Tor, czyli The Onion Router, to sieć anonimizująca, która kieruje ruch przez kilka szyfrowanych węzłów zamiast łączyć urządzenie bezpośrednio z serwerem. Dzięki trasowaniu cebulowemu utrudnia powiązanie adresu IP użytkownika z odwiedzaną stroną, ale nie zapewnia pełnej anonimowości ani ochrony przed każdym zagrożeniem.
Jak działa sieć Tor?
Sieć Tor została zaprojektowana do ochrony prywatności i ograniczania możliwości analizy ruchu internetowego. Rozwój projektu prowadzi Tor Project, organizacja non-profit. Sama technologia trasowania cebulowego powstała w latach 90. XX wieku w US Naval Research Laboratory, a publiczna wersja sieci Tor pojawiła się na początku XXI wieku.
Tor tworzą rozproszone przekaźniki prowadzone przez wolontariuszy. Według danych przywoływanych dla 2022 roku sieć obejmowała około 7000 przekaźników. Użytkownik łączy się z nią najczęściej przez Tor Browser, czyli przeglądarkę przygotowaną do korzystania z Tora i opartą na rozwiązaniach Firefoksa.
Na czym polega trasowanie cebulowe?
W zwykłym połączeniu przeglądarka kontaktuje się z serwerem docelowym za pośrednictwem dostawcy internetu. W Torze ruch przechodzi przez wirtualny obwód złożony zwykle z trzech węzłów. Dane są szyfrowane warstwowo, podobnie jak kolejne warstwy cebuli. Każdy przekaźnik usuwa tylko tę warstwę, która jest potrzebna do przekazania pakietu dalej.
W efekcie pojedynczy węzeł nie zna całej trasy. Węzeł wejściowy zna adres IP użytkownika, ale nie zna serwera docelowego. Węzeł wyjściowy zna cel połączenia, lecz nie otrzymuje bezpośrednio adresu IP użytkownika. Węzeł pośredni przekazuje pakiet dalej, nie znając obu końców komunikacji.
Proces można przedstawić w kilku etapach:
- Szyfrowanie – Tor Browser przygotowuje pakiet i nakłada na niego kilka warstw szyfrowania, przypisanych do kolejne węzłów obwodu.
- Przejście przez węzły – węzeł wejściowy, pośredni i wyjściowy odsłaniają tylko informacje potrzebne do przekazania pakietu do następnego punktu.
- Wyjście do serwera – węzeł wyjściowy kontaktuje się z serwerem docelowym. Dla tego serwera połączenie wygląda tak, jakby pochodziło z adresu węzła wyjściowego.
- Powrót odpowiedzi – odpowiedź serwera wraca przez obwód Tora w odwrotnej kolejności, aż trafi do przeglądarki użytkownika.
Jaką funkcję pełnią poszczególne węzły?
Węzeł wejściowy, nazywany też guard node, jest pierwszym punktem kontaktu z siecią Tor. Widzi rzeczywisty adres IP użytkownika, ale nie zna strony, z którą użytkownik chce się połączyć.
Węzeł pośredni przekazuje zaszyfrowany ruch między początkiem a końcem obwodu. Nie zna adresu IP użytkownika ani końcowego serwera. Jego rolą jest oddzielenie informacji o źródle i celu transmisji.
Węzeł wyjściowy jest ostatnim przekaźnikiem. Łączy się z publicznym serwerem i dlatego zna jego adres. Nie zna jednak rzeczywistego adresu IP użytkownika. Jeżeli połączenie z serwerem nie korzysta z HTTPS, dane przesyłane między węzłem wyjściowym a serwerem mogą być narażone na odczyt.
Tor a zwykła przeglądarka – jakie są różnice?
Tor Browser zwiększa prywatność kosztem szybkości i wygody. Ogranicza część mechanizmów śledzących, izoluje sesje witryn i usuwa dane lokalne po zamknięciu sesji. Nie oznacza to jednak, że każda odwiedzana strona staje się automatycznie bezpieczna.
| Obszar | Tor Browser | Zwykła przeglądarka |
|---|---|---|
| Prywatność | Ruch przechodzi przez kilka węzłów, a adres IP jest ukrywany przed stroną docelową. | Połączenie zwykle biegnie bezpośrednio przez dostawcę internetu do serwera witryny. |
| Szybkość | Zwykle niższa z powodu dodatkowych przekaźników i szyfrowania. | Zwykle wyższa, szczególnie przy multimediach i pobieraniu plików. |
| Ciasteczka i śledzenie | Przeglądarka ogranicza śledzenie, izoluje witryny i czyści dane sesji. | Zakres ochrony zależy od ustawień, rozszerzeń i polityki przeglądarki. |
| Zastosowanie | Ochrona prywatności, komunikacja w warunkach cenzury i dostęp do usług .onion. | Codzienne przeglądanie, streaming, zakupy i korzystanie z serwisów wymagających dużej szybkości. |
Kto i kiedy powinien używać Tora?
Tor ma sens wtedy, gdy ważniejsze od szybkości jest ograniczenie śledzenia lub ukrycie lokalizacji sieciowej przed odwiedzaną witryną. Może być używany zarówno do zwykłych stron internetowych, jak i do usług dostępnych wyłącznie w domenie .onion. Darknet nie jest tym samym co Tor, lecz Tor umożliwia dostęp do części usług, których nie otworzy standardowa przeglądarka.
Najczęstsze legalne zastosowania tej sieci obejmują:
- Dziennikarstwo śledcze – komunikacja ze źródłami i dostęp do informacji w warunkach presji lub cenzury.
- Aktywizm i działalność społeczna – kontakt oraz publikowanie informacji w państwach ograniczających wolność słowa.
- Ochronę prywatności – ograniczenie profilowania przez reklamodawców i utrudnienie śledzenia aktywności.
- Omijanie blokad informacyjnych – dostęp do legalnych treści niedostępnych z powodu lokalnych ograniczeń.
- Pracę sygnalistów – przekazywanie informacji mediom za pośrednictwem narzędzi zaprojektowanych do ochrony źródła.
Tor nie jest dobrym wyborem do streamingu wideo, dużych transferów ani aktywności, w których potrzebujesz stałego i szybkiego połączenia. Przejście przez kilka węzłów zwiększa opóźnienia, a część witryn ogranicza dostęp z adresów wyjściowych Tora.
Dlaczego Tor nie zapewnia 100% anonimowości?
Tor chroni określony fragment komunikacji, ale nie ukryje informacji, które sam ujawnisz. Zalogowanie się do osobistego konta, wpisanie imienia i nazwiska albo powiązanie sesji z wcześniejszą aktywnością może pozwolić serwisowi rozpoznać użytkownika niezależnie od używanej trasy.
Anonimowość może też osłabić pobranie i otwarcie pliku. Dokument lub aplikacja może po uruchomieniu nawiązać połączenie poza Tor Browser i ujawnić adres IP. Z tego powodu szczególnie ryzykowne jest pobieranie plików z nieznanych źródeł. Zagrożeniem pozostaje także złośliwe oprogramowanie, w tym ransomware, przed którym Tor nie zapewnia ochrony.
Trzeba rozdzielić anonimowość sieciową od bezpieczeństwa danych. Tor utrudnia ustalenie, skąd pochodzi połączenie, ale nie szyfruje automatycznie całej komunikacji między węzłem wyjściowym a serwerem. Przy stronach bez HTTPS operator węzła wyjściowego może potencjalnie zobaczyć nieszyfrowaną treść. Tor nie zastępuje więc szyfrowania stosowanego przez witrynę, komunikator lub inną usługę.
Istnieje również ryzyko analizy ruchu. Podmiot, który potrafi obserwować punkty wejścia i wyjścia, może próbować porównać czas oraz wielkość przesyłanych danych. Taki atak wymaga znacznych możliwości obserwacyjnych, ale pokazuje, dlaczego Tor nie powinien być przedstawiany jako absolutna tarcza anonimowości.
Podczas korzystania z Tor Browser trzymaj się kilku prostych zasad:
- Pobieraj Tor Browser wyłącznie z oficjalnego źródła projektu i aktualizuj go.
- Nie loguj się do kont, które bezpośrednio identyfikują Twoją osobę, jeśli celem sesji jest anonimowość.
- Nie instaluj przypadkowych rozszerzeń i nie zmieniaj ustawień, które zwiększają unikalność przeglądarki.
- Nie pobieraj ani nie otwieraj plików z niezweryfikowanych stron.
- Sprawdzaj, czy połączenie z serwisem korzysta z HTTPS, szczególnie przy przesyłaniu poufnych danych.
Najkrócej mówiąc, Tor rozdziela wiedzę o użytkowniku i celu połączenia między różne węzły. To właśnie trasowanie cebulowe utrudnia śledzenie, lecz ostateczny poziom prywatności zależy także od używanej przeglądarki, odwiedzanych stron i zachowania użytkownika.
