Знаете, что общего между подводной лодкой ВМС США и вашим браузером, через который вы сейчас читаете этот текст? Нет, не шпионские страсти и не спецоперации. А то, что протокол, лежащий в основе Tor Browser, придумали ребята, которые защищали американские субмарины от слежки.
Звучит как сюжет для шпионского боевика? А вот и нет. Это реальная история о том, как военные технологии стали защитой для диссидентов, журналистов и обычных людей, которым есть что скрывать. Или которым просто не нравится, что за ними следят.
Поехали.
Представьте: вы — разведчик на подводной лодке. Вам нужно передать данные в центр, но вы знаете, что противник следит за трафиком. Он видит, откуда и куда идёт пакет. И даже если данные зашифрованы, сам факт того, что «лодка X разговаривает с командованием Y», уже даёт врагу кучу информации.
ВМС США озаботились этой проблемой не на шутку. В исследовательской лаборатории海军 (Naval Research Laboratory) три инженера — Дэвид Голдшлаг, Майк Рид и Пол Сиверсон — начали работать над технологией, которая скрывала бы не только содержимое сообщения, но и сам факт связи.
Идея была простая до гениальности: «обернуть» трафик в несколько слоёв шифрования и пустить его по цепочке случайных серверов. Каждый сервер снимает один слой — как луковицу — и передаёт дальше. Только последний сервер знает, куда идёт пакет, но не знает, откуда он. А первый знает, откуда, но не знает, куда.
Луковая маршрутизация. The Onion Routing.
Дальше происходит странное — с точки зрения военной логики. В 2002 году код рассекречивают, публикуют исходники в открытом доступе, а в 2003 году запускают сеть, состоящую из... десятка узлов в США и одного в Германии.
Зачем военным раздавать свои наработки бесплатно?
Официальная версия: чтобы технологию проверило сообщество, и она стала более надёжной. Циничная версия: так США получали глобальную анонимную сеть, которую содержали добровольцы со всего мира, но при этом военные всё равно оставались «у руля». Истина, как всегда, где-то посередине.
Важно другое: с 2002 года Tor стал открытым проектом. [
---
Существовала программа Vidalia. Она запускала Tor-соединение. Дальше вы должны были вручную залезть в настройки своего Firefox, найти раздел «прокси-серверы» и прописать там localhost и нужный порт.
А потом, когда захотели бы выключить Tor, — повторить всё в обратном порядке.
Представляете? Вам нужно быть немного системным администратором, чтобы просто анонимно зайти на форум.
Плюс ко всему, Vidalia защищала только на сетевом уровне. А в самом браузере — куки, fingerprinting, WebRTC-утечки — там можно было засветиться по полной, даже через Tor.
Нужно было решение, которое «зашьёт» приватность прямо в браузер.
Но всё равно было неидеально.
Звучит удобно? На деле — кошмар.
Пользователи забывали включить тумблер обратно, заходили на важные сайты через обычное соединение и светили своим реальным IP. "Shoot themselves in the foot", как говорили разработчики.
Плюс, поддержка этого тумблера в коде Firefox требовала постоянных костылей, которые не хотели принимать в основной браузер.
В 2011 году разработчики Tor Project приняли судьбоносное решение: убрать тумблер навсегда. Если ты запустил Tor Browser — ты всегда через Tor. Никаких «безопасных» режимов.
И начали патчить Firefox напрямую. Добавляли защиту от fingerprinting, убирали дисковые следы, настраивали SOCKS5. Tor Browser перестал быть «надстройкой» и стал самостоятельным продуктом.
Mozilla выделила инженеров, которые помогали встраивать приватные патчи Tor прямо в основной код Firefox. Например, first-party isolation и защиту от fingerprinting.
Разработчики Tor быстро проталкивали патчи, а Mozilla их принимала (правда, выключала по умолчанию — потому что «приватность не в приоритете» для обычного пользователя в то время).
Это был один из самых значительных шагов к тому, чтобы сделать стандарты приватности Tor отраслевым стандартом.
Одновременно с этим вышла альфа-версия Tor Browser для Android, которая позже заменила устаревший Orfox.
Всё стало быстрее, удобнее, и главное — значительно безопаснее.
