Początek
Tor był początkowo zaprojektowany, zaimplementowany i wydany jako projekt trasowania cebulowego trzeciej generacji Laboratotium Marynarki Wojennej (Naval Research Laboratory). Był początkowo rozwijany z myślą o Marynarce Wojennej USA, przede wszystkim w celu ochrony łączności rządowej. Dziś jest używany na co dzień do różnych celów przez wojskowych, dziennikarzy, stróżów prawa, aktywistów i wielu innych ludzi. Poniżej przedstawiamy kilka specyficznych zastosowań, o których wiemy lub które polecamy.
Normalni ludzie używają Tora
- Bronią swojej prywatności przed pozbawionymi skrupułów ludźmi od marketingu i złodziejami tożsamości. Firmy dostarczające łącza internetowe (ISPs) sprzedają zapisy z twojego przeglądania sieci ludziom od marketingu lub komukolwiek, kto zechce za to zapłacić. Firmy te zazwyczaj mówią, że anonimizują te dane poprzez nie podawanie informacji umożliwiających identyfikację, ale udowodniono, że to nieprawda. Pełny zapis stron, które odwiedzasz, tekst każdego wykonanego wyszukiwania, i potencjalnie każdy login, a nawet hasło mogą być częścią tych danych. Ponadto, strony (i wyszukiwarki), które odwiedzasz, mają swoje własne zapisy zawierające tę samą ilość lub nawet więcej informacji.
- Chronią swoją łączność przed nieodpowiedzialnymi korporacjami. W całym Internecie Tor jest zalecany ludziom, którzy właśnie zaniepokoili się o swoją prywatność w obliczu wzrastającej liczby włamań i zdrady prywatnych danych. Od zagubionych taśm kopii zapasowych, do oddawania danych badaczom, twoje dane są często niedostatecznie chronione przez tych, którym powinieneś ufać w tych sprawach.
- Chronią swoje dzieci w sieci. Powiedziałeś/aś swoim dzieciom, że nie powinny podawać danych osobowych w sieci, ale mogą one zdradzać miejsce swojego pobytu poprzez nie ukrywanie swojego adresu IP Ponadto, adresy IP mogą być użyte do odkrycia miasta, a nawet ulicy i mogą też zdradzić inne informacje o tym, jak łączysz się z Internetem. W Stanach Zjednoczonych rząd naciska, by to odwzorowanie IP-adres było coraz bardziej precyzyjne.
- Badają wrażliwe tematy. W sieci dostępne jest bogactwo informacji. Ale może w twoim kraju dostęp do informacji na temat AIDS, kontroli narodzin, kultury Tybetańskiej, lub religii światowych jest za krajową zaporą ogniową (firewallem).
Wojskowi używają Tora
- Agenci w terenie: Rebeliantom nie jest trudno monitorować ruch w Internecie i odkryć wszystkie hotele i inne miejsca, z których inni ludzie łączą się ze znanymi serwerami wojskowymi. Agenci wojskowi w terenie daleko od domu używają Tora do maskowania stron, które odwiedzają, do ochrony interesów i operacji wojskowych, a także do ochrony siebie od niebezpieczeństwa.
- Usługi ukryte: Gdy Internet by projektowany przez DARPA, jego głównym celem było ułatwienie wykonywania rozproszonej, sprawnej łączności w wypadku ataków lokalnych. Jednakże, część funkcji musi być scentralizowana, jak na przykład miejsca kontroli i dowodzenia. Odkrywanie geograficznej lokalizacji dowolnego dostępnego serwera jest w naturze protokołów internetowych. Usługi ukryte Tora pozwalają punktom kontroli i dowodzenia fizyczne zabezpieczenie przed wykryciem i zniszczeniem.
- Zbieranie danych wywiadowczych: Personel wojskowy musi używać elektronicznych zasobów prowadzonych i monitorowanych przez rebeliantów. Nie chcą zapisów wojskowych adresów IP na serwerach, gdyż to odkryłoby fakt prowadzenia wywiadu.
Dziennikarze i ich widownia używają Tora
- Reporterzy bez Granic znajdują internetowych więźniów sumienia i zamkniętych w więzieniach lub krzywdzonych dziennikarzy na całym świecie. Zalecają dziennikarzom, ich źródłom, blogerom i dysydentom używanie Tora do zapewnienia sobie prywatności i bezpieczeństwa.
- Amerykańskie International Broadcasting Bureau (Głos Ameryki/Radio Wolna Europa/Radio Wolna Azja) wspiera rozwój Tora, by pomóc użytkownikom Internetu w krajach bez bezpiecznego dostępu do wolnych mediów. Tor daje ludziom za krajowymi zaporami ogniowymi lub pod nadzorem represyjnych reżimów możliwość uzyskania globalnej perspektywy na kontrowersyjne tematy jak demokracja, ekonomia i religia.
