Tor предлагают встроить в браузер Firefox как стандартную опцию

отметили
40
человек
в архиве
Tor предлагают встроить в браузер Firefox как стандартную опцию
В трекере Bugzilla зарегистрирован билет 901614, в котором предлагается улучшить безопасность браузера Firefox, внедрив в него анонимайзер Tor в качестве стандартной опции.

Это довольно смелое предложение. Сеть анонимайзеров Tor до недавнего времени считалась в каком-то смысле экзотической технологией, которую используют только хакеры и диссиденты. Всё изменилось в последние месяцы, после истории с тотальной прослушкой интернет-трафика со стороны АНБ и других спецслужб. В нынешних условиях криптография и анонимайзер нужны каждому человеку, который хочет гарантировать конфиденциальность своих коммуникаций.

Если будет реализована инициатива по внедрению Tor в браузер Firefox, то «луковичный» анонимайзер станет стандартным средством для сёрфинга по Сети.

Tor работает как распределённый многослойный анонимайзер, состоящий из тысяч узлов, пропускающих через себя трафик по непредсказуемому маршруту, с добавлением дополнительного слоя шифрования на каждом узле (отсюда и название «луковичный» маршрутизатор — The Onion Router, TOR).

источник: habrastorage.org
источник: habrastorage.org

Пользователи запускают прокси-сервер на своей машине, он подключается к серверам Tor, периодически создавая цепочку сквозь сеть Tor, которая использует криптографию многоуровневым способом. Каждый пакет, попадающий в систему, проходит через три различных прокси-сервера, которые выбираются случайным образом. Перед отправлением пакет последовательно шифруется тремя ключами: сначала для третьего узла, потом для второго, и, в конце концов, для первого. Когда первый узел получает пакет, он расшифровывает «верхний» слой шифра (аналогия с тем, как чистят луковицу) и узнает, куда отправить пакет дальше. Второй и третий сервер поступают аналогичным образом.
источник: habrastorage.org

В сети Tor существуют так называемые «скрытые сервисы» — сайты в домене .onion, просмотр которых возможен только с помощью браузера Tor. Физическое местонахождение серверов так же скрыто, как и IP-адреса пользователей.

Что характерно, пакет программного обеспечения Tor и сейчас собирается на базе Firefox 17.0.8esr. Он содержит настроенную версию браузера, а также необходимые расширения, в том числе HTTPS Everywhere, NoScript, LibPNG и др.
Добавил X86 X86 26 Августа 2013
проблема (1)
Комментарии участников:
Marlan
0
Marlan, 27 Августа 2013 , url
А если Dave будет залочен? Или будет отдавать компы собирающие пользовательскую инфу?
Marlan
0
Marlan, 27 Августа 2013 , url
Надо какую-нибудь нормальную сеть, где нет единого сервера, а роль сервера выполняют обычные пользователи, и систему верификации этих пользователей.
Marlan
+1
Marlan, 27 Августа 2013 , url
А так это детские игры. Спецслужбам Тор выгоден — если им пользуются массово, то не пользуются чем-то более эффективным. Если верить картинкам, то в любой момент они могут заблокировать сервер Dave, но это вряд ли — скорее они будут постоянно для нужных людей переадресовывать трафик на свой сервер Dave, который будет отдавать нужные спецслужбам компы, которые прослушиваются.
Marlan
0
Marlan, 27 Августа 2013 , url
Перешел по ссылке на I2P — там вообще не сказано ни слова, о том как происходит выбор промежуточных серверов, не указано где хранится таблица этих серверов.
Siddthartha
0
Siddthartha, 27 Августа 2013 , url
насколько я помню тор устроен так, что его прослушка возможна лишь при большом количестве подставных хостов — если его встроят в браузер и все начнут пользоваться то спецслужбы отсосут.
Marlan
0
Marlan, 27 Августа 2013 , url
Насколько я понял смотря на картинку трафик к тор-серверу (обозначен как Dave) переадресуется на свой сервер работающий по Тор-протоколу, и этот сервер отдает клиенту список из не такого уж большого числа узлов, все из которых находятся на прослушке, после чего трафик удачно идет через эти узлы и прослушивается.
X86
0
X86, 27 Августа 2013 , url
если его встроят в браузер и все начнут пользоваться то
Вся сеть tor может накрыться медным тазом :)
Marlan
0
Marlan, 27 Августа 2013 , url
В принципе если Тор-сеть использовать совместно с подбором паролей для WPA2 сетей (понадобится ноутбук и автомобиль), то анонимность должна достигаться более-менее неплохая.
Marlan
+1
Marlan, 27 Августа 2013 , url
рисуется картинка будущего… не веселая совсем.
comander
0
comander, 27 Августа 2013 , url
я что-то не догоняю как фиче-реквест может стать новостью…
если его примут к исполнению — другой разговор
X86
0
X86, 27 Августа 2013 , url
Tor предлагают встроить в браузер Firefox как стандартную опцию
comander
0
comander, 28 Августа 2013 , url
ты видать далек от индустрии. предложить можно почти все что угодно — хотя яблони на марсе в следующем релизе.
вопрос что stakeholders примут к исполнению
X86
0
X86, 28 Августа 2013 , url
Но предложение очень интересное. Особенно в свете последних Сноуденовских событий и паранойи в США по поводу слежки.


Войдите или станьте участником, чтобы комментировать