Создатели Tor, одного из самых надежных инструментов борьбы с цензурой, работают над своим VPN. Как его потестировать? Можно ли получить доступ из России? И в чем преимущества Tor VPN?

Разработчики из некоммерческой организации Tor Project предложили пользователям присоединиться к тестированию их нового продукта — Tor VPN. Его можно установить только на телефоны и планшеты с операционной системой Android.

Tor VPN пока находится в стадии бета-тестирования. Но его уже скачали в Google Play более 100 тысяч раз. На странице поддержки разработчики предупреждают:

И да, и нет. Как и большинство коммерческих VPN, он решает две основные задачи:

• обход блокировок;
• обеспечение приватности пользователей.

Tor VPN также поддерживает такие стандартные функции, как отключение интернета (запрет любых соединений при потере подключения к VPN — kill switch) и выборочный пропуск трафика для конкретного приложения в обход VPN.

Во-первых, обычные VPN пропускают трафик клиентов через собственные серверы. Поэтому, если вам попался недобросовестный сервис, то его владельцы или администраторы при желании могут мониторить ваш трафик. Они точно будут знать, кто и когда использовал их сервис, какие сайты посещал, какой объем трафика передавал и получал с конкретного ресурса.

Tor VPN же использует анонимную сеть Tor из почти десятка тысяч серверов волонтеров. Чтобы уберечь метаданные вашего трафика от недобросовестных волонтеров и обеспечить анонимность, данные отправляются через цепочку из трех серверов. Они выбираются случайным образом. А данные шифруются так, чтобы владелец первого узла не мог определить последний. И наоборот. Тогда владелец первого узла, к которому вы подключаетесь со своего IP-адреса, не знает, какой адрес вы получите на выходе и куда подключитесь. Соответственно, владелец последнего узла не сможет идентифицировать пользователя по исходному IP-адресу.

Во-вторых, Tor VPN для каждого приложения строит собственную цепочку из трех узлов внутри сети Tor. То есть у каждого приложения в итоге будет свой IP-адрес: у веб-браузера один, у мессенджера — другой, у почтового клиента — третий, у вашей любимой игры — четвертый.

Это обеспечивает пользователям дополнительную приватность. Например, вы можете гуглить что-то в браузере, а потом открыть в другом приложении ютьюб. Благодаря разным IP-адресам компании Google будет гораздо сложнее сопоставить эти два запроса. Если только вы не зашли в гугл-аккаунт в обоих приложениях.

В описании модели угроз Tor VPN разработчики подчеркивают, что уровень приватности зависит от многих факторов. Вроде использования VPN сразу для всех или только отдельных приложений. А еще — степени «враждебности» запускаемых приложений (что это значит, раскроем ниже), объема предоставленных им прав или особенностей операционной системы на устройстве.

Разработчики рекомендуют использовать специальные версии Android, заточенные на обеспечение приватности. Но прямо упоминают только один вариант — GrapheneOS.

Преимущества GrapheneOS мы описывали здесь

Как силовики могут взломать ваш смартфон? И как его защищают Apple, Google и другие разработчики? Рассказываем об игре в кошки-мышки в индустрии защиты данных

год назад

Преимущества GrapheneOS мы описывали здесь

Как силовики могут взломать ваш смартфон? И как его защищают Apple, Google и другие разработчики? Рассказываем об игре в кошки-мышки в индустрии защиты данных

год назад

Это документ, который подробно раскрывает, от чего именно защищает конкретная программа, а от чего нет. Там приведены несколько уровней защиты Tor VPN:

• никакой защиты (когда пользователь установил Tor VPN, но забыл его включить);
• обход цензуры (заблокированные сайты открываются, но можно узнать реальный IP-адрес пользователя);
• сетевая приватность (приложения не видят ваш реальный IP-адрес);
• связываемая псевдонимность (можно понять, что один и тот же человек пользуется разными приложениями, но нельзя узнать его реальное имя);
• несвязываемая псевдонимность (нельзя выяснить, что один и тот же человек пользуется разными приложениями);
• полная анонимность.

Например, Tor VPN гарантирует обход цензуры, но не сетевую приватность, в случае, когда сервис используется выборочно для отдельных приложений, среди которых есть «враждебное». Это приложение, в теории способное заставить или убедить пользователя открыть ссылку в другом приложении, не использующем VPN, — и таким образом узнать реальный IP-адрес.

Блокируют (это хорошо видно по статистике проекта OONI). Но можно использовать специально созданные способы обхода таких блокировок — мосты (bridges).

Это непубличные узлы для подключения к сети Tor. Они выдаются пользователям только по запросу. Поэтому у Роскомнадзора нет их полного списка. Мосты используют разные методы маскировки сетевого трафика, чтобы эффективно обходить блокировки.

По данным Tor Project, подавляющее большинство пользователей мостов — жители РФ. В последние три месяца с помощью этого инструмента к сети Tor подключались более 78 тысяч россиян в день. Это почти половина от общего числа пользователей. На втором месте — жители США (около 22 тысяч человек, или 13%), на третьем — Ирана (более 11 тысяч, или 6,5%).

Вы можете помочь россиянам в строительстве мостов

Браузер Tor — один из самых надежных инструментов борьбы с цензурой. Роскомнадзор тратит много сил на то, чтобы заблокировать доступ к ресурсу из РФ Вот как вы можете этому помешать

год назад

Вы можете помочь россиянам в строительстве мостов

Браузер Tor — один из самых надежных инструментов борьбы с цензурой. Роскомнадзор тратит много сил на то, чтобы заблокировать доступ к ресурсу из РФ Вот как вы можете этому помешать

год назад

Несколькими способами. Все они перечислены в настройках приложения (Configure → Bridges → Find more bridges):

• воспользоваться сервисом, встроенным прямо в Tor VPN (Bridge Bot);
• отправить письмо с почтового аккаунта Gmail или Riseup по адресу [email protected];
• открыть в браузере специальную страницу сайта Tor;
• обратиться к официальному телеграм-боту @GetBridgesBot.

Можно попытаться (обычно это работает).

Прямо на главной странице приложения нажмите на кнопку с изображением Земли и выберите одну из трех десятков стран, в которой будет располагаться последний узел во всех цепочках, построенных Tor VPN. Там в основном страны Европейского союза, но есть также Украина и Россия.

К сожалению, нельзя выбрать страну для конкретного приложения (вроде веб-браузера). Эта настройка будет учитываться при построении всех цепочек.

Простой ответ — нет. Это ограничение операционной системы Android. Но вы можете установить сразу несколько VPN и переключаться между ними, когда пожелаете.

При этом современные версии Android позволяют пользователю настроить и использовать специальное изолированное пространство со своим набором установленных приложений (Private Space). Там можно установить и запустить еще один VPN, но он будет работать только для приложений, установленных в этом изолированном пространстве.

Что еще за изолированное пространство

Как спрятать приложение в своем айфоне или андроиде. Инструкция Это очень полезная функция — и не только для того, чтобы скрывать свои данные от силовиков

год назад

Что еще за изолированное пространство

Как спрятать приложение в своем айфоне или андроиде. Инструкция Это очень полезная функция — и не только для того, чтобы скрывать свои данные от силовиков

год назад

Он бесплатный, как и все остальные продукты Tor Project.

Но если хотите, вы можете задонатить этой некоммерческой организации и получить их мерч: наклейки, футболки или худи (в зависимости от суммы пожертвования).