Приветствую, буду очень рад, если смогу помочь в решении вашей проблемы! Сегодня рассмотрим сеть Tor, дает ли она полную конфиденциальность и безопасность при работе в сети. Вернее, мы продолжим изучение плюсов и минусов Tor и это 2 часть начатой публикации. Продолжаем обсуждение!
В первой части публикации я рассказал и подтвердил свои мысли, что при использовании Tor ведется слежка спец.службами США, так еще и существуют вредоносные узлы... Чтобы подробнее ознакомиться, почему я призываю не пользоваться данной сетью (браузеров) прочитайте 1 часть данной статьи, ссылка в конце этой статьи.
Итак, продолжим...
7. Еще одно подтверждение, что за пользователями Tor следят...
Еще один интересный случай, подчеркивающий недостатки Tor, пришелся на 2016 год, когда ФБР смогло проникнуть в Tor и уничтожить группу педофилов.
По данным Tech Times:
Федеральное бюро расследований США (FBI) все еще может шпионить за пользователями, которые используют браузер Tor, чтобы оставаться анонимными в Интернете.
Старший судья окружного суда США Генри Кокс Морган-младший постановил, что ФБР не требуется ордер для взлома компьютерной системы гражданина США. Постановление окружного судьи относится к ФБР Sting под названием Operation Соска, которое было нацелено на детской порнографии сайт под названием манежике в Интернете Dark.
Обвиняемый использовал Tor для доступа к этим сайтам. Федеральное агентство с помощью хакерских утилит на компьютерах в Греции, Дании, Чили и США смогло поймать 1500 педофилов во время операции.
Хотя замечательно, что таких преступников закрывают, этот случай также подчеркивает серьезную уязвимость Tor как инструмента анонимности в сети, которому могут доверять журналисты, политические диссиденты, информаторы и т. Д.
Судья в этом деле официально постановил, что пользователям Tor не хватает «разумного ожидания конфиденциальности », чтобы скрыть свой IP-адрес и личность. По сути, это открывает возможность любому правительственному агентству США шпионить за пользователями Tor без получения ордера или прохождения каких-либо законных каналов.
Это, конечно, вызывает серьезную обеспокоенность, если учесть, что журналистам, активистам и осведомителям рекомендуется использовать Tor для сокрытия от правительственных учреждений и массового наблюдения.
Теперь давайте рассмотрим все это в контексте, посмотрев на историю Tor и его финансирования.
8. Tor был создан правительством США (по причине)
Я забыл упомянуть ранее, что заставит вас взглянуть на меня в новом свете. Я заключаю контракт с правительством Соединенных Штатов на создание технологии анонимности для них и ее развертывание. Они не думают об этом как о технологии анонимности, хотя мы используем этот термин. Они думают об этом как о технологии безопасности. Им нужны эти технологии, чтобы они могли исследовать людей, в которых они заинтересованы , чтобы у них были анонимные подсказки, чтобы они могли покупать вещи у людей, а другие страны не могли понять, что они покупают, сколько они покупают и где это происходит, такие вещи. - Роджер Дингледин, соучредитель Tor
Одна только эта цитата должна убедить любого рационального человека никогда не использовать сеть Tor, если, конечно, вы не хотите потерпеть поражение от правительственных шпионов в Темной Паутине.
История Tor уходит к 1990-м годам, когда Управление военно-морских исследований и DARPA работали над созданием сети анонимности в Интернете в Вашингтоне, округ Колумбия. Эта сеть называлась «луковичной маршрутизацией» и передавала трафик через разные узлы перед выходом в конечный пункт назначения.
В 2002 году альфа-версия Tor была разработана и выпущена Полом Сиверсоном (Управление военно-морских исследований), а также Роджером Дингледином и Ником Мэтьюсоном, которые оба были на контракте с DARPA. Эта команда из трех человек, работающая на правительство США, превратила Tor в то, чем она является сегодня.
После того, как Tor был разработан и выпущен для публичного использования, он был в конечном итоге выделен в качестве своей некоммерческой организации под руководством Фонда электронной границы (EFF):
В самом конце 2004 года, когда технология Tor была, наконец, готова к развертыванию, ВМС США сократили большую часть своего финансирования Tor, выпустили его по лицензии с открытым исходным кодом и, как ни странно, проект был передан Electronic Frontier Foundation.
Electronic Frontier Foundation (EFF) остается одним из крупнейших промоутеров Tor на сегодняшний день, что неудивительно, учитывая глубокие связи EFF с проектом.
9. Tor финансируется правительством США
Не секрет, что Tor финансируется различными правительственными агентствами США. Ключевой вопрос заключается в том, негативно ли влияет государственное финансирование США на независимость и надежность Tor как инструмента обеспечения конфиденциальности.
