Интернет — штука многогранная, но вот с приватностью у него откровенно плохо. Стоит только выйти в сеть, и за вами тут же начинают следить: трекеры фиксируют каждый клик, собирают данные о ваших привычках и местоположении, а потом скармливают вам «релевантную» рекламу. Знакомо, правда?
Но так быть не должно. Есть способы держать свой сёрфинг в тайне. Можно использовать VPN, чтобы маскировать своё местоположение. Владельцы техники Apple могут воспользоваться Private Relay в Safari для скрытия IP-адреса. А можно пойти ещё дальше — подключиться к интернету через совершенно другую сеть: Tor.
Tor (сокращение от The Onion Router, то есть «луковый маршрутизатор») создан для того, чтобы никто не мог понять, что именно вы заходите на тот или иной сайт. Проект зародился в недрах Военно-морской исследовательской лаборатории США ещё в 90-х, а в 2006 году превратился в некоммерческую организацию. С тех пор сеть полюбилась всем, кто хочет скрыть свою активность в интернете: жителям стран с жёсткой цензурой, журналистам, работающим над щекотливыми материалами, да и просто людям, которые ценят свою приватность.
Tor — это сеть, но часто это название путают с одноимённым браузером. Tor Browser — модифицированная версия Firefox, которая автоматически подключается к сети Tor. Браузер убирает все технические сложности: вы просто вводите нужный адрес, как в Chrome или Edge, а он сам делает всю магию.
Обычно, когда вы заходите на сайт, данные отправляются напрямую, вместе со всей идентифицирующей информацией — вашим IP-адресом. Сайт, ваш провайдер и все, кто имеет доступ к вашему трафику, видят, что запрос идёт именно с вашего устройства. В лучшем случае сайт просто запомнит вас для следующего визита. В худшем — будет преследовать рекламой по всему интернету.
Tor переворачивает эту схему с ног на голову. Вместо прямого подключения к сайту ваш запрос проходит через несколько серверов, которые называются «нодами» (узлами). Эти ноды размещены волонтёрами по всему миру, и заранее никогда не известно, через какие именно пройдёт ваш запрос.
Но одних только узлов для приватности маловато. Tor добавляет несколько слоёв шифрования к вашему запросу. Когда он переходит от одной ноды к другой, каждый узел может расшифровать только один слой — ровно столько, чтобы узнать, куда отправить запрос дальше. Ни одна нода не знает всей картины: только откуда пришёл запрос и куда его передать. Словно чистишь луковицу — отсюда и название.
Вот как это работает на практике. Допустим, вы хотите зайти на какой-нибудь сайт через Tor. Вводите адрес, жмёте Enter. Tor добавляет многослойное шифрование. Первая нода, скажем, в США, расшифровывает один слой и узнаёт, что запрос нужно отправить дальше. Следующая нода, допустим в Японии, снимает второй слой и пересылает в Германию. Третья нода (она называется «выходной») расшифровывает последний слой и подключается к нужному сайту. Когда сайт отвечает, всё происходит в обратном порядке: каждая нода добавляет свой слой шифрования, пока полностью зашифрованный ответ не вернётся в ваш браузер. Вуаля — вы посетили сайт, не раскрыв свою личность.
Правда, Tor не панацея. Главная уязвимость — выходная нода. Поскольку последний узел в цепочке получает расшифрованный запрос, он видит, куда вы направляетесь, и потенциально может отследить, что вы там делаете. Он не знает, откуда изначально пришёл запрос, но видит конечный адрес. В зависимости от того, какие сайты вы посещаете, можно случайно выдать себя.
Особенно остро эта проблема стояла, когда большинство сайтов использовали незашифрованный протокол HTTP. Выходная нода могла видеть всю вашу активность: логины, сообщения, финансовые данные. Сейчас большинство сайтов перешли на зашифрованный HTTPS, так что третьи лица уже не могут подсмотреть содержимое вашего трафика. Но сам факт посещения определённого сайта по-прежнему можно отследить — поэтому Tor остаётся актуальным.
Если вы что-то слышали про Tor, то наверняка в контексте даркнета. И да, через Tor можно попасть в тёмную часть интернета. Но это не делает сам Tor чем-то плохим. Даркнет — это просто сеть сайтов, недоступных через обычные браузеры. Там, конечно, хватает сомнительного контента, но есть и вполне легальные ресурсы. Chrome или Firefox не видят сайты даркнета, а Tor Browser — видит.
Впрочем, для использования Tor вовсе не обязательно лезть в тёмные закоулки сети. Он пригодится любому, кто хочет скрыть свой интернет-трафик от посторонних глаз. Может, вы живёте в стране, где заблокированы определённые сайты. Может, вы журналист и работаете над материалом, утечка которого грозит неприятностями. А может, просто не хотите, чтобы рекламные трекеры преследовали вас повсюду. Tor помогает уменьшить цифровой след в любом из этих случаев.
Главный минус — скорость. Прогонять трафик через несколько международных узлов накладно, так что страницы будут грузиться медленнее, чем вы привыкли. Зато браузер полностью бесплатный и доступен для Mac, Windows, Linux и Android. К сожалению, версии для iOS нет. Если вас пугают истории про даркнет — расслабьтесь: чтобы попасть на сомнительные ресурсы, нужно специально их искать. В остальном использование Tor ничем не отличается от обычного браузера — разве что чуть медленнее.