Метод: TOR (The Onion Router)

Следите за новостями в Твиттер Кинозал.ТВ Пользователям из Российской Федерации заблокирован доступ на сайт Кинозал.ТВ Кинозал.ТВ недоступен, как исправить? 1. Метод: Add-on`ы для браузеров 2. Метод: Прокси-сервера 3. Метод: VPN (Virtual Private Network) 4. Метод: TOR (The Onion Router) 3 простых шага обхода блокировки Сделай бесплатно прокси Кинозал.ТВ Обход блокировки с помощью Psiphon 3 Подключение к серверам статистики при блокировке провайдером

Важные события и обсуждения | Кинозал.ТВ блокирован Вашим провайдером? | Кинозал.ТВ не доступен, как исправить | Ответы на Ваши вопросы

Тема про Тор - анонимизирующую сеть, которая обеспечивает скрытное нахождения в интернете за счет "многослойного" зашифрования передаваемого трафика, защищает от анализа и прослушивания трафика, скрывает IP адрес. В 2010 году проект Tor удостоен ежегодной премии FSF за вклад в развитие свободного программного обеспечения, как наиболее значимый социальный проект.

Вот для начала TOR
Официальный сайт https://www.torproject.org/

В отличие от VPN, TorBrowser является бесплатной, полностью автоматизированной анонимной программой для серфинга в сети, скрывающей ваш реальный IP адрес и не требует каких-либо дополнительных знаний или действий от пользователя (нужно только скачать и запустить).

А теперь о том что там не сказано.
TOR не проектировался для использования с p2p трафиком, это сеть анонимизации, используйте его только для доступа на сайт, а не для torrent клиента.

Я приводил достаточно старую статью из там все описано, если коротко, то это технология достаточно стара и позволяет очень легко перехватывать ваш трафик третьим лицам (exit node) если сервер не работает по https (с ним тоже можно но сложнее).

Как показали последние события в августе TorBrowser несколько отстает в закрывании багов от Firefox, что позволило провести целевую атаку на пользователей TOR.

И еще НИКОГДА не используйте системы с TOR и VPN на своем компьютере для совершения банковских операций или оплат кредитками, потому что я писал выше раз и во вторых может вызвать вопросы у работников банка, помните вы входите с РАЗНЫХ мест сети, могут заблокировать.

К TOR это не относится, но добавлю сюда
Как подключиться к Hyperboria
Hyperboria это самоорганизующаяся децентрализованная сеть, которая сама строит маршруты между узлами.
Пока только для энтузиастов в плане посмотреть для общего развития
Что такое например Mesh-режим – когда ноды соединяются напрямую (например, по wi-fi два недалеко стоящих роутера), без подключения к Интернет.

Наткнулся на забавную статейку:

Boffins follow TOR breadcrumbs to identify users
Anonymity? Fuggedaboutit!
Специалисты используют breadcrumbs (кому интересно, тот найдёт) в ТОР, чтоб идентифицировать пользователей
Анонимность? Забей! (бруклинский сленг)

Перенес материал по использованию TOR + Bittorrent

Заходим на https://www.torproject.org/ и нажимаем на большую фиолетовую кнопку с надписью "Download Tor" и луковицей слева. Далее предлагается скачать, например, такой вариант:

Если вас устраивает версия операционной системы и язык (можно выбрать русский, но я не проверял как оно будет работать), жмем "Download Tor Browser Bundle" и получаем самораспаковывающийся архив.

Запускаем то, что скачали. Программа предложит указать папку, куда все распаковать. Советую где-нибудь завести папку tor и туда все распаковать.

Далее для работы кликаем на файле Start Tor Browser и входим в Tor

Некоторое время устанавливается соединение с сетью tor, зеленая полоска индицирует процесс установки соединения

Как соединение достигнуто запускается, отдельный специально настроенный для работы с tor браузер.

Находясь в этом браузере вы можете более свободно путешествовать по интернету и заходить на ранее не доступные узлы. Если вдруг все-равно имеется блокировка смените выходной узел, это происходит автоматически каждые несколько минут или можно сделать принудительно, нажав "Use a new Identity" в Vidalia Control Panel на предыдущем изображении.

Но надо учитывать, что на так называемом выходном узле tor (в данном случае ip 162.213.1.5) находится неизвестно кто и этот неизвестно кто может коллекционировать ваши логины и пароли... Если очень опасаетесь этого, используйте другие технологии, например, VPN или свой VPS/VDS, но это более сложно и не бесплатно.

Но нам сейчас нужно не через браузер получить доступ, а дать возможность торрент-клиенту как-то работать, получать список пиров, чтобы можно было начать скачивание с них. Для примера для клиента мю-торрент 3.3.1.

Зайдите в меню "Настройки" и настройте прокси-сервер как на картинке:

выберите тип Socks5, Прокси: 127.0.0.1 порт 9150 (если не подходит, нужный порт можно глянуть в настройках tor-браузера в настройках сети).

Это заставит торрент-клиент обращаться к трекеру через систему tor, при этом само скачивание с отдельных пиров будет напрямую, без потери скорости.

Если провайдер химичит что-то с DNS можно попробовать еще поставить галочку "сопоставлять хост-имена через прокси" и совсем в клиническом случае еще и галочку "использовать прокси для p2p-соединений", тогда даже соединения с пирами пойдут через тор, но это крайне не желательно, скорость сильно упадет и вообще работа будет нестабильной.

Это важно: создатели Tor крайне не рекомендуют его использовать для p2p соединений в битторрент, из-за очень большой нагрузки на сеть Tor в этом случае. Поэтому включать галочку "использовать прокси для p2p-соединений" следует только если иначе вообще никак не начинается скачивание и тогда лучше делать это временно, пока не настроен VPN или прочие туннели. Хотя использовать Tor для проксированного доступа к трекеру и получения списка пиров вполне нормально.

На всякий случай замечу, что tor не годится для анонимного скачивания, потому что даже в режиме использования прокси для p2p-соединений, в передаваемой служебной информации может оказаться настоящий ip-адрес.

Если у вас другой торрент-клиент поищите у него в настройках аналогичные настройки. Хотя они встречаются не у всех, например, у довольно популярного Transmission их нет.

Если у Вас проблемы с открытием сайтов в TOR, есть мнение, что исключение
ExcludeExitNodes {ru}, {ua}, {by} в конфигурации несколько помогает,
просто не теряется время на попытки доступа на закрытые ресурсы с exit node в этих странах.
Конфиг искать здесь

Cкрытый текст -

 

ОС Windows:
- при использовании обычного пакета VidaliaBundle конфигурационный файл TOR называется torrc и лежит в каталоге: <Системный диск>Documents and Settings<пользователь>Application DataVidalia torrc ( также добраться до него можно через «Пуск» -> «Программы» -> «Vidalia Bundle» -> «Tor» -> «torrc», либо используя функцию поиска);
- при использовании сборки Tor IM Browser Bundle конфигурационный файл TOR называется torrc и лежит в каталоге ..<Каталог Tor Browser>DataTor

ОС Ubuntu:
конфигурационный файл TOR лежит в каталоге /etc/tor и называется torrc
(vim /etc/tor/torrc).

Перед правкой конфигурационный файл TOR желательно сохранить (например рядом, прибавив к имени .bak).

Более подробно

Попробовал я Tor.. Тормоз еще тот, конечно..

Анонимная сеть Tor на 60% финансируется правительством США

Проект Tor на 60% финансируется правительством США - это следует из отчета за 2012 г., опубликованного на официальном сайте проекта.
Можно ли доверять проекту Tor?
Cкрытый текст -

 

Общий объем финансирования за прошлый год составил около 2 млн. долл., из них 40% были предоставлены Министерством обороны США, а остальные 20% - Государственным департаментом США и Национальным научным фондом при правительстве США.
Помимо указанных выше организаций, в качестве партнеров проекта Tor в документах заявлены Knight Foundation, The Broadcasting Board of Governors, SRI International и Шведское агентство международного развития.
Tor представляет собой сеть из «ретрансляторов» - ПК добровольцев с установленным на них программным обеспечением Tor. Пользователи Tor могут с помощью действующей сети ретрансляторов скрывать свое присутствие в Сети и получать доступ к заблокированным сайтам (заблокированным, например, по инициативе правительства).
Принцип работы сети Tor заключается в прокладке запутанного маршрута от ресурса к компьютеру пользователя. На протяжении маршрута информация проходит через несколько ретрансляторов. При этом каждый ретранслятор знает только то, с какого узла пришли данные, и на какой узел их нужно отправить - ни один ретранслятор не видит полный путь данных и, таким образом, в любом узле перехватчик не может отследить исходный и конечный пункты передачи данных.
Публикация финотчета вызвала вопрос - можно ли доверять проекту Tor, основным спонсором которого являются власти США. Так, например, американская газета The Washington Post опубликовала статью под заголовком «Разработка Tor финансируется правительством на 60%. Могут ли пользователи доверять проекту?». Также наблюдателей интересует ответ на вопрос, имеет ли на проект какое-либо влияние Агентство национальной безопасности, которое входит в состав Минобороны США.
Сторонники открытого программного обеспечения, к которому относится в том числе Tor, считают, что беспокоиться не о чем, так как при желании можно проверить код проекта перед тем как решить, стоит ли ему доверять.
Успокоить пользователей Tor попытался исполнительный директор проекта Эндрю Льюмэн (Andrew Lewman). В почтовой рассылке он написал: тот факт, что Tor существует главным образом на деньги правительства, вовсе не означает, что они сотрудничают с АНБ и предоставляют агенству возможность раскрытия личностей, пользующихся данным сервисом.
«Государственные органы в США и Швеции, которые финансируют нашу деятельность, желают, чтобы у пользователей была возможность анонимно выходить в интернет, - заявил Льюмэн. - Не стоит относиться к понятию «правительство» однобоко». К этим деньгам в данном случае стоит относиться как к гранту, а не как к контракту, поясняет основатель Tor Роджер Дингледайн (Roger Dingledine). Его слова передает The Washington Post.
«Они не приобретают наши разработки, не являются нашим клиентом, - рассказал Дингледайн. - Они спонсируют разработку технологий, которые позволяют получить пользователям более высокую степень защиты от шпионажа, и предоставить такую возможность как можно большему числу людей. Все, что мы создаем, мы размещаем в открытом доступе».

http://safe.cnews.ru/

b0ob1ik
Можно ли доверять вообще кому то, если даже почта gmail доступ к которой по протоколу https, все равно может быть просмотрена АНБ?

Финансирование не означает полного контроля, а насчет перехвата так это еще в первом посте по ссылке на Хакер расписано детально, в данном случае TOR используется для обхода блокировки сайта, как один из вариантов, использовать для чего то еще я не предлагал, более того настоятельно рекомендовал не делать этого для приватных вещей.
PS: Если у Вас есть пассатижи, но нет молотка, то гвоздь можно забить и ими.

ФБР официально призналась в контроле над анонимной сетью Tor

lapsus сказал(a):

ФБР официально призналась в контроле над анонимной сетью Tor

На самом деле это практически никакого отношения не имеет к Tor в целом. Это примерно тоже самое, что заявить "ФБР получило контроль над интернетом", только потому что они поставили следящие программы у одного из хостеров.

То есть, ФБР поимела хостера, про которого точно известно, что он хостил .onion сайты.

да-да. только не пишите о том о чём понятия не имеете!
Как известно TOR веб браузер основан на Firefox. Именно дыра безопасности в Firefox привела к тому что ФБР переняла полныи контроль над серверами FREEDOM HOSTING и распространяла данный JS эксплойт на пользовательские машины, посещавшие данные ресурсы, получая тем самым полныи контроль и над ними. Только имея контроль над пользовательскои машинои можно получить ее MAC адрес.
После вывода серверов Freedom Hosting из TOR сети, огромная(50%) часть ресурсов TOR сети стaла недоступна.

lapsus сказал(a):

да-да. только не пишите о том о чём понятия не имеете! Как известно TOR веб браузер основан на Firefox. Именно дыра безопасности в Firefox привела к тому что ФБР переняла полныи контроль над серверами FREEDOM HOSTING и распространяла данный JS эксплойт на пользовательские машины, посещавшие данные ресурсы, получая тем самым полныи контроль и над ними.

Точные сведения, что именно произошло, нам так и не рассказали. А именно, самое интересное: каким образом они получили контроль над серверами FREEDOM HOSTING, кое-где говорится, что каким-то образом они сумели по анализу косвенных данных об сочетании активности и простоя сайтов .onion и соотнесения этого с конкретными хостерами, вычислить реальный хостинг.

JS-эксплоит, кстати, не давал полного доступа к пользовательским машинам, но позволил получить реальные IP (MAC-то им зачем, но допустим и MAC тоже)

Анонимность не тема данного топика и вообще раздела форума. Здесь Tor используется для обхода блокировки, при этом анонимность не очень интересует.

Но вообще-то говоря, надо не забывать, что Tor-браузер фактически не является частью системы Tor, он просто для удобства включен в состав сборки, чтобы пользователю ничего не надо было настраивать.

Всем здрасте. Недавно открыл для себя этот самый тор и видалию, возник вопрос, а точнее предложение. Может быть имеет смысл проекту kinozal.tv завести дополнительный адрес в домене .onion, для того чтоб в случае чего доступ был не зависимо от тех или иных прихотей провайдеров?

Еще подскажите, пожалуйста, автозаполнение логина и пароля в торе предусмотрено?

Здесь Мы в общем говорим о случаях, когда Кинозал.ТВ недоступен.
Предлагаем 4 основных возможных направления как исправить ситуацию, все они по-своему удобны.

Председатель комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин предложил ограничить доступ к анонимным сетям типа Tor для предотвращения распространения запрещенной информации и интернет-вирусов.
Об этом он заявил, выступая на мероприятии по информационной безопасности «Инфофорум 2015» в Москве, передает ТАСС.

«Заслуживает внимания вопрос о досудебной блокировке анонимизаторов и средств доступа в анонимные сети типа Tor. Возможно, это не только позволило бы ограничить доступ к запрещенной к распространению информации через анонимные сети, но и расширило бы возможности по противодействию коммерческому распространению вредоносных программ и незаконному доступу к компьютерной информации», — цитирует агентство Левина.

goshakas сказал(a):

Председатель комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин предложил ограничить доступ к анонимным сетям типа Tor для предотвращения распространения запрещенной информации и интернет-вирусов. Об этом он заявил, выступая на мероприятии по информационной безопасности «Инфофорум 2015» в Москве, передает ТАСС. «Заслуживает внимания вопрос о досудебной блокировке анонимизаторов и средств доступа в анонимные сети типа Tor. Возможно, это не только позволило бы ограничить доступ к запрещенной к распространению информации через анонимные сети, но и расширило бы возможности по противодействию коммерческому распространению вредоносных программ и незаконному доступу к компьютерной информации», — цитирует агентство Левина.

Никто не несогласен с ограничением доступа к информации, потенциально опасной как для отдельных граждан, так и для какого-либо из мировых государств.
Всё дело в том, что, выплескивая воду, при этом выплескивают и ребенка.
Безопасность безопасностью, но при этом нарушаются права тех, кто непричастен к угрозам и вообще хорошие люди.
Чтобы выявить плохого парня среди тысячи нужно либо учиться это делать, либо убить всю тысячу. Последнее проще, имхо, и именно по этому пути пошли в России.
А ведь был другой, первый путь, - учиться учиться и учиться.
Точечный, игольный удар по гаду так, чтобы об этом никто не узнал из остальных 999-ти, - не верх ли это профессионализма, не высший пилотаж?
Судя по событиям, в раше только плотники (т.е. даже не столяры) по этому направлению работают, имхо.
А тех немногих "профи", что удалось купить или вусмерть зашантажировать, берегут для другой интересной работы ...имхо тоже, разумеется.

у ТОР есть проблема с "удержанием" IP, очень высока вероятность смены промежуточного сервера в неподходящий момент.
На ресурсах где есть привязка к IP, придется заново авторизоваться

Я захожу через ТОР, и у меня периодически не пускает на сайт - просит ввести капчу.
Можно ли это убрать?