Программное обеспечение Tor обеспечивает защиту за счет маршрутизации вашего трафика по распределенной сети серверов, запущенных добровольцами со всего мира: оно не допускает наблюдения за вашим Интернет соединением и получения информации о том, какие сайты вы посещаете, оно не открывает посещаемым вами сайтам информацию о вашем физическом расположении, и позволяет посещать заблокированные сайты.

Год/Дата Выпуска: 2011
Название Программы: Tor Browser Bundle
Версия программы: 1.3.21 / 1.1.6 (Beta) / 1.0.14 (Beta)
Язык интерфейса: Русский
Лечение: не требуется
Системные требования:
Процессор Pentium 233 МГц (Рекомендуется: Pentium 500 МГц или выше)
128 МБ RAM (Рекомендуется: 256 МБ RAM или больше)
200 МБ дискового пространства
Размер: 124 Мб


Tor Browser Bundle позволяет использовать Tor в Windows, Mac OS X или Linux без установки программ. Он запускается с флешки, поставляется с уже настроенным браузером и самодостаточен. В дополнение, Tor IM Browser Bundle поддерживает передачу быстрых сообщений и чат через Tor.
New Tor Browser Bundles

All of the Tor Browser Bundles have been updated with Firefox 3.6.16 and the alpha bundles for Mac OS X and Linux have also been updated to use Libevent 2, as well as a number of extension updates. The changelogs are below.

Windows bundles
1.3.21: Released 2011-03-23
Update Firefox to 3.6.16
Update HTTPS-Everywhere to 0.9.9.development.4
Linux bundles
1.1.6: Released 2011-03-23
Update Firefox to 3.6.16
Update Libevent to 2.0.10-stable
Update NoScript to 2.0.9.9
Update HTTPS-Everywhere to 0.9.9.development.4
Update BetterPrivacy to 1.49
OS X bundle
1.0.14: Released 2011-03-23
Update Firefox to 3.6.16
Update Libevent to 2.0.10-stable
Update NoScript to 2.0.9.9
Update HTTPS-Everywhere to 0.9.9.development.4
Update BetterPrivacy to 1.49

Зачем это нужно?
Массовое распространение на территории РФ сети Интернет привело к созданию там оппозиционных СМИ. Последнее стало причиной начала тотальной слежки за ее пользователями и сбором на них компромата. Специально состряпанный закон приравнивает высказывание на сетевых ресурсах к высказыванию в СМИ, что в сочетании со статьей 282 УК РФ дает возможность уголовного преследования фактически любого инакомыслящего. Прецеденты уже были, пример можно найти тут: дело Терентьева.

Технически общение пользователя с сетевым ресурсом представляет собой обмен информационными сообщениями по заданным правилам (протоколам). Все эти сообщения проходят через провайдера – организацию, которая обеспечивает работу в сети интернет. В большинстве случаев канал передачи не зашифрован, и провайдер знает все: кто отправил (уникальный IP-адрес отправителя), куда отправил (уникальный IP-адрес ресурса) и что отправлено.

Также провайдер может закрывать для доступа домены (все сайты домена):
предложение прокуратуры,
пример незаконной блокировки,
применение "Закона об экстремистской деятельности".

Естественно, что провайдеров немедленно обязали сотрудничать с органами, а для придания легитимности этому незаконному процессу уже издали сомнительный приказ Мининформсвязи РФ. В данном документе указывается, что каждая организация-провайдер должна обеспечить создание “пункта управления уполномоченного государственного органа, осуществляющего оперативно-розыскную деятельность” (ПУ ОРМ), через который параллельно будут проходить все сообщения. Этот ПУ ОРМ есть ни что иное как автоматизированный шпион. Он, к примеру, может выявлять по IP-адресам тех пользователей, которые регулярно ходят на крамольные ресурсы, а “плохие” сообщения таких пользователей заботливо сохранять в базу данных компромата. При получении команды, к засвеченному человеку вломятся оперативники под каким-нибудь предлогом, например, проверки использования контрафактного программного обеспечения, изымут системный блок и заведут дело уже по 282-й.

Если не хотите проблем, то надо перестраивать свое беспечное отношение к использованию компьютера: скрывать и шифровать свою деятельность в сети, шифровать хранимую дома информацию и уметь грамотно ее уничтожать. В данной статье предлагается рещение проблемы скрытого использования сети Интернет и преодоления блокировки её ресурсов со стороны провайдеров.

Принцип работы системы Tor
Для рещения предлагается система TOR. Принцип ее действия заключается в многослойной шифровке (луковичная система) сообщений и пересылке их через ряд промежуточных специальных сетевых ресурсов (цепочка из серверов системы TOR), каждый из которых снимает 1 слой шифра и знает только адреса соседей (кто ему отправил и куда надо отправить дальше). Последний из этих серверов TOR снимает последний слой шифра и пересылает расшифрованное сообщение адресату. Через заданный интервал времени (около 10 минут) вся цепочка и шифры меняются. При таком подходе вскрыть канал можно только при взломе всех серверов цепочки, что практически нереально, т.к. они располагаются в разных странах, а сама цепочка постоянно меняется.

Следует понимать, что TOR решает задачу сокрытия факта связи между адресами отправителя и получателя, а также, между содержимым и отправителем. Однако, TOR не обеспечивает полную конфиденциальность содержимого, поскольку шифровка является лишь средством достижения анонимности: на последнем узле цепочки приходится снимать последний слой шифра для передачи сообщения адресату. Если этот узел оказался хакерским, то фрагменты сообщения могут быть перехвачены, однако, адрес отправителя установить не удастся поскольку узел знает лишь адрес предыдущего узла, передавшего пакет.

При работе с сетью в информационные сообщения может добавляться опасная техническая информация, идущая в обход TOR и раскрывающая отправителя. Еще одна опасность состоит в том, что при обращении к ресурсу с использованием доменного имени (например, google.com) сначала происходит, минуя TOR, обращение к DNS-серверу для перевода доменного имени в IP, которое легко перехватывается провайдером. Для защиты от этого используется фильтрующий прокси-сервер - программа, которая перехватывает все исходящие сообщения и запросы, очищает от опасной информации те из них, что незашифрованны и направляет их вместе с обращениями к DNS-серверам в клиент TOR. Для полной очистки трафика, некоторые приложения могут использовать дополнительные фильтры, перехватывающие трафик до этапа шифровки.

Скриншоты: