टोर (नेटवर्क)

बेनामी संचार को सक्षम करने के लिए **टॉर** फ्री और ओपन-सोर्स सॉफ्टवेयर हैं। मूल सॉफ़्टवेयर प्रोजेक्ट के नाम "द ओनियन राउटर" के लिए संक्षिप्त नाम से लिया गया नाम। टोर एक मुफ्त, दुनिया भर में इंटरनेट ट्रैफ़िक को निर्देशित करता है, स्वयंसेवक ओवरले नेटवर्क जिसमें सात हज़ार से अधिक रिले होते हैं  एक उपयोगकर्ता के स्थान को छिपाने के लिए और नेटवर्क निगरानी या यातायात विश्लेषण करने वाले किसी व्यक्ति से उपयोग के लिए। टोर का उपयोग करने से उपयोगकर्ता के लिए इंटरनेट गतिविधि का पता लगाना और अधिक कठिन हो जाता है: इसमें "वेब साइट्स पर विज़िट, ऑनलाइन पोस्ट, त्वरित संदेश और अन्य संचार गतिविधियाँ" शामिल हैं।  टॉर का इरादा उपयोग अपने उपयोगकर्ताओं की व्यक्तिगत गोपनीयता की रक्षा करना है, साथ ही साथ उनकी स्वतंत्रता और उनकी इंटरनेट गतिविधियों को असंयमित रखकर गोपनीय संचार करने की क्षमता है। 

टॉर एक ऑनलाइन सेवा को यह निर्धारित करने से नहीं रोकता है कि उसे टोर के माध्यम से एक्सेस किया जा रहा है। टोर उपयोगकर्ता की गोपनीयता की सुरक्षा करता है, लेकिन इस तथ्य को छिपाता नहीं है कि कोई व्यक्ति टोर का उपयोग कर रहा है। कुछ वेबसाइटें टोर के माध्यम से भत्ते को प्रतिबंधित करती हैं। उदाहरण के लिए, विकिपीडिया टोर के उपयोगकर्ताओं द्वारा लेखों को संपादित करने का प्रयास करता है जब तक कि विशेष अनुमति नहीं मांगी जाती। 

प्याज राउटिंग एक प्रोटोकॉल प्रोटोकॉल स्टैक के अनुप्रयोग परत में एन्क्रिप्शन द्वारा लागू किया जाता है, एक प्याज की परतों की तरह घोंसला। टोर अगले नोड गंतव्य आईपी पते सहित कई बार डेटा को एन्क्रिप्ट करता है और इसे एक आभासी सर्किट के माध्यम से भेजता है जिसमें क्रमिक, यादृच्छिक-चयन टोर रिले शामिल हैं। प्रत्येक रिले एन्क्रिप्शन की एक परत को डिक्रिप्ट करता है शेष सर्किट में अगले रिले को प्रकट करने के लिए उस पर शेष एन्क्रिप्ट किए गए डेटा को पास करता है। अंतिम रिले एन्क्रिप्शन की अंतरतम परत को डिक्रिप्ट करता है और स्रोत आईपी पते को प्रकट या जानने के बिना मूल डेटा को अपने गंतव्य पर भेजता है। क्योंकि टोर सर्किट में संचार के मार्ग को आंशिक रूप से प्रत्येक हॉप पर छुपाया गया था, यह विधि किसी भी एकल बिंदु को समाप्त करती है, जिस पर संचार निगरानी नेटवर्क निगरानी के माध्यम से निर्धारित की जा सकती है जो इसके स्रोत और गंतव्य को जानने पर निर्भर करती है। एक विरोधी कुछ तरीकों से उपयोगकर्ता को डी-अनाम करने का प्रयास कर सकता है। इसे प्राप्त करने का एक तरीका उपयोगकर्ता के कंप्यूटर पर असुरक्षित सॉफ़्टवेयर का शोषण करना है।  NSA के पास एक ऐसी तकनीक थी जो एक भेद्यता को लक्षित करती है - जिसे उन्होंने "EgotpretGiraffe" कोडनाम दिया - एक पुराने फ़ायरफ़ॉक्स ब्राउज़र संस्करण में एक समय में टोर पैकेज  साथ बंडल किया गया था, और सामान्य तौर पर, अपने XKeyscore प्रोग्राम की निगरानी के लिए Tor उपयोगकर्ताओं को लक्षित करता है।  टॉर के खिलाफ हमले अकादमिक अनुसंधान का एक सक्रिय क्षेत्र है   जिसका स्वागत तोर प्रोजेक्ट ने ही किया है।  टॉर के विकास के लिए धन का बड़ा हिस्सा संयुक्त राज्य अमेरिका की संघीय सरकार से आया है,  शुरू में नौसेना अनुसंधान और DARPA के कार्यालय के माध्यम से।  
अंगूठाकार| एक कार्टोग्राम चित्रण टो उपयोग
टॉर का मुख्य सिद्धांत, "प्याज राउटिंग", 1990 के मध्य में संयुक्त राज्य नौसेना अनुसंधान प्रयोगशाला के कर्मचारियों, गणितज्ञ पॉल सिवर्सन और कंप्यूटर वैज्ञानिकों माइकल जी रीड और डेविड गोल्ड्सलेग द्वारा विकसित किया गया था, जिसका उद्देश्य अमेरिकी खुफिया संचार की रक्षा करना है। । 1997 में DARPA द्वारा प्याज मार्ग को और विकसित किया गया था।       

टॉर का अल्फा संस्करण, जिसे सीवरसन और कंप्यूटर वैज्ञानिक रोजर डिंगलडाइन और निक मैथ्यूसन द्वारा विकसित किया गया था  और फिर इसे द ऑनियन राउटिंग प्रोजेक्ट, या टोर प्रोजेक्ट कहा गया, जिसे 20 सितंबर 2002 को लॉन्च किया गया।   पहली सार्वजनिक रिलीज एक साल बाद हुई।  13 अगस्त 2004 को, 13 वें USENIX सुरक्षा संगोष्ठी में सिवरसन, डिंगलडाइन, और मैथ्यूसन ने "टॉर: द सेकंड-जेनरेशन प्याज राउटर" प्रस्तुत किया।  2004 में, नौसेना अनुसंधान प्रयोगशाला ने एक मुफ्त लाइसेंस के तहत टोर के लिए कोड जारी किया, और इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (ईएफएफ) ने अपने विकास को जारी रखने के लिए डिंगलडाइन और मैथ्यूसन को वित्त पोषण करना शुरू किया।  

दिसंबर 2006 में, डिंगलडाइन, मैथ्यूसन और पांच अन्य लोगों ने टॉर प्रोजेक्ट की स्थापना की, जो एक मैसाचुसेट्स आधारित 501 (सी) (3) शोध-शिक्षा गैर - लाभकारी संगठन है जो टोर को बनाए रखने के लिए जिम्मेदार है।  EFF ने अपने शुरुआती वर्षों में टॉर प्रोजेक्ट के राजकोषीय प्रायोजक के रूप में काम किया और द टॉर प्रोजेक्ट के शुरुआती वित्तीय समर्थकों में यूएस इंटरनेशनल ब्रॉडकास्टिंग ब्यूरो, इंटर्न्यूज़, ह्यूमन राइट्स वॉच, यूनिवर्सिटी ऑफ़ कैम्ब्रिज, Google और नीदरलैंड-आधारित स्टिच एनएलनेट शामिल थे ।      

इस अवधि के बाद से, अमेरिकी सरकार से धन स्रोतों का बहुमत आया।  

नवंबर 2014 में ऑपरेशन ओनोमस के बाद अटकलें लगाई गईं कि एक टॉर कमजोरी का फायदा उठाया गया था।  एक बीबीसी समाचार स्रोत ने एक "तकनीकी सफलता" का हवाला दिया  जिसने सर्वरों के भौतिक स्थानों पर नज़र रखने की अनुमति दी। नवंबर में बात 2015 पर अदालत के दस्तावेजों, सुरक्षा अनुसंधान नैतिकता के बारे में गंभीर चिंता पैदा करने के अलावा और किया जा रहा अनुचित रूप से अमेरिका द्वारा गारंटी नहीं खोजा का सही चौथे संशोधन, भी कानून प्रवर्तन संचालन के साथ लिंक कर सकते हैं एक साल में पहले तोर हमला।  

दिसंबर 2015 में, द टोर प्रोजेक्ट ने घोषणा की कि उसने शैरी स्टील को अपने नए कार्यकारी निदेशक के रूप में काम पर रखा था। स्टील ने पहले 15 साल के लिए इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन का नेतृत्व किया था, और 2004 में टोर के शुरुआती विकास के वित्तपोषण के लिए ईएफएफ के निर्णय की पुष्टि की। अनाम वेब ब्राउज़िंग के लिए व्यापक पहुँच लाने के लिए टोर को अधिक उपयोगकर्ता के अनुकूल बनाने के लिए उसका एक प्रमुख उद्देश्य है। 

जुलाई 2016 में टॉर प्रोजेक्ट के पूर्ण बोर्ड ने इस्तीफा दे दिया, और एक नए बोर्ड की घोषणा की, जो मैट ब्लेज़, सिंडी कोहन, गैब्रिएला कोलमैन, लिनुस नॉर्डबर्ग, मेगन प्राइस और ब्रूस श्नेयर से बना ।   

## संदर्भ

## बाहरी कड़ियाँ
*  
* पुरानी वेबसाइट
* संग्रहीत: दर्पण वेबसाइटों की आधिकारिक सूची
* एनिमेटेड परिचय
* टॉर: 31 वीं कैओस कंप्यूटर कॉन्फ्रेंस में छिपी हुई सेवाएँ और डीनोमिसाइजेशन प्रस्तुति
* TorFlow, Tor नेटवर्क पर बहने वाले डेटा का एक गतिशील दृश्य
* टो प्याज सेवाएं: 32 वें वार्षिक अराजकता संचार कांग्रेस में 2016 की प्रस्तुति में आपके विचार से अधिक उपयोगी है
* 2016 में बेनामी सिस्टम पर नीदरलैंड के रेडबॉड विश्वविद्यालय निजमेगेन में एक कोर टॉर डेवलपर व्याख्यान देते हैं
* कनाडा में वाटरलू विश्वविद्यालय में दी गई एक तकनीकी प्रस्तुति : टॉर की सर्किट-लेयर क्रिप्टोग्राफी: अटैक, हैक्स और सुधार
* मार्च 2017 में एक प्रस्तुति सारा जेमी लुईस द्वारा दी गई टॉर की छिपी सेवाओं पर सुरक्षा प्रथाओं पर वैंकूवर सम्मेलन बीएसईड्स

श्रेणी:कम्प्युटर नेटवर्क सम्बन्धी
श्रेणी:सुरक्षित संचार
श्रेणी:इंटरनेट सुरक्षा
श्रेणी:इंटरनेट प्रोटोकॉल
श्रेणी:कूटलेखन