтом (скачивать лучше не через него). Если у вас безлимитный тариф установите сервер на свой компьютер, помогите проекту.

Программы, надстройки и модификации

• JanusVM — Виртуальная машина на базе Linux, работающая как локальный прокси-сервер (принудительно заворачивая весь проходящий трафик в Tor через VPN) и устанавливающая внешнее соединение с провайдером.
• OperaTor — Opera+Tor+Polipo]
• Portable Tor — Портативный пакет Tor, не требующий инсталляции на компьютер.
• Torbutton — Расширение Firefox, добавляющее в него кнопку включения и выключения Tor. Обеспечивает также улучшеную защиту приватности и изоляцию состояния браузера.
• Vuze — клиент файлообменной сети BitTorrent со встроенной поддержкой Tor.
• XeroBank Browser — бывший «Torpark»

Ссылки

• Tor: Анонимность в Сети
• openPGP в России/Софт/Tor
• Tor FAQ — ЧАВО по сети Tor.
• TheOnionRouter/TorFAQ — Вики проекта Tor.
• Top. Введение.

Материалы по установке и настройке

• Tor: Установка на на Linux/BSD/Unix
• Анонимизируем свою работу в Internet с помощью Tor
• Использование Tor IM Browser Bundle — Tor+Vidalia+Polipo+Pidgin]+Firefox
• Setting up a Tor server
• Скрытое использование сети Интернет. Система Tor — Подробная инструкция по настройке сети Tor и работе с ней сторонних приложений.
• Одежки с застежками
• Установка Tor сервера на FreeBSD

Официальные дистрибутивы и версии Tor

• Tor: Скачать — Доступные дистрибутивы Tor
• Комплект Tor Browser

Сборки с использованием Tor

• Нарушая запреты Tor+Vidalia+Proxomitron+Freecap (статья+сборка)

ОС, «заточенные» под Tor

• Tor-ramdisk — Дистрибутив Linux, разработанный, чтобы обеспечить работу Tor полностью в оперативной памяти, без использования жесткого диска или иных устройств долговременного хранения данных.
• Phantomix — LiveCD-дистрибутив, предназначенный для анонимного пользования Интернетом с помощью Tor и Privoxy.
• Anonym.OS — LiveCD-ОС на базе OpenBSD, в которой весь входящий трафик запрещен, а весь исходящий автоматически и прозрачно для пользователя шифруется и анонимизируется при помощи Tor.
• ELE — Small Linux Damn Small Linux+Dillo+Tor+Privoxy+Scroogle (LiveCD)

Разное

• TOR-ускорение — способы ускорения работы сети Tor.