تور (شبكة)

تور (بالإنجليزية: Tor)‏ اختصارًا لـ (The Onion Router) هو برنامج تخفي يستخدم الأتصال المشفر على شبكة الإنترنت يعتمد الجيل الثاني من نظام التسيير البصلي وهو نظام يمكن مستخدميه من الاتصال بدون الكشف عن الهوية على شبكة الإنترنت. قدم روجر دينجليدين، ونيك ماثيوسن، وباول سيفيرسون نظام تور في الندوة الأمنية الثالثة عشر لاتحاد الحوسبة التقنية المتقدمة.[13]

  لمعانٍ أخرى، طالع تور (توضيح).
تور
معلومات عامة
نوع
  القائمة ...
سمي باسم
نظام التشغيل
  القائمة ...
جنو/لينكس[2]
مايكروسوفت ويندوز[2]
بي إس دي[2]
ماك أو إس[2]
أندرويد[3]
النموذج المصدري
متوفر بلغات
المطور الأصلي
المطورون
الجوائز
المدونة الرسمية
blog.torproject.org (الإنجليزية)
موقع الويب
torproject.org (الإنجليزية)
معلومات تقنية
لغة البرمجة
الإصدار الأول
الإصدار الأخير
المستودع
الرخصة

يتم تنفيذ «التمرير أو التسيير البصلي» Onion Routing عن طريق التشفير في طبقة التطبيق الخاص بتكدس بروتوكول الاتصال المتداخل تماماً مثل طبقات البصل. حيث يقوم «تور» بتشفير البيانات كلها بما فيها عنوان الـ IP الخاصة بوجهة العقدة التالية عدة مرات ومن ثم يرسلها عبر دائرة افتراضية تشتمل على مرحلات «تور» متتالية وذات اختيار عشوائي. ثم يقوم كل مرحل بفك تشفير طبقة من التشفير للكشف عن المرحل التالي في الدائرة لتمرير البيانات المشفرة المتبقية إليه. ويقوم المرحل النهائي بفك تشفير الطبقة الأعمق من التشفير ويرسل البيانات الأصلية إلى وجهتها دون الكشف عن عنوان IP المصدر أو معرفته. نظرًا لأن تمرير الاتصال كان مخفيًا جزئيًا عند كل قفزة في دائرة «تور»، فإن هذه الطريقة تلغي أي نقطة مفردة يمكن عندها تحديد النظراء المتصلين من خلال مراقبة الشبكة التي تعتمد في العادة على معرفة مصدر هذه النقطة المفردة ووجهتها.

قد يحاول خصم ما إزالة إخفاء هوية المستخدم بعدة وسائل، إحدى هذه الوسائل التي يمكن من خلالها تحقيق ذلك هي استغلال البرامج غير المحصنة على كمبيوتر المستخدم. كان لدى وكالة الأمن القومي تقنية تستهدف عدم التحصن أو الثغرة الأمنية هذه أطلقوا عليها اسم "EgotisticalGiraffe"، وذلك ضمن إصدار قديم من متصفح فايرفوكس مدمج مع حزمة «تور» تستهدف بشكل عام مستخدمي «تور» للمراقبة عن كثب في إطار برنامج XKeyscore.

إن الهجمات ضد «تور» هي منطقة نشطة ومشجعة للبحث الأكاديمي المرحب به من قبل مشروع «تور» نفسه. لقد جاء الجزء الأكبر من التمويل لتطوير تور من قبل الحكومة الفيدرالية للولايات المتحدة، حيث كانت في البداية من خلال مكتب البحوث البحرية وداربا.

نظرة عامة

تور هو عبارة عن شبكة من الأنفاق الافتراضية التي تتيح للناس والجماعات زيادة مستوى الخصوصية والأمن على شبكة الإنترنت. يوفر تور الأساس لمجموعة من التطبيقات التي تسمح للمنظمات والأفراد تبادل المعلومات من خلال شبكات عامة بخصوصية.

استخدام الأفراد لتور بالعادة يكون لتصفح المواقع بدون تعقبهم وأفراد عائلتهم، أو للإتصال بمواقع الأخبار وخدمات المراسلة الفورية وغيرها مما يحظره مزود الإنترنت..

