Trình duyệt Tor - nó là gì và cách Tor cho phép bạn ẩn các hoạt động trực tuyến của mình. Thiết lập Tor chính xác

Trình duyệt Tor(Hơn nữa Trình duyệt tor) đảm bảo tính ẩn danh cho các hành động của bạn trên Internet. Nó ẩn danh tính của bạn và bảo vệ các kết nối web của bạn khỏi nhiều kiểu giám sát trực tuyến. Tor cũng có thể được sử dụng để vượt qua các khối Internet.

  • Cách ẩn danh và vượt qua kiểm duyệt trên Internet

Bạn sẽ học được gì từ chương này?

  • Cách ẩn danh tính kỹ thuật số của bạn khỏi các trang web bạn truy cập
  • Cách ẩn trang web bạn truy cập khỏi ISP và phần mềm gián điệp
  • Cách vượt qua kiểm duyệt và bộ lọc Internet
  • Cách bảo vệ bạn khỏi các trang web không an toàn và có khả năng độc hại bằng tiện ích bổ sung NoScript

1. Giới thiệu Trình duyệt Tor

2.1 Tải xuống trình duyệt Tor


Hình 2. Cài đặt cầu nối Tor Browser

Bước 2. Lựa chọn Đúng.


Hình 3: Thiết lập cầu nối

Bước 4. Lựa chọn lựa chọn Kết nối với các cây cầu được xác định trước.

Bước 5. Nhấp chuột cái nút [Hơn nữa]để cấu hình Ủy quyền.

Tor Browser sẽ hỏi bạn có cần nó để truy cập Internet không. proxy cục bộ. Trong ví dụ này, chúng tôi cho rằng bạn không cần nó. Nếu như cần phải, hãy xem cài đặt trình duyệt thông thường của bạn và sao chép cài đặt proxy từ đó. (Trong Firefox, bạn có thể tìm thấy mục này trong menu Cài đặt > Nâng cao > Mạng > Định cấu hình. Trong các trình duyệt khác, bạn có thể tìm thấy cài đặt tương tự trong cài đặt truy cập Internet. Bạn có thể liên hệ hệ thống hỗ trợ trình duyệt để được trợ giúp.


Hình 4. Cài đặt proxy

Bước 6. Lựa chọn lựa chọn [KHÔNG].

Bước 7 Nhấp chuột cái nút [Kết nối]để khởi chạy Trình duyệt Tor.


Hình 5. Kết nối với mạng Tor

Sau một lát, Tor Browser sẽ mở ra.

3.2.2. Kết nối mạng Tor với các cầu nối khác

Bạn cũng có thể kết nối với mạng Tor bằng cách chỉ định cầu của riêng mình. Điều này hiếm khi được sử dụng (chủ yếu là họ thích cầu được xác định trước), và do đó ít có khả năng phương pháp này sẽ bị chặn. Nếu bạn không thể truy cập trang web Tor Project, bạn có thể yêu cầu địa chỉ của các trang cầu nối bằng cách gửi email đến [email được bảo vệ] , miễn là bạn đang sử dụng tài khoản trỗi dậy, Gmail hoặc Yahoo. Chèn từ lấy cầu trong thân thư.

Nếu bạn có để có quyền truy cập vào Dự án Tor, bạn có thể tìm hiểu địa chỉ của những cây cầu đó, Truy cập trang https://bridges.torproject.org/options và làm theo các bước.

Bước 1. Nhấp chuột cái nút Chỉ cần cho tôi địa chỉ của những cây cầu!.


Hình 1: Lấy địa chỉ Tor Bridge

Bước 2. Nhập các ký tự từ hình ảnh ( mã ngẫu nhiên) và hãy nhấn Đi vào.


Hình 2. Hình ảnh xác thực

Bạn sẽ thấy ba địa chỉ cầu nối.


Hình 3. Địa chỉ cầu nối

Bước 3. Bây giờ bạn đã có địa chỉ cầu nối, bạn có thể quay số họ ở Cài đặt cầu Tor như hình dưới đây.

Ghi chú. Nếu đây là lần đầu tiên bạn khởi chạy Tor Browser, bạn có thể thấy một màn hình Cài đặt cầu Tor, chỉ cần làm theo các bước từ . Nếu Tor Browser đã được cấu hình, hãy tham khảo .


Hình 4. Cài đặt cầu Tor

3.3. Thay đổi cài đặt truy cập mạng Tor

Bạn có thể thay đổi cài đặt Tor khi chương trình đã được cấu hình. Giả sử bạn đang đi du lịch đến một quốc gia nơi Tor bị chặn. Làm cách nào để thay đổi cài đặt? Thực hiện theo các bước:

Bước 1: Nhấp chuộtđể xem menu Tor Browser.


Hình ảnh 1. Menu cài đặt Tor Browser

Bước 2. Lựa chọn Cài đặt mạng Torđể xác định cách Tor Browser kết nối với Internet.


Hình 2. Cài đặt mạng Tor

Trong cài đặt, bạn có thể bật hoặc tắt cầu nối và chọn các tùy chọn khác.

Khi bạn làm xong, nhấp chuột cái nút khởi động lại Trình duyệt tor.

4. Truy cập Internet ẩn danh qua Tor Browser

Điều quan trọng cần nhớ là Trình duyệt tor chỉ cung cấp tính năng ẩn danh cho những hành động xảy ra trong cửa sổ Tor Browser. Bản thân Tor không bảo vệ tất cả các hoạt động trực tuyến khác.

Ghi chú. Phù hợp với Chính sách bảo mật , Trình duyệt torđược định cấu hình để không lưu lịch sử trình duyệt vào ổ cứng của bạn. Bất cứ khi nào bạn thoát Tor Browser, lịch sử của bạn sẽ bị xóa.

4.1. Cách kiểm tra xem Tor Browser có hoạt động không

Tor Browser ẩn thông tin của bạn địa chỉ IP từ các trang web bạn truy cập. Nếu chương trình được định cấu hình chính xác, chương trình sẽ xuất hiện như thể bạn đang truy cập một trang web trên Internet từ một địa chỉ IP khác với địa chỉ IP thông thường của bạn và không thể tính toán vị trí thực tế của bạn từ địa chỉ IP.

