Sieć Tor to narzędzie ochrony prywatności, które ukrywa adres IP użytkownika przez przesyłanie ruchu przez kilka niezależnych przekaźników. Wykorzystuje Onion Routing, czyli wielowarstwowe szyfrowanie. Tor nie jest synonimem Dark Webu ani gwarancją całkowitej niewidoczności w internecie.
Czym jest sieć Tor?
Tor, od angielskiego The Onion Router, to rozproszona sieć przekaźników oraz protokoły służące do anonimowego przesyłania danych. Użytkownik nie łączy się bezpośrednio ze stroną internetową. Jego ruch przechodzi przez kilka węzłów, a każdy z nich zna tylko ograniczony fragment całej trasy.
Dzięki temu dostawca internetu może zauważyć, że korzystasz z sieci Tor, ale nie musi wiedzieć, z jaką stroną się łączysz. Z kolei odwiedzana witryna widzi zwykle adres IP węzła wyjściowego, a nie adres twojego urządzenia. Tor jest więc narzędziem prywatności, używanym między innymi przez dziennikarzy, badaczy, osoby omijające cenzurę i użytkowników, którzy chcą ograniczyć śledzenie.
Tor nie oznacza automatycznie Dark Webu. Dark Web to część internetu dostępna za pomocą specjalnego oprogramowania i adresów, których nie indeksują zwykłe wyszukiwarki. Sieć Tor może służyć do odwiedzania takich usług, ale obsługuje także zwykłe strony internetowe.
Jak działa trasowanie cebulowe?
Najważniejszym mechanizmem Tora jest Onion Routing, po polsku nazywany trasowaniem cebulowym. Nazwa odnosi się do warstw, z których każda chroni dane przed innym przekaźnikiem na trasie.
Zanim pakiet opuści urządzenie użytkownika, klient Tor szyfruje go wielokrotnie. Każda warstwa odpowiada jednemu węzłowi. Pierwszy przekaźnik odszyfrowuje tylko swoją warstwę i poznaje następny punkt trasy. Nie zna miejsca docelowego. Węzeł pośredni otrzymuje pakiet już częściowo odszyfrowany, ale nadal nie zna jednocześnie źródła i celu. Ostatni przekaźnik usuwa swoją warstwę i przekazuje ruch do serwera docelowego.
Rozproszenie informacji jest ważniejsze niż samo szyfrowanie. W typowym połączeniu jeden dostawca lub serwer może powiązać adres IP użytkownika z odwiedzaną usługą. W Torze te informacje są rozdzielone między różne węzły. Żaden pojedynczy przekaźnik nie powinien znać jednocześnie tożsamości użytkownika i odwiedzanej strony.
Warto odróżnić szyfrowanie między węzłami Tor od szyfrowania połączenia ze stroną. Jeżeli odwiedzana witryna korzysta z HTTPS, dane są chronione także na odcinku między węzłem wyjściowym a serwerem. Przy zwykłym HTTP treść może być widoczna dla podmiotów obserwujących ruch opuszczający węzeł wyjściowy.
Jaką drogę pokonuje pakiet danych?
Typowa ścieżka obejmuje klienta oraz trzy główne rodzaje przekaźników. Jej przebieg można przedstawić następująco:
- Użytkownik tworzy połączenie – aplikacja korzystająca z Tora wybiera trasę i przygotowuje pakiet z kilkoma warstwami szyfrowania.
- Entry Guard odbiera dane – węzeł wejściowy zna adres IP użytkownika, ale nie zna końcowego celu połączenia. W praktyce klient korzysta z wybranego przekaźnika wejściowego przez pewien czas, zamiast zmieniać go przy każdym połączeniu.
- Middle Relay przekazuje pakiet – węzeł pośredni otrzymuje dane od węzła wejściowego i przekazuje je dalej. Nie zna adresu użytkownika ani pełnego celu transmisji.
- Exit Node wysyła ruch do celu – węzeł wyjściowy przekazuje połączenie do serwera strony internetowej. To właśnie jego adres IP widzi zwykle serwer docelowy.
Odpowiedź wraca podobną, odwróconą drogą. Poszczególne węzły przekazują ją dalej, a klient Tor składa całość po stronie użytkownika. W ten sposób serwer nie otrzymuje bezpośredniego połączenia z adresem IP urządzenia.
Tor a standardowe połączenie internetowe
Najważniejsze różnice dotyczą widoczności adresu IP, sposobu prowadzenia ruchu oraz szybkości. Tor wybiera prywatność kosztem większej liczby etapów pośrednich.
| Cecha | Standardowe połączenie | Połączenie przez Tor |
|---|---|---|
| Widoczność IP | Strona widzi zwykle adres IP użytkownika lub jego sieci | Strona widzi zwykle adres węzła wyjściowego |
| Szyfrowanie | Zależy głównie od używanej usługi, na przykład HTTPS | Ruch między klientem a przekaźnikami jest chroniony warstwowo, a dodatkową ochronę zapewnia HTTPS |
| Prędkość | Zwykle wyższa, ponieważ trasa jest krótsza | Zwykle niższa, ponieważ dane przechodzą przez kilka przekaźników |
| Cel | Bezpośrednie połączenie z usługą przez dostawcę internetu | Ograniczenie możliwości powiązania użytkownika z odwiedzaną usługą |
Jakie są ograniczenia sieci Tor?
Tor zwiększa prywatność na poziomie połączenia, ale nie usuwa wszystkich zagrożeń. Najważniejsze ograniczenia to:
- Niższa prędkość i większe opóźnienia – kilka przekaźników oraz szyfrowanie zwiększają czas przesyłania danych.
- Ryzyko związane z węzłem wyjściowym – operator węzła wyjściowego może obserwować niezaszyfrowany ruch opuszczający sieć Tor. Dlatego HTTPS pozostaje ważny.
- Błędy użytkownika – zalogowanie się do osobistego konta może połączyć aktywność z konkretną tożsamością, nawet jeśli samo połączenie przechodzi przez Tor.
- Brak ochrony urządzenia przed złośliwym oprogramowaniem – Tor nie zastępuje aktualnego systemu, ostrożności przy otwieraniu plików ani podstawowych zabezpieczeń kont.
- Możliwość analizy wzorców ruchu – Tor utrudnia identyfikację użytkownika, ale nie gwarantuje pełnej anonimowości wobec podmiotów zdolnych obserwować duże fragmenty sieci.
Najtrafniej traktować Tor jako warstwę prywatności, a nie jako niewidzialność. Jego działanie opiera się na rozdzieleniu informacji o nadawcy i celu połączenia. Im mniej danych użytkownik ujawnia samodzielnie i im lepiej zabezpieczona jest odwiedzana usługa, tym większą wartość daje to rozwiązanie.