- Dziennikarze obywatelscy w Chinach używają Tora do pisania o lokalnych zdarzeniach, by zachęcić zmiany społeczne i reformy polityczne.
- Obywatele i dziennikarze w internetowych czarnych dziurach używają Tora, by badać propagandę krajową i opozycyjne punkty widzenia, by pisać artykuły w mediach nie kontrolowanych przez państwo i aby uniknąć ryzyka osobistych konsekwencji intelektualnej ciekawości.
Stróże prawa używają Tora
- Inwigilacja on-line: Tor pozwala na odwiedzanie wątpliwych stron i serwisów internetowych bez pozostawiania zdradzających śladów. Jeśli administrator nielegalnej strony hazardowej zobaczyłby w logach wielokrotne połączenia z adresów IP należących do rządu lub organów ochrony prawa, śledztwo mogłoby ucierpieć.
- Operacje wykiwania: Podobnie, anonimowość pozwala stróżom prawa brać udział w “tajnych” operacjach w sieci. Nieważne, jak dobra jest “uliczna wiarygodność” danego oficera. Jeśli w łączności biorą udział zakresy adresów IP policji, operacja wychodzi na jaw.
- Prawdziwie anonimowe serwisy ze wskazówkami: Mimo iż anonimowe serwisy ze wskazówkami są popularne, bez oprogramowania do anonimowości są znacznie mniej użyteczne. Wyspecjalizowane źródła wiedzą, że mimo iż imię czy adres e-mail nie są częścią informacji, logi serwera mogą zidentyfikować ich bardzo szybko. W wyniku tego, serwisy ze wskazówkami, które nie zachęcają do anonimowości, same sobie ograniczają liczbę źródeł wskazówek.
Aktywiści używają Tora
- Aktywiści w sprawach praw człowieka używają Tora w strefach zagrożenia do anonimowego zgłaszania nadużyć. W wielu krajach ludzie działający na rzecz prawa pracowników używają Tora i innych form anonimowości off-line i on-line, by organizować pracowników zgodnie z Powszechną Deklaracją Praw Człowieka. Mimo iż działają zgodnie z prawem, nie znaczy to, że są bezpieczni. Tor umożliwia uniknięcie oskarżenia i jednoczesne głośne mówienie.
- Gdy grupy takie jak Friends Service Committee i grupy środowiskowe są coraz częściej inwigilowane w Stanach Zjednoczonych w związku z prawem mającym chronić przed terroryzmem, wielu pokojowych agentów zmiany polega na Torze w celu zachowania prywatności w trakcie wykonywania zgodnych z prawem czynności
- Human Rights Watch zaleca Tora w swoim raporcie, “ Race to the Bottom: Corporate Complicity in Chinese Internet Censorship” (“Wyścig na dno: Korporacyjny współudział w chińskim cenzurowaniu Internetu”). Współautor dokumentu przeprowadził wywiad z Rogerem Dingledinem, liderem projektu Tor, na temat używania Tora. Tor opisany jest w sekcji mówiącej, jak przełamać “Chiński Wielki Mur Ognisty” (firewall). Dokument zaleca ludziom pracującym na rzecz praw człowieka na całym świecie używanie Tora do “bezpiecznego przeglądania Internetu i bezpiecznej łączności.”
- Projekt Tor skonsultował się i zgłosił chęć pomocy do nowej kampanii Amnesty International - kampanii o odpowiedzialności korporacji. Przeczytaj także ich pełny raport dotyczący spraw Internetu w Chinach.
- Global Voices poleca Tora, zwłaszcza do anonimowego blogowania, poprzez ich stronę.
- Sąd Najwyższy USA ostatnio zdjął prawne ochrony z rządowych aktywistów. Ale aktywiści pracujący na rzecz przejrzystości rządu lub odpowiedzialności korporacji mogą używać Tora, by szukać sprawiedliwości bez reperkusji.
- Jedna z naszych osób kontaktowych, która pracuje w ochronie zdrowia nonprofit w Afryce, zgłasza że jego organizacja przeznacza 10% budżetu na pokrycie różnych rodzajów korupcji, głównie łapówki itp. Gdy ta ilość szybko rośnie, nie tylko nie stać ich na pieniądze, nie stać ich też na skarżenie się — jest to punkt, w którym otwarty sprzeciw może być niebezpieczny. Dlatego jego organizacja pracowała nad wykorzystaniem Tora do bezpiecznego ujawniania korupcji w rządzie, by mogli kontynuować pracę.
