TOR Browser: установка, настройка, основные ошибки при использовании
В прошлых статьях мы уже обговорили, что такое Tor Browser, и что из себя представляет сеть Tor, на основе которой этот браузер работает. В этой статье речь пойдет про установку и настройку данного браузера. А также то, какие ошибки нельзя допускать при его использовании, если не хотите свести весь смысл работы через Tor на нет.
Установка
В общем-то, здесь сложного ничего нет: нужно просто зайти на официальный сайт разработчиков браузера, выбрать версию для вашей операционной системы, и скачать образ.
Да, вот тут важный момент — качать Tor только и только с официального сайта www.torproject.org! Никаких торрентов, файлообменников, или других сайтов! Иначе вы рискуете, в лучшем случае, скачать устаревшую версию, а в худшем — скачать зараженный файл, либо версию браузера с установленным бекдором.
Разумеется, следите за разрядностью скачиваемой версии браузера, чтобы совпадала с разрядностью вашей системы. По умолчанию на странице для скачивания даются ссылки на 64-битные образы, поэтому если вы используете 32-битную систему — перейдите в раздел с другими версиями (1 и 2 слайды в карусели). Также советую после скачивания проверить PGP-подпись, чтобы убедиться в целостности и исправности скаченного файла (3 слайд).
При этом нужно отметить, что установка браузера подразумевает просто распаковку, а не установку в обычном понимании этого слова. То есть, вы можете при запуске установщика указать любое место, пусть даже флеш-карту или внешний накопитель — и без проблем запускать Tor оттуда. Таким образом, у вас всегда будет под рукой готовое средство для анонимного выхода в Интернет.
Как установить на Android?
На официальном сайте есть установочный пакет для Android, но можете поступить проще, скачав Tor Browser из PlayMarket. Тут правда спорная тема, кто-то считает, что лучше качать напрямую с сайта и проверять вручную PGP-подпись, так надежнее. А приложения в Play Market часто заражают, да и подмену по пути сделать проще. Не могу ничего сказать на этот счет. Как по мне, скомпрометировать файл можно и тем и другим способом. Хотя, пожалуй, да. Лучше все-таки качать с сайта.
— Вроде раньше надо было ставить два приложения: Orbot и Orfox. Через первый запускать сеть TOR, а второй был браузером, который с ней работал...
Старая тема. Теперь на Android достаточно поставить одно приложение: Tor Browser, и пользоваться.
А на Ios как установить?
Странно, но на момент написания этой статьи на официальном сайте я про поддержку Ios не нашел ничего...
Но выход есть: использовать стороннюю разработку Onion Browser. Проект с открытым исходным кодом, имеет в себе всю необходимую часть для безопасного серфинга по Интернету. Не знаю, насколько это хорошее решение в плане каких-то чрезвычайных ситуаций, но из того, что есть — это лучшее.
Что делать, если сайт разработчиков заблокирован?
Такое может быть, но на этот случай есть решение: почтовый робот, который в ответ на почтовое сообщение пришлет ссылку на хранилище с установочным файлом. Для этого нужно на почтовый адрес gettor@torproject.org отправить письмо с одним словом в тексте письма: Windows, Linux или OSX, в зависимости от того, какая система установлена у вас.
Лучше использовать почтовый сервис ProtonMail или RiseUp, ну или на крайний случай Gmail. На другие сервисы ответ, как правило, не приходит.
Первый запуск и настройка
Во время первого запуска браузера обратите внимание на то, что он спросит: находится ли в вашей стране Tor под запретом. Дело в том, что пользуясь Tor ваш трафик не смогут расшифровать, но вот сам факт того, что вы пользуетесь данным средством, заметить нетрудно. Поэтому разработчики предусмотрели данный нюанс, чтобы оградить кого-то от возможных проблем.
Если в вашем случае проблем никаких нет — то можете нажать «Соединиться», и после построения цепи узлов благополучно пользоваться луковичной сетью. В противном случае (либо если по какой-то причине не удается соединиться с серверами TOR) вам нужно сначала настроить сеть.
Для этого нажмите кнопку «Настроить», и активируйте пункт «Tor запрещён в моей стране», где также отметить один из пунктов. В случае активации первого пункта нужно выбрать тип «obfs4» в выпадающем списке, во втором — вас могут попросить пройти капчу, а затем выдадут мосты (смотрите карусель ниже).
Также при первом запуске можно запустить упрощенную настройку безопасности работы через TOR. Для этого нужно нажать на значок щита в правом верхнем углу, и выбрать один из трех режимов работы: стандартный, безопасный, наиболее безопасный. Эти пресеты отвечают за некоторые настройки работы браузера, отключая или оставляя работать некоторые его функции, а так же JavaScript.
Как использовать Tor с VPN или прокси
Если вы используете подключение типа Vpn-through-Tor или какой-нибудь прокси-сервис (либо подключаетесь через прослушиваемую или цензурируемую сеть), нужно настроить все вручную: при первом запуске нажмите на кнопку «Настроить» и выберите пункт «Я использую прокси для подключения к Интернету». Дальше уже пользуйтесь инструкцией для того сервиса, который вы выбрали для использования.