Cách dễ nhất để đảm bảo chương trình hoạt động là kiểm tra trên trang web của nhà phát triển https://check.torproject.org/ .

nếu bạn không sử dụng Tor, bạn sẽ thấy:


Hình 1: Kiểm tra cho thấy Tor không hoạt động bình thường

Nếu bạn đang sử dụng Tor, hình ảnh sẽ trông như thế này:


Hình 2. Kiểm tra cho thấy Tor đang hoạt động như mong đợi

Bạn có muốn biết địa chỉ IP mà bạn kết nối Internet qua mạng không? Tor? Có nhiều cách để thực hiện việc này trên Internet, bao gồm cả những trang web hỗ trợ mã hóa. https(điều này sẽ làm cho cuộc sống trở nên khó khăn người không cung cấp người muốn "làm giả" kết quả):

Nếu bạn truy cập trang web này Không Thông qua Tor Browser, bạn có thể thấy địa chỉ IP thực được liên kết với vị trí thực của bạn. Nếu bạn truy cập qua Tor Browser, một địa chỉ IP khác sẽ được hiển thị.

4.2. Tạo một danh tính mới

Bạn có thể tạo "danh tính mới" trong Tor Browser. Trong trường hợp này, Tor Browser sẽ chọn ngẫu nhiên một bộ trình dịch lại mới. Nhìn từ bên ngoài, có vẻ như bạn đang đăng nhập từ một địa chỉ IP mới khi bạn truy cập một trang web cụ thể. Để tạo một danh tính mới:

Bước 1. Nhấp chuộtđể mở menu cài đặt Tor Browser.


Hình 1: Tạo danh tính mới trong Tor Browser

Bước 2. Lựa chọnđoạn văn Nhận dạng mới.

Tor Browser sẽ xóa lịch sử duyệt web và cookie của bạn, sau đó khởi động lại và bạn sẽ tiếp tục sử dụng địa chỉ IP khác.

4.3. Tiện ích bổ sung NoScript

4.4. Cập nhật trình duyệt Tor

Bạn sẽ nhận được thông báo về các cập nhật mới của Tor Browser.

Bước 1. Nhấp chuộtđể hiển thị menu Tor Browser.


Hình ảnh 1. Cài đặt trình duyệt Tor

Bước 2. Lựa chọn Kiểm tra các bản cập nhật của Tor Browser.


Hình 2. Kiểm tra cập nhật Tor Browser

Chương trình sẽ cho bạn biết liệu có phiên bản Tor Browser mới hay không và liệu có cần cập nhật hay không.


Hình 3. Cập nhật chương trình

Câu hỏi thường gặp

Câu hỏi. Tại sao phải là tôi Trình duyệt tor?

Trả lời. Trình duyệt tor là một chương trình hữu ích nếu bạn cần vượt qua kiểm duyệt và có quyền truy cập vào một số trang web nhất định. Tor Browser rất hữu ích nếu bạn không muốn ISP biết bạn truy cập trang web nào. Chương trình cũng ẩn vị trí của bạn trên Internet khỏi các trang web.

Câu hỏi. tôi đang phóng Trình duyệt tor; Bây giờ tất cả các chương trình trực tuyến đều hoạt động thông qua mạng Tor?

Trả lời. Không, theo mặc định, chỉ những gì bạn đang làm việc mới được gửi qua mạng Tor. Trình duyệt tor. Các chương trình khác hoạt động như bình thường - trực tiếp thông qua nhà cung cấp dịch vụ truy cập Internet của bạn. Bạn có thể tìm hiểu xem mạng Tor có hoạt động hay không bằng cách truy cập Trang thử nghiệm Tor theo địa chỉ https://check.torproject.org. Các nhà phát triển Tor cũng mong đợi mọi người phải cẩn thận, sử dụng lẽ thường và sử dụng lẽ thường khi truy cập các trang web mới và lạ.

Câu hỏi. Việc tôi đang làm có được mã hóa không? Trình duyệt tor?

Trả lời. Tor mã hóa tất cả thông tin liên lạc bên trong Mạng Tor. Hãy nhớ rằng Tor không thể mã hóa dữ liệu rời khỏi mạng Tor.Để bảo vệ dữ liệu giữa Nút thoát Tor và trang web bạn đang liên kết tới, vẫn tốt hơn nếu sử dụng HTTPS.

Tor là một hệ sinh thái gồm các dự án được xây dựng trên mạng máy tính, qua đó thông tin được truyền theo cách tương tự như mạng ngang hàng nhưng ở dạng được mã hóa. Cái tên Tor xuất phát từ chữ viết tắt The Onion Router - một “hệ thống bộ định tuyến củ hành”, được đặt tên như vậy vì có nhiều lớp mã hóa trông giống như vảy của một củ hành.

Giải thích cách Tor hoạt động không phải là một việc dễ dàng. Điều này được thể hiện rõ ràng nhất qua một đoạn video do Viện Công nghệ Massachusetts thực hiện.

Video của MIT trình bày cách truyền thông tin từ máy tính này sang máy tính khác (ví dụ: từ người dùng trình duyệt Tor sang chủ sở hữu trang web) và ngược lại, được mã hóa trên mỗi nút của mạng Tor và thay đổi địa chỉ IP mà yêu cầu được thực hiện. Các máy tính trên mạng hoạt động như máy chủ proxy được gọi là rơle. Do sử dụng nhiều “lớp” mã hóa nên rất khó hoặc thậm chí không thể tìm ra loại dữ liệu nào được truyền đi ban đầu.

Tuy nhiên, ngoài việc giải mã một gói dữ liệu được mã hóa, còn có những cách khác để tìm ra ai đã đưa ra yêu cầu: ví dụ: khi sử dụng giao thức mã hóa SSL và TLS phổ biến, thông tin dịch vụ vẫn còn trong yêu cầu - ví dụ: về hoạt động hệ thống hoặc về ứng dụng đã gửi dữ liệu hoặc đang chờ nhận dữ liệu. Tuy nhiên, trong Tor, thông tin này bị “cắt” khỏi gói dữ liệu, ẩn danh người gửi.

Ngoài ra, mỗi lần một chuỗi nút máy tính ngẫu nhiên được chọn để phân phối dữ liệu, số lượng nút đó trong mạng Tor lên tới hàng nghìn - điều này khiến không thể xác định rằng một số yêu cầu khác nhau được gửi bởi cùng một người.

