
Tor The Onion Router
Gönüllüler tarafından işletilen üç sıçramalı şifreli röleler; böylece biz dahil hiçbir taraf hem IP adresinizi hem de hedefinizi birlikte göremez.
İstemci trafiğini üç şifreleme katmanına sararak üç bağımsız aktarıcı (koruma, orta, çıkış) üzerinden yönlendiren, böylece hiçbir tek düğümün hem kullanıcının IP adresini hem de hedefi görememesini sağlayan, gönüllüler tarafından yönetilen anonimlik katman ağı. ABD 501(c)(3) kar amacı gütmeyen kuruluşu The Tor Project tarafından sürdürülmekte; araştırma kökleri 1990'ların ortasındaki ABD Deniz Kuvvetleri Araştırma Laboratuvarı'na dayanmaktadır.
Tor, kayıt sürecini test ettiğimiz ağdır.
Çoğu barındırma sağlayıcısı, gizlilik dostu olduğunu iddia edenler dahil, aslında Tor trafiğini istemez. Bilinen bir exit relay'den bir istek ulaştığı anda sağlayıcının yukarı yönlü WAF'ı (Cloudflare, AWS Shield, Imperva) bir captcha, hız sınırlaması veya doğrudan engel tetikler. Müşteri kayıt formunu hiç göremez. Gizlice ulaşamadığınız bir "gizlilik barındırıcısı", gizlilik barındırıcısı değildir.
Tor'u birinci sınıf bir taşıma katmanı olarak ele alırız. Site, müşteri paneli, JSON API ve durum uç noktası çıkış rölelerinden gelen isteklere doğrulama sayfası, görünmez reCAPTCHA ya da "bağlantınız olağandışı" ara sayfası olmadan yanıt verir. Kayıt formu başka herhangi bir tarayıcıdan kabul edeceği e-posta ve parolayı kabul eder. Monero ile ödeme de aynı şekilde geçer.
Bunun sessiz bir mühendislik maliyeti vardır: kötüye kullanımı azaltmayı kenardan değil uygulama içinde yapmamız, hız sınırı mantığını bir üçüncüye bırakmak yerine kendimiz yazmamız gerekir. Bu maliyeti kabul bedeli olarak değerlendiriyoruz. Doktrin sayfaları takası tüm ayrıntılarıyla açıklar; bu sözlük girişi, sitede başka yerlerde "Tor" ile karşılaştığınızda belirsiz bir kavram olmaması için vardır.
Bu terimi kullanan sayfalar.
İnsanların gerçekten sorduğu sorular.
Tor ne anlama gelir?
Tor, "The Onion Router" ifadesinin kısaltmasıdır. Soğan metaforu, her pakete uygulanan katmanlı şifreleyi ifade eder: istemci mesajı üç iç içe şifreleme katmanına sarar ve devredeki her röle sonucu iletmeden önce tam olarak bir katmanı soyar; böylece hiçbir tek röle aynı anda kaynağı, hedefi ve açık metni göremez.
Tor kullanmak yasal mıdır?
Amerika Birleşik Devletleri, Kanada, Birleşik Krallık, Avrupa Birliği üye devletleri, Japonya, Avustralya ve Güney Amerika'nın büyük bölümü dahil olmak üzere büyük çoğunluk yargı bölgesinde Tor kullanımı tamamen yasaldır. Birkaç otoriter devlet bunu aktif olarak engellemekte veya suç saymaktadır (Çin, İran, Türkmenistan, Belarus). Exit relay işletmek, kendi hukuki nüansları olan ayrı bir meseledir ve tipik bir VPS müşterisinin endişelenmesi gereken bir konu değildir.
Bir Tor devresi gerçekten kimliğimi gizler mi?
IP adresiniz ile ziyaret ettiğiniz site arasındaki ağ katmanı bağlantısını gizler; bu, çoğu saldırganın güvendiği baskın tanımlayıcıdır. Uygulama katmanı tanımlayıcılarını gizlemez; bir hesaba giriş yaparsanız, gerçek e-posta adresinizi yapıştırırsanız veya parmak izi alınabilir bir tarayıcı kullanırsanız devrenin anonimliği anlamsız hale gelir. Tor Browser, tam da bu nedenle kapsamlı parmak izi önleme tedbirleriyle birlikte gelir.
NordBastion'a Tor üzerinden ulaşabilir miyim?
Evet. Site, müşteri paneli, API ve durum sayfası Tor üzerinden sorunsuz sunulur; kayıt ve Monero ödemesi captcha koşusu ya da "bağlantınız şüpheli görünüyor" ara sayfası olmadan çalışır. Tor trafiğini birinci sınıf trafik olarak ele alırız, çünkü KYC'siz bir sağlayıcı için bütün mesele budur.