Интересно WebTunnel: как Tor обходит блокировки, маскируясь под обычный трафик

[Sepultura_North]

​

WebTunnel: как Tor обходит блокировки, маскируясь под обычный трафик​

13 марта, 2024

Tor делает новый удар по цензуре с новым инструментом анонимности.

Tor – свободное программное обеспечение для реализации второго поколения так называемой «луковой маршрутизации». Эта система позволяет устанавливать анонимное сетевое соединение, защищенное от прослушивания.

Tor рассматривается как анонимная сеть, предоставляющая передачу данных в зашифрованном виде. Широко используется как обычными пользователями, которые стремятся поддерживать анонимность или обходить региональные блокировки, так и киберпреступниками, для которых Tor — единственный способ замести свои цифровые следы и не попасться правоохранителям.
Tor Project представил новый инструмент под названием WebTunnel, созданный для борьбы с цензурой и блокировками сети Tor путем маскировки трафика под обычные HTTPS (HyperText Transfer Protocol Secure) — это защищенная версия протокола передачи данных https, используемого для обмена информацией в Интернете. HTTPS обеспечивает безопасное соединение между веб-сервером и веб-браузером, обеспечивая конфиденциальность, целостность и аутентификацию данных.
HTTPS-соединения. Функция особенно актуальна для пользователей из стран с ограничительным режимом интернета, где правительства научились выявлять и блокировать подключения через традиционные мосты Tor.

Мосты Tor — это реле, не включенные в публичный каталог Tor, которые скрывают факт использования сети пользователями от наблюдения. Для усиления конфиденциальности ранее использовались мосты obfsproxy, добавляющие дополнительный уровень маскировки. В отличие от obfsproxy, WebTunnel использует технологию, заставляющую трафик сливаться с обычным HTTPS-трафиком, что делает блокировку соединений Tor практически невозможной без одновременной блокировки большинства других соединений с веб-серверами.
WebTunnel превращает подключение в HTTPS-соединение, похожее на WebSocket веб-сокет - это протокол для двусторонней связи между клиентом и сервером через Интернет. Он используется для установления постоянного соединения между веб-приложением обычно, веб-браузером и сервером, что позволяет обмениваться данными в режиме реального времени без необходимости постоянно отправлять запросы с клиента на сервер и получать ответы.
WebSocket, которое для сетевых наблюдателей выглядит как обычное HTTPS-соединение, объясняют в Tor Project.

Чтобы воспользоваться WebTunnel, пользователи должны будут вручную добавить полученные адреса мостов в браузер Tor на компьютерах и мобильных устройствах, следуя инструкциям на официальном сайте проекта.
WebTunnel был впервые представлен в декабре 2022 года в качестве тестовой интеграции и уже доступен для операторов мостов с июня 2023 года в рамках пилотного запуска. С октября проект призывает к тестированию большего числа пользователей, особенно в регионах с ограниченным доступом к сети Tor. На данный момент в мире функционирует 60 мостов WebTunnel, которыми пользуются более 700 активных пользователей ежедневно.

 

[Зав.гар.: Петрович В.В]

тор силён в анонимности как всегда

 

[SolaR]

Анонимность - иллюзия. Невозможно полноценно взаимодействовать с цифровой средой и сохранить инкогнито. Особенно если среда обитания связана с теневыми делами. Органы вычислят. Другие найдут в любой момент, если сказать в глаза нужно.
Любые ограничения и обязанности как цензура, или квоты дают возможность отслеживания профилей по шаблонам.
Другое дело, если всё открыто и нет скрытых действий, которые тут же заметны, тогда в массивах обшей информации отследить будет сложно.
ИМХО

 

[Sepultura_North]

Анонимность - иллюзия. Невозможно полноценно взаимодействовать с цифровой средой и сохранить инкогнито. Особенно если среда обитания связана с теневыми делами. Органы вычислят. Другие найдут в любой момент, если сказать в глаза нужно.
Любые ограничения и обязанности как цензура, или квоты дают возможность отслеживания профилей по шаблонам.
Другое дело, если всё открыто и нет скрытых действий, которые тут же заметны, тогда в массивах обшей информации отследить будет сложно.
ИМХО

Есть разница между анонимностью и безопасностью

 

[SolaR]

Есть разница между анонимностью и безопасностью

можно выразить коэффициентом учитывая нюансы.
Я всегда накидывал информацию, правдивую и вел себя ± одинаково. Органы делают, когда уверены, что есть смысл. иначе спалятся. Так со мной и не появилось достаточно инициативы даже на спрос, не то чтоб предъявить.
Сейчас вообще "только Бог мне судья"©

 

[SolaR]

Есть разница между анонимностью и безопасностью

В открытой сети хоть можно относительно контролировать информационные потоки в которых участвуешь.
А в ТОР написал Иии хуй знает как оно пошло, куда, кому и т.д. Без контроля безопасности не будет.

 

[SolaR]

Это как гугл шифрует твои личные данные и конфиденциально делиться с партнёрами. Надёжно.
настолько, что они не смогут (типа программно )предоставить конкретные данные о том, что и кому было передано. Только общие сведения из публичного договора.
.