В течение нескольких лет правительства ряда стран мира неустанно работали над мониторингом или каким-либо образом регулирования способа взаимодействия своих граждан в Интернете. Из-за таких сервисов, как Tor и виртуальных частных сетей (VPN), эта задача усложняется и будет продолжать усложняться в обозримом будущем. Пока найдутся люди, готовые создавать утилиты, помогающие людям стать анонимными в сети, всегда будет способ обойти правила и блокировки, установленные централизованной администрацией.
Луковая маршрутизация (через Tor) была одним из самых популярных способов достижения этой цели. В конце октября разработчики выпустили новый сервис, работающий поверх Tor и позволяющий анонимно общаться в чате и обмениваться сообщениями. Вот краткое изложение того, что вам следует знать об этой услуге.
Как это работает
Если вы не уверены в том, как работает Tor, я уже написал статья здесь на MTE, которая объясняет это . Поверх Tor система обмена сообщениями будет работать, сначала подключая вас через протокол OR, а затем добавляя протокол выбранного вами чат-сервиса в качестве еще одного уровня поверх него. Используя этот метод, вы можете подключиться к Facebook, Jabber, IRC, Google Talk, Twitter, Yahoo и многим другим сервисам, которые позволяют вести частные беседы. Цель Tor Messenger — разрешить общение между людьми в странах, где такой протокол заблокирован по разным причинам. Вы всегда сможете найти ретранслятор Tor в стране, где эти сервисы не заблокированы, что позволит вам не только общаться в чате, но и скрывать свое местоположение с помощью сквозного шифрования.
Не можете ли вы просто запустить Tor через любимое приложение?
Здесь мы подходим к сути Tor Messenger и к тому, что делает его особенным по сравнению с простой настройкой приложения для работы через Tor и использованием его вместо этого для общения. Да, технически вы можете настроить луковую маршрутизацию через браузер Yahoo! Мессенджер или что-то еще, что вы используете для общения. Но хотя это может дать вам душевное спокойствие, зная, что вы появляетесь из другой страны, это все равно позволяет обмениваться и ретранслировать ваши ключи шифрования для просмотра сообщений, отправленных через их серверы. Ключи работают только до тех пор, пока сообщение не будет расшифровано последним сервером перед тем, как достичь пункта назначения.
С Tor Messenger у вас есть дополнительный уровень функциональности. Вместо традиционной модели криптографии вы будете использовать обмен сообщениями «Не для записи» (OTR). Принцип работы OTR заключается в том, что вы и ваш друг на другой стороне выбираете секретный ключ для использования и вводите его непосредственно в интерфейс мессенджера. Ваши сообщения будут декодированы не отправляющим их сервером, а программой, запущенной на вашем компьютере. В результате каждое реле ИЛИ (даже то, которое находится в конце передачи) совершенно не знает, что вы отправили или получили. Сделав это, вы исключите возможность того, что ваш трафик каким-либо образом будет перехвачен кем-то злонамеренным. Вместо этого только вы и человек на другом конце провода увидите само сообщение, а не тарабарщину, которая обычно передается через Интернет.
Неужели кто-то не может увидеть ключ перед его использованием?
Конечно, если вы обменяете ключ через ту же систему обмена сообщениями, в которой собираетесь его использовать, технически все эти усилия будут напрасными. Кто-то все равно может легко схватить ваш ключ и расшифровать весь разговор. Я предлагаю позвонить, отправить SMS (менее безопасно) или встретиться лично, чтобы обменяться ключом с человеком, с которым вы собираетесь поговорить. Используйте разные клавиши для каждого человека, с которым разговариваете, чтобы исключить любую возможность саботажа, если разговор чрезвычайно деликатный.
Приняв эти рекомендации, вы сможете держать голову под водой, если конфиденциальность так важна для вас в такие конкретные моменты.
Что вы думаете? Tor Messenger заходит слишком далеко в паранойе или же он предоставляет жизненно важную услугу? Расскажите нам в комментариях!
