Обзор Tor Browser

Хотите обойти правительственные или корпоративные ограничения? Tor, который расшифровывается как "The Onion Router" или луковый маршрутизатор — это не просто продукт, а целый протокол, который позволяет скрывать вашу Интернет-активность, образно защищая ее несколькими прослойками лука. Самым простым способом для просмотра так называемой “темной сети”, которая включает сайты Tor является использование браузера Tor Browser, модифицированной версии Mozilla Firefox.

Использование данного веб-браузера позволяет скрыть ваше местоположение, IP-адрес и другие идентификационные данные от обычных веб-сайтов. Ранее, чтобы подключиться к Tor нужны были специальные знания, которыми не обладал среднестатистический пользователь компьютера, теперь порог входа ограничивается установкой браузера. Tor Browser позволяет упростить процесс защиты персональных данных, но ценой снижения производительности.

Что такое Tor

Если Вы считаете, что Tor появился в результате усилий группы хакеров, то это совсем не так. Tor являлся ключевой технологией, разработанный американской военно-морской исследовательской лабораторией совместно с агентством передовых оборонных исследовательских проектов. Будучи некоммерческим проектом, Tor получает значительные пожертвования от различных федеральных субъектов, в частности от национального научного фонда США. На сайте проекта есть отдельная страница со списком примеров легитимного использования Tor, например, политическими диссидентами в странах с жестким контролем над Интернетом и обычными гражданами, которые заботятся о конфиденциальности в сети.

Tor не будет зашифровывать ваши данные - для этого нужно использовать виртуальную частную сеть VPN. Вместо этого, Tor перенаправляет весь ваш трафик через серию промежуточных сетевых узлов. Эта мера значительно усложняет попытки отслеживания со стороны правительственных служб или рекламодателей. Использование Tor обеспечивает качественно новый уровень приватности, гораздо больший, чем при применении режима приватного просмотра в обычном браузере. Приемы обфускации реального IP-адреса усиливают данный эффект. При использовании режима приватного просмотра в обычных браузерах, при окончании сессии удаляется кешированное содержимое и история просмотров. Даже новый улучшенный режим приватного просмотра не скрывает ваш реальный IP-адрес от посещаемых веб-сайтов, хотя предотвращает попытки слежения через куки.

Начало работы

Подключение к сети Tor влечет за собой немного больше действий, чем установка браузера и переход к сайтам. Вам первоначально нужно получить код поддержки, но Tor Browser значительно упрощает этот процесс. Установочные файлы доступны для ОС Windows, Mac и Linux. Проект Tor рекомендует устанавливать браузер на переносной USB-носитель для большей анонимности и портативности. Для этого на флешке нужно выделить 80 мегабайт.

PCMag проводил тестирование стандартного установщика Windows, который предлагает две опции - создать иконку на рабочем столе и запустить браузер сразу после установки. Сам браузер представляет собой серьезно переработанную версию Firefox 38.5 (по состоянию на конец января 2016 года) и включает несколько дополнений безопасности, например, функцию отмены кеширования всех данных.

Перед тем, как пользоваться анонимным соединением, Вы должны сообщить Tor подробную информацию о вашем Интернет-подключении. Если ваше подключение цензурируется или находится за прокси, Вам нужно выбрать отдельную опцию, в противном случае Вы можете подключиться к сети Tor напрямую. Так как журналисты PCMag живут в свободном обществе и работают на честных корпоративных покровителей, для тестовых нужд было выбрано прямое подключение. После подключения к сети Tor, браузер загружается, и Вы можете видеть страницу проекта Tor.

Интерфейс

Домашняя страница браузера включает призыв к финансовой поддержке проекта, поисковую строку анонимной системы Disconnect.me и ссылку для проверки настроек сети Tor. При нажатии на ссылку загружается страница, которая уведомляет об успешном переходе на анонимное соединение. Рекомендуется выполнять данную проверку. Тест даже показывает видимый IP-адрес - видимый, потому что он никаким образом не связан с фактическим IP-адресом. При проверке в Microsoft Edge и Tor Browser оба IP-адреса были разными, ведь браузер Tor сообщает IP-адрес сетевого узла Tor.

Интерфейс браузера практически не отличается от Firefox, за исключением нескольких установленных плагинов. NoScript часто используемое расширение в Firefox, предустановлено и может применяться для блокировки различных скриптов и прочего, не относящегося к HTML контента. Зеленая кнопка с изображением лука слева от адресной строки является плагином Torbutton. Кнопка позволяет посмотреть настройки сети Tor, а также используемую цепочку серверов Tor - на тестовом компьютере цепочка начиналась в Германии и проходила через различные адреса в Нидерландах перед доступом к глобальной паутине. Если Вас не устраивает текущая цепочка, Вы можете запросить новую, либо для текущей сессии, либо для текущего сайта. Это одна из самых востребованных особенностей браузера.

Tor Browser значительно упрощает пользование существующими инструментами безопасности и приватности. Например, NoScript сложен в настройке и может вызвать проблемы с работоспособностью сайтов. Однако, панель настроек конфиденциальности и безопасности, вызываемая по нажатию Torbutton, представляет лишь самые необходимые настройки с помощью слайдера. На низком уровне все функции браузера включены. На высоком уровне безопасности, все скрипты JavaScript и некоторые изображения блокируются. Это позволяет очень просто настраивать необходимый уровень безопасности без детальной настройки отдельных опций в окнах конфигурации.