Адаптивный дизайн? Новые веб-стандарты? Поддержка современных расширений? Да, всё это пришло с новым движком.
Часто спрашивают: «A почему не на Хром? Он же быстрее и популярнее».
Ответ простой: Google — рекламная компания. Её бизнес построен на сборе данных о пользователях. Chromium — открытый, но патчи от Google постоянно угрожали приватности.
Firefox же всегда был под эгидой некоммерческой организации Mozilla Foundation, которая ставила приватность во главу угла. И хотя идеальных браузеров не бывает, Firefox был наиболее подходящей базой для создания максимально приватного браузера.
Tor Browser — это не просто «Firefox с прокси». Это сотни патчей, выключенный JavaScript по умолчанию на высоком уровне безопасности, защита от canvas fingerprinting, WebGL — всё, чем можно тебя идентифицировать.
Сегодня у сети Tor больше 7000 узлов по всему миру и около 3 миллионов ежедневных пользователей.
Ирония в том, что технология, призванная защищать военные секреты США, сейчас используется для защиты прав граждан по всему миру. В том числе и тех, кто критикует политику США.
Как говорится, бумеранг — это не только игрушка австралийских аборигенов. Это ещё и принцип работы информационных технологий.
Конец.
P.S. Вся эта история — тоже способ сказать спасибо разработчикам Tor Project и Mozilla. Без них этот текст могли бы прочитать совсем другие люди. Или не прочитать вообще. Так что всем, кто делает интернет свободнее — низкий поклон. Даже если вы работаете на военных.
Звучит как сюжет для шпионского боевика? А вот и нет. Это реальная история о том, как военные технологии стали защитой для диссидентов, журналистов и обычных людей, которым есть что скрывать. Или которым просто не нравится, что за ними следят.
Поехали.
Конец 1990-х. Интернет уже не просто «игрушка для учёных», а полноценная коммуникационная сеть. И у военных США большая проблема.Представьте: вы — разведчик на подводной лодке. Вам нужно передать данные в центр, но вы знаете, что противник следит за трафиком. Он видит, откуда и куда идёт пакет. И даже если данные зашифрованы, сам факт того, что «лодка X разговаривает с командованием Y», уже даёт врагу кучу информации.
ВМС США озаботились этой проблемой не на шутку. В исследовательской лаборатории海军 (Naval Research Laboratory) три инженера — Дэвид Голдшлаг, Майк Рид и Пол Сиверсон — начали работать над технологией, которая скрывала бы не только содержимое сообщения, но и сам факт связи.
Идея была простая до гениальности: «обернуть» трафик в несколько слоёв шифрования и пустить его по цепочке случайных серверов. Каждый сервер снимает один слой — как луковицу — и передаёт дальше. Только последний сервер знает, куда идёт пакет, но не знает, откуда он. А первый знает, откуда, но не знает, куда.
Луковая маршрутизация. The Onion Routing.
Первая версия технологии появилась в конце 90-х, но это был прототип, сырой и неудобный. В 2000 году разработку переименовали в Tor — сокращение от The Onion Routing.Дальше происходит странное — с точки зрения военной логики. В 2002 году код рассекречивают, публикуют исходники в открытом доступе, а в 2003 году запускают сеть, состоящую из... десятка узлов в США и одного в Германии.
Зачем военным раздавать свои наработки бесплатно?
Официальная версия: чтобы технологию проверило сообщество, и она стала более надёжной. Циничная версия: так США получали глобальную анонимную сеть, которую содержали добровольцы со всего мира, но при этом военные всё равно оставались «у руля». Истина, как всегда, где-то посередине.
Важно другое: с 2002 года Tor стал открытым проектом. [
---
До появления полноценного браузера использование Tor было... скажем так, не для слабонервных.Существовала программа Vidalia. Она запускала Tor-соединение. Дальше вы должны были вручную залезть в настройки своего Firefox, найти раздел «прокси-серверы» и прописать там localhost и нужный порт.
А потом, когда захотели бы выключить Tor, — повторить всё в обратном порядке.
Представляете? Вам нужно быть немного системным администратором, чтобы просто анонимно зайти на форум.
Плюс ко всему, Vidalia защищала только на сетевом уровне. А в самом браузере — куки, fingerprinting, WebRTC-утечки — там можно было засветиться по полной, даже через Tor.
