Система анонимизации в сети TOR

[Гений Графоманов]

Если говорить о массовой анонимности в сети Internet, то на сегодняшний момент ничего лучше открытой анонимизирующей сети TOR не создано. Свою эффективность она в очередной раз доказала во время последних событий в Иране.

Принцип TOR основан на построении временных случайных цепочек прокси-серверов (узлов TOR) с промежуточной многослойной шифровкой трафика. Система достаточно проста для установки и использования. Для работы с сетью нужна программа-клиент TOR. Все программное обеспечение TOR открыто: для всех желающих и сомневающихся доступны алгоритмы и исходники программ.

Сеть TOR способна анонимизировать любой трафик, идущий по протоколу TCP, что позволяет анонимно работать в сети Internet с большинством ресурсов. Также сеть TOR способна прорывать блокаду к неугодным цензорам сайтам. В частности TOR дружит с ЖЖ, различными media-хранилищами, почтовыми серверами, поисковыми машинами. Все это позволяет сделать работу с блогами полностью анонимной.

Официальная информация есть на сайте сообщества разработчиков.
Материалы и обсуждение по практическому применению TOR есть тут. http://208.109.127.128/forum/showthread.php?t=9559

ОФИЦИАЛЬНАЯ ПОРТАТИВНАЯ СИСТЕМА АНОНИМИЗАЦИИ "TOR IM BROWSER BUNDLE" КРАТКАЯ ИНСТРУКЦИЯ ДЛЯ ОС WINDOWS
--------------------------------------------------------------------------------
Данная сборка от разработчиков TOR содержит анонимизирующие (торифицированные) браузер на основе FireFox, мультипротокольный интернет-пейджер Pidgin (ICQ, Jabber, GoogleTalk, AIM, IRC и т.п.) и графическую оболочку Vidalia для управления Tor'ом.
--------------------------------------------------------------------------------
УСТАНОВКА СИСТЕМЫ
1. Скачать архив пакет "Tor IM Browser Bundle" со страницы http://www.torproject.org/torbrowser/index.html.ru (на момент крайней правки последняя версия доступна по ссылке http://www.torproject.org/torbrowser/dist/tor-im-browser-1.2.4_ru.exe)
2. Распаковать архив пакета путем запуска скачанного файла (например, tor-im-browser-1.2.4_ru.exe) в какой-нибудь каталог.
--------------------------------------------------------------------------------
ЗАПУСК И НАСТРОЙКА СИСТЕМЫ
1. Перед запуском закрыть все браузеры FireFox, если они открыты.
2. Установить соединение с Internet, если его еще нет.
3. Запустить в каталоге пакета файл Start Tor Browser.exe
4. Убедиться, что в системном трее (обычно правый нижний угол, где часы) появился значек графической оболочки Vidalia (в форме луковицы).
5. Убедиться в соединении с TOR-сетью: запустить Vidalia, щелкнув 2 раза левой кнопкой мыши по её значку (похож на луковицу) в трее. В появившемся окне меню выбрать кнопку “Просмотреть сеть”. Если все в порядке, то в нижнем центральном окне должны быть перечислены использующиеся цепочки TOR-сети, имеющие статус "Открытый", при этом в соседнем справа окне должны быть перечислены узлы выбранной цепочки, а в верхнем окне отображаться их географическое расположение. В противном случае перейти к п.5*.
6. Если окно FireFox не появилось, то запустить файл firefoxportable.exe из подкаталога FirefoxPortable. Зайти в появившееся окно браузера FireFox, убедиться в активности плагина TorButton и при необходимости скорректировать его настройки: в правом нижнем углу браузера должна быть надпись "Tor включен", для настройки следует нажать на нее правой кнопкой мыши.
7. Проверить анонимность канала. Перейти в Tor Browser на сайт http://torcheck.xenobite.eu. На открывшейся странице будет указанно, используется ли TOR и IP-адрес, который видит адресат. Далее можно проверить настройку браузера на анонимность, для чего следует нажать кнопку "Start" в левом нижнем углу основной формы и щелкать её до тех пор, пока не будут проверены все настройки и не появится справа надпись "READY!". Внизу будет отчёт.
8. Если окно Pidgin не появилось, то запустить файл pidginportable.exe из подкаталога PidginPortable. (Подробности: http://14-sonde.livejournal.com/4840.html)

[Гений Графоманов]

--------------------------------------------------------------------------------
5*. Если соединения с TOR-узлами не выявлено, то надо узнать, используется ли внешний прокси-сервер для выхода в Internet. Проверяется это в настройках proxy (прокси) того браузера, который используется для работы с Internet: в нём должны присутствовать IP-адрес и порт прокси-сервера (например, IP-адрес 192.167.1.2 и порт 3022), иногда еще имя и пароль. Эти параметры надо перенести в TOR: запустить Vidalia (см п.3), нажать в появившемся окне кнопку "Настроить сервер", выбрать вкладку "Network", скопировать из браузера в окно "HTTP Proxy" IP-адрес прокси-сервера, а в окно "Port" номер порта, если имеются имя (login) и пароль (password), то их также надо занести в соответствующие поля "Username" и "Password". Нажать кнопку "Сохранить".
--------------------------------------------------------------------------------
РАБОТА В СИСТЕМЕ
После установки, настройки и запуска допускается анонимная работа в браузере TorBrowser (модифицированный FireFox3) по протоколам http и https и анонимизированный обмен сообщениями через модифицированный Pidgin.
Не забывайте проверять метку активности TorButton в TorBrowser и подключение к сети TOR (значек Vidalia в системном трее Windows)! Помните, что анонимность не означает шифровки сообщений!

