Tor (The Onion Router) to narzędzie zapewniające anonimowość w internecie. Kieruje ruch sieciowy przez kilka zaszyfrowanych węzłów rozproszonych po całym świecie, dzięki czemu praktycznie niemożliwe jest powiązanie aktywności online z konkretnym użytkownikiem. Tor umożliwia też dostęp do stron .onion, czyli tzw. dark webu.
Co to jest Tor?
Tor to sieć oparta na zasadzie trasowania cebulowego (onion routing) – technologii opracowanej w połowie lat 90. przez badaczy amerykańskiej marynarki wojennej i agencji DARPA. Pierwotnie służyła do bezpiecznej komunikacji wywiadu. Z czasem kod został udostępniony publicznie, a rozwojem projektu zajęła się organizacja non-profit The Tor Project.
Cała infrastruktura sieci Tor opiera się na węzłach (serwerach pośredniczących), które są utrzymywane przez wolontariuszy z całego świata. Nikt nie kontroluje sieci centralnie, co jest jednym z fundamentów jej bezpieczeństwa.
Z Tora najczęściej korzystają dziennikarze, aktywiści polityczni, obrońcy praw człowieka i whistleblowerzy – osoby, dla których anonimowość w sieci nie jest wygodą, lecz koniecznością. Tor jest też popularny wśród mieszkańców krajów, w których internet jest cenzurowany.
Jak działa sieć Tor?
Nazwa „trasowanie cebulowe” nawiązuje do sposobu szyfrowania danych. Każda wiadomość jest owijana w kilka warstw szyfrowania – po jednej na każdy węzeł, przez który przejdzie. Poszczególne węzły „obierają” tylko swoją warstwę i przekazują dane dalej, nie znając ani nadawcy, ani ostatecznego odbiorcy.
W sieci Tor ruch przechodzi przez trzy typy węzłów:
- Węzeł wejściowy – rozpoczyna transmisję, zna twój adres IP, ale nie wie, dokąd zmierzają dane.
- Węzły pośredniczące – przekazują zaszyfrowane dane dalej, nie znając ani źródła, ani celu.
- Węzeł wyjściowy – odszyfrowuje ostatnią warstwę i dostarcza dane do docelowej strony internetowej. Zna cel połączenia, ale nie wie, kto je zainicjował.
Żaden pojedynczy węzeł nie ma pełnego obrazu połączenia. To właśnie sprawia, że powiązanie aktywności sieciowej z konkretnym użytkownikiem jest ekstremalnie trudne.
Ważne zastrzeżenie: komunikacja między węzłem wyjściowym a docelową stroną nie jest już szyfrowana przez Tora. Dlatego podczas przesyłania wrażliwych danych (logowanie, formularze) należy zawsze korzystać z protokołu HTTPS.
Przeglądarka Tor
Korzystanie z sieci Tor nie wymaga zaawansowanej wiedzy technicznej. Wystarczy pobrać przeglądarkę Tor Browser ze strony projektu – to zmodyfikowana wersja Firefoxa, która po uruchomieniu automatycznie łączy się z siecią Tor. Jest dostępna na Windows, macOS i Linux.
Od momentu włączenia przeglądarki cała aktywność internetowa realizowana za jej pośrednictwem jest chroniona przez sieć Tor. Przeglądarka umożliwia zarówno odwiedzanie zwykłych stron, jak i dostęp do witryn .onion – adresów dostępnych wyłącznie w sieci Tor (np. Facebook udostępnia swoją wersję pod adresem .onion).
Na Androidzie dostępna jest oficjalna aplikacja Tor Browser. Dla iOS rekomendowaną opcją jest Onion Browser.
Jedna ważna rzecz: przeglądarka Tor chroni wyłącznie ruch przechodzący przez nią. Pozostałe programy na komputerze łączą się z internetem w standardowy sposób. Jeśli zależy ci na ochronie całego ruchu sieciowego, potrzebujesz VPN.
Tor z VPN – dodatkowa warstwa ochrony
Połączenie sieci Tor z VPN daje dwie dodatkowe korzyści:
- Twój dostawca internetu nie widzi, że korzystasz z Tora (widzi tylko połączenie z serwerem VPN).
- Węzeł wejściowy sieci Tor nie poznaje twojego prawdziwego adresu IP – widzi adres serwera VPN.
Żeby skorzystać z tej metody, wystarczy najpierw uruchomić połączenie VPN, a następnie otworzyć przeglądarkę Tor.
Kiedy Tor się sprawdza, a kiedy nie
Tor jest narzędziem do konkretnych zastosowań, nie do codziennego użytku. Oto sytuacje, w których się sprawdza, i te, w których lepiej sięgnąć po inne rozwiązanie.
Tor sprawdza się, gdy:
Potrzebujesz maksymalnej anonimowości – np. jako dziennikarz komunikujący się ze źródłem, aktywista w kraju z cenzurą internetu lub osoba chcąca uniknąć śledzenia. Wielowarstwowe szyfrowanie i zdecentralizowana sieć węzłów sprawiają, że namierzenie użytkownika jest praktycznie niewykonalne (teoretycznie możliwe poprzez analizę ruchu, ale wymaga ogromnych zasobów).
Chcesz uzyskać dostęp do stron .onion – cała warstwa dark webu jest dostępna wyłącznie przez Tora.
Chcesz ominąć cenzurę – Tor pomaga omijać blokady sieciowe w krajach z ograniczonym dostępem do internetu. W niektórych z nich (np. Chiny) bezpośrednie połączenie z siecią Tor jest blokowane, ale Tor oferuje mechanizm tzw. mostów (bridges), który pozwala to obejść.
Potrzebujesz darmowego rozwiązania – Tor jest całkowicie bezpłatny, a jego kod źródłowy jest otwarty i regularnie audytowany.
Tor nie nadaje się do:
Codziennego przeglądania internetu – ruch przechodzi przez co najmniej trzy węzły rozmieszczone na całym świecie, co znacząco obniża prędkość połączenia. Streaming, pobieranie dużych plików czy nawet szybkie przeglądanie stron może być frustrujące.
Pobierania torrentów i korzystania z sieci P2P – Tor nie chroni adresu IP w komunikacji peer-to-peer. Badania wykazały, że możliwe jest zidentyfikowanie prawdziwych adresów IP użytkowników torrentujących przez Tora. Poza tym nadmierne obciążanie sieci jest niepożądane – przepustowość węzłów jest ograniczona.
Ochrony całego ruchu sieciowego – Tor chroni tylko ruch przechodzący przez przeglądarkę. Jeśli potrzebujesz ochrony na poziomie całego urządzenia, lepszym rozwiązaniem jest VPN. Szczegółowe porównanie obu narzędzi znajdziesz w artykule Tor vs VPN.
Zasady bezpiecznego korzystania z Tora
- Pobieraj przeglądarkę wyłącznie z oficjalnej strony torproject.org.
- Zawsze sprawdzaj, czy połączenie ze stroną docelową jest szyfrowane (HTTPS) – Tor nie szyfruje komunikacji po węźle wyjściowym.
- Nie instaluj dodatkowych wtyczek ani rozszerzeń – mogą one ujawnić twoją tożsamość.
- Nie otwieraj plików pobranych przez Tora (PDF, DOC) w zewnętrznych aplikacjach – mogą one nawiązać połączenie z internetem poza siecią Tor.
- Nie korzystaj z torrentów ani sieci P2P przez Tora.
- Najpierw uruchom VPN, potem przeglądarkę Tor – jeśli chcesz dodatkowej ochrony.
Najczęstsze pytania
Czy korzystanie z Tora jest legalne?
Tak. Korzystanie z sieci Tor jest legalne w Polsce i w większości krajów na świecie. To narzędzie do ochrony prywatności, podobnie jak VPN. Nielegalne mogą być natomiast konkretne działania wykonywane za pośrednictwem Tora.
Czy Tor jest bezpieczniejszy niż VPN?
Tor i VPN służą różnym celom. Tor zapewnia lepszą anonimowość dzięki wielowarstwowemu szyfrowaniu i routingowi przez wiele węzłów, ale jest znacznie wolniejszy. VPN chroni cały ruch sieciowy urządzenia i oferuje dużo wyższą prędkość. Szczegółowe porównanie znajdziesz w artykule Tor vs VPN.
Dlaczego Tor jest taki wolny?
Ruch internetowy przechodzi przez co najmniej trzy losowe węzły rozmieszczone na całym świecie. Każdy z nich musi odszyfrować swoją warstwę danych i przekazać je dalej. Węzły są utrzymywane przez wolontariuszy i mają ograniczoną przepustowość, co dodatkowo wpływa na prędkość.
Czy można namierzyć użytkownika Tora?
Teoretycznie jest to możliwe poprzez analizę czasu i wielkości przesyłanych pakietów danych. W praktyce wymaga to ogromnych zasobów obliczeniowych i koordynacji na wielu węzłach jednocześnie, co czyni to zadanie ekstremalnie trudnym dla większości podmiotów.
Czy można używać Tora na telefonie?
Tak. Na Androida dostępna jest oficjalna aplikacja Tor Browser. Dla iOS rekomendowaną opcją jest Onion Browser, wskazywany przez The Tor Project.
Ilustracja w nagłówku: Logo Tor, The Tor Project Inc., Creative Commons Attribution 3.0
Ten artykuł może zawierać linki afiliacyjne. Kiedy kupujesz za ich pośrednictwem, otrzymujemy prowizję, która pomaga nam utrzymać redakcję. Prowizja nie wpływa na naszą ocenę produktów ani na cenę, którą zapłacisz.