Все, что Вы делаете в браузере, тестируется на анонимность: при попытке переключить браузер в полноэкранный режим появлялось сообщение “Открытие браузера на максимальную величину может позволить веб-сайтам определить разрешение вашего монитора. Мы рекомендуем оставлять окно браузера в первоначальном виде”. Сайт проекта Tor уведомляет, что использование исключительно Tor не гарантирует полной анонимности, Вы также должны соблюдать правила безопасного просмотра: не используйте BitTorrent, не устанавливайте дополнительные расширения и не открывайте документы или мультимедийные файлы, будучи подключенным к сети. Рекомендации посещать только защищенные протоколом HTTPS сайты утратила актуальность благодаря встроенному плагину HTTPS Everywhere.

Даже если Вы последуете данным рекомендациям, кто-нибудь может обнаружить тот факт, что Вы используете Tor, в случае конечно если Вы не используете ретранслятор сети Tor. Они не числятся в директории Tor и может вызвать дополнительные трудности у хакеров (или правительственных служб) для поиска.

При тестировании было замечено, что многие сайты запрашивали ввод CAPTCHA при использовании браузера Tor. Это связано тем, что ваши замаскированные адреса выглядят подозрительно для служб безопасности, таких как CloudFlare, используемых в большинстве сайтов для защиты. Это еще одна цена, которую Вы платите за анонимность.

Также наблюдались проблемы при поиске корректной версии посещаемого сайта. При вводе PCMag.com, открывалась голландская версия. Так и не удалось найти способ для перехода на американскую версию.

Темная сеть

Вы можете использовать Tor для анонимизации просмотра обычных сайтов, но существует целая сеть скрытых сайтов, которые вообще не появляется в публичном вебе и являются видимыми только с помощью подключения Tor. Если Вы используете стандартную поисковую систему, пусть даже анонимную как Disconnect.me, Вы можете видеть только стандартные сайты. Кстати, Вы можете улучшить конфиденциальность, переключившись на анонимные поисковые системы DuckDuckGo или Startpage.com. DuckDuckGo поддерживает скрытую версию поиска, поисковая система Sinbad также доступна через Tor. Ahmia - еще один поисковый сервис, который предназначен для поиска самых популярных скрытых сайтов.

Адреса скрытых сайтов Tor заканчиваются на. onion, а перед этом используется 16 буквенно-цифровых символов. Вы можете найти директории скрытых сайтов в категориях, которые очень напоминают старую версию Yahoo. Есть также директория Tor Links, которая содержит остальные категории. Здесь Вы найдете большое количество чатов и досок объявлений, аудиофайлы без потери качества, взломанные игры и даже финансовые сервисы, например, анонимный клиент биткоина, и даже Tor-версию Facebook. Многие сайты onion работают очень медленно или вообще неработоспособны, потому что ими не занимаются крупные компании. Очень часто приходится нажать ссылку onion только чтобы увидеть сообщение “Невозможно установить соединение”.  Sinbad услужливо выводит красный маркер “офлайн при последней попытке”, означающий, что сайт может не функционировать.

Скорость и совместимость

Скорость загрузки веб-страницы в Tor, как правило, гораздо медленнее, чем при серфинге со стандартным подключением. Невозможно определить точно, насколько снизиться скорость загрузки при использовании Tor, потому что эта величина зависит от большого количества факторов и всегда будет разная из-за использования разной цепочки серверов при каждом новом подключении. Время загрузки может меняться каждый раз для каждой сессии браузера. Тем не менее, грубые тесты все-таки были проведены. Сайт PCMag.com полностью загрузился в Firefox за 11,3 секунд, а Tor Browser - за 28,7 секунд при использовании одного физического подключения. Ваши показатели могут отличаться.

Что касается браузерных бенчмарков, результаты браузера будут примерно соответствовать показателям производительности Firefox во всех основных тестах JavaScript, JetStream и Octane. В испытании PCMag Tor Browser набрал 20195 баллов в Octane против 22297 у Firefox - не такая уж и большая разница. Маршрутизация в сети Tor является более значительным фактором в общей производительности браузера, чем скорость JavaScript.

Имейте в виду, что Tor Browser основан на версиях Firefox с расширенной поддержкой, которые обновляются значительно реже. Это означает, что Вы не получите последние функциональные возможности и улучшения производительности Firefox, но обновления безопасности будут приходить с той же периодичностью, что и у основных версий.

Похожая история наблюдается и с точки зрения совместимости с веб-стандартами. На странице HTML5Test.com, который определяет поддержку новых веб-стандартов Tor Browser набрал только 412 баллов, хотя последняя версия Firefox получила 468 баллов. Таким образом, Вы можете столкнуться с несовместимыми сайтами, например, ни один из тестов скорости Интернета не работал корректно в Tor Browser.

На страже приватности

Tor становится необходимым инструментом во времена практически полного отсутствия приватности в Интернете. Продукт позволяет посещать сайты с уверенностью того, что отслеживающие сервисы не смотрят за каждым вашим шагом. Наверное, все замечали рекламу, которая постоянно преследует на всех сайтах из-за того, что Вы когда-то посетили страницу продукта или сервиса. Все эти раздражители исчезают в Tor Browser.

Конечно, за анонимность в Tor Browser Вы расплачиваетесь необходимостью настройки и падением производительности. Интегрированные опции для детальной настройки конфиденциальности и безопасности подойдут любым пользователям. Если Вы заботитесь о конфиденциальности в сети, попробуйте Tor Browser.

Обзор Tor Browser: Оценка PCMag

Достоинства

• простое подключение к анонимной сети Tor;
• простой интерфейс для сложных инструментов безопасности;
• простота настройки;
• совместимый с современными стандартами, функционально насыщенный браузер;
• встроенные инструменты конфиденциальности.

Недостатки

• падение скорости загрузки страниц;
• усложненный поиск сайтов на родном языке;
• плагин NoScript и другие инструмент приватности могут вызвать трудности у новичков.

Общая оценка

Tor Browser значительно упрощает анонимный серфинг в Интернете, что отрицательно сказывается на производительности.