Некоторые журналисты внимательно изучили финансовые отношения между Tor и правительством США:
Тор всегда утверждал, что он финансируется из «разнообразных источников» и не привязан ни к одной группе интересов. Но я исказил цифры и обнаружил, что все наоборот: в каждый конкретный год Tor получал от 90 до 100 процентов своего бюджета за счет контрактов и грантов, поступающих из трех военно-разведывательных подразделений федерального правительства: Пентагона, самого штата и дочерняя организация старой школы ЦРУ под названием BBG.
Проще говоря: финансовые данные показали, что Tor не был независимой антигосударственной организацией, как она себя назвала. Это был военный подрядчик. У него даже был собственный официальный номер военного подрядчика от правительства.
Вот некоторые из различных источников гос.финансирования для проекта Tor на протяжении многих лет:
Совет управляющих вещанием
«Совет по телерадиовещанию (BBG) (ныне называемый Агентством США по глобальным медиа ), федеральное агентство, выделенное из ЦРУ и сегодня курирующее американские зарубежные радиовещательные операции, профинансировало Tor на сумму 6,1 млн. Долл. США »
Государственный департамент
« Государственный департамент профинансировал Tor на сумму 3,3 млн. Долл. США, главным образом через подразделение по смене режима - подразделение Государственного департамента - Демократия, права человека и труд »
Пентагон
« С 2011 по 2013 год Пентагон финансировал Tor на сумму 2,2 млн. Долларов США по контракту Министерства обороны / военно-морского флота США, заключенному через оборонного подрядчика под названием SRI International »
Грант называется : «Фундаментальные и прикладные исследования и разработки в областях, связанных с командованием, управлением, связью, компьютерами, разведкой, наблюдением и разведкой военно-морского флота».
Вот, что проект Tor говорит по этому поводу:
При получении средств в 2005 году Тор заявил, что доноры смогут «влиять» на направление проекта:
Сейчас мы активно ищем новые контракты и финансирование. Спонсоры Tor получают личное внимание, лучшую поддержку, рекламу (если они этого хотят) и получают возможность влиять на направление наших исследований и разработок !
Tor утверждает, что доноры влияют на направление исследований и разработок - факт, который команда Tor даже признает.
Вы действительно думаете, что правительство США вложит миллионы долларов в инструмент, который подавит его власть?
10. Когда вы используете Tor, вы помогаете правительству США делать жуткие вещи
Правительство Соединенных Штатов не может просто запустить систему анонимности для всех, а затем использовать ее только для себя. Потому что каждый раз, когда происходило соединение, люди говорили: «О, это другой агент ЦРУ, просматривающий мой сайт », если это единственные люди, использующие сеть. Поэтому вам нужно, чтобы другие люди использовали сеть, чтобы они сливались вместе. - Роджер Дингледин, соучредитель сети Tor
Последствия этого заявления довольно серьезны.
Когда вы используете Tor, вы в буквальном смысле помогаете правительству США . Ваш трафик помогает скрыть агентов ЦРУ, которые также используют Tor, как указывают Dingledine и журналисты.
Tor по сути является инструментом для правительства США, и сегодня он остается таковым:
Первоначальная и текущая цель Tor состоит в том, чтобы скрыть личность правительственных агентов и информаторов, пока они находятся в поле: сбор разведывательных данных, организация спецопераций, предоставление средствам человеческой разведки способ сообщать своим обработчикам - подобные вещи , Эта информация есть, но она не очень хорошо известна, и, конечно, ее не подчеркивают те, кто ее продвигает.
Вы никогда не услышите, чтобы промоутеры Tor обсуждали, насколько важно для правительства США привлечь других людей в сеть Tor. Это остается запретной темой, которую сторонники Tor просто избегают.
На веб-сайте проекта Tor также обсуждается, как Tor активно используется государственными органами для различных целей:
Одно из подразделений ВМС США использует Tor для сбора разведданных с открытым исходным кодом, а одна из его команд недавно использовала Tor во время развертывания на Ближнем Востоке. Правоохранительные органы используют Tor для посещения или просмотра веб-сайтов, не оставляя правительственных IP-адресов в своих веб-журналах, а также для обеспечения безопасности во время операций с клиентами.