- Na niedawnej konferencji pracownik Tora wpadł na kobietę pochodzącą z “firmowego miasteczka” we wschodnich Stanach. Próbowała ona blogować anonimowo, by pozyskać lokalnych mieszkańców do pilnej reformy w firmie, która zdominowała miejską ekonomię i sprawy rządowe. Jest ona w pełni powiadomiona, że rodzaj organizacji, który wykonuje, mógł prowadzić do krzywdy lub “śmiertelnych wypadków.”
- We wschodniej Azji niektóre organizacje pracownicze używają anonimowości, by ujawniać informacje dotyczące firm, które produkują wyroby dla zachodnich krajów, i by organizować lokalną pracę.
- Tor can help activists avoid government or corporate censorship that hinders organization. In one such case, a Canadian ISP blocked access to a union website used by their own employees to help organize a strike.
Osoby publiczne i niepubliczne używają Tora
- Czy bycie w świetle reflektorów na zawsze uniemożliwia posiadanie prywatnego życia w sieci? Rolniczy prawnik w Nowej Anglii prowadzi anonimowy blog, gdyż, ze względu na zróżnicowaną klientelę jego prestiżowej firmy prawniczej, jego przekonania polityczne na pewno kogoś urażą. Jednak nie chce on siedzieć cicho w sprawach, na których mu zależy. Tor pomaga mu pozostać anonimowym tak, by mógł wyrażać swoje opinie bez konsekwencji dla jego publicznej roli.
- Ludzie żyjący w ubóstwie często nie biorą pełnego udziału w społeczeństwie obywatelskim -- nie z ignorancji czy apatii, lecz ze strachu. Jeśli coś, co napisałeś, miałoby trafić do twojego szefa, straciłbyś pracę? Jeśli twój pracownik socjalny przeczytałby twoją opinię o systemie, traktowałby cię inaczej? Anonimowość gaje głos bezgłośnym. By to wspierać, Tor ma w tej chwili otwartą pozycję Americorps/VISTA. Ten rządowy grant pokryje pełnoetatowe stypendium dla ochotnika, by stworzył szkolenia, by pokazać ludności o niskich dochodach, jak używać anonimowości w sieci dla bezpieczniejszego zaangażowania społecznego. Mimo iż często się mówi, że ludzie biedni nie używają sieci do spraw obywatelskich, nie dbając o swoje interesy, naszą hipotezą (opartą na osobistych rozmowach i anegdotach) jest to, że to dokładnie ta “utrwalona opinia” zapisana w sieci jest tym, co powstrzymuje wielu biednych przed wypowiadaniem się w Internecie. Mamy nadzieję pokazać ludziom, jak angażować się bezpieczniej w sieci, a pod koniec roku zbadać, jak zmieniło się obywatelskie zaangażowanie on-line i off-line i jak społeczeństwo widzi kontynuację tego w przyszłości.
Kierownicy używają Tora
- Spotkania na temat zagrożeń bezpieczeństwa: Powiedzmy, że pewna instytucja finansowa bierze udział w spotkaniu na temat bezpieczeństwa o atakach internetowych. Takie repozytorium wymaga od członków zgłaszania włamań do jakiejś centralnej grupy, która koreluje ataki, by wykryć powtarzające się wzorce i wysłać zawiadomienia. Ale jeśli jakiś konkretny bank w St. Louis padł ofiarą włamania, nie chcą, by atakujący obserwujący ruch przychodzący do repozytorium wyśledził, skąd pochodzi dana informacja. Nawet jeśli każdy pakiet byłby zaszyfrowany, adres IP zdradziłby pochodzenie złamanego systemu. Tor pozwala takim repozytoriom poufnych danych na unikanie włamania.
- Patrzenie na konkurencję tak, jak widzi ją rynek: Jeśli spróbujesz sprawdzić ceny konkurencji, możesz na ich stronie wcale nie znaleźć informacji lub znaleźć zwodzące informacje. Może tak być dlatego, że ich serwer może być ustawiony tak, by wykrywać połączenia od konkurencji i blokować lub szerzyć dezinformacje wśród twojego personelu. Tor pozwala firmom oglądać swój sektor tak, jak widzi go cała reszta.
- Utrzymywanie strategii w tajemnicy: Inwestujący bank, na przykład, mógłby nie zechcieć, by wyszukiwacze informacji gospodarczych mogli śledzić, jakie strony oglądają ich analitycy. Strategiczna ważność wzorców ruchu sieciowego i podatność takich danych na inwigilację zaczyna być coraz bardziej dostrzegana w kilku obszarach świata biznesu.