خدمات تور الخفية تتيح للمستخدمين نشر المواقع الإلكترونية وغيرها من الخدمات دون الحاجة للكشف عن المكان.[14] يستخدم الصحفيون تور للتواصل بأمان أكبر مع كاشفي الفساد والمعارضين. المنظمات غير الحكومية تستخدم تور للسماح لعمالهم بالاتصال بعائلاتهم في حين أنهم في بلد أجنبي، دون إعلام الجميع أنهم يعملون مع تلك المنظمة.[15]

تلك الخدمات الخفية يمكن الوصول لها عبر نطاق أنيون الذي يعمل فقط على شبكة تور.

نقاط الضعف

ومثل جميع شبكات عدم الكشف عن الكمون الحالية المنخفضة، لا يستطيع تور ولا يحاول الحماية من مراقبة حركة المرور عند حدود شبكة تور (أي حركة الدخول والخروج من الشبكة). في حين يوفر تور الحماية ضد تحليل حركة المرور، فإنه لا يمكن منع تأكيد حركة المرور (وتسمى أيضا ارتباط نهاية إلى نهاية).

على الرغم من نقاط الضعف والهجمات المعروفة هنا، كشفت دراسة أجريت عام 2009 أن تور ونظام الشبكة البديلة جوندونيم (جافا أنون بروكسي، جاب) تعتبر أكثر مرونة في تقنيات البصمات على الموقع من بروتوكولات الأنفاق الأخرى.

والسبب في ذلك هو أن بروتوكولات فين ذات القفزة الأحادية التقليدية لا تحتاج إلى إعادة بناء بيانات الرزم تقريبا مثل خدمة القفزات المتعددة مثل تور أو جوندونيم. وأظهرت البصمات على الموقع أكثر من 90٪ من الدقة لتحديد حزم هتب على بروتوكولات فين التقليدية مقابل تور التي أسفرت عن دقة 2.96٪ فقط. ومع ذلك، فإن بعض البروتوكولات مثل أوبنسه وأوبنفن تتطلب قدرا كبيرا من البيانات قبل تحديد حزم هتب.

قام باحثون من جامعة ميشيغان بتطوير ماسح ضوئي للشبكة يتيح التعرف على 86٪ من «جسور» تور الحية مع مسح واحد.

تحسين الأمن

رد تور على نقاط الضعف السابقة المذكورة أعلاه عن طريق الترقيع وتحسين الأمن. بطريقة أو بأخرى، يمكن أن تؤدي أخطاء المستخدم (المستخدمة) إلى الكشف. يوفر موقع مشروع تور أفضل الممارسات (تعليمات) حول كيفية استخدام متصفح تور بشكل صحيح. عند استخدام غير صحيح، تور غير آمن. على سبيل المثال، يحذر تور مستخدميها من عدم حماية جميع الزيارات؛ فقط حركة المرور الموجهة من خلال متصفح تور محمية. كما يتم تحذير المستخدمين لاستخدام إصدارات هتبس من المواقع، وليس لاستخدام تور على تور، وليس إلى تور مع تور، وليس لتمكين الإضافات المتصفح، وليس لفتح الوثائق التي تم تحميلها من خلال تور أثناء الإنترنت، واستخدام الجسور الآمنة.

كما يتم تحذير المستخدمين أنهم لا يستطيعون تقديم اسمهم أو غيرها من المعلومات الكشف في منتديات الويب على تور والبقاء مجهول في نفس الوقت. وعلى الرغم من ادعاءات وكالات الاستخبارات بأن 80٪ من مستخدمي تور سيتم إلغاء الكشف عن هويتهم خلال 6 أشهر في عام 2013، التي لم يحدث حتى الآن. في الواقع، في وقت متأخر من سبتمبر 2016، مكتب التحقيقات الفيدرالي لا يمكن تحديد موقع، إلغاء الكشف عن هوية والتعرف على المستخدم تور الذي اخترق في حساب البريد الإلكتروني من موظف على خادم البريد الإلكتروني هيلاري كلينتون.

ويبدو أن أفضل تكتيك من وكالات إنفاذ القانون لإلغاء الكشف عن هوية المستخدمين تبقى مع الخصوم تور التتابع عقد العقد المسممة، وكذلك الاعتماد على المستخدمين أنفسهم باستخدام متصفح تور بشكل غير صحيح. على سبيل المثال، يمكن تنزيل الفيديو من خلال متصفح تور ثم فتح الملف نفسه على محرك أقراص ثابت غير محمي أثناء الاتصال بالإنترنت من خلال إتاحة عناوين إب الحقيقية للمستخدمين للسلطات.

الاستعمال
رسم بياني يوضح استخدام تور

يتيح تور لمستخدميه تصفح الإنترنت والدردشة وإرسال الرسائل الفورية بشكل مجهول، ويستخدمه مجموعة متنوعة من الأشخاص لأغراض مشروعة وغير مشروعة.[16] على سبيل المثال، تم استخدام تور من قبل المؤسسات الإجرامية ومجموعات القرصنة ووكالات إنفاذ القانون لأغراض متقاطعة، وبالمثل، تمول وكالات داخل حكومة الولايات المتحدة تور بشكل مختلف عبر (وزارة الخارجية الأمريكية، National مؤسسة العلوم، ومن خلال مجلس محافظي البث، الذي قام بنفسه بتمويل تور جزئيًا حتى أكتوبر 2012 - راديو آسيا الحرة) إنفاق أموال في سبيل تخريبه.

خدمات الأنترنت المظلم المستندة إلى الويب لسنة 2015[17]
التصنيفات النسبة المئوية
القمار
0٫4
Guns
1٫4
الدردشة
2٫2
جديد
(لم يتم التحديد بعد)
2٫2
الإعتداء
2٫2
الكتب
2٫5
دليل المواقع
2٫5
التدوين
2٫75
الإباحية
2٫75
الإستضافة
3٫5
الاختراق
4٫25
البحث
4٫25
التخفي
4٫5
المنتديات
4٫75
التزوير
5٫2
المبلغين
5٫2
ويكي
5٫2
البريد الإلكتروني
5٫7
البيتكوين
6٫2
النصب
9
السوق
9
المخدرات
15٫4

لا يهدف تور إلى توفير خدمة عدم الكشف عن هوية المستخدم على الويب بشكل كامل ولم يتم تصميمه لمسح المسارات تمامًا ولكن بدلاً من ذلك لتقليل احتمالية تتبع المواقع للإجراءات والبيانات إلى المستخدم.[18]

يستخدم تور أيضًا في الأنشطة غير القانونية. يمكن أن يشمل ذلك حماية الخصوصية أو التحايل على الرقابة، بالإضافة إلى نشر محتوى إساءة معاملة الأطفال أو بيع العقاقير أو توزيع البرامج الضارة.[19] وفقًا لأحد التقديرات، «بشكل عام، في متوسط دولة / يوم، يتصل ∼6.7٪ من مستخدمي شبكة Tor بخدمات الخدمات المخفية (Onion) التي يتم استخدامها بشكل غير متناسب لأغراض غير مشروعة.»[19]

وصفت صحيفة The Economist التور، فيما يتعلق بالبيتكوين وطريق الحرير (موقع بالأنترنت المظلم)، بأنه «ركن مظلم من الويب». وقد تم استهدافها من قبل وكالة الأمن القومي الأمريكية و GCHQ البريطانية وكالات استخبارات الإشارات، وإن كان ذلك قد حقق نجاحا جزئيا، وبشكل أكثر نجاحًا من قبل وكالة الجريمة الوطنية البريطانية في عملية التوثيق.[20] في الوقت نفسه، كان GCHQ يستخدم أداة تسمى "Shadowcat" من أجل «الوصول المشفر من طرف إلى طرف عبر SSH وVPS باستخدام شبكة تور».[21][22] يمكن استخدام تور للتشهير المجهول، وتسريبات الأخبار غير المصرح بها للمعلومات الحساسة، وانتهاك حقوق النشر، وتوزيع محتوى جنسي غير قانوني، بيع مواد خاضعة للرقابة، أسلحة، وأرقام بطاقات ائتمان مسروقة،[23] غسيل الأموال،[24] الاحتيال المصرفي،[25]

الاحتيال على بطاقات الائتمان، وسرقة الهوية، وتبادل العملات المزيفة؛ يستخدم تور أساسا في الدخول إلى السوق السوداء، جزئيًا على الأقل، جنبًا إلى جنب مع البيتكوين. كما يتم استخدامه لبناء أجهزة إنترنت الأشياء.[26]

في شكوى ضد روس ويليام أولبريشت مؤسس طريق الحرير، أقر مكتب التحقيقات الفيدرالي الأمريكي بأن تور «له استخدامات مشروعة معروفة». ووفقًا لـ CNET، فإن وظيفة إخفاء الهوية الخاصة بـتور يتم «اعتمادها من قبل مؤسسة الحدود الإلكترونية (EFF) وغيرها من مجموعات الحريات المدنية كوسيلة للمبلغين عن المخالفات والعاملين في مجال حقوق الإنسان للتواصل مع الصحفيين». يتضمن دليل الدفاع عن النفس ضد المراقبة التابع لمؤسسة EFF وصفًا للمكان المناسب لتور في إستراتيجية أكبر لحماية الخصوصية وإخفاء الهوية.

خدمات الأنترنت المظلم المستندة إلى الويب في فبراير 2016[27][28]
التصنيفات  % النشيطة % الكلية
العنف
0٫3
0٫6
الأسلحة
0٫8
1٫5
مجتمعات الانترنت غير المشروعة
1٫2
2٫4
الاختراق
1٫8
3٫5
الروابط غير المشروعة
2٫3
4٫3
المحتوى الاباحي
2٫3
4٫5
التطرف
2٫7
5٫1
محتويات أخرى غير مشروعة
3٫8
7٫3
التمويل غير المشروع
6٫3
12
المخدرات
8٫1
15٫5
مشروعة + مجهولة
22٫6
43٫2
مجموع المحتوى الغير مشروع
29٫7
56٫8
غير النشطة
47٫7
المحتوى نشيط
52٫3

مراجع
  1. مذكور في: دليل البرمجيات الحرة. دليل البرمجيات الحرة: tor. لغة العمل أو لغة الاسم: الإنجليزية. الوصول: 15 مايو 2021.
  2. مذكور في: دليل البرمجيات الحرة. دليل البرمجيات الحرة: tor. الوصول: 17 يونيو 2020.
  3. "Orbot: Tor for Android"، اطلع عليه بتاريخ 17 يونيو 2020. {{استشهاد ويب}}: تحقق من التاريخ في: |access-date= (مساعدة)
  4. وصلة مرجع: https://www2.guidestar.org/profile/20-8096820, .
  5. وصلة مرجع: https://www.fsf.org/news/2010-free-software-awards-announced.
  6. وصلة مرجع: https://www.torproject.org/getinvolved/volunteer.html.en.
  7. "The tor Open Source Project on Open Hub: Languages Page"، أهلوه، اطلع عليه بتاريخ 17 يوليو 2018. {{استشهاد ويب}}: تحقق من التاريخ في: |access-date= (مساعدة)
  8. وصلة مرجع: https://lists.torproject.org/pipermail/tor-dev/2017-March/012088.html.
  9. Roger Dingledine (20 سبتمبر 2002)، "pre-alpha: run an onion proxy now!" (باللغة الإنجليزية)، اطلع عليه بتاريخ 5 مارس 2016. {{استشهاد ويب}}: تحقق من التاريخ في: |access-date= و|date= (مساعدة)صيانة CS1: أسماء متعددة: قائمة المؤلفون (link) صيانة CS1: لغة غير مدعومة (link)
  10. "Release 0.4.5.12 and 0.4.6.10" (باللغة الإنجليزية)، 4 فبراير 2022، اطلع عليه بتاريخ 5 فبراير 2022. {{استشهاد ويب}}: تحقق من التاريخ في: |access-date= و|date= (مساعدة)صيانة CS1: لغة غير مدعومة (link)
  11. الوصول: 6 أكتوبر 2016.
  12. "Tor's source code" (باللغة الإنجليزية)، اطلع عليه بتاريخ 5 مارس 2016. {{استشهاد ويب}}: تحقق من التاريخ في: |access-date= (مساعدة)صيانة CS1: لغة غير مدعومة (link)
  13. Dingledine, Roger (2004-08-13)، "Tor: The Second-Generation Onion Router"، Proc. 13th USENIX Security Symposium، San Diego, California، مؤرشف من الأصل في 09 أغسطس 2011، اطلع عليه بتاريخ 17 نوفمبر 2008. {{استشهاد بمنشورات مؤتمر}}: تحقق من التاريخ في: |تاريخ= (مساعدة)
  14. Tor Project | History نسخة محفوظة 22 مارس 2019 على موقع واي باك مشين. [وصلة مكسورة]
  15. كيف تستخدم الإنترنت بخصوصية؟ نسخة محفوظة 23 يونيو 2017 على موقع واي باك مشين.
  16. Zetter, Kim (17 مايو 2005)، "Tor Torches Online Tracking"، Wired، مؤرشف من الأصل في 26 يوليو 2014، اطلع عليه بتاريخ 30 أغسطس 2014.
  17. Owen, Gareth، "Dr Gareth Owen: Tor: Hidden Services and Deanonymisation"، مؤرشف من الأصل في 14 فبراير 2021، اطلع عليه بتاريخ 20 يونيو 2015.
  18. "Tor: Overview"، The Tor Project، مؤرشف من الأصل في 06 يونيو 2015، اطلع عليه بتاريخ 29 أبريل 2015.
  19. Jardine, Eric؛ Lindner, Andrew M.؛ Owenson, Gareth (15 ديسمبر 2020)، "The potential harms of the Tor anonymity network cluster disproportionately in free countries"، Proceedings of the National Academy of Sciences (باللغة الإنجليزية)، 117 (50): 31716–31721، doi:10.1073/pnas.2011893117، ISSN 0027-8424، PMID 33257555، مؤرشف من الأصل في 19 ديسمبر 2020، اطلع عليه بتاريخ 18 ديسمبر 2020.
  20. Boiten, Eerke؛ Hernandez-Castro, Julio (28 يوليو 2014)، "Can you really be identified on Tor or is that just what the cops want you to believe?"، Phys.org، مؤرشف من الأصل في 01 فبراير 2019، اطلع عليه بتاريخ 31 يوليو 2014.
  21. "JTRIG Tools and Techniques"، The Intercept، 14 يوليو 2014، مؤرشف من الأصل في 14 يوليو 2014، اطلع عليه بتاريخ 14 يوليو 2014.
  22. "Document from an internal GCHQ wiki lists tools and techniques developed by the Joint Threat Research Intelligence Group"، documentcoud.org، 05 يوليو 2012، مؤرشف من الأصل في 08 أغسطس 2014، اطلع عليه بتاريخ 30 يوليو 2014.
  23. Steinberg, Joseph (08 يناير 2015)، "How Your Teenage Son or Daughter May Be Buying Heroin Online"، Forbes، مؤرشف من الأصل في 10 فبراير 2015، اطلع عليه بتاريخ 06 فبراير 2015.
  24. "Treasury Dept: Tor a Big Source of Bank Fraud"، Krebs on Security، 05 ديسمبر 2014، مؤرشف من الأصل في 03 فبراير 2019، اطلع عليه بتاريخ 07 ديسمبر 2014.
  25. Farivar, Cyrus (03 أبريل 2015)، "How a $3.85 latte paid for with a fake $100 bill led to counterfeit kingpin's downfall"، Ars Technica، مؤرشف من الأصل في 18 أبريل 2015، اطلع عليه بتاريخ 19 أبريل 2015.
  26. Cimpanu, Catalin (06 أبريل 2017)، "New Malware Intentionall Bricks IoT Devices"، BleepingComputer، مؤرشف من الأصل في 19 فبراير 2019، اطلع عليه بتاريخ 07 أبريل 2017.
  27. Moore, Daniel، "Cryptopolitik and the Darknet"، Survival: Global Politics and Strategy، اطلع عليه بتاريخ 20 مارس 2016.
  28. Cox, Joseph (01 فبراير 2016)، "Study Claims Dark Web Sites Are Most Commonly Used for Crimes"، اطلع عليه بتاريخ 20 مارس 2016.
  • بوابة أمن المعلومات
  • بوابة إنترنت
  • بوابة برمجيات
  • بوابة برمجيات حرة
  • بوابة تعمية
  • بوابة تقنية المعلومات
  • بوابة حرية التعبير
  • بوابة لاسلطوية
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.