Нужно было решение, которое «зашьёт» приватность прямо в браузер.
В конце 2007 года команда Tor Project начинает работу над тем, что позже назовут Tor Browser Bundle. Это был первый пакет, который включал в себя:- Модифицированную версию Firefox (специально для Tor);
- Tor (сам демон луковой маршрутизации);
- Расширение Torbutton для Firefox, которое позволяло включать/выключать Tor прямо из браузера;
- И другие компоненты, чтобы всё работало «из коробки».
Но всё равно было неидеально.
Главная проблема раннего Tor Browser заключалась в самом Torbutton. Он позволял тумблером переключать, идёт ваш трафик через Tor или напрямую.Звучит удобно? На деле — кошмар.
Пользователи забывали включить тумблер обратно, заходили на важные сайты через обычное соединение и светили своим реальным IP. "Shoot themselves in the foot", как говорили разработчики.
Плюс, поддержка этого тумблера в коде Firefox требовала постоянных костылей, которые не хотели принимать в основной браузер.
В 2011 году разработчики Tor Project приняли судьбоносное решение: убрать тумблер навсегда. Если ты запустил Tor Browser — ты всегда через Tor. Никаких «безопасных» режимов.
И начали патчить Firefox напрямую. Добавляли защиту от fingerprinting, убирали дисковые следы, настраивали SOCKS5. Tor Browser перестал быть «надстройкой» и стал самостоятельным продуктом.
С 2016 по примерно 2020 год Mozilla и Tor Project вели совместную работу под кодовым названием Project Uplift («Подъём»).Mozilla выделила инженеров, которые помогали встраивать приватные патчи Tor прямо в основной код Firefox. Например, first-party isolation и защиту от fingerprinting.
Разработчики Tor быстро проталкивали патчи, а Mozilla их принимала (правда, выключала по умолчанию — потому что «приватность не в приоритете» для обычного пользователя в то время).
Это был один из самых значительных шагов к тому, чтобы сделать стандарты приватности Tor отраслевым стандартом.
В сентябре 2018 года случилось большое обновление. Tor Browser перешёл на движок Firefox Quantum и новый интерфейс Photon UI.Одновременно с этим вышла альфа-версия Tor Browser для Android, которая позже заменила устаревший Orfox.
Всё стало быстрее, удобнее, и главное — значительно безопаснее.
Адаптивный дизайн? Новые веб-стандарты? Поддержка современных расширений? Да, всё это пришло с новым движком.
Часто спрашивают: «A почему не на Хром? Он же быстрее и популярнее».
Ответ простой: Google — рекламная компания. Её бизнес построен на сборе данных о пользователях. Chromium — открытый, но патчи от Google постоянно угрожали приватности.
Firefox же всегда был под эгидой некоммерческой организации Mozilla Foundation, которая ставила приватность во главу угла. И хотя идеальных браузеров не бывает, Firefox был наиболее подходящей базой для создания максимально приватного браузера.
Tor Browser — это не просто «Firefox с прокси». Это сотни патчей, выключенный JavaScript по умолчанию на высоком уровне безопасности, защита от canvas fingerprinting, WebGL — всё, чем можно тебя идентифицировать.
Tor начинался как военная разработка для защиты разведкоммуникаций. Потом стал инструментом для спецслужб (и до сих пор ими используется). Потом — убежищем для диссидентов и журналистов. Потом — торговой площадкой для наркоторговцев (спасибо, Silk Road). А затем — главным инструментом обхода блокировок для обычных людей из стран с жёсткой цензурой.Сегодня у сети Tor больше 7000 узлов по всему миру и около 3 миллионов ежедневных пользователей.
Ирония в том, что технология, призванная защищать военные секреты США, сейчас используется для защиты прав граждан по всему миру. В том числе и тех, кто критикует политику США.
Как говорится, бумеранг — это не только игрушка австралийских аборигенов. Это ещё и принцип работы информационных технологий.
Конец.
P.S. Вся эта история — тоже способ сказать спасибо разработчикам Tor Project и Mozilla. Без них этот текст могли бы прочитать совсем другие люди. Или не прочитать вообще. Так что всем, кто делает интернет свободнее — низкий поклон. Даже если вы работаете на военных.