Майкл Рид, другой ранний разработчик Tor, объяснил, как он всегда был инструментом для военных и разведывательных операций правительства США:
Первоначальная формулировка * QUESTION *, которая привела к изобретению Onion Routing, заключалась в следующем: «Можем ли мы создать систему, которая обеспечивает двунаправленную связь через Интернет, где источник и пункт назначения не могут быть определены средней точкой?» * НАЗНАЧЕНИЕ * был для использования DoD / Intelligence (сбор разведывательных данных с открытым исходным кодом, покрытие активов, развернутых в прямом направлении, что угодно) . Не помогает диссидентам в репрессивных странах. Не помогает преступникам прикрывать свои электронные треки. Не помогая пользователям, использующим бит-торрент, избежать преследования MPAA / RIAA. Не давая 10 - летний путь , чтобы обойти анти-порно фильтр. Конечно, мы знали, что это будет другое неизбежное использование технологии, но это не имело значения для проблемы, которую мы пытались решить (и если это использование даст нам больше укрытия трафик, чтобы лучше скрыть то, для чего мы хотели использовать сеть, тем лучше …)
Еще один ранний разработчик Tor, который пролил свет на это, Tor никогда не предназначался для « диссидентов в репрессивных странах» или для помощи различным активистам в сфере конфиденциальности, борющимся за права человека. Именно так Tor продвигается сегодня.
Так же, как утверждает Роджер Дингледин во вступительной цитате к этому разделу, Пол Сиверсон (соучредитель Tor) также подчеркнул важность привлечения других людей к использованию Tor, тем самым помогая правительственным агентам выполнять свою работу, а не выделяться в качестве единственных пользователей Tor:
Tor представлен многими людьми и группами как массовый проект по защите людей от государственного надзора. В действительности, однако, это инструмент для правительственных агентов, которые буквально используют его для военных и разведывательных операций (включая слежку за теми, кто считает себя «анонимными» в Tor).
Полезность Tor для аппарата военного наблюдения хорошо объясняется в следующей цитате:
Tor был создан не для того, чтобы защитить общественность от правительственного надзора, а скорее для того, чтобы скрыть личность агентов разведки в Интернете, когда они обнаруживали интересующие их области . Но для того, чтобы сделать это, Tor должен был быть представлен публике и использоваться как можно более разнообразной группой людей: активистами, диссидентами, журналистами, параноиками, маньяками, педофилами, преступниками и даже потенциальными террористами - чем больше и чем страннее толпа, тем легче агентам смешаться и спрятаться из виду.
По словам разработчиков и соучредителей Tor, когда вы используете Tor, вы помогаете агентам правительства США делать то, что они делают в сети Tor.
11. Утечка IP-адреса при использовании Tor
Другая повторяющаяся проблема с Tor - утечка IP-адресов - серьезная проблема, которая приведет к анонимизации пользователей Tor, даже если утечка будет короткой.
В ноябре 2017 года была обнаружена уязвимость, которая раскрывала реальный IP-адрес пользователей Tor, если они нажимали на локальный файловый адрес, такой как file: // ., А не http: // или https: // .
Это и есть большая проблему с Tor: он только шифрует трафик через браузер Tor , тем самым оставляя весь остальной трафик (не Tor-браузер) открытым.
В отличие от VPN, которая шифрует весь трафик в вашей операционной системе, сеть Tor работает только через браузер, настроенный для Tor. (См. « Что такое VPN » по ссылке ниже.)
Эта проблема делает пользователей Tor уязвимыми для утечек, которые раскрывают их личность во многих различных ситуациях:
- Tor не обеспечивает защиты при торрентах и пропускает IP-адрес пользователя через торрент-клиенты.
- Tor может пропускать IP-адреса при доступе к файлам, таким как PDF-файлы или другие документы, которые, вероятно, будут игнорировать настройки прокси.
- Пользователи Windows также уязвимы к различным типам утечек, которые раскрывают реальный IP-адрес пользователя.
Однако важно отметить, что зачастую анонимизация происходит из-за ошибки пользователя или неправильной конфигурации. Поэтому вина лежит не на самом Tor, а на людях, которые неправильно используют Tor.
Дэн Эггерстад также подчеркнул эту проблему, заявив:
Люди думают, что они защищены только потому, что они используют Tor. Они не только думают, что это зашифровано, но и думают, что «никто не может найти их». Но если вы неправильно настроили свой компьютер, что вероятно, более чем у 50 процентов людей, использующих Tor , вы можете обнаружить себя.
Еще раз, простым языком, пользователям было бы лучше использовать хороший сервис VPN, который обеспечивает шифрование трафика всей системы, чтобы блокировать весь трафик, если соединение VPN разрывается.
На этом вторую часть статьи заканчиваю продолжение в следующей публикации. Рассмотрим, как (более) безопасно использовать Tor и как его правильно настроить.
Документы подтверждающие сотрудничество Tor со спец. службами США
Правительство США следит за вами через TOR. часть 1
На этом у меня все. Если данная статья вам понравилась, а главное помогла в решении вашей проблемы, то отблагодарите меня лайком за мои старания. А также подписывайтесь на мой канал, на мой ютуб-канал и инстаграм. Тема компьютеры и устранение неисправностей почти бесконечна. Поэтому, я уверен, что будет еще много всего интересного. Всем спасибо за внимание и до новых встреч!