УСТАНОВКА И НАСТРОЙКА СИСТЕМЫ TOR/PRIVOXY+БРАУЗЕР. КРАТКАЯ ИНСТРУКЦИЯ ДЛЯ ОС UBUNTU LINUX 9.04

--------------------------------------------------------------------------------

1. Добавить и заверить gpg-ключами репозитарий tor с сайта torproject.org:
sudo echo "deb http://mirror.noreply.org/pub/tor jaunty main" >> /etc/apt/sources.list
sudo echo "deb-src http://mirror.noreply.org/pub/tor jaunty main" >> /etc/apt/sources.list
pg --keyserver subkeys.pgp.net --recv 94C09C7F
gpg --fingerprint 94C09C7F
gpg --export 94C09C7F | sudo apt-key add -
2. Устанавить/настроить tor и privoxy:
sudo apt-get install tor privoxy
sudo echo "forward-socks4a / 127.0.0.1:9050 ." >> /etc/privoxy/config
sudo apt-get install sysv-rc-conf
sudo sysv-rc-conf
Найти строку с tor и забить крестики пробелами, нажать q
3. Установить оболочку vidalia:
sudo apt-get install vidalia
Для ее автозапуска перейти в меню на панели "Система" -> "Параметры" -> "Запускаемые приложения", кнопка "Добавить", заполнить:
Имя - vidalia, команада = /usr/bin/vidalia
4. Настроить браузер firefox (входит в дистрибутив ubuntu). Удалить имеющиеся опасные плагины: в firefox3 на вкладке "Инструменты" основного меню надо выбрать пункт "Дополнения", далее перейти на вкладку "Плагины" и пройдя по списку, отключить их. Также следует поступить и с расширениями неясного назначения (особенно с поисковыми, если они есть), перейдя на соседнюю вкладку "Расширения". (Если эти установки мешают обычной неанонимной работе, то имеет смысл поставить "чистый" браузер, см. п.4*). Установить плагин torbutton: из firefox зайти на страницу http://addons.mozilla.org/ru/firefox/addon/2275 и запустить установку. После установки и перезапуска, в правом нижнем углу firefox появится окно torbutton. При нажатии на него левой кнопкой мыши происходит включение/выключение tor, а при нажатии правой кнопки можно увидеть настройки.
5. Проверить анонимность канала, обеспечиваемого firefox. Убедиться в активности плагина TorButton и при необходимости скорректировать его настройки: в правом нижнем углу браузера должна быть надпись "Tor включен", для настройки следует нажать на нее правой кнопкой мыши. Перейти на сайт http://torcheck.xenobite.eu. На открывшейся странице будет указанно, используется ли tor и ip-адрес, который видит адресат. Если tor не работает, то перейти к п.5**. Далее можно проверить настройку браузера на анонимность, для чего следует нажать кнопку "Start" в левом нижнем углу основной формы и щелкать её до тех пор, пока не будут проверены все настройки и не появится справа надпись "READY!". Внизу будет отчёт.

[Гений Графоманов]

--------------------------------------------------------------------------------

4*. Для установки браузера Opera попробуйте выполнить apt-get install opera, если в репозитарии ее нет, то подберите на странице http://www.opera.com/browser/download/?custom=yes нужный вариант, скачайте .deb пакет opera (из браузера, либо консольной коммандой wget) и установите скачанный пакет (например, dpkg -i opera_9.50-20080417.2-shared-qt_amd64.deb). Установка браузера Chromium описана тут: http://www.ubuntumini.com/
5**. Если соединения с TOR-узлами не выявлено, то надо узнать, используется ли внешний прокси-сервер для выхода в Internet. Проверяется это в настройках proxy (прокси) того браузера, который используется для работы с Internet: в нём должны присутствовать IP-адрес и порт прокси-сервера (например, IP-адрес 192.167.1.2 и порт 3022), иногда еще имя и пароль. Эти параметры надо перенести в TOR коммандами:
sudo echo "HttpProxy <адрес прокси>:<номер порта>" >> /etc/tor/torrc
sudo echo "HttpProxyAuthenticator <логин>:<пароль>" >> /etc/tor/torrc
sudo echo "HttpsProxy <адрес прокси>:<номер порта>" >> /etc/tor/torrc
sudo echo "HttpsProxyAuthenticator <логин>:<пароль>" >> /etc/tor/torrc
sudo /etc/init.d/tor restart

http://14-sonde.livejournal.com/13362.html