Веб-адреси, що закінчуються на “.onion”, відрізняються від звичайних доменних імен — до них неможливо отримати доступ через стандартний браузер. Адреси з розширенням “.onion” вказують на приховані сервіси Tor у глибокій мережі (deep web). Багато сайтів глибокої мережі містять небезпечний контент, а чимало з них є шахрайськими або незаконними. Радимо утриматися від вільного перегляду .onion сайтів — використовуйте цю можливість лише для доступу до конкретних ресурсів із вагомою причиною.

Що таке .onion сайт?

Сайти з доменом верхнього рівня .onion — це веб-ресурси, орієнтовані на конфіденційність, доступ до яких можливий лише через мережу Tor.

Tor (скорочення від “the onion router”) — це анонімна комп’ютерна мережа. Вона частково фінансується урядом США та розроблена для допомоги людям у країнах, де доступ до інтернету може цензуруватися або контролюватися. Коли ви підключаєтеся до Tor, ваша інтернет-активність передається через мережу Tor, що забезпечує анонімність і дозволяє отримувати доступ до заблокованих у вашій країні сайтів.

Отже, коли ви заходите на Google.com через Tor, ваш запит переходить від одного релея Tor до іншого, поки не досягне вихідного вузла. Цей вихідний вузол зв’язується з Google.com від вашого імені та повертає вам відповідь Google. Для Google це виглядає так, ніби до нього звертається IP-адреса вихідного вузла, а не ваша власна.

Однак це означає, що “останню милю” трафіку можуть відстежувати організації, які контролюють або навіть керують вихідними вузлами — особливо якщо ваш трафік не зашифрований. Адреса .onion вказує на прихований сервіс Tor — сервер, до якого можна отримати доступ лише через Tor. Це означає, що вашу активність в інтернеті не зможуть відстежити ті, хто спостерігає за вихідними вузлами Tor. Також це дозволяє власникам сайтів приховувати свої сервери за допомогою мережі Tor, роблячи їх теоретично недоступними для виявлення.

Наприклад, компанія Proton, відома своїми хмарними сервісами з фокусом на конфіденційність, підтримує onion-адресу за посиланням “https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion”.

Facebook також підтримує офіційну адресу прихованого сервісу Tor: “facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion”.

Це дозволяє заходити на Facebook через Tor, при цьому ваше з’єднання ніколи не залишає мережу Tor, де його можна було б відстежити. Це може бути корисним у країнах, які блокують Facebook.

Не обов’язково використовувати Tor постійно, оскільки він помітно повільніший за звичайний перегляд інтернету, але це корисний інструмент для анонімізації вашої активності в мережі та обходу цензури.

Як отримати доступ до .onion сайтів через браузер Tor

Для доступу до .onion адреси вам потрібно використовувати браузер Tor. Це модифікована версія Firefox, налаштована для підключення до сайтів через мережу Tor.

Завантажте браузер Tor з офіційного сайту проєкту Tor. Він доступний для Windows, Mac, Linux та Android.

Проєкт Tor досі не пропонує офіційних додатків для iPhone або iPad, але в App Store Apple доступні деякі сторонні програми.

Після запуску браузера Tor введіть .onion адресу в адресний рядок. Наприклад, для доступу до прихованого сервісу Proton введіть наступну адресу:

https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion

Або для доступу до прихованого сервісу пошукової системи DuckDuckGo введіть:

https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/

Під час використання браузера Tor ви можете натискати на посилання .onion адрес, і вони завантажуватимуться у звичайному режимі. Але працюватимуть вони лише в браузері Tor при підключенні до мережі.

Не заходьте на .onion сайти через проксі-сервери

Ви також можете отримувати доступ до .onion сайтів без запуску Tor через проксі-сервери, які підключаються до Tor замість вас. Проксі підключається до Tor, а потім перенаправляє вам трафік через звичайний інтернет.

Однак це дуже погана ідея! Ви втрачаєте анонімність, яку зазвичай маєте при підключенні до .onion сайту через браузер Tor. Адже в цьому і полягає вся суть .onion адреси. Сайт, до якого ви заходите, зберігає свою анонімність, але хтось, хто контролює ваше з’єднання, може бачити, до якого сайту ви підключаєтеся. Провайдер послуг також може бачити, куди ви заходите, та намагатися перехопити будь-яку інформацію, яку ви можете надавати.

Tor2web працює саме таким чином, але не варто його використовувати, якщо ви не знаєте точно, що робите. Багато .onion сайтів навіть показуватимуть попередження про безпеку, якщо ви спробуєте зайти на них через такі сервіси.

Де шукати списки .onion сайтів?

Пошукайте в інтернеті каталоги .onion сайтів — більшість таких списків самі розміщуються на .onion адресах, і для доступу потрібен Tor.

Важливе застереження

Ще раз наголошуємо: багато .onion сайтів містять дуже небезпечний контент, а чимало з них, ймовірно, є шахрайськими. Радимо по можливості уникати таких ресурсів. Намагайтеся не переглядати .onion сайти випадковим чином через Tor — натомість підключайтеся безпосередньо до конкретних сайтів, які вам потрібні або до яких ви хочете отримати доступ з виправданою метою.

Ця стаття Як отримати доступ до .onion сайтів (також відомих як приховані сервіси Tor) раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Ви не можете отримати більше конфіденційності та безпеки від веб-браузера, ніж під час використання Tor. Браузер Tor використовує мережу Onion для забезпечення конфіденційності та безпеки.