Cách sử dụng Tor

Để sử dụng mạng Tor, bạn cần cài đặt một trong các ứng dụng, danh sách đầy đủ các ứng dụng này được liệt kê trên trang web Tor Project.

Năm 2006, Vidalia xuất hiện - ứng dụng đầu tiên trong hệ sinh thái Tor thiết lập kết nối an toàn thông qua mạng Tor trên máy tính, ứng dụng này trở nên phổ biến nhờ giao diện đồ họa đơn giản. Sau đó, vào năm 2006, đối với nhiều người dùng, Vidalia là “hình xuyến”. Với Vidalia, bạn có thể định cấu hình các ứng dụng khác để truyền dữ liệu ở dạng được mã hóa.

Năm 2007, Vidalia được tích hợp vào Tor Browser Bundle, một gói phần mềm đơn giản được gọi là Tor Browser. Hiện nay Tor Browser Bundle là sản phẩm phổ biến nhất trong toàn bộ hệ sinh thái vì nó cho phép bạn truy cập Internet mà không cần bất kỳ cài đặt bổ sung nào: bạn chỉ cần tải xuống ứng dụng và chạy nó mà không cần cài đặt đặc biệt.

Trình duyệt Tor dựa trên Firefox. Tính bảo mật của nó đã được thử nghiệm vô số lần bởi các tình nguyện viên và nhà phát triển nhiệt tình—nhiều hơn bất kỳ sản phẩm nào khác trong hệ sinh thái Tor.

Vào tháng 6 năm 2014, hệ điều hành Tails dựa trên GNU/Linux đã xuất hiện, có thể chạy từ ổ flash và “bắt chước” Windows XP để không thu hút sự chú ý không cần thiết khi làm việc ở nơi công cộng. Tails có trình duyệt Tor tích hợp, ứng dụng email có hỗ trợ mã hóa, bộ ứng dụng văn phòng và trình chỉnh sửa đồ họa.

Những lời chỉ trích và nhược điểm của Tor

Vấn đề với Tor là nó chỉ cung cấp khả năng bảo mật thích hợp nếu các ứng dụng bạn sử dụng được cấu hình đúng cách để hoạt động với nó. Ví dụ: Skype sẽ không hoạt động chính xác thông qua Tor theo mặc định và Flash bị tắt theo mặc định trong trình duyệt Tor, vì nó có thể tự kết nối với các máy chủ từ xa chứ không phải thông qua Tor, do đó làm lộ danh tính của người dùng.

Những người tạo ra Tor cảnh báo rằng sẽ nguy hiểm khi mở ngay cả các định dạng tài liệu .doc và .pdf phổ biến khi kết nối qua mạng của họ, vì chúng cũng có thể tải nội dung (chẳng hạn như hình ảnh) từ các nguồn bên ngoài khi mở trong các chương trình của bên thứ ba không được định cấu hình cho Tor. Ngoài ra, bạn không thể sử dụng torrent trong Tor: thứ nhất, chúng làm mạng quá tải và thứ hai, do đặc thù của giao thức BitTorrent, các kết nối được thực hiện trực tiếp qua nó chứ không phải thông qua mạng máy tính tình nguyện ẩn danh lưu lượng truy cập.

Do thiết kế của mạng, nơi thông tin được truyền giữa nhiều máy tính với tốc độ kết nối và băng thông liên lạc khác nhau, tốc độ chung của mạng Tor đã ở mức quay số trong một thời gian dài. Vì điều này, hầu hết các trang web trên darknet vẫn có thiết kế thô sơ và cố gắng không sử dụng hình ảnh quá nhiều để không làm mạng bị quá tải.

Vào mùa thu năm 2014, Tor đã bị chỉ trích vì có thể có lỗ hổng bảo mật sau vụ bắt giữ chủ sở hữu của cửa hàng trực tuyến “hồi sinh” Silk Road 2.0, vốn chỉ có thể truy cập được thông qua một mạng ẩn danh. 17 người khác và khoảng 400 trang web đã bị bắt, đồng thời việc tịch thu các máy tính đóng vai trò là rơle Tor cũng được báo cáo.

Cuộc điều tra do Europol thực hiện với sự hợp tác của FBI và các cơ quan tình báo khác, không tiết lộ chính xác cách thức tìm thấy những người bị bắt và máy tính. Mạng Tor bắt đầu bị chỉ trích vì những lỗ hổng và khả năng liên kết với chính phủ, điều này gần như gây ra sự chia rẽ trong cộng đồng. Tuy nhiên, cũng có những người thu hút sự chú ý đến cách tiếp cận toán học đối với các thuật toán mã hóa: ngay cả khi thực sự có mối liên hệ với chính phủ, thì cũng không thể đánh lừa được khoa học.

Ai tạo ra Tor

Bất chấp sự phổ biến rộng rãi của mạng Tor và các sản phẩm của nó, chỉ có khoảng chục người làm việc để phát triển chúng. Ban đầu, việc tạo ra mạng Tor vào đầu những năm 90 do Phòng thí nghiệm Nghiên cứu Hải quân Hoa Kỳ thực hiện và cho đến năm 2010, đây là nhà tài trợ tích cực cho dự án.

Vào nhiều thời điểm, nhiều tổ chức chính phủ và bán chính phủ khác nhau, bao gồm SRI International và DARPA, đã cung cấp tiền để hỗ trợ và phát triển Tor, đó là lý do tại sao nhiều người phản đối dự án có ấn tượng rằng nó phụ thuộc vào chính phủ Hoa Kỳ.

Năm 2006, Dự án Tor đã nhận được khoản tài trợ từ quỹ của người sáng lập eBay Pierre Omidyar và kể từ năm 2007, việc phát triển dự án cũng được Google tài trợ. Ford, Tổ chức Tự do Báo chí phi lợi nhuận, Tổ chức Theo dõi Nhân quyền và một trong những nhà cung cấp Internet của Mỹ, đã quyên góp tiền ẩn danh, cũng đã quyên góp tiền.

Các khoản quyên góp ẩn danh cũng đến từ hơn 4.600 người, vì vậy về mặt lý thuyết, một người ở bất kỳ chính phủ nào trên thế giới đều có thể là nhà tài trợ cho công việc của Tor.

