„Tor“(„The Onion Router“) yra tarpinių serverių rinkinys, decentralizuotas anonimizatorius. „Tor“dėka vartotojas turi galimybę išlikti anonimu internete. Pavadinimas „bulb router“buvo suteiktas dėl tinklo principo: jis pastatytas remiantis „lygiais“, kaip ir svogūnas susideda iš uždėtų lapų. Kaip veikia Tor?
Nurodymai
1 žingsnis
„Tor“anoniminis tinklas susideda iš vadinamųjų „mazgų“, o terminas „relės“taip pat gali būti naudojamas tinklo dalyviams nurodyti. Kiekviena relė yra tarpinis serveris, galintis priimti ir siųsti duomenis. Bet kuris vartotojas, sukonfigūravęs „Tor“klientą, gali savo kompiuterį paversti mazgu, t. prie grandinės elemento. Paketas iš kliento į serverį eina ne tiesiogiai, o per grandinę, susidedančią iš trijų atsitiktinai parinktų mazgų.
2 žingsnis
Apytikslis kelias, kurį kiekvienas paketas eina anoniminiame „Tor“tinkle, schematiškai parodytas iliustracijoje:
3 žingsnis
Kai vartotojas paleidžia „Tor“anoniminį tinklo klientą, pastarasis prisijungia prie „Tor“serverių ir gauna visų galimų mazgų sąrašą. Iš daugybės relių (apie 5000) atsitiktinai atrenkamos tik trys. Tolesnis duomenų perdavimas atliekamas per šiuos tris atsitiktinius mazgus ir jis atliekamas nuosekliai nuo „viršutinės“relės iki „apatinės“.
4 žingsnis
Prieš siunčiant paketą į pirmąją grandinės relę, kliento pusėje, šis paketas yra nuosekliai šifruojamas: pirmiausia trečiajam mazgui (raudona rodyklė), tada antram (žalia rodyklė) ir galiausiai pirmajam (mėlyna rodyklė).).
5 žingsnis
Kai pirmoji relė (R1) gauna paketą, ji iššifruoja aukščiausią lygį (mėlyna rodyklė). Taigi, relė gauna duomenis, kur toliau siųsti paketą. Paketas perduodamas, bet vietoj trijų sluoksnių yra du šifravimo sluoksniai. Antroji ir trečioji relės veikia panašiai: kiekvienas mazgas gauna paketą, iššifruoja savo „sluoksnį“ir siunčia paketą toliau. Paskutinė (trečia, R3) grandinės relė nešifruoja paketą į paskirties vietą (serverį). Serverio atsakymas panašiai eina ta pačia grandine, tačiau priešinga kryptimi.
6 žingsnis
Šis požiūris suteikia daugiau anonimiškumo garantijų nei tradiciniai anonimizatoriai. Anonimiškumas pasiekiamas slepiant pirminį paketo šaltinį. Taip pat svarbu, kad visi mazgai, dalyvaujantys perkėlime, negautų informacijos apie paketo turinį, o tik duomenis apie tai, iš kur atsirado šifruotas pranešimas ir kam jį perduoti toliau.
Anonimiškumui užtikrinti Tor tinklas naudoja simetrišką ir asimetrinį šifravimą. Kiekviename sluoksnyje naudojami abu metodai, kurie taip pat skiria Tor nuo kitų anonimizatorių.
