Як з’ясувалось, багато людей сьогодні вважають, що TOR та VPN – це один і той же інструмент, але насправді TOR та VPN багато в чому відрізняються один від одного.

TOR (The Onion Router) і VPN (Virtual Private Network) – це два інструменти для забезпечення приватності та безпеки в Інтернеті, але вони працюють по-різному і мають різні застосування.

Що таке TOR

Якщо говорити про TOR, то основним принципом роботи даного інструменту є багаторівневість збереження даних. Деякі спеціалісти жартівливо називають TOR – цибулевим браузером, тому що так само, як і в різних шарах цибулі, дані користувачів проходять через кілька рівнів безпеки. Основне завдання, яке виконує TOR – це захист користувача від інструментів відстеження та моніторингу даних різних сайтів.

TOR – це безкоштовна мережа, що базується на добровільній участі користувачів, які використовують спеціальне програмне забезпечення для забезпечення приватності. Вона пропускає ваш трафік через різні вузли (ноди), кожен з яких шифрує вашу інформацію, утруднюючи відстеження вашого Інтернет-з’єднання.

Читайте також: Як користуватися браузером Tor і чому це потрібно

TOR має свою власну мережу, до якої можна отримати доступ за допомогою браузера. Як тільки Ви подасте запит на інформацію через браузер, він вибере випадковий вузол і буде підключений до нього. Якщо після цього вибрати інший випадковий вузол – це продовжиться. Оскільки весь цей процес відбувається випадковим чином, то існує дуже малий ризик потрапити під контроль різного аналізу трафіку.

TOR особливо корисний для більш глобальної анонімності, оскільки ваш трафік проходить через різні країни, що робить важчим відстеження вашої фізичної локації.
Використання TOR може сповільнити вашу Інтернет-швидкість через багаторазовий маршрутизаційний процес, а також не гарантує повної анонімності.

Переваги використання браузера TOR:

• TOR базується на розподіленій мережі, яку неможливо закрити будь-якою державною організацією. Це позбавляє користувачів від зловживання їх особистою інформацією, оскільки зберігає IP -адресу кожного. Без неї ніхто не може відстежувати, хто ви і де перебуваєте. Таким чином це рятує Вас від усіляких кіберзлочинів та хакерів.
• Передає дані через кілька шарів, тому є надзвичайно безпечним.
• Дуже простий у використанні.

Що таке VPN

VPN – це приватна мережа, яка шифрує ваш трафік і маршрутизує його через сервер, розташований в іншій локації. Це дозволяє приховати вашу реальну IP-адресу, забезпечуючи конфіденційність і захист від перехоплення вашого трафіку.

VPN дозволяє користувачу змінювати IP-адресу свого пристрою за допомогою сервера VPN, а потім шифрує з’єднання між користувачем та сервером, що дозволяє йому отримати доступ до обмеженого вмісту, зберігаючи при цьому його конфіденційність та захищаючи його від відстеження даних.

Читайте також: Що таке блокувальники VPN: 6 способів їх уникнути та обійти

За допомогою VPN Ви можете легко замаскувати своє місцезнаходження і таким чином зробити вашу IP-адресу схожою на IP-адресу країни, до якої під’єднаний Ваш VPN -сервер.

VPN зазвичай пропонує швидше з’єднання і кращу пропускну здатність, оскільки використовує менше вузлів, ніж TOR. Він особливо корисний для захисту ваших даних під час користування незахищеними мережами Wi-Fi (наприклад, у кафе, готелях тощо), а також для отримання доступу до контенту, що обмежений географічно.

Переваги використання VPN:

• VPN дуже швидкий у порівнянні з TOR.
• TOR передає дані через кілька різних вузлів, що уповільнює перегляд, але у випадку VPN Ви під’єднані до одного VPN-сервера, що допомагає швидше переглядати дані.
• В Інтернеті доступно декілька програм VPN, які повністю безкоштовні.
• Оскільки частина програм VPN оплачується, фінансування допомагає у підтримці мережі VPN, забезпечуючи її безперебійну роботу, що робить її дуже надійною порівняно з мережею TOR.

Що краще використовувати звичайному користувачу?

Визначте, для чого вам потрібна анонімність або безпека в Інтернеті:

• Якщо ваша головна мета – анонімізація та анонімний доступ до Інтернету, то TOR може бути кращим варіантом.
• Якщо вам потрібен захист вашої приватності під час користування громадськими Wi-Fi мережами або ви хочете отримати доступ до заблокованого контенту, VPN буде більш практичним вибором.

Обидва інструменти можна комбінувати для ще більшої приватності та безпеки в Інтернеті, однак, зауважте, що ні TOR, ні VPN не гарантують 100% анонімності та безпеки.

Ця стаття Яка різниця між TOR і VPN та що краще використовувати звичайному користувачу раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Веб-адреси, що закінчуються на “.onion”, відрізняються від звичайних доменних імен — до них неможливо отримати доступ через стандартний браузер. Адреси з розширенням “.onion” вказують на приховані сервіси Tor у глибокій мережі (deep web). Багато сайтів глибокої мережі містять небезпечний контент, а чимало з них є шахрайськими або незаконними. Радимо утриматися від вільного перегляду .onion сайтів — використовуйте цю можливість лише для доступу до конкретних ресурсів із вагомою причиною.

Що таке .onion сайт?

Сайти з доменом верхнього рівня .onion — це веб-ресурси, орієнтовані на конфіденційність, доступ до яких можливий лише через мережу Tor.

Tor (скорочення від “the onion router”) — це анонімна комп’ютерна мережа. Вона частково фінансується урядом США та розроблена для допомоги людям у країнах, де доступ до інтернету може цензуруватися або контролюватися. Коли ви підключаєтеся до Tor, ваша інтернет-активність передається через мережу Tor, що забезпечує анонімність і дозволяє отримувати доступ до заблокованих у вашій країні сайтів.

Отже, коли ви заходите на Google.com через Tor, ваш запит переходить від одного релея Tor до іншого, поки не досягне вихідного вузла. Цей вихідний вузол зв’язується з Google.com від вашого імені та повертає вам відповідь Google. Для Google це виглядає так, ніби до нього звертається IP-адреса вихідного вузла, а не ваша власна.

Однак це означає, що “останню милю” трафіку можуть відстежувати організації, які контролюють або навіть керують вихідними вузлами — особливо якщо ваш трафік не зашифрований. Адреса .onion вказує на прихований сервіс Tor — сервер, до якого можна отримати доступ лише через Tor. Це означає, що вашу активність в інтернеті не зможуть відстежити ті, хто спостерігає за вихідними вузлами Tor. Також це дозволяє власникам сайтів приховувати свої сервери за допомогою мережі Tor, роблячи їх теоретично недоступними для виявлення.

Наприклад, компанія Proton, відома своїми хмарними сервісами з фокусом на конфіденційність, підтримує onion-адресу за посиланням “https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion”.

Facebook також підтримує офіційну адресу прихованого сервісу Tor: “facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion”.

Це дозволяє заходити на Facebook через Tor, при цьому ваше з’єднання ніколи не залишає мережу Tor, де його можна було б відстежити. Це може бути корисним у країнах, які блокують Facebook.

Не обов’язково використовувати Tor постійно, оскільки він помітно повільніший за звичайний перегляд інтернету, але це корисний інструмент для анонімізації вашої активності в мережі та обходу цензури.

Як отримати доступ до .onion сайтів через браузер Tor

Для доступу до .onion адреси вам потрібно використовувати браузер Tor. Це модифікована версія Firefox, налаштована для підключення до сайтів через мережу Tor.

Завантажте браузер Tor з офіційного сайту проєкту Tor. Він доступний для Windows, Mac, Linux та Android.

Проєкт Tor досі не пропонує офіційних додатків для iPhone або iPad, але в App Store Apple доступні деякі сторонні програми.

Після запуску браузера Tor введіть .onion адресу в адресний рядок. Наприклад, для доступу до прихованого сервісу Proton введіть наступну адресу:

https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion

Або для доступу до прихованого сервісу пошукової системи DuckDuckGo введіть:

https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/

Під час використання браузера Tor ви можете натискати на посилання .onion адрес, і вони завантажуватимуться у звичайному режимі. Але працюватимуть вони лише в браузері Tor при підключенні до мережі.

Не заходьте на .onion сайти через проксі-сервери

Ви також можете отримувати доступ до .onion сайтів без запуску Tor через проксі-сервери, які підключаються до Tor замість вас. Проксі підключається до Tor, а потім перенаправляє вам трафік через звичайний інтернет.

Однак це дуже погана ідея! Ви втрачаєте анонімність, яку зазвичай маєте при підключенні до .onion сайту через браузер Tor. Адже в цьому і полягає вся суть .onion адреси. Сайт, до якого ви заходите, зберігає свою анонімність, але хтось, хто контролює ваше з’єднання, може бачити, до якого сайту ви підключаєтеся. Провайдер послуг також може бачити, куди ви заходите, та намагатися перехопити будь-яку інформацію, яку ви можете надавати.

Tor2web працює саме таким чином, але не варто його використовувати, якщо ви не знаєте точно, що робите. Багато .onion сайтів навіть показуватимуть попередження про безпеку, якщо ви спробуєте зайти на них через такі сервіси.

Де шукати списки .onion сайтів?

Пошукайте в інтернеті каталоги .onion сайтів — більшість таких списків самі розміщуються на .onion адресах, і для доступу потрібен Tor.

Важливе застереження

Ще раз наголошуємо: багато .onion сайтів містять дуже небезпечний контент, а чимало з них, ймовірно, є шахрайськими. Радимо по можливості уникати таких ресурсів. Намагайтеся не переглядати .onion сайти випадковим чином через Tor — натомість підключайтеся безпосередньо до конкретних сайтів, які вам потрібні або до яких ви хочете отримати доступ з виправданою метою.

Ця стаття Як отримати доступ до .onion сайтів (також відомих як приховані сервіси Tor) раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Деякі Linux-дистрибутиви створювалися для конкретних цілей. Є дистрибутиви для створення мультимедіа, розробки програмного забезпечення, мережевого маршрутування, етичного хакінгу, загального використання та безлічі інших завдань.

А є дистрибутиви, які можуть легко служити кільком цілям одночасно.

ParrotOS зазвичай асоціюється з безпекою: криміналістикою, тестуванням на проникнення тощо. Багато користувачів застосовують ParrotOS для подібних цілей, але часто оминають увагою тестування Home-версії.

ParrotOS Home edition – це все про універсальність. Зберігаючи естетику ParrotSec (поширена назва для Parrot Security – версії ОС, орієнтованої на безпеку), ця версія операційної системи адаптована для повсякденного використання та задовольняє широкий спектр потреб користувачів.

Це не означає, що з ParrotOS видалили всі засоби безпеки. Хоча він може не містити повного арсеналу інструментів для пентестингу, він включає програмне забезпечення для конфіденційності, наприклад AnonSurf, яке робить анонімний веб-серфінг можливим і легким. AnonSurf використовує мережу Tor для маскування вашої IP-адреси та шифрування трафіку. По суті, AnonSurf – це як вбудований VPN, що працює на одному з найбезпечніших сервісів, доступних широкому загалу.

Використання AnonSurf

Щоб використовувати AnonSurf, потрібно відкрити програму, натиснути “Kill” (для очищення попереднього кешу), ввести свій пароль користувача, і після цього веб-серфінг стає анонімним. Також можна керувати AnonSurf через зелену іконку щита у верхній панелі.

AnonSurf робить анонімний веб-серфінг дуже легким завдяки мережі Tor.

Робоче середовище

Говорячи про верхню панель, ParrotOS використовує робоче середовище MATE, яке є відгалуженням GNOME 2. MATE включає верхню панель, нижню панель, меню робочого столу, системний трей і клікабельні іконки. Це робоче середовище буде миттєво знайоме (і легко засвоєне) користувачем будь-якого рівня навичок. MATE був чудовим вибором для ParrotOS через свою простоту та зручність.

Включене програмне забезпечення

Окрім AnonSurf, ParrotOS включає програмне забезпечення, необхідне для ОС загального призначення, такі як Firefox, Pluma (текстовий редактор), LibreOffice, GIMP, інструменти шифрування (наприклад EncryptPad і zuluCrypt), медіаплеєр VLC, Bleachbit, і всі утиліти, які можуть знадобитися, такі як калькулятор, термінал, менеджер архівів, програма для веб-камери тощо.

Варто одразу з’ясувати одну деталь. На робочому столі ParrotOS можна знайти меню “Програми” у верхньому лівому куті екрана. Воно показує лише встановлені програми, а не деякі інші інструменти, які можуть знадобитися (наприклад, доступ до налаштувань). Якщо натиснути кнопку “Меню” в нижньому лівому куті, можна побачити все встановлене (а також інструмент пошуку та меню живлення). Для доступу до всіх налаштувань MATE потрібно натиснути “Центр управління”.

Налаштування системи

Центр управління MATE надає багато варіантів конфігурації і поділений на такі категорії:

• Адміністрування (наприклад, вікно входу та налаштування принтера),
• Обладнання (наприклад, управління Bluetooth і клавіатурою),
• Інтернет і мережа (наприклад, конфігурація брандмауера та проксі),
• Вигляд і відчуття (наприклад, зовнішній вигляд і MATE Tweak),
• Особисте (наприклад, управління файлами та улюблені програми).

Одна особливість, яку слід мати на увазі, полягає в тому, що ParrotOS використовує графічний інтерфейс Synaptic Package Manager. Хоча ця програма дуже проста у використанні, вона не зовсім така зручна, як, скажімо, GNOME Software або KDE Discover. Тим не менш, можна відкрити Synaptic, знайти потрібну програму для встановлення, відмітити її та натиснути “Застосувати”.

ParrotOS включає Flatpak (універсальний менеджер пакетів), але підтримка Flatpak недоступна для Synaptic, що означає можливість встановлення через Flatpak, але це слід робити з командного рядка:

flatpak install slack

Естетика

Знову ж таки, варто висловити скаргу розробникам дистрибутивів усюди. Що це за мода на темні теми як стандартні? Розробникам Linux-десктопів варто зрозуміти, що не всі віддають перевагу темній темі. Можна стверджувати, що більшість звичайних користувачів не віддають перевагу темній темі і воліли б щось світле та повітряне.

На щастя, легко переключити тему в Центрі управління. Перейдіть до “Вигляд і відчуття”, натисніть “Зовнішній вигляд” і виберіть одну з світліших тем (наприклад, ARK-Snow). Насправді, між “Зовнішнім виглядом” і “MATE Tweak” досить легко налаштувати робоче середовище MATE відповідно до ваших смаків.

Чи підходить ParrotOS?

Відповідь на це питання вимагає під-питання:

Чи потрібна ОС загального призначення, яка включає інструменти, необхідні для анонімного веб-серфінгу (і робить це достатньо простим, щоб будь-хто міг користуватися)? Якщо так, ParrotOS – чудовий вибір. Якщо ж потрібно більше візуальних ефектів і простіший магазин програм, ParrotOS може не підійти.

Приємним сюрпризом є те, як ParrotOS може підходити користувачам будь-якого рівня навичок, тому цей Linux-дистрибутив можна легко рекомендувати практично будь-кому.

Якщо ParrotOS викликає цікавість, варто завантажити ISO-образ Home edition з офіційного сайту, встановити його на запасний комп’ютер (або як віртуальну машину) і дослідити його можливості.

Ця стаття ParrotOS: орієнтований на безпеку дистрибутив Linux для анонімного веб-серфінгу раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Ви, напевно, бачили, як ваш улюблений блогер рекламує VPN, як чудовий спосіб обійти такі речі, як географічні обмеження Netflix. Дивіться будь-яке шоу, будь-коли і будь-де! Але тепер, коли вони існують вже кілька років, компанії стають розумнішими та використовують блокувальники VPN.

На щастя, є кілька способів уникнути блокування VPN або взагалі обійти його. Ми розглянемо деякі з них, але спочатку визначимо, що таке блокувальники VPN і як вони працюють.

Що таке блокувальники VPN?

Будь-хто, від державних установ до вашого інтернет-провайдера, може заблокувати ваш VPN. Веб-сайти, які не хочуть, щоб люди переглядали їх анонімно, або навіть школи, які не хочуть, щоб люди отримували доступ до певних веб-сайтів на їхніх серверах, також можуть використовувати VPN-блокатори.

Але як саме вони працюють? VPN працює шляхом шифрування ваших даних і приховування вашого фактичного місцезнаходження під час роботи в Інтернеті, як правило, за допомогою використання фальшивих IP-адрес.

Ці заходи покликані створити враження, що ви перебуваєте в іншому географічному місці та/або використовуєте інший пристрій, ніж той, з якого ви насправді переглядаєте веб-сторінки.

Такі заходи роблять VPN особливо корисними для людей, яким потрібно переглядати веб-сторінки анонімно або створювати враження, що вони заходять в інтернет з іншого місця. Наприклад, люди в країнах, де користування інтернетом суворо обмежене і контролюється, можуть знайти VPN корисними для доступу до інформації, яка інакше була б недоступна, обманюючи сайт так, щоб він думав, що вони відвідують його з країни, де немає таких обмежень. Наприклад, жителі Китаю не можуть отримати доступ до деяких сайтів соціальних мереж, якщо не використовують VPN для обходу урядових обмежень.

Поширені методи блокування VPN включають:

• Блокування IP-адрес, коли компанія блокує список IP-адрес, які, як відомо, використовуються VPN-сервісами.
• Глибока перевірка пакетів (DPI), коли інтернет-провайдер або веб-сайт відстежує пакети даних, що надходять на пристрій і з нього, щоб перевірити, чи не вказує поведінка цих пакетів на використання VPN.
• Блокування портів, коли брандмауер налаштовується на блокування певних портів даних, які, як відомо, використовуються VPN, не дозволяючи даним проходити через них і, таким чином, унеможливлюючи з’єднання.

Перш ніж ми підемо далі, важливо зазначити, що не існує ідеального методу для забезпечення повної анонімності в Інтернеті. VPN створює враження, що ви перебуваєте в іншому місці, шифрування може зашифрувати ваш трафік, а певні браузери можуть вжити заходів, щоб зробити ваш браузер нерозрізненим з іншими, але немає нічого абсолютно надійного. Тим не менш, VPN дозволяє обійти багато обмежень і може маскувати ваше справжнє місцезнаходження.

Поширені причини, через які ваш VPN може бути заблоковано

Найпоширеніші ситуації, в яких використовуються VPN-блокатори, – це захист авторських прав, географічні обмеження потокового мовлення, урядова цензура, запобігання шахрайству, а також як частина політики на робочому місці або в навчальному закладі.

Деякі країни, такі як росія та Північна Корея, фактично заборонили використання VPN. Китай суворо обмежує користування інтернетом і використовує досить складну тактику блокування, щоб запобігти доступу людей до заборонених сайтів за допомогою VPN.

Як ви дізнаєтеся, що веб-сайт блокує вас на основі вашого VPN? Зазвичай вони прямо повідомляють вам про це за допомогою спливаючого повідомлення, яке виглядає приблизно так: “Схоже, що ви використовуєте проксі-сервер. Будь ласка, вимкніть його і спробуйте перезавантажити веб-сайт”.

Як обійти VPN-блокатори

Існує кілька способів обійти блокування, тому якщо якийсь із них не спрацював, продовжуйте рухатися далі по списку.

1. Виберіть VPN з функціями антиблокування

Найпростіший варіант, якщо ви можете собі це дозволити, – просто заплатити за VPN-сервіс, який створений для обходу заходів з блокування VPN. Багато популярних платних сервісів, таких як Nord VPN і Express VPN, використовують завуальовані сервери, щоб приховати очевидні маркери використання VPN, які блокувальники почали розпізнавати. Їх також називають “невидимими VPN”.

На додаток до прихованих серверів, шукайте VPN-сервіси з великою кількістю доступних серверів на вибір. VPN з великою кількістю серверів важче ідентифікувати і заблокувати, тому що якщо один з них не працює, ви можете просто переключитися на інший.

VPN з декількома протоколами тунелювання також можуть легше обійти блокувальників. Як і у випадку з серверами, якщо один протокол не працює, ви можете спробувати інший, щоб обійти обмеження.

Найкраща VPN для обходу блокувальників має всі три вищезгадані можливості. Якщо ваш поточний VPN не має таких можливостей, спробуйте перейти на той, що має, навіть якщо ви просто тестуєте його за допомогою безкоштовної пробної версії.

2. Використовуйте мобільні дані

Якщо мережа Wi-Fi, якою ви користуєтеся, налаштована на блокування VPN, можливо, ви зможете обійти це, просто використовуючи мобільну мережу вашого мобільного оператора. Спробуйте вимкнути Wi-Fi на смартфоні або активувати його як точку доступу, а потім підключити комп’ютер до пристрою замість Wi-Fi.

3. Підключення з виділеною IP-адресою

Деякі VPN-сервіси пропонують IP-адресу тільки для вашого використання, якщо ви заплатите додаткову плату. Виділені IP-адреси також іноді називають “статичними IP-адресами”, оскільки вони не змінюються. Це відрізняється від статичної IP-адреси в локальній мережі, яку зазвичай використовують компанії з віддаленими працівниками, що потребують доступу до робочого сервера з дому або для спрощення передачі файлів.

Під час доступу до інтернету через домашнє підключення або смартфон без VPN ви щоразу використовуєте одну й ту саму IP-адресу – ту, що призначена вашому пристрою. Оскільки нею користується лише одна людина, виділена IP-адреса виглядає так само, як трафік, що надходить з пристрою, який має доступ до інтернету без VPN.

4. Спробуйте інший протокол тунелювання, порт або тип шифрування

Більшість VPN-сервісів дозволяють вибрати інший протокол тунелювання, щоб спробувати обійти блокувальники VPN, які налаштовані на блокування трафіку, що надходить через певний тип тунелю. Вам просто потрібно змінити протокол в меню налаштувань вашого улюбленого VPN.

Так само ви можете змінити порт, через який ваша VPN використовує для підключення. Зазвичай VPN налаштовані на автоматичне підключення через один або два визначених порти, але це не означає, що вони не можуть використовувати інші. Перейдіть до меню налаштувань і змініть порт, щоб перевірити, чи це допоможе.

Ви також можете змінити алгоритм шифрування, який використовує ваш VPN. Перевірте, чи можна змінити цей параметр вручну в меню налаштувань вашого сервісу.

5. Використовуйте інший тип програмного забезпечення для анонімності

Якщо ви спробували все це, але ваш VPN все одно блокується, ви можете спробувати перейти на інший тип програмного забезпечення. Наприклад, браузер Tor використовує “цибулеву маршрутизацію”, щоб приховати джерело вашого з’єднання і дозволити вам анонімно переглядати веб-сторінки в спосіб, який, можливо, є більш безпечним, ніж VPN. Він не записує історію браузера або інформацію про ваші звички в Інтернеті. Веб-трафік шифрується трьома різними способами.

Деякі браузери, наприклад, Brave, мають вбудований Tor-маршрутизатор і автоматично вживають заходів для анонімізації вашого браузингу. Вони можуть, наприклад, використовувати анти-відбитки пальців, щоб важче було відрізнити ваше вікно браузера від усіх інших. За словами компанії, що стоїть за Tor, у більшості випадків достатньо просто завантажити їхній браузер і перейти на потрібний сайт. Якщо цього не сталося, ви можете зробити інші кроки, які вони детально описують у розділі поширених запитань Tor.

6. Змініть налаштування DNS

Ви можете обійти блокувальники VPN, просто змінивши налаштування DNS. DNS, скорочення від англ. designated naming service – це служба, яка допомагає маршрутизувати трафік в інтернеті, гарантуючи, що він потрапляє в потрібний пункт призначення.

Подібно до зміни IP-адреси, зміна налаштувань DNS може обдурити VPN-блокатор і змусити його думати, що ваш інтернет-трафік надходить зі “звичайного” пристрою, який не використовує VPN. Кілька популярних сервісів, від Google до Cloudflare і OpenDNS, дозволяють змінювати ці налаштування. Деякі сервіси VPN також надають можливість зміни DNS в налаштуваннях.

Іноді ви можете зробити це замість використання VPN, щоб обійти обмеження, але пам’ятайте, що зміна налаштувань DNS не зашифрує ваш веб-трафік так, як це робить VPN.

Найкращий спосіб обійти блокувальники VPN

Ви можете спробувати будь-який з перерахованих вище методів, щоб розблокувати веб-сайт, але найкращим і найпростішим методом зазвичай є використання складного VPN-сервісу, який вже має вбудовані контрзаходи. На жаль, це означає, що більшість безкоштовних VPN не підійдуть.

Ця стаття Що таке блокувальники VPN: 6 способів їх уникнути та обійти раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Ви не можете отримати більше конфіденційності та безпеки від веб-браузера, ніж під час використання Tor. Браузер Tor використовує мережу Onion для забезпечення конфіденційності та безпеки.

Що таке мережа Onion?

По-перше, Tor є скороченням від “The Onion Router”. Під час використання мережі Onion весь трафік інкапсулюється в шари шифрування, які передаються через низку вузлів, які називаються «цибулевими маршрутизаторами». Коли трафік проходить через вузол, він знімає один шар, який показує наступне місце призначення для даних. Через це стороннім особам дуже важко відстежувати вашу активність в Інтернеті (важче, ніж з будь-яким іншим браузером).

І браузер Tor, і мережа Onion є безкоштовними для використання для всіх, а браузер Tor доступний для Android, Linux, MacOS і Windows. І хоча Tor є веб-браузером, його використання дещо відрізняється від використання таких браузерів, як Firefox, Chrome, Opera, Brave, Safari та Edge.

Серйозно, якщо ви хочете справді захистити свою конфіденційність і безпеку в Інтернеті, браузер Tor – єдиний шлях. Жоден інший браузер не може зрівнятися з ним, і вам навіть не варто намагатися налаштувати ваш поточний браузер у спробах отримати те, що пропонує Tor.

При цьому Tor не ідеальний. Ще в 2020 році було розкрито низку проблем безпеки Tor. Звичайно, оскільки Tor з відкритим кодом, ви можете бути впевнені, що ці проблеми були негайно виправлені (або спростовані розробниками).

Звичайно, жодне програмне забезпечення не є ідеальним, і поки ваш комп’ютер підключено до мережі, він ніколи не може бути на 100% у безпеці. Крім того, ви повинні знати, що під час використання браузера Tor мережевий трафік не буде таким швидким, як у інших браузерах. Це уповільнення пов’язане з шарами безпеки, які необхідно «зняти».

Тепер, коли ви знаєте, що таке Tor, дозвольте показати вам, наскільки ним легко користуватися.

Як підключити Tor до мережі Onion

Вимоги

Єдине, що вам знадобиться, це браузер Tor, встановлений на комп’ютері або мобільному пристрої. Ми продемонструємо Tor Browser на Linux, але платформа, яку ви використовуєте, не матиме значення. Ви можете завантажити браузер Tor для свого робочого столу з офіційної сторінки завантаження. Посилання на версію для Android переведе вас на сторінку завантажень файлів .apk. На тій же сторінці ви знайдете посилання на сторінку Tor у Google Play. Ми б запропонували встановити Tor на Android із магазину Google Play.

Під час використання Linux ви також можете встановити Tor зі стандартних репозиторіїв, це означає, що він має бути доступним для встановлення з магазину додатків для настільних комп’ютерів.

Коли Tor встановлено, ми покажемо вам, як ним користуватися.

1. Відкрийте браузер Tor

Перше, що потрібно зробити, це відкрити Tor Browser, що можна зробити з меню робочого столу.

2. Підключіться до Tor

Якщо ви встановили Tor у Linux зі стандартного репозиторію під час першого запуску, він автоматично завантажить останню версію Tor для вас.

Після відкриття ви побачите кнопку під назвою “З’єднатися”. Коли ви відкриваєте Tor, він не налаштований на автоматичне підключення до мережі Onion. Доки ви не підключитесь до мережі Onion, браузер Tor неможливо використовувати. Ми радимо увімкнути автоматичне з’єднання, встановивши прапорець “Завжди під’єднувати автоматично”. Зробивши це, клацніть «З’єднатися», і Tor запрацює.

Підключення відбудеться не відразу, тому дайте браузеру час завершити процес. Якщо ви виявите, що Tor не може встановити з’єднання, закрийте браузер і повторіть спробу. Нам доводилося робити це майже кожного разу, коли запускався Tor. Наступного разу, коли ви відкриєте Tor, у нього не повинно виникнути проблем із підключенням.

Після підключення Tor ви можете почати використовувати його, як будь-який браузер.

Зверніть увагу, що при встановленні української як мови інтерфейсу, при введенні першої ж веб-адреси браузер запитає чи не хочете ви перемкнути мову на англійську. 

На нашу думку, це не впливає критично на безпеку, і ми радимо відмовитись, натиснувши “Ні”. Втім, кінцевий вибір за вами.

3. Виправте помилку “403: Заборонено”

Ми виявили, що деякі сайти не можна одразу переглядати за допомогою браузера Tor. Наприклад, під час спроби переглянути сайт Tor відображає Помилка 403: заборонено. Ваш клієнт не має дозволу на отримання URL-адреси з цього сервера.

Якщо це станеться, клацніть піктограму замка ліворуч від відповідної URL-адреси та у спливаючому вікні клацніть «Нова Схема Tor для цього сайту». Після створення нової схеми сайт має завантажитися належним чином.

Ось для чого і як варто використовувати браузер Tor. Навіть якщо ви побачите, що він повільніший, ніж ваш звичайний браузер, додаткова конфіденційність і безпека, які ви отримуєте від Tor, цілком варті зниження швидкості.

Ми використовуємо Tor, коли потрібна підвищена безпека для певного сайту чи служби (в іншому випадку ми використовуємо Firefox). Спробуйте цей веб-переглядач і подивіться, чи не досягнете ви додаткової конфіденційності та безпеки.

Ця стаття Як користуватися браузером Tor і чому це потрібно раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Google Chrome — один із найпопулярніших браузерів у світі. Проте для тих, хто турбується про конфіденційність, його використання може викликати занепокоєння через активний збір даних про користувачів. Якщо ви хочете зберігати приватність і мінімізувати стеження в інтернеті, варто звернути увагу на альтернативи.

Існує багато варіантів браузерів, які дбають про вашу конфіденційність. Ось Топ-6, які ви можете спробувати прямо зараз.

Mozilla Firefox

Якщо ви шукаєте універсальний варіант, то Firefox – це обов’язковий інструмент для забезпечення індивідуальної конфіденційності браузера на різних пристроях.

Однією з найважливіших функцій конфіденційності Firefox є посилений захист від відстеження. Mozilla запозичила технологію Tor для блокування цифрові відбитки браузера, і розробники Firefox постійно прагнуть вдосконалити функції запобігання відстеженню. Також є купа розширень, якими ви можете скористатись, щоб зробити ваш веб-перегляд більш безпечним та безпечним.

Firefox має багато можливостей для налаштування браузера для забезпечення конфіденційності. Він блокує трекери соціальних мереж, файли cookie для міжсайтового відстеження, відстеження в приватних вікнах, крипто-майнери та скрипти для зняття відбитків пальців. Існує також «суворий» режим, який може порушити роботу деяких сайтів, коли трекери заблоковані – але ви можете увімкнути посилений захист від відстеження для сайтів, яким ви довіряєте.

Користувачам подобається орієнтованість Firefox на конфіденційність, але зауважте, що він може бути тим, хто пожирає ресурси.

Інший варіант для шанувальників Firefox – Firefox Focus, орієнтований на конфіденційність браузер для iOS і Android, який блокує трекери і має вбудований блокувальник реклами. Компанія також пропонує VPN ($4,99 на місяць) з можливістю підключення до п’яти пристроїв до понад 500 серверів у 30 країнах.

Ви також можете ознайомитися з низкою браузерів, заснованих на Firefox, але з додатковим захистом, наприклад, Librewolf.

Чому варто обрати:

• Відкрите програмне забезпечення: Firefox є open-source, тобто його код можна перевірити на відсутність прихованого збору даних.
• Розширені налаштування конфіденційності: Можна вмикати захист від трекінгу, блокування файлів cookie та скриптів.
• Додатки для приватності: Наприклад, розширення uBlock Origin, Privacy Badger, і HTTPS Everywhere.
• Постійні оновлення: Mozilla регулярно додає нові функції для захисту користувачів.
• Firefox Focus: для мобільних пристроїв.
• DNS-запити надсилаються до захищеної служби resolver.

Мінуси:

• Може бути трохи повільнішим, ніж Chrome, особливо з багатьма встановленими розширеннями.

Brave

Brave – це браузер на базі Chromium, який за замовчуванням блокує рекламу, цифрові відбитки браузера та рекламні трекери.

Brave має мільйони користувачів по всьому світу. Бізнес-модель компанії ґрунтується на рекламі, що захищає конфіденційність і платить видавцям і користувачам, коли користувачі звертають увагу на рекламу. Brave прозоро ставиться до цього потоку доходів: користувачі отримують винагороду в криптовалютах, тільки якщо вони вирішили переглянути рекламу.

Компанія видалила код Google зі своєї версії Chromium, щоб покращити конфіденційність користувачів, включаючи інтеграцію облікових записів, фонову синхронізацію та вбудовані розширення. Brave також має кілька налаштувань, що підвищують конфіденційність, включаючи блокування сторонніх рекламних трекерів, оновлення незахищених HTTPS-з’єднань, блокування файлів cookie та зняття відбитків пальців. Компанія стверджує, що вимкнення нав’язливої реклами та трекерів покращує час завантаження на десктопних та мобільних пристроях.

Brave також має «режим Tor», який забезпечує анонімну маршрутизацію цибулевої мережі. Розробник браузера пропонує послугу VPN і брандмауера, яка захищає сеанси навіть за межами браузера, а в квітні 2024 року представив «безпечну» пошукову систему на основі штучного інтелекту.

Починаючи з версії 1.68, Brave став першим браузером для iOS, який намагається автоматично оновити всі сайти до HTTPS за замовчуванням. Brave також пропонує функцію «Не для запису» (OTR) для користувачів, які можуть стати жертвами насильства з боку інтимного партнера. Розробник браузера каже, що ця функція «має на меті допомогти людям, яким потрібно приховати свою поведінку в Інтернеті від інших, хто має доступ до їхнього комп’ютера або телефону».

Багато користувачів кажуть, що браузер перевершив їхні очікування, хоча інші вважають, що деякі функції, такі як підключення до VPN, можна було б покращити.

Чому варто обрати:

• Вбудоване блокування реклами і трекерів: Brave автоматично блокує всі спроби стеження за користувачем.
• Система нагород: Користувачі можуть отримувати криптовалюту BAT за перегляд неінвазивної реклами.
• Швидкість: Brave працює швидше завдяки відсутності завантаження реклами.
• Приватний режим з Tor: Brave пропонує анонімний режим роботи через мережу Tor.
• Асистент ШІ та власна пошукова система: ніякого Google.
• iOS HTTPS за замовчуванням: на iOS оновлює всі сайти до HTTPS автоматично.
• Перегляд без запису: для користувачів, які можуть стати жертвами насильства з боку партнера.

Мінуси:

• Рекламна система BAT може здатися складною для деяких користувачів.

Tor Browser

Ще одним чудовим вибором для покращення вашої конфіденційності в Інтернеті є браузер Tor – некомерційний проект, спрямований на анонімізацію користувачів в Інтернеті.

Його власний веб-браузер маскує вашу IP-адресу та активність, передаючи її через мережу серверів (вузлів), якими керують волонтери. Передача вашої інформації надзвичайно ускладнює відстеження, що є чудовим рішенням, якщо ви не хочете, щоб ваш інтернет-провайдер або хтось інший шпигував за вашою активністю в Інтернеті.

Tor може мати вирішальне значення для викривачів, журналістів, активістів та людей, які уникають цензури. Браузер Tor також є популярним вибором для доступу до діпвеб: Колекції веб-сайтів, недоступних за допомогою традиційних засобів, таких як пошукові системи, в так званому «чистому» Інтернеті.

Пошуковою системою браузера Tor за замовчуванням є DuckDuckGo, яка не реєструє і не зберігає ваші пошукові запити.

Хоча це не основний вибір, браузер Tor добре зарекомендував себе серед людей, які не хочуть, щоб їх відстежували в Інтернеті. Проект Tor часто оновлює його, і браузер доступний для Windows, MacOS, Linux і Android. Користувачі схвалюють безкомпромісний підхід мережі до конфіденційності, але відзначають низьку швидкість і періодичні проблеми з капчами.

Через архітектуру мережі Tor завантаження сторінок у браузері Tor може бути повільнішим, а деякі сайти можуть не працювати належним чином. Також слід враховувати криву навчання. Тим не менш, браузер Tor – це браузер для збереження конфіденційності, який заслуговує на вашу увагу.

Чому варто обрати:

• Анонімність: Tor шифрує ваш трафік і пересилає його через кілька серверів, що ускладнює відстеження.
• Захист від цензури: Доступ до вебсайтів, заблокованих у вашій країні.
• Відкритий код: Можна бути впевненим у відсутності прихованих функцій стеження.
• Інтеграція з DuckDuckGo: пошукова система за замовчуванням.
• Доступ до діпвеб та даркнету: веб-сайтів за межами чистого Інтернету.
• Блокування трекерів і файлів cookie.
• Стійкість до цифрових відбитків браузера.

Мінуси:

• Повільна швидкість через багаторазове шифрування.
• Менш зручний для щоденного використання.

Vivaldi

Vivaldi створений на основі Chromium Engine від Google, що означає, що він сумісний із розширеннями Chrome, якими ви користувалися раніше.

Інформація щодо конфіденційності та безпеки Vivaldi досить задовільна. Веб-переглядач не відстежує вас, також він використовує націлений на конфіденційність DuckDuckGo як пошукову систему, а не Google.

Чому варто обрати:

• Контроль над даними: Vivaldi дозволяє вмикати або вимикати трекери, забезпечуючи максимальну гнучкість.
• Персоналізація: Можливість налаштувати інтерфейс і функціонал під свої потреби.
• Відсутність збору даних: Vivaldi не відстежує активність користувачів.

Мінуси:

• Заснований на Chromium, тому частково пов’язаний з технологіями Google.
• Може бути складним для новачків через велику кількість налаштувань.

DuckDuckGo

Коли справа доходить до DuckDuckGo, конфіденційність користувачів стоїть на першому місці.

Компанія, яка пропонує пошукову систему і браузер, орієнтовані на конфіденційність, є активним прихильником прав споживачів на приватність і зараз обробляє мільйони пошукових запитів користувачів щодня.

Існує зростаючий апетит до орієнтованих на конфіденційність альтернатив технологічним гігантам, таким як Meta і Google. Розширення Privacy Essentials від DuckDuckGo для Chrome, Firefox і Microsoft Edge також користується популярністю. Його репутація ґрунтується на тому, що воно не збирає дані користувачів, але може надавати такі ж результати пошуку, як і ті, що збирають.

Раніше DuckDuckGo пропонував лише пошукову систему, але потім випустив додаток для мобільних пристроїв, а потім і версію для настільних комп’ютерів. Браузер організації забезпечує приватний пошук, захист і блокування веб-сайтів, веб-шифрування тощо.

DuckDuckGo експериментує з технологіями на основі штучного інтелекту, щоб покращити свої пошукові можливості, включаючи спосіб анонімного доступу до моделей GPT, відомий як DuckDuckGo AI Chat. Користувачі цінують увагу фірми до конфіденційності, хоча деякі скаржаться на цензуру – концепцію, яку DuckDuckGo рішуче заперечує.

Тож як він заробляє гроші? DuckDuckGo показує рекламу, але не займається таргетованою рекламою. DuckDuckGo також пропонує Privacy Pro – підписку за $10 на місяць (або $100 на рік), яка пропонує доступ до VPN, послуги з видалення особистої інформації в Інтернеті та відновлення особистих даних після крадіжки.

Чому варто обрати:

• Простота і конфіденційність: DuckDuckGo автоматично блокує трекери й рекламу.
• Пошукова система без стеження: Використовує власний пошуковий сервіс, який не збирає персональних даних.
• Інструмент “Fire Button”: Легке видалення всієї історії перегляду за один клік.
• Чат зі штучним інтелектом DuckDuckGo: анонімного доступу до моделей GPT.
• Послуги з видалення даних та відновлення особистих даних.

Мінуси:

• Настільна версія браузера поки що в процесі бета-тестування, то може мати обмежений функціонал у порівнянні з мобільною версією.

Epic Privacy Browser

Epic — це індійський веб-браузер, орієнтований на конфіденційність, розроблений компанією Hidden Reflex з використанням вихідного коду Chromium. Epic завжди знаходиться в режимі приватного перегляду, і при виході з браузера видаляються всі дані браузера. Розробники браузера запевняють, що код відстеження Google був видалений, і він блокує іншим компаніям відстеження користувачів.

Чому варто обрати:

• Автоматичний режим приватності: Вимикає всі трекери, блокує рекламу та спроби зчитування геолокації.
• Вбудований VPN: Трафік шифрується для підвищення безпеки.
• Без історії: Не зберігає історію пошуку та куки.

Мінуси:

• Обмежені функції кастомізації.
• Заснований на Chromium, що викликає занепокоєння у частини користувачів.

