تور (شبكة)

نظرة عامة

وفي السياق ذاته، استخدام الأفراد لتور بالعادة يكون لتصفح المواقع بدون تعقبهم وأفراد عائلتهم، أو للإتصال بمواقع الأخبار وخدمات المراسلة الفورية وغيرها مما يحظره مزود الإنترنت.

إضافةً إلى ذلك، خدمات تور الخفية تتيح للمستعملين نشر المواقع الإلكترونية وغيرها من الخدمات دون الحاجة للكشف عن المكان. يستعمل الصحفيون تور للتواصل بأمان أكبر مع كاشفي الفساد والمعارضين. المنظمات غير الحكومية تستعمل تور للسماح لعمالهم بالاتصال بعائلاتهم في حين أنهم في بلد أجنبي، دون إعلام الجميع أنهم يعملون مع تلك المنظمة.

ومن جهة أخرى، تلك الخدمات الخفية يمكن الوصول لها عبر نطاق أنيون الذي يعمل فقط على شبكة تور.

ومن ناحية أخرى، تور هو عبارة عن شبكة من الأنفاق الافتراضية التي تتيح للناس والجماعات زيادة مستوى الخصوصية والأمن على شبكة الإنترنت. يوفر تور الأساس لمجموعة من التطبيقات التي تسمح للمنظمات والأفراد تبادل المعلومات من خلال شبكات عامة بخصوصية.

نقاط الضعف

كذلك، والسبب في ذلك هو أن بروتوكولات فين ذات القفزة الأحادية التقليدية لا تحتاج إلى إعادة بناء بيانات الرزم على وجه التقريب مثل خدمة القفزات المتعددة مثل تور أو جوندونيم. وأظهرت البصمات على الموقع أكثر من 90٪ من الدقة لتحديد حزم هتب على بروتوكولات فين التقليدية مقابل تور التي أسفرت عن دقة 2.96٪ فقط. ومع ذلك، فإن بعض البروتوكولات مثل أوبنسه وأوبنفن تتطلب قدرا كبيرا من البيانات قبل تحديد حزم هتب.

علاوةً على ذلك، قام باحثون من جامعة ميشيغان بتطوير ماسح ضوئي للشبكة يتيح التعرف على 86٪ من «جسور» تور الحية مع مسح واحد.

من جانب آخر، ومثل جميع شبكات عدم الكشف عن الكمون الحالية المنخفضة، لا يستطيع تور ولا يحاول الحماية من مراقبة حركة المرور عند حدود شبكة تور (أي حركة الدخول والخروج من الشبكة). في حين يوفر تور الحماية ضد تحليل حركة المرور، فإنه لا يمكن منع تأكيد حركة المرور (وتسمى كذلك ارتباط نهاية إلى نهاية).

ومن جهة أخرى، على الرغم من نقاط الضعف والهجمات المعروفة هنا، كشفت دراسة أجريت عام 2009 أن تور ونظام الشبكة البديلة جوندونيم (جافا أنون بروكسي، جاب) تعتبر أكثر مرونة في تقنيات البصمات على الموقع من بروتوكولات الأنفاق الأخرى.

تحسين الأمن

كذلك، كما يتم تحذير المستعملين أنهم لا يستطيعون تقديم اسمهم أو غيرها من المعلومات الكشف في منتديات الويب على تور والبقاء مجهول في نفس الوقت. وعلى الرغم من ادعاءات وكالات الاستخبارات بأن 80٪ من مستعملي تور سيتم إلغاء الكشف عن هويتهم خلال 6 أشهر في سنة 2013، التي لم يحدث حتى الآن. في الواقع، في وقت متأخر من سبتمبر 2016، مكتب التحقيقات الفيدرالي لا يمكن تحديد موقع، إلغاء الكشف عن هوية والتعرف على المستعمل تور الذي اخترق في حساب البريد الإلكتروني من موظف على خادم البريد الإلكتروني هيلاري كلينتون.

من جانب آخر، رد تور على نقاط الضعف السابقة المذكورة أعلاه عن طريق الترقيع وتحسين الأمن. بطريقة أو بأخرى، يمكن أن تؤدي أخطاء المستعمل (المستعملة) إلى الكشف. يوفر موقع مشروع تور أفضل الممارسات (تعليمات) حول كيفية استخدام متصفح تور بشكل صحيح. عند استخدام غير صحيح، تور غير آمن. مثلًا، يحذر تور مستعمليها من عدم حماية جميع الزيارات؛ فقط حركة المرور الموجهة من خلال متصفح تور محمية. كما يتم تحذير المستعملين لاستخدام إصدارات هتبس من المواقع، وليس لاستخدام تور على تور، وليس إلى تور مع تور، وليس لتمكين الإضافات المتصفح، وليس لفتح الوثائق التي تم تحميلها من خلال تور أثناء الإنترنت، واستخدام الجسور الآمنة.

في هذا الإطار، ويبدو أن أفضل تكتيك من وكالات إنفاذ القانون لإلغاء الكشف عن هوية المستعملين تبقى مع الخصوم تور التتابع عقد العقد المسممة، وكذلك الاعتماد على المستعملين أنفسهم باستخدام متصفح تور بشكل غير صحيح. مثلًا، يمكن تنزيل الفيديو من خلال متصفح تور ثم فتح الملف نفسه على محرك أقراص ثابت غير محمي أثناء الاتصال بالإنترنت من خلال إتاحة عناوين إب الحقيقية للمستعملين للسلطات.

الاستعمال

من جانب آخر، وصفت صحيفة The Economist التور، فيما يتعلق بالبيتكوين وطريق الحرير (موقع بالأنترنت المظلم)، بأنه «ركن مظلم من الويب». وقد تم استهدافها من قبل وكالة الأمن القومي الأمريكية و GCHQ البريطانية وكالات استخبارات الإشارات، وإن كان ذلك قد حقق نجاحا جزئيا، وبشكل أكثر نجاحًا من قبل وكالة الجريمة الوطنية البريطانية في عملية التوثيق. في الوقت نفسه، كان GCHQ يستعمل أداة تسمى "Shadowcat" من أجل «الوصول المشفر من طرف إلى طرف عبر SSH وVPS باستخدام شبكة تور». يمكن استخدام تور للتشهير المجهول، وتسريبات الأخبار غير المصرح بها للمعلومات الحساسة، وانتهاك حقوق النشر، وتوزيع محتوى جنسي غير قانوني، بيع مواد خاضعة للرقابة، أسلحة، وأرقام بطاقات ائتمان مسروقة، غسيل الأموال، الاحتيال المصرفي،

من جهة ثانية، يتيح تور لمستعمليه تصفح الإنترنت والدردشة وإرسال الرسائل الفورية بشكل مجهول، ويستعمله مجموعة متنوعة من الأشخاص لأغراض مشروعة وغير

في هذا الإطار، لا يهدف تور إلى توفير خدمة عدم الكشف عن هوية المستعمل على الويب بشكل كامل ولم يتم تصميمه لمسح المسارات تمامًا ولكن بدلاً من ذلك لتقليل احتمالية تتبع المواقع للإجراءات والبيانات إلى المستعمل.

في هذا الإطار، مشروعة. مثلًا، تم استخدام تور من قبل المؤسسات الإجرامية ومجموعات القرصنة ووكالات إنفاذ القانون لأغراض متقاطعة، وبالمثل، تمول وكالات داخل حكومة الولايات المتحدة تور بشكل مختلف عبر (وزارة الخارجية الأمريكية، National مؤسسة العلوم، ومن خلال مجلس محافظي البث، الذي قام بنفسه بتمويل تور جزئيًا حتى أكتوبر 2012 - راديو آسيا الحرة) إنفاق أموال في سبيل تخريبه.

ومن جهة أخرى، يستعمل تور كذلك في الأنشطة غير القانونية. يمكن أن يشمل ذلك حماية الخصوصية أو التحايل على الرقابة، فضلًا عن نشر محتوى إساءة معاملة الأطفال أو بيع العقاقير أو توزيع البرامج الضارة. بحسب أحد التقديرات، «بشكل عام، في متوسط دولة / يوم، يتصل ∼6.7٪ من مستعملي شبكة Tor بخدمات الخدمات المخفية (Onion) التي يتم استخدامها بشكل غير متناسب لأغراض غير مشروعة.»

كذلك، في شكوى ضد روس ويليام أولبريشت مؤسس طريق الحرير، أقر مكتب التحقيقات الفيدرالي الأمريكي بأن تور «له استخدامات مشروعة معروفة». وبحسب ـ CNET، فإن وظيفة إخفاء الهوية الخاصة بـتور يتم «اعتمادها من قبل مؤسسة الحدود الإلكترونية (EFF) وغيرها من مجموعات الحريات المدنية كوسيلة للمبلغين عن المخالفات والعاملين في مجال حقوق الإنسان للتواصل مع الصحفيين». يتضمن دليل الدفاع عن النفس ضد المراقبة التابع لمؤسسة EFF وصفًا للمكان المناسب لتور في إستراتيجية أكبر لحماية الخصوصية وإخفاء الهوية.

مراجع

وعلى صعيد آخر، الاحتيال على بطاقات الائتمان، وسرقة الهوية، وتبادل العملات المزيفة؛ يستعمل تور أساسا في الدخول إلى السوق السوداء، جزئيًا على الأقل، جنبًا إلى جنب مع البيتكوين. كما يتم استخدامه لبناء أجهزة إنترنت الأشياء.