В течение нескольких лет правительства ряда стран по всему миру неустанно работали над мониторингом или каким-либо образом регулировать способ взаимодействия своих граждан в Интернете. Из-за таких сервисов, как Tor и виртуальные частные сети (VPN), эта задача усложняется и будет продолжаться в обозримом будущем. Пока есть люди, желающие создавать утилиты, которые помогают людям стать анонимными в сети, всегда будет способ обойти правила и блокировки, установленные централизованными администрациями.
Луковая маршрутизация (через Tor) была одним из самых популярных способов добиться этого. В конце октября разработчики выпустили новый сервис, работающий поверх Tor, который позволяет анонимно общаться в чате / сообщениях. Вот краткое изложение того, что вам следует знать об этой службе.
Как это работает
Если вы не знаете, как работает Tor, я уже написал статья на MTE, которая объясняет это. Помимо Tor, система обмена сообщениями будет работать, сначала подключая вас через протокол OR, а затем добавляя протокол вашего чата по выбору в качестве еще одного уровня поверх него. Вы можете подключиться к Facebook, Jabber, IRC, Google Talk, Twitter, Yahoo и многим другим службам, которые позволяют вести частные беседы, используя этот метод. Цель Tor Messenger - разрешить разговоры между людьми в странах, где такой протокол заблокирован по разным причинам. Вы всегда сможете найти ретранслятор Tor в стране, где эти службы не заблокированы, что позволит вам общаться и скрывать свое местоположение с помощью сквозного шифрования.
Разве вы не можете просто запустить Tor через свое любимое приложение?
Вот где мы подходим к сути Tor Messenger и в чем его особенность по сравнению с простой настройкой вашего приложения для работы через Tor и использованием его вместо этого для общения в чате. Да, технически вы можете настроить луковую маршрутизацию через браузер Yahoo! Messenger или что-то еще, что вы используете для чата. Но хотя это может дать вам душевное спокойствие, зная, что вы прибыли из другой страны, это все же позволяет обменам и ретрансляции с вашими ключами шифрования для просмотра сообщений, отправленных через их серверы. Ключи работают только до тех пор, пока сообщение не будет расшифровано последним сервером до того, как оно достигнет места назначения.
С Tor Messenger у вас есть дополнительный уровень функциональности. Вместо традиционной модели криптографии вы будете использовать обмен сообщениями " Off-the-Record" (OTR). Принцип работы OTR заключается в том, что вы и ваш друг с другой стороны выбираете секретный ключ для использования и вводите его непосредственно в интерфейс мессенджера. Ваши сообщения будут декодированы не сервером, который их отправляет, а программой, запущенной на вашем компьютере. Это оставляет каждое реле OR (даже то, что находится в конце передачи) совершенно невежественно о том, что вы отправили или получили. Таким образом вы исключаете возможность того, что ваш трафик каким-либо образом будет перехвачен злоумышленниками. Вместо этого только вы и человек на другом конце увидите само сообщение, а не тарабарщину, которая обычно передается через Интернет.
Но никто не может увидеть ключ до того, как он будет использован?
Конечно, если вы обмениваетесь ключом через ту же систему обмена сообщениями, в которой собираетесь его использовать, вы технически приложили все эти усилия напрасно. Кто-то может просто взять ваш ключ и расшифровать весь разговор. Я предлагаю позвонить, отправить SMS (менее безопасно) или встретиться лично, чтобы обменяться ключом с человеком, с которым вы собираетесь поговорить. Используйте разные клавиши для каждого человека, с которым вы разговариваете, чтобы исключить любую возможность саботажа, если разговор очень деликатный.
Если вы будете применять эти передовые методы, вы сможете держать голову в секрете, если конфиденциальность так важна для вас в эти конкретные моменты.
Как вы думаете? Tor Messenger зашел слишком далеко с паранойей или предоставляет важные услуги? Расскажите нам в комментарии!