Що таке мережа Onion?

По-перше, Tor є скороченням від “The Onion Router”. Під час використання мережі Onion весь трафік інкапсулюється в шари шифрування, які передаються через низку вузлів, які називаються «цибулевими маршрутизаторами». Коли трафік проходить через вузол, він знімає один шар, який показує наступне місце призначення для даних. Через це стороннім особам дуже важко відстежувати вашу активність в Інтернеті (важче, ніж з будь-яким іншим браузером).

І браузер Tor, і мережа Onion є безкоштовними для використання для всіх, а браузер Tor доступний для Android, Linux, MacOS і Windows. І хоча Tor є веб-браузером, його використання дещо відрізняється від використання таких браузерів, як Firefox, Chrome, Opera, Brave, Safari та Edge.

Серйозно, якщо ви хочете справді захистити свою конфіденційність і безпеку в Інтернеті, браузер Tor – єдиний шлях. Жоден інший браузер не може зрівнятися з ним, і вам навіть не варто намагатися налаштувати ваш поточний браузер у спробах отримати те, що пропонує Tor.

При цьому Tor не ідеальний. Ще в 2020 році було розкрито низку проблем безпеки Tor. Звичайно, оскільки Tor з відкритим кодом, ви можете бути впевнені, що ці проблеми були негайно виправлені (або спростовані розробниками).

Звичайно, жодне програмне забезпечення не є ідеальним, і поки ваш комп’ютер підключено до мережі, він ніколи не може бути на 100% у безпеці. Крім того, ви повинні знати, що під час використання браузера Tor мережевий трафік не буде таким швидким, як у інших браузерах. Це уповільнення пов’язане з шарами безпеки, які необхідно «зняти».

Тепер, коли ви знаєте, що таке Tor, дозвольте показати вам, наскільки ним легко користуватися.

Як підключити Tor до мережі Onion

Вимоги

Єдине, що вам знадобиться, це браузер Tor, встановлений на комп’ютері або мобільному пристрої. Ми продемонструємо Tor Browser на Linux, але платформа, яку ви використовуєте, не матиме значення. Ви можете завантажити браузер Tor для свого робочого столу з офіційної сторінки завантаження. Посилання на версію для Android переведе вас на сторінку завантажень файлів .apk. На тій же сторінці ви знайдете посилання на сторінку Tor у Google Play. Ми б запропонували встановити Tor на Android із магазину Google Play.

Під час використання Linux ви також можете встановити Tor зі стандартних репозиторіїв, це означає, що він має бути доступним для встановлення з магазину додатків для настільних комп’ютерів.

Коли Tor встановлено, ми покажемо вам, як ним користуватися.

1. Відкрийте браузер Tor

Перше, що потрібно зробити, це відкрити Tor Browser, що можна зробити з меню робочого столу.

2. Підключіться до Tor

Якщо ви встановили Tor у Linux зі стандартного репозиторію під час першого запуску, він автоматично завантажить останню версію Tor для вас.

Після відкриття ви побачите кнопку під назвою “З’єднатися”. Коли ви відкриваєте Tor, він не налаштований на автоматичне підключення до мережі Onion. Доки ви не підключитесь до мережі Onion, браузер Tor неможливо використовувати. Ми радимо увімкнути автоматичне з’єднання, встановивши прапорець “Завжди під’єднувати автоматично”. Зробивши це, клацніть «З’єднатися», і Tor запрацює.

Підключення відбудеться не відразу, тому дайте браузеру час завершити процес. Якщо ви виявите, що Tor не може встановити з’єднання, закрийте браузер і повторіть спробу. Нам доводилося робити це майже кожного разу, коли запускався Tor. Наступного разу, коли ви відкриєте Tor, у нього не повинно виникнути проблем із підключенням.

Після підключення Tor ви можете почати використовувати його, як будь-який браузер.

Зверніть увагу, що при встановленні української як мови інтерфейсу, при введенні першої ж веб-адреси браузер запитає чи не хочете ви перемкнути мову на англійську. 

На нашу думку, це не впливає критично на безпеку, і ми радимо відмовитись, натиснувши “Ні”. Втім, кінцевий вибір за вами.

3. Виправте помилку “403: Заборонено”

Ми виявили, що деякі сайти не можна одразу переглядати за допомогою браузера Tor. Наприклад, під час спроби переглянути сайт Tor відображає Помилка 403: заборонено. Ваш клієнт не має дозволу на отримання URL-адреси з цього сервера.

Якщо це станеться, клацніть піктограму замка ліворуч від відповідної URL-адреси та у спливаючому вікні клацніть «Нова Схема Tor для цього сайту». Після створення нової схеми сайт має завантажитися належним чином.

Ось для чого і як варто використовувати браузер Tor. Навіть якщо ви побачите, що він повільніший, ніж ваш звичайний браузер, додаткова конфіденційність і безпека, які ви отримуєте від Tor, цілком варті зниження швидкості.

Ми використовуємо Tor, коли потрібна підвищена безпека для певного сайту чи служби (в іншому випадку ми використовуємо Firefox). Спробуйте цей веб-переглядач і подивіться, чи не досягнете ви додаткової конфіденційності та безпеки.

Ця стаття Як користуватися браузером Tor і чому це потрібно раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня