Tor (sieć anonimowa)

Tor – wirtualna sieć komputerowa implementująca trasowanie cebulowe drugiej generacji. Sieć zapobiega analizie ruchu sieciowego i w konsekwencji zapewnia użytkownikom prawie anonimowy dostęp do zasobów Internetu. Roger Dingledine, Nick Mathewson i Paul Syverson przedstawili pracę „Tor: The Second-Generation Onion Router” na 13. sympozjum bezpieczeństwa stowarzyszenia USENIX w piątek, 13 sierpnia 2004. Podobnie jak sieci Freenet, GNUnet czy MUTE, Tor może być wykorzystywany w celu ominięcia mechanizmów filtrowania treści, cenzury i innych ograniczeń komunikacyjnych.

context: Tor nie oferuje całkowitej anonimowości i przy założeniu dostępu do odpowiednio dużych środków technicznych możliwe jest wytropienie danego użytkownika tej sieci. Tor nie może i nie próbuje chronić przed monitorowaniem ruchu na granicach sieci, tzn. pakietów wchodzących i opuszczających sieć. Na przykład rząd Stanów Zjednoczonych ma możliwość monitorowania dowolnego szerokopasmowego połączenia z Internetem dzięki urządzeniom wprowadzonym na podstawie Communications Assistance for Law Enforcement Act (CALEA) i dlatego może kontrolować oba punkty końcowe połączeń Tora, wykonywanych na terytorium USA. O ile Tor chroni przed analizą ruchu, nie może zapobiec potwierdzeniu komunikacji.
qas: question: Czy surfując w sieci Tor użytkownik jest całkowicie anonimowy?
answers: text: Tor nie oferuje całkowitej anonimowości
generative_answer: nie

question: Rząd jakiego kraju posiada dostęp do monitoringu sieci?
answers: text: Stanów Zjednoczonych
generative_answer: Stanów Zjednoczonych

question: Czy rząd USA może kontrolować sieć Tor na całym świecie?
answers: text: dlatego może kontrolować oba punkty końcowe połączeń Tora, wykonywanych na terytorium USA
generative_answer: nie

question: Czy Tor chroni przed potwierdzeniem komunikacji?
answers: text: nie może zapobiec potwierdzeniu komunikacji
generative_answer: nie

question: Jaki dokument chroni prywatność użytkowników Tora?
plausible_answers: text: Communications Assistance for Law Enforcement Act
generative_answer: Communications Assistance for Law Enforcement Act

context: We wrześniu 2007 r. szwedzki konsultant ds. bezpieczeństwa Dan Egerstad ujawnił, że monitorując założone przez siebie węzły wyjściowe sieci Tor, przechwycił nazwy użytkowników i hasła do dużej liczby kont pocztowych. Tor nie może i nie szyfruje danych przesyłanych pomiędzy węzłem wyjściowym a serwerem docelowym, dlatego każdy węzeł wyjściowy ma potencjalną możliwość przechwycenia dowolnych danych, które przezeń są przesyłane, a nie są zabezpieczone poprzez na przykład szyfrowanie SSL. Choć sama ta właściwość niekoniecznie łamie anonimowość źródła transmisji, zwiększa możliwość przechwycenia danych przez osoby trzecie, co z kolei znacząco zwiększa ryzyko ujawnienia wrażliwych danych przez użytkowników niedbałych bądź takich, którzy mylą anonimowość Tora z bezpieczeństwem danych.
qas: question: Przy okazji wykonywania jakiego zadania Egerstad wszedł w posiadanie wielu danych do kont pocztowych?
answers: text: monitorując założone przez siebie węzły wyjściowe sieci Tor
generative_answer: monitorowania założonych przez siebie węzłów wyjściowych sieci Tor

question: W posiadanie jakich danych wszedł Egerstad?
answers: text: nazwy użytkowników i hasła do dużej liczby kont pocztowych
generative_answer: nazw użytkowników i haseł do dużej liczby kont pocztowych

question: Przez co za pośrednictwem tej sieci może dojść do przechwycenia danych przez osoby postronne?
answers: text: Tor nie może i nie szyfruje danych przesyłanych pomiędzy węzłem wyjściowym a serwerem docelowym
generative_answer: Tor nie może i nie szyfruje danych przesyłanych pomiędzy węzłem wyjściowym a serwerem docelowym

question: Czy korzystając z tej sieci nie trzeba obawiać się o możliwość wycieku danych wrażliwych?
answers: text: Choć sama ta właściwość niekoniecznie łamie anonimowość źródła transmisji, zwiększa możliwość przechwycenia danych przez osoby trzecie, co z kolei znacząco zwiększa ryzyko ujawnienia wrażliwych danych przez użytkowników niedbałych bądź takich, którzy mylą anonimowość Tora z bezpieczeństwem danych
generative_answer: nie

question: W jaki sposób można zabezpieczyć swoje dane wrażliwe w sieci?
answers: text: poprzez na przykład szyfrowanie SSL
generative_answer: poprzez na przykład szyfrowanie SSL