Можно провести годы в дарке, но так и не узнать принципов работы TOR и почему этот браузер считается довольно безопасным даже в свете появления квантовых компьютеров и других экстремально мощных систем. В этой публикации поговорим как раз о TOR — почему его взлом является такой большой проблемой и как именно осуществляется безопасность пользователей. Как и полагается, все объяснения будут «на пальцах», чтобы понял любой. В свете этого некоторые моменты могут быть утрированы или упразднены, чтобы материал был более доступным, а не напоминал спам техническими терминами.
Начнём с самого важного, что есть в TOR — многослойное шифрование. То, из-за чего его называют «луковичным» браузером. Предположим, вы хотите отправить письмо и кладёте его в пять шкатулок, как в матрёшку, а затем отправляете его получателю. Для каждой шкатулки свой ключ, который не подходит к никаким иным. Каждый «почтальон» (в случае TOR — волонтёр) открывает только свою шкатулку и отправляет посылку дальше, пока она не дойдёт до получателя.
В этом объяснении прослеживается сразу ряд ухищрений, которые и делают TOR безопасным: это децентрализация, то есть нет единого обрабатывающего узла — сеть держится на волонтёрах. Шифрование многослойное, то есть взлом одного или двух шифров не приведет к рассекречиванию трафика, а также в системе присутствует рандом. Никто никогда не знает, через какой именно узел пойдёт конкретный трафик. Добавляем сокрытие изначального IP пользователя и получаем довольно стойкую систему даже к взломам квантовыми компьютерами — когда такие устройства появятся и смогут решать реальные задачи, они всё равно будут бессильны к децентрализованным системам. Поэтому, например, квантовый компьютер не способен навредить BTC и ряду других криптовалют — они тоже децентрализованы.
Конечно, можно общую безопасность TOR ставить под вопрос. Во-первых, DARPA, американское оборонное агентство, спонсирует сеть более, чем на 50%, а следовательно — может контролировать огромное количество узлов, тех самых «почтальонов», из-за чего чисто теоретически нельзя исключать того факта, что США имеют достаточно большой контроль над всей сетью. Здесь как с биткоином — если контролировать достаточно много узлов и «централизовать» сеть, то все её блага моментально потеряются и TOR такой же.
В остальном сам TOR как набор алгоритмов можно считать достаточно совершенным: он всё равно крайне слабо уязвим к взломам, однако гипотетическая централизация проекта ставит его общую безопасность под вопрос. Во многом из-за того, что это до сих пор использующаяся США военная технология, применяемая крайне активно как политиками, так и людьми с погонами.
Последнее редактирование: