![\"tormreze71\"](\"http:\/\/skolarbbos.net\/wp-content\/uploads\/2016\/10\/tormreze71.png\")
<\/p>\nU vremenu kada polako internet postaje sinonim za \u0161pijuna\u017eu, privatne kompanije koje nude VPN ili Proxy re\u0161enja, ni\u010du kao pe\u010durke posle ki\u0161e. Me\u0111utim, mo\u017eemo verovati samo slobodnom softveru i softveru otvorenog koda. Za\u0161to je ovo va\u017eno, pokaza\u0107emo kroz primer tor mre\u017ee.<\/p>\n
Tor (The Onion Router) mre\u017ea je nastala u ameri\u010dkoj vojsci, ali samo kao ideja, da bi projekat nastavio da se razvija pod vo\u0111stvom The Tor Project organizacije kao open-source projekat pisan u C-u pod BSD licencom.<\/p>\n
Iako je portabilan, za postizanje optimalne sigurnosti potrebno je imati i sigurnu platformu, tj. operativni system sa koga se pokre\u0107e, pa je Linux sasvim prirodno re\u0161enje.<\/p>\n
Tor funkcioni\u0161e tako \u0161to se celokupno pretra\u017eivanje interneta obavlja kroz mre\u017eu relejnih (relay) kompjutera i izlaznih \u010dvorova (exit node). Prvo, zahtev za odre\u0111enom web stranicom se sa korisni\u010dkog ra\u010dunara enkriptuje, a potom se nasumi\u010dno biraju tri relejna kompjutera iz tor mre\u017ee, kroz koja \u0107e se saobra\u0107aj rutirati. Releji samo znaju od koga su dobili zahtev I kome da ga proslede, a nikako ne znaju celu putanju saobra\u0107aja. Zatim se korisnikov enkriptovan zahtev \u0161alje prvom u nizu releja, koji ponovo enkriptuje saobra\u0107aj i prosle\u0111uje slede\u0107em releju koji radi isto.<\/p>\n
Kada zahtev do\u0111e do izlaznog \u010dvora, on dekriptuje sve do tada enkriptovane poruke koje su releji enkiiptovali i pristupa intemetu, tj. korisnikovoj \u017eeljenoj lokaciji, pretvaraju\u0107i se da je on korisnik. Povratni proces je sli\u010dan.<\/p>\n
Tor releje i izlazne \u010dvorove pokre\u0107u uglavnom pojedinci spremni da pomognu op\u0161tem ve\u0107em stepenu sigurnosti, a relativno je jednostavno dati i svoj doprinos pokretanjem novih releja, ali nije preporu\u010dljivo pokretati izlazne \u010dvorove jer je neenkriptovan sadr\u017eaj izlaznog \u010dvora prema mre\u017ei, a svakakvi ljudi i sadr\u017eaj prolaze mre\u017eom, pa vas mo\u017ee dovesti u sukob sa zakonom zbog kr\u0161enja autorskih prava ili nelegalnog sadr\u017eaja koji prolazi kroz va\u0161 izlazni \u010dvor.<\/p>\n
Iako tor mre\u017ea nudi prili\u010dno visok stepen anonimnosti i sigurnosti prilikom surfovanja, treba imati na umu da Tor ima pristup takozvanom Deep Webu ili Dark Webu, koga je mnogo vi\u0161e (\u010dak 96% celokupnog sadr\u017eaja www interneta) od takozvanog vidljivog (Visible web) dela interneta (4% celokupnog sadr\u017eaja www interneta), \u010dime korisnici mre\u017ee postaju izlo\u017eeni ve\u0107oj divljini u pogledu svakojakog sadr\u017eaja, pa treba biti dodatno oprezan i znati na koje adrese se ide tokom pretra\u017eivanja.<\/p>\n
<\/p>\n
Vidljivi deo<\/strong> interneta je onaj koji internet pretra\u017eiva\u010di poput Google-a, Yahoo-a i ostalih indeksiraju na osnovu sadr\u017eaja koji sajtovi poseduju.<\/p>\n Duboki deo<\/strong> interneta je sadr\u017eaj na internetu koga pretra\u017eiva\u010di poput Googla, yahoo, binga i ostalih ne indeksiraju i ima adrese koje se zavr\u0161avaju sa .onion \u0161to zna\u010di da se radi o skrivenom servisu unutar tor mre\u017ee.<\/p>\n Mra\u010dni web<\/strong> je jedna mala koli\u010dina sadr\u017eaja na deep web-u koji slu\u017ei za promociju ili distribuciju ilegalnih aktivnosti. Po\u0161to su mnoge stvari u svijetu ilegalne, tako postoji i mnogo razli\u010ditih oblasti kojima se bave. Prostitucija, anga\u017eovanje pla\u0107enika i krijum\u010darenje ilegalnih supstanci (poput droge) su samo neki od njih. Web sajtovi koji omogu\u0107avaju ovakve radnje su ve\u0107inom sakriveni iza .onion web domene kojoj je mogu\u0107e pristupiti koriste\u0107i Tor Browser.<\/p>\n Da biste koristili tor mre\u017eu, potrebno je oti\u0107i na sajt tor projekta (http:\/\/www.torproject.org) i skinuti arhivni fajl koji se posle na ra\u010dunani jednostavno raspakuje i pokrene, recimo iz terminala (Tor Browser Bundle ili skra\u0107eno TBB). Valja napomenuti da TBB nije jedini na\u010din da se pristupi mra\u010dnoj strani veba, ali je svakako najsigurniji.<\/p>\n Postoje pretra\u017eiva\u010di kao freenet<\/strong> ili I2P<\/strong>, ali zahtevaju da se instalira java, pa ih to ne \u010dini ba\u0161 bezbednim i sigurno ne doprinose sigurnosti i anonimnosti. Postoje i drugi projekti kao tor2web koji omogu\u0107ava otvaranje .onion web stranica, tako \u0161to se u linku umesto .onion zameni sa .tor2web<\/strong>.org pa se mo\u017ee pretra\u017eivati i iz bilo kog web pretra\u017eiva\u010da, ili mo\u017eete koristiti TorSearch<\/strong> koji je po\u010deo da indeksira sajtove sa Deep Weba i u ovom trenutku ima milion indeksiranih sajtova i preko 80000 zahteva za pretra\u017eivanje Deep Weba weba. Treba napomenuti da se upotrebom TBB-a ostvaruju sigurnost i anonimnost. Po\u017eeljno je ostaviti podrazumevani pretra\u017eiva\u010d na Startpage jer \u0161titi privatnost korisnika i pretra\u017euje Google umesto vas, kao i to da instaliranje raznih pluginova poput java-e i dozvoljavanje takozvanih kola\u010di\u0107a odaje va\u0161 identitet, pa u tom slu\u010daju nema svrhe koristiti tor.<\/p>\n Tor, iako jedan od najsigurnijih na\u010dina komunikacije u dana\u0161njim vremenima neprekidnog hladnog sajber rata i sve prisutnije masovne \u0161pijuna\u017ee kojih smo u dana\u0161nje vreme sve svesniji, ima i neka svoja ograni\u010denja i potrebno je ta\u010dno znati \u0161ta nam to TBB omogu\u0107ava, a \u0161ta ne.<\/p>\n Osim ove, Tor ima i drugih negativnih osobina koje se mo\u017eda ne vide na prvi pogled, ali se brzo mogu uo\u010diti iz dizajna. Informati\u010darima je sigurno poznata re\u010denica: \u201eSvaki sistem je jak koliko je jaka njegova najslabija karika.\u201d Tor nije nikakav izuzetak. Naime, slaba ta\u010dka Tora su njegovi izlazni \u010dvorovi (exit nodes) koji dekriptuju sadr\u017eaj, tako da izlazni \u010dvorovi mogu imati informaciju o vama, ako se ne koristi takozvana end-to-end enkripcija.<\/p>\n Imaju\u0107i ovo na umu, ne \u010dudi \u0161to svetske sigurnosne organizacije poput NSA ili GCHQ instaliraju hiljade, pominje se podatak od devetnaest hiljada Tor releja i izlaznih \u010dvorova u vlasni\u0161tvu NSA, poku\u0161avaju\u0107i da prate i analiziraju sav protok kroz Tor mre\u017eu, kontroli\u0161u\u0107i najve\u0107i deo izlaznih \u010dvorova koje se malo ko usudi da pokrene zbog mogu\u0107ih sukoba sa zakonom i problema u koje mo\u017ee da zapadne zbog razli\u010ditog sadr\u017eaja koji prolazi neenkriptovan jednim delom kroz izlazni \u010dvor.<\/p>\n U okviru\u00a0Tor<\/em>\u00a0mre\u017ee postoje mnogi skriveni servisi koji \u010dekaju da budu otkriveni. U njihovom otkrivanju nam mogu pomo\u0107i specijalizovani pretra\u017eiva\u010di poput ve\u0107 pomenutog\u00a0TorSearcha<\/em>, Grams<\/em><\/strong>\u00a0je po\u010deo da indeksira i one najopasnije sajtove po kojima je ova mre\u017ea i poznata. Ovakvi specijalizovani pretra\u017eiva\u010di umnogome poma\u017eu\u00a0Tor<\/em>\u00a0korisnicima jer su sajtovi \u010desto prinu\u0111eni da menjaju svoje adrese i lokacije \u0161to ote\u017eava korisnicima njihovo pronala\u017eenje. Ovde \u0107emo skrenuti pa\u017enju na nekoliko programa koji nisu onako svetle\u0107i i \u0161lja\u0161te\u0107i kao ve\u0107ina onih na koji smo navikli u\u017eivaju\u0107i u udobno\u0161\u0107u interneta i povoljnostima novih tehnologija.<\/p>\n Za sada ovo nije veliki problem, te nikako ne pozivamo da se odustane od Tor mre\u017ee, jer dokle god se pridr\u017eavate navedenih pravila, koristite SSL i uop\u0161te znate \u0161ta radite, enkripcija je dovoljno jaka da niko ne\u0107e mo\u0107i da ugrozi va\u0161u anonimnost, a NSA bi morala da ta\u010dno zna sve \u010dvorove kroz koje va\u0161a komunikacija prolazi da bi otkrila va\u0161 identitet. Sav trud koji NSA ula\u017ee u \u201erazbijanje\u201d Tor mre\u017ee govori o uspe\u0161nosti i sigurnosti same mre\u017ee.<\/p>\n Brojni eksperimenti i nau\u010dni testovi pokazuju da je NSA u mogu\u0107nosti da prislu\u0161kuje veoma mali deo Tor mre\u017ee, ali da nikada ne\u0107e biti u stanju da u realnom vremenu prati i de\u0161ifruje sav saobra\u0107aj. Svi poku\u0161aji ugro\u017eavanja Tor komunikacija na nivou mre\u017ee su propali, pa je za o\u010dekivati i druge sofisticiranije na\u010dine \u0161pijuniranja u bliskoj budu\u0107nosti.<\/p>\n![\"tormreze72\"](\"http:\/\/skolarbbos.net\/wp-content\/uploads\/2016\/10\/tormreze72.png\")
<\/p>\n![\"tormreze73\"](\"http:\/\/skolarbbos.net\/wp-content\/uploads\/2016\/10\/tormreze73.png\")
<\/p>\n