Після надання мною значення одному з найбільш важливих і нагальних питань - безпеки в мережі Інтернет, збереження своїх даних, листування та іншої особистої інформації мені довелося використовувати Тор браузер на своєму Андроїд смартфоні.
Безлічі людей не хотілося б, щоб їхнє життя в мережі було «відкритою книгою» для зловмисників, які бажають заволодіти потрібними відомостями про обрану особу, тому Тор найпростіший засіб захисту який ми зобов'язані використовувати. Велика кількість програм для перехоплення та аналізу мережевого трафіку, злому акаунтів і розшифровки паролів роблять можливість збору даних про будь-кого легкого, швидкого та ефективного.
Який інструментарій ми можемо протиставити непрошеним гостям, які бажають знати про нас усе? Задавшись цим питанням, я пропоную звернути увагу на додаток Orbot на Android, що використовує в своїй роботі функціонал браузера Tor - системи проксі-серверів, що здійснюють анонімне мережеве з'єднання. Ну, про все по порядку.
Що таке офіційний Tor Project для Android Tor Browser?
Протягом багатьох років користувачі Tor Browser запитували офіційну версію Android. Їх бажання збулося у вересні 2018 року, коли Tor Blog анонсував альфа-реліз Tor Browser для Android.
Проект Tor визнав, що мобільний перегляд не тільки зростає, але і в деяких частинах світу це єдиний спосіб вийти в інтернет. Водночас онлайн-спостереження і цензура продовжують зростати, особливо в тих областях, де мобільний доступ в Інтернет є нормою. У результаті з'явився перший офіційний Android Tor Browser.
В Android Tor Browser є все, що ви очікуєте:
- Блокує сторонні трекери та інші форми спостереження
- Зупиняє використання унікального відбитка переглядача (fingerprint)
- Багаторівневе шифрування для захисту ваших даних
- Використовує мережу Tor для забезпечення безпеки джерела даних
- Надає доступ до веб-сайтів, підданих цензурі інтернет-провайдерами.
- Дозволяє доступ до прихованих сервісів Tor
Найголовніше, новий офіційний додаток Android Tor Browser буде отримувати часті оновлення. Це означає, що офіційний додаток отримає поліпшення безпеки і функцій. У той час як альтернативи, як ви будете читати нижче, не будуть.
2NordVPN
- Понад 5000 серверів у понад 60 країнах
- Захист від витоків DNS з автоматичним аварійним блокиратором
- Шифрування AES 256 біт
- Гарантія повернення грошей у перші 30 днів
Сервіс NordVPN має величезні можливості, але особливо вражає його велика мережа серверів. Крім того, тут немає ніяких журналів активності: сервіс не реєструє ні користувацький трафік, ні мітки часу, ні пропускну здатність.
Отримати зараз
Що таке Orfox і Orbot?
До офіційного релізу Android Tor Browser були Orfox і Orbot.
- Orfox - це версія Tor Browser, яку Tor Project рекомендував до офіційного релізу.
- Orbot - це проксі-додаток, який направляє ваші мобільні дані через мережу Tor.
Проект Guardian спільно з Tor Project працював над розробкою цих додатків, що дозволило користувачам Android отримати доступ до мережі Tor. Однак з виходом офіційної стабільної версії Android Tor Browser Orfox буде припинений і перестане отримувати оновлення.
В даний час Orfox залишається в Google Play.
Я все ще можу використовувати Orbot?
На відміну від Orfox, Orbot буде залишатися доступним і як і раніше отримувати періодичні оновлення. Ви можете використовувати його для інших програм на вашому Android-пристрої, щоб направляти їх трафік через Orbot, наприклад, через VPN.
Orbot має декілька зручних функцій, які відрізняють його від вашого звичайного VPN. Наприклад, Orbot шифрує ваш трафік, потім він проходить через кілька вузлів, розкиданих по всій земній кулі. Навпаки, ваш звичайний VPN шифрує ваші дані, але потім з'єднує вас безпосередньо.
Ця конфігурація має ще одну важливу відмінність: швидкість. Існує велика ймовірність, що ваш звичайний VPN набагато швидше, ніж Orbot. Маршрутизація вузлів Orbot означає, що вашим даним потрібно більше часу, щоб знайти пункт призначення. Це більш безпечно, але повільніше.
Перші кілька альфа-версій офіційного Android Tor Browser вимагали програми Orbot для маршрутизації трафіку через мережу Tor. Однак останні версії тепер можуть направляти трафік через Tor без Orbot.
Завантажити: Orbot для Android (безкоштовно)
Як встановити і налаштувати переглядач Tor на Android
Тепер ви знаєте, чому розробка офіційного браузера Tor для Android відмінно підходить для забезпечення конфіденційності та безпеки. Давайте тепер подивимося, як ви це налаштували. Дотримуйся цих кроків:
- На вашому Android-пристрої відкрийте Google Play. Знайдіть офіційний переглядач Tor і встановіть програму. Офіційна версія має логотип з фіолетовою цибулею. (Тестова версія Alpha має логотип із зеленою цибулею - вам потрібна фіолетова стабільна версія.)
- Після відкриття програми натисніть Connect. Процес з'єднання може зайняти хвилину або більше, залежно від вашого мережевого з'єднання.
- Після з'єднання рекомендується запустити тест. Є два простих способи перевірити, чи маршрутизується ваше з'єднання через мережу Tor. Введіть мою адресу IP у рядку пошуку Tor Browser. DuckDuckGo відобразить IP-адресу, з якої було створено пошуковий запит. Ви можете натиснути одне з посилань, щоб точно дізнатися, звідки з'являються ваші дані. Пройдіть у Приховану Вікі. Hidden Wiki - це свого роду каталог для темної мережі. Це луковий сайт, а це означає, що якщо у вас немає правильної конфігурації браузера, ви не зможете отримати до нього доступ.
- Тепер ви правильно використовуєте офіційний браузер Android Tor.
Завантажити: Tor Browser для Android (безкоштовно)
Як працює мережа
Опис роботи мережі Tor здатний підтвердити всі його гідності найбільш наочно. Так, для більшого розуміння варто розповісти про неї покроково:
- Вся анонімна мережа складається з «nodes» або «relays». Ці терміни позначають одне і те ж - учасників мережі. Кожен з них є відокремленим проксі-сервером, який приймає і відправляє дані. Користувач, що встановить на свій комп'ютер Tor, також може стати nodes.
- Учасники мережі потрібні тому, що пакет від користувача (user_1) йде до кінцевого сервера (ex: google.com) не безпосередньо, а через посередників, що утворюють собою ланцюжок. Цей ланцюжок зазвичай складається з трьох, випадково обраних, relays (r_1/2/3). Приклад: user_1 — r1— r2 — r3 — google.com.
- Tor, після запуску користувачем, з'єднується до своїх серверів, звідки отримує список всіх доступних relays. Із загального списку він автоматично, у випадковому порядку, вибирає три. Потім, передача до сервера походить від «верхнього» relays до «нижнього».
- Однак, перед тим як надати пакет r1, на стороні користувача відбувається три ступені шифрування, починаючи від останнього relays і закінчуючи першим. Тільки після цього дозволяється відправити пакет.
- Коли пакунок отримано r1, цей nodes виконує розшифровку першого ступеня, щоб отримати дані про подальший шлях пакета. Далі, використовуючи цю інформацію, він ретранслює пакет r2, але не з трьома, а з двома рівнями шифрування. Принцип роботи r2 і r3 точно такий же, як і у r1-r2 - проводиться розшифровка і відправка. Варто відзначити, що r3 доставляє пакет на кінцевий сервер в незашифрованому вигляді і отримує його в точно такому ж. Однак при передачі його r2 - пакет проходить всі ступені шифрування в зворотному порядку.
Використання такого принципу передачі інформації гарантує набагато вищий рівень анонімності, ніж режим інкогніто або VPN. У Tor вона досягається за допомогою приховування первинного джерела пакету і повним незнанням nodes в ланцюжку про те, що це за файл, яким є його зміст і ким є його адресант і адресат. Використання як симетричного, так і асиметричного шифрування також виділяє Tor на тлі конкурентів.
Налаштування безпеки переглядача Android Tor
Як правило, ми не радимо копатися в налаштуваннях браузера Tor. Це стосується Android, десктопів або інших. Неправильно налаштований Tor Browser може розкрити ваші дані, роблячи вас менш захищеним.
Тим не менш, є одне налаштування безпеки, з яким ви повинні розібратися. Повзунок рівня безпеки Tor дозволяє налаштувати параметри безпеки переглядача на такі рівні:
- Стандарт: всі функції браузера Tor і веб-сайту включені.
- Безпечніше: вимикає функції сайту, які часто небезпечні. Це включає JavaScript на сайтах, відмінних від HTTPS, деякі шрифти і символи, а також всі аудіо- та відеоматеріали, які можна відтворювати за кліком.
- Безпечний: тільки ті функції сайту, які потрібні для статичних сайтів і базових сервісів. Це включає JavaScript на всіх сайтах, шрифти, значки, математичні символи та зображення. Всі аудіо та відео медіафайли стають відтворюваними.
Якщо ви хочете використовувати Tor Browser як щоденний драйвер, Standard дозволить вам переглядати clearnet (це звичайний Інтернет, а не темна мережа) майже як зазвичай. Ви можете зіткнутися з деякими проблемами, оскільки деякі сайти скаржаться, якщо ви не дозволяєте відстежувати.
Якщо ви хочете підвищити свою конфіденційність, подивіться варіанти Safer і Safest. Ці параметри роблять перегляд веб-сайту важким, оскільки кількість сайтів, які використовують JavaScript принаймні для частини свого розвитку, величезна.
Щоб змінити рівень слайдера, клацніть триточковий значок у верхньому правому куті переглядача Tor, потім виберіть «Параметри безпеки». (Див. зображення вище для довідки).