Эксперты уверяют, что создание системы, которая бы не знала, кому отправляет адресный ответ на запрос, просто невозможно. Вот почему TOR не способен сохранять анонимность, пишут «Известия».
Специалисты сообщают, что нынешняя архитектура мировой паутины просто не позволяет реализовать действительно анонимные браузеры. В той же системе TOR есть метки, которые можно перехватывать и определять местонахождении пользователя. Правда, сделать это достаточно сложно – потребуется потратить много средств на создание системы деанонимизации, поэтому TOR все еще можно считать эффективным.
В браузере анонимность удается сохранять благодаря использованию трех наугад выбранных узлов. На каждом этапе происходит шифрование. Узлами являются добровольцы, которые установили на свой компьютер TOR.
Вся эта система уязвима.
Уязвимость I
Можно зашифровать передачу для внешнего наблюдателя, но конечный получатель должен все видеть. Получается, что из-за этого вся «анонимность» превращается в фикцию. Последний узел – это первая уязвимость TOR. Об этом, между прочим, сообщил «Известиям» специалист по расследованию преступлением в IT-сфере Антон Фишман.
Фишман заявил:
«TOR ничем особым не отличается от VPN. Выходной узел знает, куда отправляет пакет, поэтому TOR не может обеспечить анонимность. Получатель также все знает».
Уязвимость II
В TOR нет сертификатов безопасности. Поэтому невозможно понять, что за версия браузера используется. Никто кода программы никогда не видел. Говорить о защищенности TOR, не изучив его код – просто невозможно.
Поэтому защищенность TOR можно считать обычным пиаром или даже обманом, ведь никто его не проверял. Обычно, наоборот, специализированный программный продукт проверяется десятком специалистов, и только на основании этой проверки выносится решение о его действенности (или бесполезности).
Уязвимость III
Браузер TOR совершено беззащитен от вредоносных атак. Вирусы легко сломают его «анонимность». Более того, TOR практически не проверяет страницы на предмет вирусов и т. д. В таком случае компьютер может быть дистанционно атакован, пользователь - деанонимизирован.
Уязвимость IV
Государство точно не боится «анонимности» пользователей, поскольку просто может построить систему, которая будет контролировать все узлы в национальной зоне интернета. Примером такой системы может служить китайский «Золотой щит».
Автор Ольга Усим, специально для «Digital Вестника».
ПОДПИСЫВАЙТЕСЬ!
Читайте другие мои тексты:
Пекин и Москва стали лидерами по количеству удаленных приложений в App Store
Почему Россия не сможет повторить китайский опыт и изолировать Рунет