Что такое TOR браузер, зачем он нужен и как работает?

«Если у вас паранойя, это ещё не значит, что за вами не следят» - шутка Джозефа Хеллера из «Уловки-22» с годами звучит всё менее шуточно. Даже если вы ищете в сети исключительно рецепты и расписание электричек, за вашими запросами наблюдают: поисковики монетизируют историю поиска, рекламные сети строят ваш профиль, провайдер хранит журналы подключений, а мошенники охотятся за IP-адресами и личными данными. Неудивительно, что инструменты анонимности вроде TOR интересуют всё больше обычных людей. Разберёмся, что это такое, как работает и когда вместо него лучше выбрать VPN.

Что такое TOR?

TOR (The Onion Router, «луковичный маршрутизатор») - технология анонимной маршрутизации трафика, изначально разработанная в исследовательской лаборатории ВМС США для защиты государственной связи. Позже проект был передан сообществу и стал бесплатным программным обеспечением с открытым исходным кодом - сегодня им управляет некоммерческая организация Tor Project, а скачать браузер может любой желающий с официального сайта.

Суть технологии - в «луковичном» шифровании. Ваш запрос упаковывается в несколько слоёв шифрования и проходит через цепочку из трёх узлов сети: входного, промежуточного и выходного. Каждый узел снимает только свой слой «луковицы» и знает лишь соседей по цепочке: входной узел видит ваш адрес, но не знает, куда идёт запрос; выходной видит запрос, но не знает, от кого он. Узлы - это тысячи серверов по всему миру, которые поддерживают волонтёры. Итог: сайт, который вы открываете, видит адрес выходного узла, а не ваш, и восстановить всю цепочку постороннему наблюдателю крайне сложно.

Пользуются всем этим через браузер TOR - модифицированный Firefox со встроенной маршрутизацией через сеть и настройками против отслеживания. Он работает на Windows, macOS, Linux и Android, не оставляет истории и куки-файлов после закрытия и даже запускается со съёмного диска. Отдельная особенность сети - «луковые» сайты в зоне .onion, доступные только через TOR.

Зачем нужен TOR

• Анонимность. Главное назначение: скрыть, кто и какие сайты посещает, - и от сайтов, и от провайдера, и от наблюдателей в сети.
• Обход блокировок. В странах с жёсткой цензурой TOR помогает добраться до заблокированных ресурсов - от новостных изданий до Википедии. Правда, там, где сам TOR блокируется, приходится использовать «мосты» - незасвеченные входные узлы.
• Защита источников и активистов. Журналисты, правозащитники и их источники используют TOR для связи, которую нельзя привязать к конкретному человеку.
• Приватный поиск. Возможность спросить у поисковика что угодно - хоть про статистику авиакатастроф перед перелётом, - не пополняя свой рекламный профиль и досье.

Использование TOR само по себе законно в большинстве стран: это просто программа. Но репутация у сети двойственная - анонимностью пользуются и злоумышленники, поэтому многие сайты и сервисы попросту отказывают в обслуживании посетителям с адресов выходных узлов TOR, а некоторые государства стараются блокировать доступ к сети целиком.

Слабые места TOR

Честный разговор о TOR невозможен без списка его ограничений.

• Скорость. Трафик скачет через три узла на разных континентах, пропускная способность которых зависит от волонтёров. Просмотр видео, звонки и загрузка файлов через TOR - испытание для терпеливых.
• Выходной узел видит трафик. Последний узел цепочки расшифровывает ваш запрос перед отправкой на сайт. Если соединение с сайтом не защищено HTTPS, недобросовестный оператор выходного узла может читать передаваемые данные. Вводить пароли и платёжные данные через TOR на сайтах без шифрования нельзя категорически.
• Атаки на анонимность. Исследователи и спецслужбы неоднократно демонстрировали атаки на сеть: контроль над частью узлов, сопоставление трафика на входе и выходе, отслеживание по «отпечаткам» браузера - вплоть до уникальных движений мыши. Сообщество закрывает найденные дыры, но гонка не прекращается.
• Человеческий фактор. Самый банальный и самый успешный способ деанонимизации - просто спросить. Собеседник в чате, убедительно играющий «своего», выуживает имя и город быстрее любого суперкомпьютера. Технологии не спасают от доверчивости.
• Заметность. Провайдер не видит, что вы делаете в TOR, но видит сам факт его использования - а в некоторых странах уже это привлекает нежелательное внимание.

TOR, прокси или VPN: что выбрать?

Три инструмента часто путают, хотя работают они по-разному.

Прокси - простейший вариант: один сервер-посредник подменяет ваш IP-адрес. Ни шифрования, ни гарантий: владелец прокси видит весь ваш трафик, а бесплатные прокси нередко сами торгуют данными пользователей. Годится разве что для разовых несерьёзных задач.

TOR - бесплатная и мощная анонимность для тех, кто понимает, что делает. Идеален, когда анонимность важнее удобства: чувствительный поиск, обход цензуры, защита источников. Плата - скорость, заблокированные сайты и необходимость дисциплины.

VPN - золотая середина для повседневной жизни. Шифрует весь трафик устройства (а не только браузер), работает на полной скорости, подходит для стриминга, звонков и загрузок, а сервер можно выбрать в конкретной стране - чего TOR не гарантирует. В отличие от сети волонтёров, за инфраструктуру отвечает конкретный сервис, поэтому ключевой вопрос - доверие к провайдеру: выбирайте зарекомендовавший себя платный сервис, а не бесплатное «чудо».

Кстати, TOR и VPN не исключают друг друга: подключение к TOR поверх VPN скрывает от провайдера сам факт использования «луковой» сети - приём, полезный там, где TOR не в почёте.

VPN для тех, кто ценит и приватность, и удобство

Le VPN работает с 2010 года и закрывает повседневные задачи, для которых TOR слишком медленный или неудобный: серверы более чем в 100 локациях (полный список - на странице серверов), шифрование AES-256, современные протоколы OpenVPN, WireGuard и IPSec/IKEv2. Для сетей, где VPN-подключения блокируются DPI-системами, есть протокол Stealth WireGuard, маскирующий VPN-трафик под обычный. Одна подписка защищает до пяти устройств одновременно, а приложения для Windows, macOS, Android и iOS не требуют никаких технических знаний - в отличие от грамотной настройки TOR.

Заключение

TOR - выдающийся проект, который дал миллионам людей доступ к информации и анонимность там, где их пытаются отнять. Но инструмент нужно выбирать под задачу: для максимальной анонимности в чувствительных ситуациях - TOR, для быстрой и удобной защиты всей вашей цифровой жизни - VPN. Проверить второй вариант проще простого: оформите подписку Le VPN - на первую покупку действует 30-дневная гарантия возврата денег, так что месяц на вдумчивый тест у вас есть.