Проверка работоспособности
Прежде чем радоваться и начинать свои тёмные дела в Интернет (коими не советую заниматься), проверьте, действительно ли всё работает. Для этого зайдите на любой сервис, анализирующий IP-адрес, и проверьте, действительно ли вам удалось скрыть свой адрес. Например, подойдет сервис Mr Whoer.
Детальная настройка
Пресеты пресетами, а вот более детальную и глубокую настройку никто не отменял.
Данные манипуляции стоит производить не только для повышения своей безопасности и анонимности, но и для повышения скорости работы браузера.
Настройка скрытых параметров браузера
Стоит настроить сам браузер, чтобы не создать повода для утечки данных. Хотя в браузере Tor по большей части уже приняты все необходимые для этого меры, но все же некоторые настройки являются спорными.
Впрочем, хочу сразу предупредить, что и рекомендуемые ниже настройки тоже спорные, ибо из-за отдельных пунктов какие-то сайты могут работать некорректно. Но помните, что вы всегда можете все вернуть как было, либо перенастроить отдельный пункт, если знаете, в чем проблема.
Итак, чтобы найти те самые скрытые параметры, нужно в адресной строке ввести «about:config». Затем поочерёдно ввести в поиск следующие значения и изменить их (вручную будете искать очень долго, поэтому пользуйтесь строкой поиска). Для редактирования параметров надо дважды кликнуть левой кнопкой мыши либо нажать правой кнопкой и выбрать «Переключить».
Вот список функций, которые нужно изменить:
• «javascript.enabled» → false
• «network.http.sendRefererHeader» → 0
• «network.cookie.cookieBehavior» → 2
• «browser.ping-centre.telemetry» → false
• «toolkit.telemetry.archive.enabled» → false
• «toolkit.telemetry.bhrPing.enabled» → false
• «toolkit.telemetry.firstShutdownPing.enabled» → false
• «toolkit.telemetry.hybridContent.enabled» → false
• «toolkit.telemetry.newProfilePing.enabled» → false
• «toolkit.telemetry.reportingpolicy.firstRun» → false
• «toolkit.telemetry.shutdownPingSender.enabled» → false
• «toolkit.telemetry.updatePing.enabled» → false
• «toolkit.telemetry.server» → удалить все значения в строке
Такие настройки дадут максимально возможный уровень безопасности, но в то же время есть шанс столкнуться с неработающими сайтами, или отдельным функционалом у таковых.
Изменений файла конфигурации браузера
Есть кое-какие настройки, которыми можно не только обезопасить себя при работе в Интернете, но и немного ускорить работу Tor. Ну, точнее, не столько ускорить, сколько не допустить излишнего замедления.
Данные настройки не получится найти в графическом интерфейсе самого браузера, вам нужно будет найти их самостоятельно. Но сделать это несложно. Для этого откройте папку, где установлен Tor Browser, и пройдите по следующему пути: «/Browser/TorBrowser/Data/Tor/». Здесь вам нужен файл с названием «torrc». Его нужно открыть в любом текстовом редакторе, пусть в том же блокноте. Теперь в конце этого файла можно добавлять необходимые значения. Перечислю наиболее важные из них.
• ExitNodes {COUNTRY}
Данные параметр определяет, в каких странах будет находиться выходной узел. Например, написав ExitNodes {us} — ваш конечный узел всегда будет находиться в США. Можно перечислить несколько стран через запятую, например: ExitNodes {us},{de},{fr} — в таком случае выходной узел будет выбран случайно либо в США, либо в Германии, либо во Франции.
Страна, как вы могли заметить, указывается в виде 2-буквенного кода в стандарте ISO3166. Посмотреть код для всех стран можно здесь.
• EntryNodes {COUNTRY}
Определяет, где будет находиться входной узел. В этом все отличие от предыдущего правила.
• ExcludeNodes {COUNTRY}
Данный параметр указывает Tor, через какие узлы нельзя подключаться к сети и избегать их. По-прежнему можно установить как одно значение, так и несколько. Как вариант, я бы посоветовал вам выставить значение ExcludeNodes {ru}(также можно поверх «,{ua},{kz},{by}»). Надеюсь не надо объяснять, почему.
• StrictNodes NUM
Может принимать значение StrictNodes 0 или StrictNodes 1
Данный параметр указывает Tor, можно ли подключаться к запрещённым узлам (определённые в предыдущем пункте). Если установлено значение «1», то браузер, в случае найденных узлов только из списка исключений, не сможет выйти в сеть. Если значение «0» — выход в сеть продолжится даже через исключённые узлы.
Про то, как можно себя обезопасить данными настройками, я вам уже намекнул. А вот как можно ускорить этим способом Tor? Настроить вход и выход в ближайших странах. К примеру, используйте для ExitNodes и EntryNodes значения {de},{fr},{nl},{at},{ch},{se},{no},{fi}. Не советую использовать одну-две страны, поскольку если вдруг получится получить доступ над несколькими узлами в указанных странах — ваша безопасность может быть под угрозой.
Настроив таким образом браузер, вы обеспечите относительно быструю работу за счет относительно близкого расположения входного и выходного узла. Да, на промежуточный узел вы не можете повлиять, и он может быть где угодно. Но так нужно ради обеспечения анонимности. Однако даже в таком случае скорость работы браузера будет намного лучше, ибо при подключении по схеме Германия-Канада-Франция пинг будет намного ниже, нежели если будет что-то вроде США-Австралия-Канада.
Настройка плагина NoScript
Ну и напоследок, можно немного поковырять настройки одного из предустановленных дополнений: NoScript.
Браузер Tor поставляется с несколькими предустановленными расширениями, в том числе с NoScript. Сделано это не просто так. В умелых руках это очень мощный инструмент, позволяющий сократить риски деанонимизации практически до нуля. Изначально NoScript настроен довольно неплохо, но всё же стоит рассказать о дополнительных возможностях этого расширения, которые позволят обезопасить себя лучше.
Чтобы изменить параметры NoScript, нужно перейти в раздел «Дополнения» в самом браузере (ищите в правом верхнем углу), и перейти в настройки самого NoScript, кликнув на кнопку «Настройки...». Далее следует изменить параметры для всех уровней доверия коих здесь три: «по умолчанию», «доверенные» и «недоверенные»)
Для уровней «По умолчанию» и «Недоверенные» лучше снять отметки со всех пунктов, а для «Доверенных» — установить только те, которые вам действительно нужны при работе с Tor.
Помимо этого можно тонко настраивать различные разрешения для любых сайтов. Например, для одного ресурса разрешить выполнение только скриптов и мультимедиа, а для другого — отключить кастомные шрифты. Можно устанавливать уровни доверия лишь на время или навсегда.
Основные ошибки при работе с Tor
Использование Tor не является исчерпывающим средством для обеспечения приватности. Вышеуказанных настроек — тоже. Важно также соблюдать ряд правил, нарушая которые вы испортите всю картину в один момент.
- Используйте только Tor браузер, а не какие-либо сторонние разработки
- Не качайте торренты через Tor. Эта сеть не создавалась для обмена файлами по стандарту peer-to-peer (точка-точка). Скорее всего, на многих точках выхода все это будет заблокировано. Использование трафика типа P2P замедляет скорость работы в сети Tor других пользователей и угрожает вашей анонимности (клиенты BitTorrent отправляют ваш адрес трекерам и пирам BitTorrent)
- Не устанавливайте и не включайте никакие дополнительные плагины в браузере
- Не посещайте сайты, у которых нет HTTPS-версии, а есть только Tor – это лишь инструмент маршрутизации трафика, шифрующий весь трафик внутри сети Tor. Трафик, исходящий из сети, уже не шифруется! Это делает вас уязвимым, когда ваш трафик попадает на точки выхода, ведь там он дешифруется. Поэтому нужно постоянно использовать методы и средства сквозного шифрования (SSL или TLS) и посещать лишь сайты, использующие протокол HTTPS. Не лишним будет использовать плагин HTTPS Everywhere
- Не открывайте документы, загруженные через Tor, пока вы онлайн. Это может привести к деаномизации. И вообще будьте осторожны при загрузке документы через Tor, особенно при скачивании форматов .doc и .pdf
- Лучше отказаться от использования JavaScript
- Откажитесь от cookies. Это не выдаст ваш Ip, но может выдать вашу личность за счет идентификации
- Регулярно обновляйте браузер, чтобы избежать уязвимостей формата 0-day и 1-day
- Не указывайте свой основной адрес электронной почты. Как сказал один умный человек, «использовать Tor и указывать свой основной почтовый адрес – это все равно, что прийти на маскарад в маске и с бейджиком, на котором написано ваше имя»
- Не используйте Google. Эта поисковая система печально известна тем, что собирает сведения о поведении пользователей и результаты их поисковых запросов, чтобы увеличить собственную выручку. Вместо Google лучше использовать DuckDuckGo
- Как дополнительная мера: создавайте ложные закономерности своего поведения в Сети, чтобы усложнить вашу идентификацию через определенные совпадения. Например, заходите на разные сайты. При написании текстов меняйте стиль написания (манера написания, орфография и пунктуация, смайлики, и так далее)
Подводя итоги
В наши дни все сложнее и сложнее сохранить конфиденциальность, анонимность и приватность в онлайне. Правительства, хакеры и даже наш любимый Google придумывают все более изощренные способы отслеживания пользовательских данных. Сеть Tor даже с учетом своих недостатков является отличным инструментом поддержания анонимности при работе во Всемирной паутине. Но и она не дает стопроцентной гарантии.