Duma Quốc gia và Roskomnadzor muốn đạt được điều gì?

Vào ngày 5 tháng 2, chủ tịch ủy ban Duma Quốc gia liên quan, Leonid Levin, đã đề xuất phát triển một dự luật theo đó quyền truy cập vào mạng Tor ẩn danh sẽ bị hạn chế. Theo Levin, các công cụ ẩn danh (các trang web ẩn địa chỉ IP của người dùng khi duyệt các trang khác hoặc sử dụng dịch vụ Internet) và các phương tiện truy cập Tor sẽ bị chặn mà không cần có lệnh của tòa án.

Theo thứ trưởng, luật như vậy sẽ ngăn chặn việc phổ biến thông tin bị cấm, đồng thời cũng sẽ chống lại sự lây lan thương mại của vi rút và truy cập thông tin bất hợp pháp. Nói cách khác, Levin tin rằng Tor được sử dụng để tổ chức một thị trường ngầm để bán các công cụ khai thác và các dịch vụ hack khác.

Cuối ngày hôm đó, ý tưởng của Levin được Roskomnadzor ủng hộ, với lý do thực tế là Tor và các trình ẩn danh khác cho phép bạn vượt qua việc chặn trang web. Theo thư ký báo chí của bộ, Vadim Ampelonsky, có thể giải quyết vấn đề chặn những người ẩn danh, nhưng ông không nói rõ kế hoạch thực hiện việc này chính xác như thế nào.

Ngày hôm sau, Ampelonsky nói với Lenta.ru rằng theo hiểu biết của anh, hệ sinh thái Tor là nơi sinh sản của tội phạm. Một đại diện của bộ đã so sánh mạng lưới ẩn danh này với quận Khitrovka ở Moscow, tồn tại từ thời trước cách mạng và đã được dọn sạch hang ổ của bọn trộm dưới thời Liên Xô.

Có một quận như vậy ở Moscow vào thế kỷ trước và thế kỷ trước - Khitrovka. Đáy tội phạm, môi trường sống của rác thải xã hội. Tại sao chế độ quân chủ Nga lại cho phép Khitrovka ở trong khoảng cách đi bộ từ nơi các vị vua đăng quang? Điều này vẫn chưa được biết chắc chắn, nhưng rõ ràng, việc có tất cả ma cà rồng ở cùng một nơi nên việc kiểm soát chúng sẽ dễ dàng hơn.

Ở đây Tor là một cuộc tấn công mạng toàn cầu. Được tạo và quản lý bởi người mà chúng tôi biết. Chính phủ Liên Xô đã làm gì với Khitrovka? Đọc từ Gilyarovsky.

Vadim Ampelonsky, thư ký báo chí của Roskomnadzor

Các bài phát biểu của Levin và Ampelonsky không phải là nỗ lực đầu tiên nhằm khơi dậy cuộc thảo luận công khai xung quanh lệnh cấm Tor và các công cụ ẩn danh. Vào tháng 6 năm 2013, tờ báo Izvestia đưa tin rằng Hội đồng công thuộc FSB đang chuẩn bị các khuyến nghị về sự cần thiết phải cấm các mạng ẩn danh. Mặc dù Hội đồng công thuộc FSB sau đó đã bác bỏ báo cáo về việc xây dựng các khuyến nghị, nhưng vào tháng 8, Izvestia lại đưa tin về một sáng kiến ​​lập pháp nhằm chặn Tor và các công cụ ẩn danh.

Sau đó, FSB cho biết trên mạng Tor, những kẻ tấn công đang bán vũ khí, ma túy và thẻ tín dụng giả. Giám đốc Liên đoàn Internet An toàn Denis Davydov cũng ủng hộ ý tưởng chặn Tor, coi mạng này là nơi “giao tiếp giữa những kẻ ấu dâm, kẻ biến thái, kẻ buôn bán ma túy và những kẻ lập dị khác”.

Tại sao việc cố gắng chặn TOR là vô nghĩa?

Theo Irina Levova, giám đốc dự án chiến lược tại Viện nghiên cứu Internet, Roskomnadzor sẽ không thể phân biệt lưu lượng được mã hóa đi qua Tor với điện thoại IP, giao dịch ngân hàng hay thậm chí là video trực tuyến. Cơ quan này có thể cố gắng chặn các trang web phân phối chương trình truy cập Internet thông qua Tor, nhưng người dùng có thể sử dụng các trình ẩn danh khác chưa bị chặn để tải chúng xuống.

Điều này xảy ra vào năm 2013 ở Iraq, khi chính phủ chặn trang web Tor Project cùng với Facebook, Twitter, Google và YouTube vì lo ngại rằng chúng có thể bị nhóm cực đoan "Nhà nước Hồi giáo" (ISIS) sử dụng để tự tổ chức. Sau đó, các nhà hoạt động bắt đầu tung ra các trang web nhân bản có hướng dẫn cài đặt và sử dụng bằng tiếng Ả Rập, điều này thậm chí có thể làm tăng số lượng người dùng Tor.

Năm 2011, chủ sở hữu các dịch vụ Internet được truy cập thông qua kết nối được mã hóa đã bắt đầu báo cáo hoạt động lạ từ Trung Quốc. Khi một người dùng từ Trung Quốc cố gắng kết nối với các dịch vụ như vậy, anh ta đã gửi một yêu cầu khó hiểu đến máy chủ, sau đó kết nối của anh ta bị chấm dứt. Do đó, ở Trung Quốc, không chỉ quyền truy cập vào mạng Tor mà cả các dịch vụ nước ngoài khác hoạt động thông qua kênh được mã hóa cũng bị vô hiệu hóa.

Hơn nữa, việc chặn quyền truy cập vào mạng ẩn danh chỉ đơn giản là không mang lại lợi nhuận cho chính phủ và các cơ quan thực thi pháp luật, vốn coi Tor là nơi sinh sản của tội phạm. Theo một nguồn tin của Izvestia quen thuộc với tình hình xung quanh các sáng kiến ​​​​chặn Tor năm 2013, các mạng ẩn danh như vậy được coi là an toàn, cho phép các cơ quan tình báo bắt thành công tội phạm trong đó. Nếu Tor bị chặn, một mạng mới sẽ xuất hiện và chính quyền sẽ phải phát triển các phương pháp kiểm soát và truy lùng tội phạm mới.

