
The Onion Router (Tor) — децентралізована мережа для захисту приватності та анонімності користувачів. Система шифрує і направляє мережевий трафік через кілька вузлів шарами: кожен вузол бачить лише джерело і наступний пункт призначення, але не весь маршрут. Така архітектура нагадує багатошарову структуру цибулі, що й відображено у назві "Onion Router". Мережа Tor дозволяє користувачам анонімно отримувати доступ до інтернет-ресурсів, а також підтримує сервіси «dark web», які доступні лише всередині Tor, забезпечуючи додатковий рівень приватності.
Технологію onion routing розробила Лабораторія військово-морських досліджень США у середині 1990-х років для захисту розвідувального зв'язку. Перша версія Tor з'явилася у 2002 році, а з 2004 року проєкт став open-source та підтримується неприбутковою організацією The Tor Project (Тор Проджект). Спершу Tor створювали для урядових комунікацій, але поступово він став інструментом для захисту приватності та свободи слова в інтернеті у всьому світі.
Зі зростанням масштабів онлайн-стеження та збору даних Tor став ключовим інструментом для журналістів, активістів, звичайних громадян і навіть правоохоронців для захисту чутливої інформації. Особливо у країнах з обмеженнями свободи слова Tor дозволяє обходити національну інтернет-цензуру.
Onion routing базується на багатошаровому шифруванні та розподіленій мережі ретрансляторів:
Багатошарове шифрування: Клієнт Tor випадково обирає три ретрансляційних вузли (вхідний, проміжний і вихідний).
Зашифрований маршрут: Клієнт накладає три шари шифрування, кожен із яких відповідає відкритому ключу вузла. Кожен вузол розшифровує лише свій шар і отримує адресу наступного пункту.
Передача даних: Вхідний вузол приймає трафік, знімає перший шар шифрування і передає дані далі; проміжний знімає другий шар і пересилає до вихідного; вихідний знімає останній шар і надсилає запит на цільовий сайт.
Зворотний маршрут: Відповідь повертається тим самим шляхом у зворотному напрямку, і кожен вузол додає шар шифрування під час пересилання.
Регулярна зміна маршруту: Для додаткової безпеки клієнт Tor змінює маршрут приблизно кожні 10 хвилин.
Tor забезпечує потужний захист приватності, але має низку обмежень:
Обмеження швидкості: Багатошарове шифрування та багаторазова ретрансляція знижують швидкість, що унеможливлює використання Tor для великих файлів чи потокового відео.
Ризики вихідних вузлів: Вихідні вузли бачать незашифровані дані, що надсилаються на сайти. Якщо сайт не використовує HTTPS, зловмисний вузол може відстежувати дії користувача.
Атаки через аналіз трафіку: Сильні противники можуть порушити анонімність, одночасно моніторячи вхідний і вихідний трафік та використовуючи часовий аналіз.
Зловживання: Анонімність Tor іноді використовують для незаконної діяльності, що створює негативну репутацію і юридичні проблеми.
Цензура та блокування: Деякі країни й організації блокують доступ до Tor. Для протидії цьому The Tor Project (Тор Проджект) розробив технологію мостів та інші інструменти обходу блокування.
Onion routing — це основа для анонімного спілкування в інтернеті. Попри виклики, Tor залишається ключовим інструментом для захисту приватності, уникнення стеження та вільної комунікації у контрольованих умовах. У сфері криптовалют концепції onion routing використовують проєкти монет конфіденційності для підвищення захисту транзакцій та анонімності.
Поділіться