- Odpowiedzialność: W czasach, gdy nieodpowiedzialna i niezgłaszana działalność korporacji umniejszyła interesy za wiele miliardów dolarów, dyrektor wprowadzający prawdziwe zarządzanie chciałby, by wszyscy pracownicy mogli swobodnie ujawniać wewnętrzne problemy. Tor ułatwia wewnętrzną zdawanie relacji, zanim niedobre dla firmy sprawy będą nagłaśniane na zewnątrz.
Blogerzy używają Tora
- Często słyszymy o blogerach, którzy zostają pozwani do sądu lub wyrzuceni z pracy za mówienie całkowicie legalnych rzeczy w sieci, w swoich blogach.
- Polecamy prawny przewodnik EFF dla Blogerów.
- Global Voices utrzymuje przewodnik po anonimowym blogowaniu z Wordpress i Torem.
Profesjonaliści IT używają Tora
- Aby weryfikować reguły zapory ogniowej opartej na adresach IP: Zapora ogniowa może mieć jakieś polityki, które pozwalają tylko na pewne adres IP lub ich zakresy. Tor może być używany do weryfikacji tych konfiguracji poprzez używanie adresu IP spoza bloku IP przydzielonego dla danej firmy.
- By omijać własne systemy zabezpieczeń dla ważnych działań zawodowych: Na przykład, firma może mieć ścisłą politykę odnośnie materiałów, które pracownicy mogą oglądać w Internecie. Przegląd logów odkrywa możliwe naruszenia. Tor może być używany do weryfikacji informacji bez umieszczania wyjątków w korporacyjnych systemach bezpieczeństwa.
- By łączyć się z powrotem do rozmieszczonych usług: Inżynier sieciowy może używać Tora do łączenia się z usługami bez potrzeby używania zewnętrznych maszyn i kont użytkownika, jako część testów działania.
- Do dostępu do zasobów Internetu: Akceptowalna polityka korzystania dla personelu IT i normalnych pracowników jest zazwyczaj inna. Tor pozwala na nieskrępowany dostęp do Internetu, pozostawiając na miejscu standardowe polityki bezpieczeństwa.
- By omijać problemy z siecią dostawcy Internetu (ISP): Czasami gdy ISP ma problemy z trasowaniem lub DNS, Tor może uczynić zasoby Internetu dostępnymi, podczas gdy sam ISP źle działa. To może być nieocenione w sytuacjach kryzysowych.
Prosimy przysyłać nam swoje opowiadania o sukcesach. Są bardzo ważne, gdyż Tor daje anonimowość. Podczas, gdy spekulowanie o niepożądanych efektach Tora wzbudza dreszcze, to kiedy wszystko działa, nikt tego nie zauważa. To jest dobre dla użytkowników, ale nie tak dobre dla nas, gdyż publikowanie historii o sukcesach w tym, jak ludzie i organizacje pozostają anonimowi, może przynieś odwrotny efekt. Na przykład, rozmawialiśmy z oficerem FBI, który powiedział, że używa Tora codziennie w pracy — ale szybko dopisał prośbę, byśmy nie podawali szczegółów lub jego nazwiska.
Jak każda technologia, od ołówków to telefonów komórkowych, anonimowość może być używana zarówno w dobrych, jak i złych celach. Widzieliście pewnie część żywiołowej debaty (za, przeciw i akademickiej) dotyczącej anonimowości. Projekt Tor jest oparty na wierze, że anonimowość nie jest tylko dobrym pomysłem raz na jakiś czas - jest wymaganiem wolnego i funkcjonującego społeczeństwa. EFF ma dobry przegląd na temat jak istotna anonimowość była dla tworzenia Stanów Zjednoczonych. Anonimowość jest postrzegana przez amerykańskie sądy jako fundamentalne i ważne prawo. Rządy same popierają anonimowość w wielu przypadkach: policyjne kanały informacyjne, serwisy adopcyjne, tożsamość oficerów policji, itd. Niemożliwe jest skrócenie tu całej debaty o anonimowości - jest zbyt długa ze zbyt dużą liczbą niuansów, a jest wiele innych miejsc, gdzie można znaleźć te informacje. Mamy stronę o nadużyciach Tora opisującą możliwe przypadki nadużyć Tora, ale wystarczy powiedzieć, że jeśli chcesz nadużyć ten system, to albo będzie on w większości zamknięty dla twoich celów (np. większość przekaźników sieci Tora nie obsługuje SMTP w celu zapobiegania anonimowemu spamowaniu e-mail), albo jeśli jesteś jednym z Czterech Jeźdźców Informacyjnej Apokalipsy, to masz lepsze środki niż Tor. Nie odrzucając potencjalnych możliwości nadużyć Tora, ta strona kilka z wielu ważnych sposobów wykorzystywania anonimowości on-line w dzisiejszych czasach.