Что такое браузер Тор? Как он работает, безопасен ли?

Tor — это бесплатный инструмент с открытым исходным кодом, позволяющий скрыть от посторонних ваши личные данные, действия и местонахождение. Как правило, люди пользуются Tor для приватной работы в Сети. Но есть ли у этого инструмента какие-то слабые стороны или связанные с ним риски?

Tor перестал быть чем-то, о чем знают лишь эксперты по компьютерным технологиям и журналисты. Защищать онлайн-приватность становится год от года всё сложнее, и потому всё больше рядовых пользователей обращаются к способам заблокировать трекеры, приватно искать информацию в Сети и работать онлайн без ограничений. Сегодня сетью Tor ежедневно пользуются миллионы людей, что позволяет с уверенностью сказать: она прочно вошла в нашу жизнь.

Но безопасна ли она? Можно ли ее взломать? Лучше она или хуже, чем VPN и прокси? В этой статье мы расскажем вам, как работает Tor, в чем заключаются преимущества и недостатки этой сети, а также объясним, как правильно ее использовать. Всё это поможет вам понять, подходит ли Tor для вас или нет.

Как работает Tor?

Tor (от англ. The Onion Router) — это бесплатный инструмент с открытым исходным кодом, позволяющий анонимно работать онлайн за счет скрытия ваших личных данных и истории действий в Сети от посторонних. Вместо того, чтобы отправлять ваш трафик прямиком на сайт, сеть Tor перенаправляет его через как минимум 3 случайно выбранных сервера (входной, промежуточный и выходной), работа которых поддерживается международной группой волонтеров. Эти серверы также известны как узлы, реле или ноды.

Чтобы защитить ваши персональные данные, Tor использует технологию многослойного перенаправления. Ваши данные защищаются сразу несколькими уровнями шифрования. Каждый узел в цепочке может расшифровать только один уровень шифрования и получить ровно те данные, которые нужны для передачи трафика дальше по цепочке. Ни один из узлов не знает, откуда изначально вышел трафик изначально и куда в конечном итоге направляется.

Выходной узел отправляет трафик по назначению — уже без шифрования Tor. Если вы посещаете обычный сайт, не использующий HTTPS, скомпрометированный узел может увидеть или изменить ваш трафик. Поэтому мы рекомендуем всегда выбирать HTTPS-версии обычных интернет-сайтов. Это правило, впрочем, не относится к сайтам в домене .onion, которые используют сквозное шифрование прямо внутри сети Tor. Некоторые из них также используют HTTPS, но это нередко рассматривается как лишняя мера, способная даже повлиять на пользовательскую анонимность.

Большинство людей работают в Tor через браузер Tor Browser, созданный на базе Mozilla Firefox. Он выглядит как совершенно обычный браузер, однако работает принципиально иначе. Тогда как приватный режим обычных браузеров не дает сохранять историю действий пользователя локально, Tor позволяет блокировать отслеживание в Сети за счет маскировки вашего IP-адреса и сокрытия онлайн-активности.

Как Tor обеспечивает онлайн-анонимность

Tor скрывает ваш реальный IP-адрес от сайта, который вы посещаете, и показывает вместо этого IP-адрес выходного узла — который нередко оказывается в совершенно другой стране. Это мешает сопоставить те или иные действия в Сети с вами.

Одной из лучших особенностей Tor является тот факт, что эту сеть никто не контролирует — она полностью децентрализованная, в ней нет ни руководства, ни журналов данных.

Tor и Темная паутина

Анонимность — это далеко не всё, для чего используется Tor. Эта сеть также позволяет посещать сайты в зоне .onion, являющиеся частью Темной паутины — скрытой части Интернета, которая не индексируется поисковыми системами. Темная паутина часто ассоциируется с нелегальными маркетплейсами, но это верно лишь отчасти. Многие люди используют эту сеть для доступа к новостям без цензуры, безопасного общения и защиты своих личных данных.

Даже у The New York Times и ProPublica есть сайты в зоне.onion, благодаря чему люди из стран с онлайн-цензурой могут оставаться в курсе последних новостей и даже сообщать об актуальных событиях другим. Если вас это заинтересовало, вы можете сами их посетить — но важно пользоваться лишь проверенными ссылками. Вот список безопасных и надежных .onion-сайтов.

Как использовать браузер Tor

Использовать Tor очень просто. Особых навыков не требуется: чтобы сохранить анонимность, достаточно соблюдать несколько простых правил. Вот как можно начать работу и избежать типовых ошибок.

Шаг 1: загрузите и установите Tor Browser

Загрузите браузер с официального сайта Tor Project. Tor Browser совместим с Windows, macOS и Android. Для iOS команда Tor Project советует использовать Onion Browser.

Установите браузер, откройте его и нажмите Подключить. Tor автоматически установит приватное подключение к своей сети. На этом всё.

Шаг 2: настройте Tor для максимальной приватности

Сам браузер уже готов к работе, но для дополнительной защиты нажмите на значок в виде щита и выберите «Самый безопасный» режим работы (при котором отключается JavaScript), также старайтесь не менять размер окна браузера и не использовать полноэкранный режим — некоторые сайты могут отслеживают пользователей на основе размера окна браузера. Tor использует технологию маскировки размера окна браузера за счет добавления невидимых границ для защиты от сбора т. н. отпечатков браузера.

Шаг 3: приступайте к анонимной работе в Сети

Установив подключение, вы можете работать онлайн почти как обычно. Разница в том, что сеть Tor заметно медленнее обычных соединений, так как ваш трафик проходит через сразу несколько узлов. Поэтому Tor довольно плохо подходит для просмотра потоковых трансляций и загрузки крупных файлов.

Чтобы открыть новую анонимную сессию, используйте опции Новая идентичность или Новый контур Tor. Так вы обновите путь, по которому ваш трафик проходит через эту сеть.

Безопасно ли использовать Tor?

Сеть Tor создана для приватной работы онлайн, но и она имеет свои слабые стороны. Уровень защиты будет зависеть от того, как вы используете Tor, что делаете онлайн и кто может за вами при этом следить.

Насколько надежно шифрование Tor?

Как уже упоминалось, Tor защищает пользовательскую приватность за счет многоуровневого шифрования и перенаправления данных, которые проходят через не менее трех узлов. Каждый уровень считывает по одному слою шифрования, получая тем самым данные, необходимые для отправки трафика далее по цепочке.

Чтобы создать систему обмена зашифрованными данными между узлами, Tor использует особый алгоритм обмена ключами, известный как протокол Диффи — Хеллмана на эллиптических кривых (ECDH). Он позволяет вашему браузеру и каждому отдельному узлу безопасным образом совместно выбрать симметрический ключ — причем даже при работе в незащищенной сети. Никто другой не сможет узнать этот ключ, даже если держит ваше подключение под наблюдением. Каждый межузловой переход добавляет собственный отдельный симметрический ключ для шифрования/расшифровки.

Tor использует надежные криптографические алгоритмы с открытым исходным кодом, в том числе AES (Advanced Encryption Standard), который используется для симметрического шифрования (то есть фактического шифрования) данных между клиентом и каждым из узлов.

Эта сеть также обеспечивает совершенную прямую секретность: для каждой новой цепочки узлов создаются новые ключи шифрования. Таким образом, даже если посторонние получат доступ к одному из ключей сессий, все прошлые и будущие сессии они взломать всё равно не смогут.

Можно ли отследить вас через Tor?

Можно, но это довольно сложно — и не совсем так, как можно себе представить.

Например, Tor не помешает вам самим случайно раскрыть собственные данные. Вход в учетные записи или публикация чего-то в Сети под собственным именем могут вас скомпрометировать, оставив различные метаданные — например, время и место публикации, сведения об устройстве и так далее.

Также стоит учитывать т. н. атаки методом сквозной корреляции. Для такой атаки необходимо, чтобы кто-то отслеживал оба «конца» вашего подключения, входной и выходной, и анализировал их в поиске совпадающих паттернов. Такие атаки, скажем сразу, требуют огромных ресурсов, а потому их проведение санкционируется на уровне высших государственных органов — но такая возможность есть, и о ней следует помнить.

Также следует учитывать, что выходной узел Tor может принадлежать злоумышленникам. Покидая сеть Tor, ваш трафик уже не зашифрован, поэтому преступники, настроившие выходной узел, могут его отслеживать — если только конечный сайт не использует протокол HTTPS. Именно поэтому так важен значок в виде замка в адресной строке браузера. Это, впрочем, актуально только для обычных сайтов, а сайты в зоне .onion используют сквозное шифрование прямо в сети Tor, что защищает их от этой конкретной проблемы.

Типичные ошибки при работе в Tor

Чтобы избежать даже случайных утечек ваших данных, необходимо соблюдать следующие правила:

❌ Не входите в личные учетные записи: это свяжет ваши данные с сессией Tor.

❌ Не загружайте файлы (особенно PDF): они могут содержать скрытые трекеры, в том числе срабатывающие при открытии документа.

❌ Не устанавливайте плагины для браузера: на них не распространяется защита Tor, что может привести к утечкам IP.

❌ Не меняйте настройки, если не понимаете, что делаете: настройки по умолчанию выставлены для приватной работы. Меняйте только то, что понимаете.

Альтернативы Tor: другие способы анонимно работать в Интернете

Разумеется, Tor — это не единственный способ приватно работать онлайн. VPN-сервисы и прокси также служат для этой цели, но по-разному. Они предлагают пользователям разные уровни приватности:

• VPN-сервисы шифруют весь ваш трафик и, как правило, перенаправляют его через один защищенный сервер. Лучшие VPN не просто очень безопасны (подробнее про VPN-шифрование можно узнать здесь), но и гораздо быстрее, чем Tor. Вы также можете использовать Tor вместе с VPN для дополнительной защиты.
• Прокси скрывают только ваш IP-адрес и только от посещаемых вами сайтов. Они не шифруют ваш трафик, так что это минимально приватный способ работы в Сети из этих трех.
• Tor направляет трафик вашего браузера через три узла. Такие подключения медленнее, но заметно анонимнее, чем подключения через прокси.

VPN-сервисы для приватной работы в Сети

Если вам нужно приватное и быстрые подключения, обратите внимание на VPN. VPN-сервисы зашифруют весь интернет-трафик устройства (они не будут ограничиваться браузером) и перенаправят его через безопасный сервер. Это скроет ваш исходный IP-адрес от трекеров и посещаемых сайтов, а ваши действия в Сети — от провайдера. И такой формат подключения гораздо быстрее всего, что может предложить вам Tor.

В отличие от Tor, полностью децентрализованной сети, построенной по принципу нулевого доверия, VPN перенаправляет трафик через один сервер. Это значит, что VPN-провайдер может увидеть метаданные подключения — как посещаемые вами сайты (незашифрованные), как интернет-провайдер. Вот почему очень важно выбрать надежный VPN-сервис — например, ExpressVPN, который соблюдает проверенную политику отсутствия журналов данных.

Прокси-серверы: достойная альтернатива?

Прокси — это простейший инструмент для приватной работы в Сети, а вместе с тем и самый примитивный по своим возможностям. Прокси меняют ваш IP, перенаправляя трафик через другой сервер — и всё. Они не шифруют трафик, и большинство сайтов смогут отследить вас по файлам cookie, следам браузера и даже утечкам по реального IP.

Для редкого чтения новостей этого может быть достаточно, но для по-настоящему приватной работы в Интернете — нет. Используйте прокси с осторожностью и не передавайте через подключения к ним ничего важного.

Стоит ли использовать Tor вместе с VPN?

Да, во многих случаях использование Tor с VPN делает подключение более приватным. VPN скроет ваш IP от входного узла Tor, а ваш интернет-провайдер не узнает, что вы используете Tor.

Есть два формата совместного использования этих инструментов:

• Tor-через-VPN: сперва подключитесь к VPN, затем откройте Tor Browser. Это рекомендованный формат, который скрывает сам факт использования Tor от провайдера — но не скрывает от того факт подключения к VPN.
• VPN через Tor: сперва вы подключаетесь к Tor, затем перенаправляете свой трафик через VPN. Такой формат подключения встречается реже, а его настройка и вовсе сложнее. Он не скрывает факт использования сети Tor от провайдера, но позволяет получить доступ к сервисам, блокирующим трафик Tor. Это очень нишевый формат, который не рекомендуется для большинства пользователей.

Защищенные браузеры (например, Brave и DuckDuckGo)

Если вам кажется, что Tor — это перебор, но вы все равно хотели бы защитить свою приватность надежнее, чем возможно при работе с Chrome и Safari, к вашим услугам такие приватные браузеры, как Brave и DuckDuckGo.

• Brave блокирует рекламу, трекеры и сбор следов браузера сразу после установки. Он быстрый, понятный и не собирает пользовательские данные.
• DuckDuckGo — это приватный браузер, также у сервиса доступно мобильное приложение, блокирующее трекеры и использующее HTTPS-версии сайтов.

Как удалить Tor Browser

Удалить Tor очень просто. Ниже вы найдете инструкции для Windows, macOS, Android и Linux.

Windows

1. Найдите каталог Tor Browser (как правило, он на рабочем столе). Нажмите на него правой кнопкой мышки, выберите Удалить.
   
2. Откройте Корзину, найдите там удаленную папку и удалите ее окончательно. (Также можно просто очистить всю корзину).
   

macOS

1. Откройте каталог Приложения.
   
2. Перетащите Tor Browser в Корзину.
   
3. Опустошите Корзину для полного удаления программы.
   

Android:

1. Найдите значок приложения Tor Browser.
2. Зажмите значок, дождитесь появления меню.
3. Выберите Удалить.
   

Linux:

Если вы выполняли установку вручную, просто удалите каталог Tor Browser из домашней директории.

Этого достаточно, никаких скрытых файлов тут нет. Не забудьте также удалить все загрузки и закладки, сохраненные вне браузера, если хотите полностью все очистить.

Подойдет ли Tor именно вам?

Если вам нужна максимальная анонимность, если вы являетесь информатором или передаете третьим лицам конфиденциальную информацию, Tor будет для вас одним из лучших вариантов.

Если же вы хотели бы просто приватно работать онлайн, иметь конфиденциальный доступ к потоковым трансляциям и шифровать свой трафик, VPN может оказаться более оптимальным решением. Такие сервисы быстрее и удобнее, а некоторые VPN, в том числе ExpressVPN, также предлагают дополнительные инструменты для вашей защиты — например, блокировку трекеров и менеджеры паролей, с помощью которых вы сможете работать в Интернете еще более удобным и безопасным образом.

Главное — понимать, что вы стараетесь защитить, и выбрать для этого подходящий инструмент.