Висновок

Для тих, хто хоче зберегти свої дані приватними, існує безліч альтернатив Google Chrome.

• Mozilla Firefox — для універсальних потреб із широкими налаштуваннями.
• Brave — для швидкої та безрекламної роботи.
• Tor Browser — для максимального рівня анонімності.
• Vivaldi — для тих, хто хоче контролювати все до дрібниць.
• DuckDuckGo Privacy Browser — для захисту на мобільних пристроях.

Вибір залежить від ваших пріоритетів: швидкість, функціональність чи максимальний захист. Незалежно від вашого вибору, пам’ятайте, що конфіденційність — це не тільки про браузер, але й про ваші звички в інтернеті.

Ця стаття 6 альтернатив Chrome: Кращі браузери для захисту конфіденційності раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Те, що ми бачимо і використовуємо в Інтернеті у таких браузерах, як Edge, Chrome, Firefox, Opera і Safari, – це лише частина того, що насправді доступно. Інформацію та дані можна публікувати та обмінюватися ними з максимально можливою анонімністю в темній мережі. Отже, що таке даркнет? Які можливості він відкриває та які загрози приховує?

Те, що є важливим для свободи інформації в країнах з сильною цензурою, природно, також приваблює багатьох злочинців. Даркнет і його ринки пропонують не лише наркотики, ліки, допінги, онлайн ідентифікатори, дані кредитних карток і фальшиві паспорти, але й зброю всіх видів.

Оскільки він неодноразово використовувалася для скоєння кримінальних злочинів і безчинств, а ЗМІ повідомляли про це, даркнет все частіше опиняється в центрі уваги громадськості.

Що таке даркнет?

Термін «даркнет» влучно описує його призначення. Даркнет в першу чергу використовується для невизнаного спілкування в Інтернеті. Сервіси анонімізації запобігають шпигунству за вашою діяльністю в інтернеті.

Звичайно, це працює тільки в тому випадку, якщо користувач не вводить ніяких особистих даних під час сеансу – наприклад, якщо він не входить на Facebook або в свою поштову скриньку. Мережа анонімізації Tor дуже популярна.

Що багато хто не усвідомлює: Tor – це не тільки плащ-невидимка для серфінгу, але й притулок для ділянок даркнету. Це приховані веб-сайти на серверах Tor, до яких неможливо отримати доступ через «звичайний» інтернет.

Tor відкриває ворота в даркнет

Tor розшифровується як «Цибулевий маршрутизатор». Ця цікава назва пояснюється, коли ви розумієте, як він працює:

Щоб приховати своє походження, програмне забезпечення Tor, встановлене на комп’ютері користувача, маршрутизує кожен пакет даних через різні випадково вибрані комп’ютери (вузли), перш ніж він буде переданий у відкритий інтернет через вихідний вузол.

Дані спеціально захищені, щоб їх не можна було прочитати на жодному з комп’ютерів Tor. Для цього використовується багатошарове шифрування за принципом «цибулини»: кожен з вузлів, що беруть участь у передачі, розшифровує один рівень. В результаті, пакет, який надходить на вузол, виглядає для підслуховувачів інакше, ніж пакет, який вузол відправляє далі.

Шифрування робить можливою ще одну функцію: приховування веб-сайтів і веб-адрес. Приховані дані зберігаються на веб-серверах в мережі Tor. Адреси серверів зашифровані таким чином, що тільки спеціальні вузли зв’язку в мережі Tor можуть їх розшифрувати.

Зашифровані адреси мають фіктивне розширення домену *.onion і публікуються на відповідних порталах. До них відносяться каталоги, керовані спільнотою, які може редагувати будь-хто, наприклад, Hidden Wiki, а також модеровані пошукові інструменти, такі як Torch, Ahmia і Haystack.

Якщо хтось натискає на зашифроване посилання, що закінчується на .onion, запит надсилається через кілька комп’ютерів, але не на вихідний вузол в кінці, а на вузол підключення, який знає реальну адресу відповідного веб-сервера.

Вузол запитує дані з цього сервера і пересилає їх користувачеві. Це означає, що з’ясувати, де насправді знаходиться сервер, звичайними засобами неможливо. Через таку каскадність використання файлообмінних сервісів, таких як Bittorrent, через мережу Tor також не має сенсу.

Погляд через браузер Tor на каталог даркнету, наприклад, на нецензуровану Hidden Wiki, показує, що в даркнеті можна знайти, здавалося б, все, що завгодно.

Від вкрадених кредитних карток і зламаних акаунтів PayPal до важких і легких наркотиків, піратських копій всіх видів і зброї – немає нічого, чого б не пропонували в даркнеті. Оплата зазвичай здійснюється за допомогою біткоїнів, оскільки цифрова валюта обіцяє максимальну анонімність, а платіжні потоки неможливо відстежити.

Tor у віртуальній машині

Користувачі даркнету часто використовують для доступу до нього браузер Tor для Windows. Цю програму також можна встановити на віртуальну машину. Таким чином, користувачі даркнету намагаються запобігти тому, щоб їхні дії не залишали слідів, які можна було б відстежити.

Tor Browser не є незаконною програмою. Звичайно, його можна використовувати для анонімного серфінгу в Інтернеті без злочинних намірів. Для цього натисніть на кнопку «Підключитися» в діалозі «Підключитися до Tor».

Встановлення з’єднання може зайняти кілька хвилин. Налаштування, доступні вам після натискання кнопки «Налаштувати», грають роль тільки в тому випадку, якщо ви хочете вийти в Інтернет через проксі-сервер або використовувати Tor в країні, яка блокує його використання, наприклад, в Єгипті або Туреччині.

Якщо браузер Tor запущено, ви можете відразу перевірити, чи працює він належним чином. Для цього перейдіть, наприклад, на сайт whatismyipaddress.com.

Якщо тепер відкрити whatismyipaddress.com в іншому браузері, наприклад, Edge, ви побачите, що в браузері Tor використовується інша IP-адреса.

До речі: Те, що веб-сайти завантажуються в браузері Tor довше, ніж зазвичай, пов’язано з анонімізацією. Це відбувається тому, що він маршрутизує пакети даних для доступу до веб-сайту через численні вузли, щоб приховати їхнє походження.

Чи варто заходити в даркнет?

Даркнет є нейтральним інструментом, але часто використовується для незаконної діяльності. Однак, там також можна знайти легальні та корисні ресурси, зокрема платформи для журналістів та активістів, що працюють в умовах цензури. Якщо ви вирішили досліджувати даркнет, робіть це обережно і усвідомлюйте ризики.

Ця стаття Що таке даркнет? Як працює таємне, приховане нутро Інтернету раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Урядова цензура є проблемою для багатьох країн світу. Деякі уряди намагаються обмежити доступ до інформації або іншим чином обмежити право своїх громадян на свободу слова. Щоб обійти це, існують такі інструменти, як VPN, але в залежності від того, наскільки країна прихильна до цензури, це може перетворитися на гру в кішки-мишки. Тепер Tor хоче допомогти вам обійти цензуру за допомогою своєї нової функції WebTunnel.

Проект Tor щойно оголосив про випуск WebTunnel, нового типу моста, який допомагає людям в цензурованих регіонах підключатися до мережі Tor через браузер Tor. Мости WebTunnel функціонують, імітуючи зашифрований веб-трафік (HTTPS), завдяки чому браузер Tor виглядає для цензорів як звичайний браузер. Це особливо корисно в ситуаціях, коли дозволені тільки певні протоколи, а інші заблоковані.

Читайте також: Як користуватися браузером Tor і чому це потрібно

Функція WebTunnel в браузері Tor може бути значним доповненням до його функцій, спрямованих на збереження приватності та анонімності користувачів. Це може бути особливо корисно для користувачів, які перебувають в регіонах з обмеженим доступом до Інтернету або де практикуються цензурні обмеження. Наприклад, на окупованих росією територіях України.

WebTunnel натхненний HTTPT і обертає з’єднання Tor в HTTPS-з’єднання, подібне до WebSocket. Це дозволяє йому співіснувати з веб-сайтом на тому ж сервері, що робить його ще більш непомітним. На відміну від мостів obfs4, метою яких є повне невпізнання, WebTunnel використовує існуючі, дозволені шаблони трафіку, щоб обійти цензуру. До країн, які блокують використання Tor, відносяться росія, білорусь і Туркменістан, і теоретично WebTunnel дозволить підключатися до мережі Tor з цих країн.

Як користуватися мостом WebTunnel?

Крок 1 – Отримання моста WebTunnel

• На даний момент мости WebTunnel розповсюджуються тільки через веб-сайт мостів Tor Project.
• Використовуючи ваш звичайний веб-браузер, відвідайте веб-сайт: Tor’s Bridges
• У “Додаткових параметрах” виберіть “веб-тунель” зі спадного меню і натисніть на “Отримати мости”.
• Розгадайте капчу.
• Скопіюйте лінію моста.

Крок 2 – Завантажте та встановіть Tor Browser для робочого столу

Примітка: Мости WebTunnel не працюватимуть на старих версіях Tor Browser (12.5.x).

• Завантажте та встановіть останню версію Tor Browser для робочого столу.
• Відкрийте Tor Browser і перейдіть у вікно налаштувань з’єднання (або натисніть “Налаштувати з’єднання”).
• Натисніть “Додати міст вручну” і додайте лінії моста, вказані на кроці 1.
• Закрийте діалогове вікно моста і натисніть “Підключитися”.

Або завантажте та встановіть Tor Browser для Android

• Завантажте та встановіть останню версію Tor Browser для Android.
• Запустіть Tor Browser і виберіть опцію налаштування моста.
• Виберіть “Вказати відомий мені міст” і введіть надані адреси мостів.
• Натисніть “ОК” і, якщо все працює добре, відбудеться з’єднання.

Ці мости WebTunnel можуть незабаром стати доступними і на інших платформах, таких як Telegram, але наразі вони доступні лише через веб-сайт Tor. Якщо ви хочете перевірити WebTunnel, переконайтеся, що ви оновили свій браузер і завантажили відповідний міст з веб-сайту. Крім того, якщо ви живете в країні, де процвітає цензура, ви також можете надіслати розробникам свій відгук і розповісти їм, як це порівнюється з іншими методами обходу, такими як obfs4.

Читайте також: Яка різниця між TOR і VPN та що краще використовувати звичайному користувачу

Як завжди, важливо також розуміти, що ніякий засіб абсолютно не гарантує анонімності або безпеки в Інтернеті, і користувачі повинні бути обережними та пильними, коли вони користуються будь-якими інструментами для захисту своєї приватності та безпеки в мережі.

Ця стаття У браузері Tor з’явилася нова функція “WebTunnel” для обходу цензури раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Виправлення включено в останню версію бази сигнатур Microsoft Defender.

30 вересня Microsoft Defender почав видаляти екземпляри Tor Browser з комп’ютерів користувачів. Антивірус помилково ідентифікував Tor Browser як троян “Win32/Malgent!MTB”. Корпорація Майкрософт підтверджує, що це було помилкове спрацьовування, і видалила Tor Browser з останньої бази сигнатур Defender (версія 1.397.1910.0). Тепер ви можете оновити Microsoft Defender і перевстановити Tor Browser (або відновити його з карантину).

Це хибне спрацьовування сталося під час розгортання версії 12.5.6 Tor Browser. Microsoft Defender сприйняв автоматичне оновлення браузера за троян, що не дивно. Деякі трояни використовують цибулеву маршрутизацію для маскування своєї активності, а підроблені версії Tor Browser є досить поширеним явищем (саме тому завантажувати браузер слід лише з офіційних каналів). Дивно, що Microsoft Defender не позначив 32-розрядні версії Tor Browser. І, як пояснює модератор форуму Tor Project, tor.exe 12.5.6 є побайтовою копією попередньої 64-бітної версії.

Читайтк також: Як користуватися браузером Tor і чому це потрібно

Хибні спрацьовування не є чимось новим для браузера Tor. Антивірусні програми регулярно позначають його як шкідливе програмне забезпечення. Тим не менш, проект Tor не поспішав з оцінкою цієї ситуації. Повільна реакція проекту Tor розчарувала деяких користувачів, але це був правильний вибір. Браузер Tor асоціюється зі зловмисною діяльністю і в минулому був мішенню для хакерів, тому будь-які заяви про зловживання слід сприймати серйозно. Крім того, важко критикувати Microsoft Defender за те, що він припустився помилки. Але ми сподіваємося, що Microsoft покращить точність свого програмного забезпечення для виявлення загроз. Хибні спрацьовування можуть створити поганий прецедент для недосвідчених або нетерплячих користувачів, які можуть помилково вважати, що Tor Browser захищений від зловмисних атак. Якщо вас торкнулася ця ситуація, я сподіваюся, що в майбутньому ви будете діяти з терпінням, і пропоную вам навчитися перевіряти установку Tor Browser. Ви також можете використовувати VirusTotal для перевірки майбутніх інсталяцій Tor Browser.

Повторюємо, що Tor Browser виключено з оновленої бази даних сигнатур Microsoft Defender (версія 1.397.1910.0). Ви можете оновити Microsoft Defender вручну, якщо потрібно, хоча він має оновитися автоматично протягом наступних 24 годин. Після цього перевстановіть Tor Browser з офіційного сайту або відновіть Tor Browser з карантину за допомогою командного рядка.

Ця стаття Microsoft Defender нарешті припинить позначати браузер Tor як троян раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Cult of the Dead Cow офіційно представили Veilid на DEF CON цього тижня.

Cult of the Dead Cow (cDc), хакерська група, відома своєю активістською діяльністю, створила інструмент з відкритим вихідним кодом для розробників для створення безпечних додатків. Veilid, представлений у п’ятницю на конференції DEF CON, дозволяє користувачам відмовитися від збору даних і відстеження в Інтернеті, що є частиною місії групи, спрямованої на боротьбу з комерціалізацією Інтернету.

“Ми відчуваємо, що в якийсь момент інтернет став не стільки середовищем обміну знаннями та ідеями, скільки монетизованою корпоративною машиною”, – сказала лідер cDc Кейтлін “medus4” Боуден (Katelyn “medus4” Bowden). “Наше уявлення про те, яким має бути інтернет, більше схоже на відкритий ландшафт, яким він був колись, до того, як наші дані стали товаром”.

Подібно до інших продуктів для захисту приватності, таких як Tor, cDc заявила, що за цим продуктом не стоїть мотив отримання прибутку, який був створений “для просування ідеалів без компромісів з капіталізмом”. Група підкреслила, що вони зосереджені на створенні для добра, а не для прибутку, кинувши легку тінь на конкуруючу конференцію для професіоналів галузі, Black Hat, що проходила в Лас-Вегасі одночасно з DEF CON. “Якби ви хотіли заробити купу грошей, ви б зараз були на Black Hat”, – сказала Боуден, звертаючись до аудиторії хакерів.

Стандарти дизайну Veilid – це “ніби Tor і IPFS зайнялися сексом і створили цю штуку”, – сказав на DEF CON хакер Крістіан “DilDog” Ріу (Christien “DilDog” Rioux), який працює в компанії CCDC. Tor – це веб-браузер, орієнтований на конфіденційність, найбільш відомий своїми зв’язками з “темною павутиною”, або незареєстрованими веб-сайтами. Розробники Tor, які працюють як некомерційна організація, керують системою, яка спрямовує веб-трафік через різні “тунелі”, щоб приховати, хто ви і що ви переглядаєте в Інтернеті. IPFS, або Міжпланетна файлова система, – це набір протоколів з відкритим вихідним кодом, що лежить в основі інтернету, який в основному використовується для обміну файлами або публікації даних в децентралізованій мережі.

Читайте також: Як користуватися браузером Tor і чому це потрібно

За словами Ріу, чим більшим буде Veilid, тим безпечнішим він буде. Сила мережі залежить не від кількості додатків, створених на фреймворку, а від того, скільки людей використовують ці додатки для подальшої маршрутизації вузлів, що складають мережу. “Мережа стає сильнішою завдяки одному популярному додатку”, – каже Ріу. “Велика мережа Veilid підтримується всією екосистемою, а не лише вашим додатком”. У презентації cDc порівняв вузли зі взаємодопомогою в тому сенсі, що вони працюють над зміцненням і підтримкою один одного, щоб зробити всю мережу більш безпечною.

Ріус пояснив, що VLD0 буде криптографією – протоколами, які забезпечують безпеку інформації – за Veilid. Це поєднання існуючих криптографічних фреймворків, таких як Ed25519 для підтримки аутентифікації та xChaCha20-Poy1305 для підтримки 192-бітного шифрування. Але, визнаючи, що розвиток технологій з часом змінить потреби в криптографії, cDc вже має план, як впоратися з оновленнями. “Кожна нова версія нашої криптосистеми підтримується поряд зі старими”, – сказав Ріу, щоб не було прогалин у безпеці. cDc також запровадила інші заходи, такі як боротьба зі спуфінгом, наскрізне шифрування навіть у стані спокою та захист даних, навіть якщо ви втратите свій пристрій.

Читайте також: Що таке спуфінг і як запобігти атаці? ПОРАДИ

За словами Боуден, Veiled і cDc мають на меті створити доступний інтернет з меншою кількістю реклами і більшою конфіденційністю. Veilid Chat, додаток для обміну повідомленнями, схожий на Signal, стане першим додатком, створеним на основі фреймворку. Ви зможете зареєструватися без використання телефонного номера, щоб зменшити кількість особистих ідентифікаторів, повідомила Боуден в електронному листі Engadget.

Наразі cDc знаходиться в процесі створення спільноти та фонду для підтримки проекту. “Є багато людей, які не можуть бачити далі web3 в тому, що стосується конфіденційності (ми більше схожі на web2, який ми повинні були мати), і дійсно не можуть змиритися з думкою, що ми робимо це без мотиву отримання прибутку”, – сказала Боуден.

Відома як “оригінальна хакерська супергрупа”, cDc відома своїми досягненнями, серед яких винахід хактивізму, допомога в розробці Tor та підштовхування провідних компаній до серйозного ставлення до приватності. Серед відомих членів – колишній представник США від Техасу Бето О’Рурк.

Ця стаття Американська хакерська супергрупа створює безкоштовний фреймворк для підвищення безпеки додатків раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Twitter щойно отримав серйозне посилення захисту конфіденційності та завдав удару по урядовій цензурі, навіть якщо технологічний гігант не заявляє про це прямо.

У вівторок вранці Алек Маффетт, фахівець з кібербезпеки з довгою історією роботи з мережею Tor, оголосив, що застосував свої навички в Twitter. Зокрема, Маффетт написав, що допоміг компанії запустити стійкий до цензури спосіб доступу користувачів до платформи соціальних медіа — навіть якщо урядовці, скажімо, у такій країні, як Росія, хотіли цього запобігти.

Tor працює, надсилаючи інтернет-трафік користувачів через випадкові сервери та шифруючи цей трафік на кожному кроці. Це означає, що веб-сайт не може бачити, хто саме його переглядає, а провайдер не може бачити, які сайти переглядають його клієнти. Tor, прямо кажучи, чудовий для того, щоб робити речі, які ви хочете залишити при собі.

“Це, мабуть, найважливіший і довгоочікуваний твіт, який я коли-небудь писав”, – написав Маффетт. «Від імені @Twitter я радий оголосити про їх новий onion-сервіс @TorProject »

This is possibly the most important and long-awaited tweet that I’ve ever composed.

On behalf of @Twitter, I am delighted to announce their new @TorProject onion service, at:https://t.co/Un8u0AEXeE pic.twitter.com/AgEV4ZZt3k

— Alec Muffett (@AlecMuffett) March 8, 2022

Користувачі, оснащені безкоштовним браузером Tor , тепер зможуть отримати доступ до сайту Twitter безпосередньо з будь-якої точки світу, де працює Tor. Те, що Twitter тепер має свій власний сайт Tor, додає ще один рівень захисту, крім того, що користувач отримає, просто зайшовши на Twitter.com за допомогою браузера Tor.

«Розташування та IP-адреса сервісів Onion приховані, що ускладнює для противників цензуру або ідентифікацію їхніх операторів», – пояснює Tor . «Увесь трафік між користувачами Tor і сервісами onion наскрізне шифрується, тому вам не потрібно турбуватися про підключення через HTTPS».

Це не перша спроба Маффета поєднати конфіденційність і соціальні мережі. Він створив сайт Tor для Facebook , а в 2021 році допоміг New York Times відновити власний onion-сайт .

Ми звернулися до Twitter із безліччю запитань про новий сервіс Tor, але компанія відмовилася відповідати на наші конкретні запитання.

«Зробити наш сервіс більш доступним є постійним пріоритетом для нас», – відповів представник компанії, який також вказав нам на список підтримуваних браузерів Twitter, який тепер включає браузер Tor.

«Я радий допомогти інженерам @Twitter адаптуватися до onion сервісів від @TorProject, — додав Маффетт , — що забезпечує більшу конфіденційність, цілісність, довіру та «розблокування» для людей по всьому світу, які використовують @ Twitter для спілкування».

I’m delighted to have assisted @Twitter engineers in their adoption of #OnionServices & #OnionNetworking from @TorProject — providing greater privacy, integrity, trust, & “unblockability” for people all around the world who use @Twitter to communicate.https://t.co/LlkXyJJOiB pic.twitter.com/7waJ4ZWm4s

— Alec Muffett (@AlecMuffett) March 8, 2022

Дійсно, додавання сайту Twitter onion відбувається в особливо вартий уваги момент. 26 лютого Twitter повідомив, що його сервіс «обмежено для деяких людей у ​​Росії» і що він «працює над тим, щоб наш сервіс був безпечним і доступним».

We’re aware that Twitter is being restricted for some people in Russia and are working to keep our service safe and accessible.

— Twitter Support (@TwitterSupport) February 26, 2022

Оголошення у вівторок, яке дозволить росіянам отримати доступ до веб-сайту Twitter в умовах урядових обмежень, схоже, є частиною цієї роботи — навіть якщо Twitter не буде чітко викладати цей зв’язок.

Ця стаття Twitter тихо запускає сервіс Tor в умовах російської цензури раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Зіткнувшись із невизначеністю, українці шукали цифрову безпеку у вигляді наскрізного зашифрованого додатка для обміну повідомленнями Signal.

Це за словами Метью Принса, співзасновника та генерального директора Cloudflare, чия інтернет-інфраструктурна компанія дає йому унікальне уявлення про те, що відбувається за лаштунками Інтернету. У четвер у твіті Прінс написав, що спостерігав, як використання Signal в Україні зростає відразу після півночі 24 лютого.

Приблизно в той же час почалося вторгнення Росії в Україну.

“Сплеск використання Signal (додатка для обміну повідомленнями) в Україні за останні 24 години”, – написав він 24 лютого. «Також невелике, але значне збільшення використання Telegram».

Spike in use of Signal (messaging app) in Ukraine in the last 24 hours. Smaller but significant increase in the use of Telegram as well. pic.twitter.com/Mkt5WxhWzJ

— Matthew Prince 🌥 (@eastdakota) February 24, 2022

Не дивно, що українці звернули увагу на Signal під час кризи. З огляду на численні звіти, які детально описують загрозу кібербезпеці, яку представляють російські сили Україні, зрозуміло, що Signal, який, як загалом експерти з кібербезпеки, вважають найбезпечнішим додатком для обміну повідомленнями, буде зростати.

Ми звернулися до Cloudflare, щоб отримати докладнішу інформацію про український стрибок у використанні Signal та визначити, чи продовжується він, оскільки війна в Україні прогресує.

«Це всі дані, які Cloudflare має про ці програми обміну повідомленнями», – відповів представник компанії, зазначивши, що Cloudflare стежить за ситуацією в Україні. «Вранці 25 лютого близько 06:00 UTC відбувся короткий пік кібератак на українські веб-сайти, але відтоді активність кібератак проти цих веб-сайтів була значно нижчою, ніж учора».

Використання Signal, звичайно, не єдиний крок у цифровій безпеці, який люди повинні зробити, щоб гарантувати, що їхні приватні комунікації не перехоплюються або не блокуються. У п’ятницю Tor , безкоштовний сервіс для конфіденційного перегляду в Інтернеті, опублікував детальний ланцюжок у Twitter, в якому пояснював, як люди в Україні та Росії можуть обійти інтернет-цензуру.

«У міру розгортання нової війни журналісти, активісти та правозахисники в Україні та Росії можуть захистити себе від онлайн-спостереження та цензури за допомогою Tor», – пише організація.

🟡As a new war develops, journalists, activists, and human rights defenders in Ukraine and Russia can defend themselves against online surveillance and censorship by using Tor. 🧵 #UkraineRussia #Ukraine

— The Tor Project (@torproject) February 25, 2022

Джерело: Mashable

Ця стаття Під час вторгнення росіян українці звернулися до програми для зашифрованих повідомлень Signal раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня