- 13.11.18
- 1,473
- 3,000,000 ₽
- 23
ПРЕДУПРЕЖДЕНИЕ
Данный материал предоставлен исключительно в образовательных целях. Вы полностью несёте ответственность за свои действия.
Мы не поощряем никакую незаконную или чувствительную деятельность.
ДИСКЛЕЙМЕР О TOR
В этой статье Tor упоминается как средство обеспечения анонимности. Однако недавно появилась информация, что он может контролироваться спецслужбами США.
Текущая онлайн-анонимность существует лишь в тех пределах, в которых её допускают правительство США и его союзники.
В качестве замены Tor разрабатывается сеть Datura Network.
Несмотря на это, Tor всё ещё остаётся рекомендуемым инструментом с точки зрения OPSEC из-за отсутствия полноценных альтернатив.
Клиентская анонимность
Безопасное использование Tor: Tor через VPN или VPN через Tor?
TL;DR:
- Tor через VPN — если нужно скрыть от провайдера факт использования Tor
- VPN через Tor — если сайт не позволяет подключаться через Tor
Краткое сравнение Tor и VPN
VPN
VPN обеспечивает приватность от интернет-провайдера (ISP), но:
- вы просто переносите доверие с ISP на VPN-провайдера
- VPN-провайдер может видеть ваш трафик
То есть проблема доверия остаётся, просто меняется сторона.
Tor
Сеть Tor обеспечивает анонимность, пропуская трафик через 3 случайных узла по всему миру.
Преимущества:
- децентрализация
- распределённое доверие между разными странами и юрисдикциями
Риск:
- малая вероятность, что все 3 узла контролируются злоумышленником, что может привести к деанонимизации
Комбинации Tor и VPN
Использование зависит от двух факторов:
- Клиентская сторона (ваша страна)
- Серверная сторона (сайт или сервис)
1. Клиентская сторона: разрешён ли Tor?
Если Tor разрешён:
- вы → Tor → сайт
Если Tor запрещён:
- вы → VPN → Tor
Если запрещены и Tor, и VPN:
- ситуация крайне рискованная
- возможны методы обхода:
- V2Ray
- Cloak
Важно использовать правдоподобное отрицание (plausible deniability).
2. Серверная сторона: разрешает ли сайт Tor?
Если разрешает:
- Tor → сайт
Если блокирует Tor:
- Tor → VPN → сайт
Если блокирует и VPN:
- можно попробовать резидентные прокси
- либо отказаться от использования
Итог: 4 основные схемы
Если Tor разрешён:
- вы → Tor → сайт
- вы → Tor → VPN → сайт
Если Tor запрещён, но VPN разрешён:
- вы → VPN → Tor → сайт
- вы → VPN → Tor → VPN → сайт
Практика OPSEC
Можно тестировать разные схемы в отдельных виртуальных машинах (VM).
Примечание:
Нет смысла использовать Tor дважды — одного раза достаточно.
Цель 1: Скрыть использование Tor от провайдера
Схема:
вы → VPN → Tor → сайт
Плюсы:
- провайдер не видит Tor
- при деанонимизации виден только IP VPN
Минусы:
- необходимо доверять VPN-провайдеру
Рекомендуется выбирать VPN с:
- политикой отсутствия логов (no-log)
- возможностью анонимной оплаты (например, криптовалюты)
Проблема: распознавание трафика
Даже через VPN Tor можно определить по паттернам.
Решение:
использовать DAITA (Defense Against AI-guided Traffic Analysis)
Это:
- маскирует трафик
- защищает от анализа пакетов
Цель 2: Доступ к сайтам, блокирующим Tor
Проблема:
сайты блокируют IP Tor-узлов
Решение:
вы → Tor → VPN → сайт
Результат:
- провайдер видит Tor
- VPN не знает, кто вы
- сайт считает, что вы обычный VPN-пользователь
Важно:
- VPN должен быть приобретён анонимно
- необходимо сегментировать активность
Цель 3: Обход жёсткой цензуры
(например, Китай, Иран)
Проблема:
- блокировка VPN и Tor
- уголовная ответственность
Tor Bridges
Специальные узлы, не включённые в публичные списки.
Используются для:
- обхода блокировок
- скрытия использования Tor
Obfsproxy
Дополнительный слой обфускации:
- маскирует Tor-трафик
- усложняет обнаружение
Риск:
Даже если сейчас вас не обнаружили, позже могут выяснить, что вы использовали Tor.
Вывод
В странах с жёсткой цензурой:
- использование Tor связано с высоким риском
- возможны последствия даже спустя время
Авторская позиция:
в таких условиях лучше избегать анонимности, чем рисковать безопасностью.
Статья переведена с onion форума по кибербезопасности!