Đã cập nhật: trong phần nhận xét của Blockrunet @Shara đã chỉ đúng vào một bài viết mô tả chi tiết các cơ chế hạn chế quyền truy cập vào Tor với mức độ phức tạp và phức tạp khác nhau. Thông điệp chính của nó là có thể xảy ra một “cuộc chạy đua vũ trang” giữa chính phủ cấm các mạng ẩn danh và những người đam mê, nhưng sử dụng ví dụ của Trung Quốc, người ta có thể nhận thấy số lượng những người thợ thủ công có khả năng vượt qua hệ thống lọc phức tạp bằng heuristic là không đáng kể. phân tích là.

Mặt khác, tiểu bang không cần phải lọc hoặc giải mã hoàn toàn lưu lượng truy cập để xác định kẻ tấn công: nếu tiểu bang có thể phân tách chính xác loại lưu lượng truy cập (VPN/I2P/Tor) và đạt được lệnh cấm sử dụng Tor theo quy định của pháp luật. cấp độ, thì việc kết nối với mạng ẩn danh sẽ là bất hợp pháp chứ không phải việc truyền thông tin bị cấm hoặc các hành động bất hợp pháp khác.

Với sáng kiến ​​như vậy, Internet miễn phí ngày càng ít đi trước mắt chúng ta. Đồng thời, hầu hết người dùng đều chắc chắn rằng Tor và VPN không thể bị giới hạn dưới bất kỳ hình thức nào. Chúng tôi đã xin lời khuyên về vấn đề này từ Mikhail Lisnyak, người tạo ra dịch vụ thiền định để theo dõi báo giá tiền tệ và giá dầu, Zenrus và một giáo viên tại Trường Mã hóa Moscow, người bắt đầu đăng ký khóa học từ hôm nay.

VPN - tóm lại - là việc tạo ra một mạng ảo trên một mạng khác, chẳng hạn như Internet của chúng ta. Nghĩa là, một kênh được mã hóa được tạo giữa người dùng và máy chủ VPN, qua đó người dùng kết nối với một mạng khác và hóa ra một người từ Moscow truy cập Internet như thể anh ta đến từ Amsterdam, chẳng hạn như. Hiện chúng tôi đang xem xét một trong các tùy chọn VPN liên quan đến nguồn cấp thông tin; nhìn chung có nhiều loại và ứng dụng khác nhau hơn nhưng nguyên tắc hoạt động của chúng hoàn toàn giống nhau.

Tor là một hệ thống định tuyến dựa trên mã hóa và mạng lưới phân tán gồm các nút trung gian (họ cũng có thể là người dùng Tor thông thường). Khi kết nối với Tor, khách hàng sẽ thu thập danh sách các nút trung gian có sẵn, chọn một vài nút trong số đó và lần lượt mã hóa từng gói đã gửi bằng khóa của các nút đã chọn. Tiếp theo, gói này, được mã hóa bằng một số khóa, được gửi đến nút trung gian (đầu vào) đầu tiên. Nút sau giải mã khóa của nó và gửi gói tin đi xa hơn, nút thứ hai giải mã khóa của chính nó, v.v. Cuối cùng, nút cuối cùng sẽ giải mã “lớp” cuối cùng và gửi gói tin ra Internet. Bạn có thể hình dung nó như một củ hành, với mỗi nút tiếp theo sẽ bong ra một lớp. Trên thực tế, đây chính là từ viết tắt của Tor - The Onion Routing, tức là “định tuyến củ hành”. Vì gần như toàn bộ đường dẫn của gói được mã hóa và không ai ngoại trừ nút đầu vào biết người gửi gói nên hệ thống đảm bảo tính ẩn danh và bảo mật lưu lượng.

Nhưng bạn có thể chặn Tor. Đầu tiên, máy khách Tor bằng cách nào đó phải có được danh sách các nút đầu vào. Để thực hiện việc này, máy khách kết nối với sổ đăng ký gốc của các nút này. Nếu bạn chặn quyền truy cập vào máy chủ gốc này, máy khách sẽ không thể có được danh sách các nút đầu vào trên mạng và tất nhiên sẽ không thể kết nối với mạng. Có một cách thủ công để lấy các nút (ví dụ: qua thư), nhưng thứ nhất, cách này không thuận tiện lắm và thứ hai, nếu cơ quan giám sát phát hiện ra địa chỉ của các nút này, chúng vẫn có thể bị chặn ngay lập tức.

Ngoài ra, còn có một hệ thống như DPI - hệ thống lọc và phân tích gói. Hiện hệ thống này đang dần được các nhà cung cấp triển khai ở Nga. Nó khá đắt nên không phải nhà cung cấp nào cũng sử dụng nó. Nhưng bây giờ chỉ vậy thôi. Tôi nghĩ rằng trong tương lai gần tất cả các nhà cung cấp đường trục sẽ cài đặt nó. Hệ thống này có thể phân tích lưu lượng truy cập ở mức độ thấp, xác định loại lưu lượng truy cập này (thậm chí được mã hóa nhưng không nhận được nội dung), lọc nó và nếu cần, gửi nó đi để chặn. Giờ đây, các hệ thống này đã có thể xác định lưu lượng truy cập Tor dựa trên một số đặc điểm nhất định. Tor đã phản ứng bằng cách đưa ra một hệ thống che giấu giao thông (obfsproxy), nhưng dần dần họ cũng đang học cách phát hiện nó. Và việc sử dụng tất cả những điều này ngày càng trở nên khó khăn hơn đối với người dùng bình thường.

Nếu chính quyền muốn, họ sẽ chặn mọi thứ đối với đại đa số người dùng. Những người đam mê công nghệ đặc biệt cứng đầu sẽ có thể tìm ra sơ hở, nhưng đối với người dùng bình thường thì đây không phải là một lựa chọn

Nghĩa là, Tor có thể bị cấm trên toàn bộ quốc gia sử dụng cùng một mức dpi. Khi họ đưa ra trách nhiệm hình sự đối với việc sử dụng phần mềm như vậy, một số phiên tòa sơ thẩm sẽ nhanh chóng được tổ chức và phần lớn mọi chuyện sẽ kết thúc. Chưa có sự thay thế lành mạnh nào cho Tor. I2p tương tự cũng bị cấm theo cách tương tự. Hiện nay việc chặn Tor không hề dễ dàng, tốn kém nhưng cũng khá khả thi nếu nhà nước thực sự muốn.

Nói chung, mọi thứ đều đã được phát minh và sử dụng, chẳng hạn như ở Trung Quốc huy hoàng. Các nút đã biết bị chặn, lưu lượng truy cập được phân tích bởi PP và các gói được xác định sẽ bị chặn (và thông tin về người gửi sẽ được gửi đến đúng nơi). Ngoài ra, còn có hệ thống “kết nối chuyển tiếp”, khi một gói đáng ngờ đến một số máy chủ trên Great Tường lửa bị “treo” và chính tường lửa sẽ đưa ra yêu cầu tương tự đến máy chủ này và phân tích phản hồi. Và sau đó, dựa trên nhiều tiêu chí khác nhau, người ta sẽ xác định liệu điều đó có khả thi hay không.

Nếu chính quyền muốn, họ sẽ chặn mọi thứ đối với đại đa số người dùng. Tất nhiên, những người đam mê máy tính đặc biệt cứng đầu sẽ có thể tìm ra sơ hở, chúng sẽ được che đậy, những sơ hở mới sẽ được tìm thấy - đây là một quá trình vĩnh viễn, như xảy ra với vi-rút và phần mềm chống vi-rút. Nhưng đối với người dùng bình thường thì đây không phải là một lựa chọn. Ngoài ra, luôn có cơ hội đưa ra danh sách trắng hoặc đơn giản là đóng hoàn toàn toàn bộ Internet bên ngoài. Nhưng tôi hy vọng nó không đến mức đó.

Có vẻ như mạng Tor vẫn chưa bị tấn công. Ít nhất là theo một báo cáo nội bộ của NSA năm 2012, mặc dù tổ chức này có khả năng tiết lộ quyền sở hữu của một số nút nhất định trong một số trường hợp nhất định, nhưng nhìn chung tổ chức này không thể tiết lộ bất kỳ nút nào theo yêu cầu. Có, và những tiết lộ này xảy ra do các tình huống như lỗi trong trình duyệt Firefox, một phần của gói tor và những lỗi tương tự khác. Nếu bạn sử dụng Tor đúng cách thì khả năng bị lộ là cực kỳ thấp.

2. Tor không chỉ được bọn tội phạm sử dụng

Trái với suy nghĩ của nhiều người, Tor không chỉ được sử dụng bởi bọn tội phạm, những kẻ ấu dâm và những kẻ khủng bố xấu xa khác. Điều này, nói một cách nhẹ nhàng, là không đúng sự thật. Các nhà hoạt động thuộc nhiều thể loại, nhà báo và đơn giản là những người yêu thích sự riêng tư đã tạo nên bức chân dung của người dùng Tor. Cá nhân tôi rất ấn tượng với quan điểm của các nhà phát triển Tor khi trả lời câu hỏi “cái gì, bạn có điều gì muốn giấu không?” với câu: “Không, đó không phải là bí mật - đó không phải việc của bạn.”
Và bọn tội phạm có một kho công cụ khổng lồ, từ thay đổi danh tính đến thiết bị bị đánh cắp hoặc truy cập mạng, từ botnet đến virus Trojan. Bằng cách sử dụng và quảng bá Tor, bạn đang giúp đỡ bọn tội phạm không khác gì việc sử dụng Internet.

3. Tor không có lỗ hổng hay cửa hậu nào

Có tin đồn rằng Tor được quân đội tạo ra và họ cố tình tạo ra những sơ hở ẩn giấu trong đó. Mặc dù Tor ban đầu được Hải quân Hoa Kỳ tài trợ nhưng mã của nó đã được công bố rộng rãi và nhiều chuyên gia mật mã đã nghiên cứu mã nguồn của nó. Mọi người đều có thể nghiên cứu chúng. Và bây giờ những người đam mê, những người ủng hộ quyền riêng tư và ẩn danh trên Internet, đang thực hiện dự án.
Ngoài ra còn có thông tin cho rằng các cơ quan tình báo Mỹ nắm giữ khoảng 60% tổng số nút - nhưng rất có thể đây là thông tin bị bóp méo rằng khoảng 60% kinh phí được Mỹ cung cấp dưới dạng trợ cấp.

4. Chưa có trường hợp nào bị kết án vì hỗ trợ nút chuyển tiếp

Đúng vậy, ở châu Âu, trong ngọn hải đăng của thiên đường nhân quyền và pháp lý, hay chính xác hơn là ở Áo, mới hôm nọ, người nắm giữ nút đầu ra đã bị buộc tội đồng lõa, bởi vì Lưu lượng truy cập bất hợp pháp đi qua nút này. Vì vậy, mối nguy hiểm của việc duy trì một nút đầu ra là rõ ràng. Chà, các nút chuyển tiếp sẽ không gặp nguy hiểm, vì theo sơ đồ vận hành mạng, chúng không biết yêu cầu đến từ đâu, nó được hướng đến đâu hoặc chúng truyền tải lưu lượng gì. Và gần như không thể chứng minh được luồng giao thông qua rơle.

5. Tor rất dễ sử dụng.

Nhiều người cho rằng Tor là thứ gì đó khó khăn đối với hacker và thiên tài máy tính. Trên thực tế, các nhà phát triển đã làm cho nó dễ sử dụng nhất có thể - chỉ cần tải xuống Tor Browser và khi khởi chạy nó, bạn sẽ tự động sử dụng mạng Tor. Không có cài đặt, lệnh trên dòng lệnh, v.v.

6. Tor không chậm như bạn nghĩ

Cách đây mấy năm mạng còn chậm. Bây giờ việc truy cập vào các trang web diễn ra ở tốc độ khá chấp nhận được. Có, bạn không thể tải xuống torrent thông qua Tor - nó vừa chậm vừa có hại cho mạng. Nhưng bạn có thể thực hiện bất kỳ hoạt động thông thường nào khác mà không bị kích ứng.

7. Tor không phải là thuốc chữa bách bệnh

Khi sử dụng Tor, bạn vẫn cần tuân theo một số quy tắc và hiểu một chút về cách thức hoạt động, những gì nó có thể làm và những gì nó không thể làm, để không làm vô hiệu mọi nỗ lực của nó. Nếu bạn đang sử dụng Tor Browser và cũng đăng nhập vào Facebook, điều này không có ý nghĩa gì. Hiểu cách nó hoạt động và sử dụng nó một cách khôn ngoan.

Cá nhân tôi là người ủng hộ việc duy trì quyền riêng tư và ẩn danh trên Internet. Tôi quảng bá và khuyến khích mọi người ủng hộ dự án Tor khi cần thiết và hữu ích, đặc biệt là trước những sự kiện đáng buồn với luật mới “chống lại Internet”. Hỗ trợ mạng Tor. Hãy tự thiết lập một rơle - nếu bạn có thể phân bổ ít nhất 50 kb/s trong kênh của mình cho Tor thì điều này là đủ.

Tại sao tôi ủng hộ quyền riêng tư và khả năng ẩn danh. Suy cho cùng, tôi là một công dân tuân thủ pháp luật và tôi không có gì phải giấu giếm, phải không?
Chà, cá nhân tôi có thể trả lời điều này bằng những lập luận sau:

  • Có thể tôi không có gì phải giấu, nhưng những gì tôi làm không liên quan đến bạn
  • Thời thế thay đổi, con người thay đổi và luật pháp thay đổi. Tôi đã viết điều gì đó trong phần bình luận, và vài năm sau khi một luật thông minh khác được thông qua, nó đột nhiên bị coi là những tuyên bố cực đoan
  • Tôi không tin rằng tất cả những người đang cố gắng theo dõi hành động của tôi đều là những đầy tớ trung thực và tận tụy của Themis. Rằng không ai cố gắng sử dụng thông tin nhận được cho mục đích ích kỷ bẩn thỉu của riêng họ.

Sẽ rất thú vị khi biết ý kiến ​​​​của bạn về các vấn đề riêng tư và ẩn danh, %username%

Nếu bạn nghĩ rằng để lướt web ẩn danh chỉ cần tải Tor về và chạy thì bạn đã nhầm to rồi. Hôm nay tôi sẽ hướng dẫn bạn cách cấu hình Tor đúng cách để đảm bảo tính ẩn danh tối đa. Ngoài ra, trong bài viết này, tôi sẽ đưa ra những khuyến nghị thiết thực về cách sử dụng Tor đúng cách. Cách ứng xử đúng đắn trên deep web, những gì bạn có thể làm và những gì bạn không thể làm.

Bạn có thể quan tâm đến bài viết “”, trong đó chúng tôi đã nói về những mạng khác tồn tại ngoài Web nổi tiếng và bài viết “”, trong đó chúng tôi đã đánh giá các công cụ tìm kiếm tốt nhất trên web sâu.

Hãy để tôi nhắc bạn rằng bằng cách sử dụng biểu mẫu tìm kiếm trên trang web, bạn có thể tìm thấy rất nhiều thông tin về chủ đề ẩn danh trên Internet và đặc biệt là về Tor.

  • Tải Tor ở đâu và như thế nào cho đúng
  • Cách cài đặt Tor
  • Cách thiết lập Tor
  • Thiết lập tiện ích mở rộng NoScript
  • Định cấu hình tùy chọn trình duyệt ẩn
  • Cách sử dụng Tor

Chúng tôi ủng hộ quyền tự do ngôn luận nhưng chống lại tội phạm và khủng bố. Tôi thực sự hy vọng rằng bài viết này sẽ chỉ hữu ích cho loại người đầu tiên. Trong mọi trường hợp, chúng tôi không chịu trách nhiệm về bất kỳ hành vi sử dụng trái phép chương trình Tor nào của bạn.

Cách tải xuống Tor

Có vẻ như việc tải xuống có thể khó khăn và chỉ vậy thôi, nhưng không phải mọi thứ đều đơn giản như vậy. Bạn chỉ cần tải xuống từ trang web chính thức của nhà phát triển. Không phải phiên bản cũ từ cổng phần mềm và trình theo dõi torrent mà chỉ là phiên bản mới nhất từ ​​​​các quan chức.

Tại sao nên luôn cài đặt phiên bản mới nhất và cập nhật phiên bản đã cài đặt kịp thời? Bởi vì phiên bản cũ có thể có lỗ hổng zero-day mà các chuyên gia có thể sử dụng để tìm ra địa chỉ IP thực của bạn và thậm chí lây nhiễm phần mềm độc hại vào hệ thống của bạn.

Bạn có thể tải xuống phiên bản Tor tiếng Nga bằng liên kết trực tiếp. Phiên bản tiếng Anh được tải xuống theo mặc định. Nếu bạn cần phiên bản Tor tiếng Nga, hãy chọn “Tiếng Nga” trong menu thả xuống bên dưới nút “Tải xuống Tor”. Ở đó bạn có thể tải xuống phiên bản Tor cho: Apple OS X, Linux và điện thoại thông minh.

Cách cài đặt Tor

Sau khi tải xuống chương trình, chúng ta hãy bắt đầu cài đặt nó. Nhấp đúp chuột để khởi chạy tập tin đã tải xuống. Cửa sổ sau sẽ xuất hiện:

Cài đặt Tor

Chọn vị trí bạn muốn cài đặt Tor. Nếu không có gì cần thay đổi thì mặc định Tor sẽ tự cài đặt vào thư mục chứa file cài đặt.


Cài đặt Tor

Nhấp vào “Hoàn tất”.


Bấm vào nút “Kết nối”


Hãy đợi trình duyệt tải.


Cách thiết lập Tor

Bây giờ hãy bắt đầu thiết lập Tor. Trước hết, hãy cấu hình chính xác tiện ích mở rộng NoScript.

Sau khi đọc những bình luận của bạn trong bài viết, tôi nhận ra rằng bạn chưa hiểu tôi một cách chính xác. Các bạn của tôi, những cài đặt khắt khe này có thể áp dụng nhiều hơn cho darknet, để đảm bảo tính ẩn danh tối đa và chống lại việc hủy ẩn danh của các cơ quan thực thi pháp luật và tin tặc. Nếu bạn muốn sử dụng Tor hoặc chỉ thay đổi địa chỉ IP thì bạn không cần những cài đặt này! Bạn có thể sử dụng Thor ngay lập tức.

Thiết lập tiện ích mở rộng NoScript

Các nhà phát triển Tor đã trang bị cho phần mềm của họ một plugin NoScript rất quan trọng và hữu ích, được cài đặt theo mặc định, nhưng tiếc là không được cấu hình theo mặc định.

Để định cấu hình NoScript, hãy nhấp vào biểu tượng tiện ích bổ sung ở bên trái trình duyệt. Trong menu xuất hiện, chọn “Cài đặt”.


Trên tab “Danh sách trắng”, bỏ chọn hộp “Quyền tập lệnh chung…”.


Chuyển đến tab “Đối tượng tích hợp” và kiểm tra các trường bắt buộc. Mọi thứ đều chính xác như được hiển thị trong ảnh chụp màn hình bên dưới.


Định cấu hình tùy chọn trình duyệt ẩn

Bây giờ hãy cấu hình chính Trình duyệt, để thực hiện việc này, bạn cần vào cài đặt ẩn. Chúng tôi đã viết thêm về cài đặt quyền riêng tư ẩn của trình duyệt Firefox trong bài viết “” và trong bài viết “”.

Vì vậy, trên thanh địa chỉ, chúng ta viết “about:config” và nhấn enter. Sau đó, một cửa sổ cảnh báo sẽ xuất hiện, trong đó chúng ta nhấp vào nút “Tôi hứa rằng…” màu xanh lam và tiếp tục.


Cài đặt trình duyệt

Ở đây chúng ta cần tìm và thay đổi một số cài đặt quan trọng. Trước hết, chúng tôi thay đổi cách tải và xử lý Javascript. Điều này có thể được thực hiện bằng cách thay đổi tham số “javascript.enable”.

Trong thanh tìm kiếm nằm dưới thanh địa chỉ, hãy viết “javascript.enable” và nhấn enter. Bây giờ, nhấp chuột phải vào mục “Chuyển đổi”, thao tác này sẽ thay đổi tham số này từ “Đúng” thành “Sai”.


Vô hiệu hóa Javascript

Theo cách tương tự, chúng tôi tìm thấy tham số “network.http.sendRefererHeader” và thay đổi nó từ giá trị “2” thành giá trị “0”.


Vô hiệu hóa người giới thiệu HTTP

Tìm tham số “network.http.sendSecureXsiteReferrer” và thay đổi giá trị của nó thành “False”.


Vô hiệu hóa SecureXsiteReferrer

Tìm tham số “extensions.torbutton.saved.sendSecureXSiteReferrer” và thay đổi giá trị của nó thành “False”.


Vô hiệu hóa SecureXSiteReferrer

Tìm tham số “network.cookie.cookieBehavior” và thay đổi giá trị của nó từ “1” thành “2”.


Sau những thay đổi này, một số trang web có thể không hoạt động chính xác trong trình duyệt này. Nhưng bạn luôn có thể quay lại các cài đặt trước đó, điều mà tôi chắc chắn không khuyên bạn nên làm.

Cách sử dụng Tor

Sau khi bạn đã thực hiện xong mọi cài đặt, tôi muốn hướng dẫn bạn cách sử dụng Tor đúng cách. Đây là danh sách các quy tắc mà mọi người sử dụng Tor phải tuân theo:

  • Không cài đặt các tiện ích mở rộng không cần thiết và chưa được xác minh trong Trình duyệt.
  • Không có lý do gì để không tắt tiện ích bổ sung NoScript.
  • Thường xuyên cập nhật chuỗi nút và tải lại trình duyệt.
  • Không mở trình duyệt Tor (Mozzila Firefox) ở chế độ toàn màn hình.
  • Không sử dụng trình duyệt Tor với quyền quản trị viên.
  • Không bao giờ sử dụng tên người dùng và mật khẩu của bạn để đăng nhập vào email chính hoặc tài khoản mạng xã hội thực của bạn có chứa bất kỳ thông tin nào về bạn hoặc bằng cách nào đó được kết nối với tài khoản thực của bạn. Ngoại lệ duy nhất là biểu mẫu ủy quyền cho các trang và diễn đàn Onion. Và tất nhiên, đối với những trang web như vậy, bạn nên sử dụng một hộp thư riêng, hộp thư này cũng không liên kết với thư thật của bạn.
  • Kiểm tra tất cả các tệp được tải xuống từ DeepWeb để tìm vi-rút. Chúng tôi đã viết về cách kiểm tra vi-rút các tệp đã tải xuống đúng cách trong bài viết “”. Chỉ chạy các tệp này trên hệ thống ảo. Chúng tôi đã viết về việc chọn máy ảo trong bài viết “” cũng như cách cài đặt và định cấu hình máy ảo để quét các tệp vi-rút trong bài viết “”.
  • Cập nhật Tor Browser kịp thời.

Tôi cũng khuyên bạn nên sử dụng hệ điều hành ẩn danh hoặc hệ điều hành ẩn danh khác. Sử dụng tìm kiếm, trên trang web chúng tôi đã từng đánh giá các hệ điều hành ẩn danh tốt nhất.

Tính ẩn danh của Tor chỉ phụ thuộc vào bạn và hành vi trực tuyến của bạn; ngay cả Trình duyệt ẩn danh nhất cũng không bảo vệ hệ thống và thông tin của bạn khỏi bàn tay gian xảo của người dùng. Hãy cẩn thận, đừng để bị lừa. Nếu nghi ngờ, tốt hơn hết là đừng nhấp vào, không theo liên kết và tất nhiên là không tải xuống.

Deep Web không phải lúc nào cũng là một môi trường thân thiện. Ở đó, bạn cũng có thể bị tổn thương bởi những người mặc vest nếu bạn làm điều gì đó không quá phạm pháp. Và từ tin tặc hoặc chỉ bị lừa đảo nếu bạn là một người dùng bồ công anh ngây thơ, lông bông.

Thế thôi, các bạn. Tôi hy vọng bạn có thể cấu hình Tor đúng cách. Chúc mọi người may mắn và đừng quên theo dõi chúng tôi trên mạng xã hội. Đây không phải là bài viết cuối cùng về chủ đề ẩn danh Tor và bảo mật thông tin.