Kihagyás

A Tor áttekintése

Tor logó

A Tor egy ingyenesen használható, decentralizált hálózat, amelyet arra terveztek, hogy az internetet a lehető legnagyobb magánszférával lehessen használni. Megfelelő használat esetén a hálózat privát és anonim böngészést, valamint kommunikációt tesz lehetővé. Mivel a Tor-forgalmat nehéz blokkolni és nyomon követni, a Tor hatékony eszköz a cenzúra megkerülésére.

A Tor úgy működik, hogy az internetforgalmadat önkéntesek által üzemeltetett szervereken vezeti keresztül ahelyett, hogy közvetlen kapcsolatot létesítene a meglátogatni kívánt webhellyel. Ez elfedi, honnan érkezik a forgalom, és a kapcsolati útvonal egyetlen szervere sem látja egyszerre a forgalom teljes kiindulási és célútvonalát. Ez azt jelenti, hogy még azok a szerverek sem tudják megtörni az anonimitásodat, amelyeken keresztül csatlakozol.

Biztonságos csatlakozás a Torhoz

Mielőtt csatlakoznál a Torhoz, gondold át alaposan, mit szeretnél elérni a használatával, és ki elől szeretnéd elrejteni a hálózati tevékenységedet.

Ha szabad országban élsz, hétköznapi tartalmakat érsz el Toron keresztül, nem aggaszt, hogy az internetszolgáltatód vagy a helyi hálózat rendszergazdái tudják, hogy Tort használsz, és szeretnél hozzájárulni a Tor használatának destigmatizálásához, akkor valószínűleg gond nélkül csatlakozhatsz közvetlenül a Torhoz egy szabványos megoldással, például a Tor Browserrel.

Ha hozzáférsz megbízható VPN-szolgáltatóhoz, és az alábbiak közül bármelyik igaz rád, akkor szinte biztosan VPN-en keresztül érdemes csatlakoznod a Torhoz:

  • Már használsz megbízható VPN-szolgáltatót
  • A fenyegetési modelledben szerepel olyan ellenfél, amely képes információt kinyerni az internetszolgáltatódtól
  • A fenyegetési modelledben maga az internetszolgáltatód is ellenfél
  • A fenyegetési modelledben az internetszolgáltatód előtti helyi hálózati rendszergazdák is ellenfelek

Mivel általánosságban azt javasoljuk, hogy az emberek túlnyomó többsége több okból is használjon megbízható VPN-szolgáltatót, a VPN-en keresztüli Tor-csatlakozásra vonatkozó következő ajánlás valószínűleg rád is érvényes. A Torhoz való csatlakozás előtt nem szükséges kikapcsolnod a VPN-edet, annak ellenére, hogy egyes online források ezt sugallják.

Ha közvetlenül csatlakozol a Torhoz, a kapcsolatod feltűnő lesz a helyi hálózat rendszergazdái vagy az internetszolgáltatód számára. Hálózati rendszergazdák korábban már észlelték és korrelálták az ilyen forgalmat azért, hogy konkrét Tor-felhasználókat azonosítsanak és deanonimizáljanak a hálózatukon. Egy VPN-hez való csatlakozás ezzel szemben szinte mindig kevésbé gyanús, mert a kereskedelmi VPN-szolgáltatásokat hétköznapi felhasználók is sokféle megszokott célra használják — például földrajzi korlátozások megkerülésére — még erősen korlátozott internetű országokban is.

Ezért érdemes megpróbálnod elrejteni az IP-címedet mielőtt csatlakozol a Tor hálózathoz. Ehhez egyszerűen csatlakozz egy VPN-hez a számítógépedre telepített klienssel, majd a megszokott módon nyisd meg a Tort, például a Tor Browserrel. Így a következő kapcsolati lánc jön létre:

  • Te → VPN → Tor → internet

Az internetszolgáltatód szemszögéből úgy tűnik, hogy egyszerűen egy VPN-t használsz, és élvezed az ebből eredő „fedést”. A VPN-szolgáltatód látja, hogy a Tor hálózathoz csatlakozol, de azt nem, hogy milyen webhelyeket látogatsz. A Tor szemszögéből normál módon csatlakozol; ha pedig a Tor hálózatot valamilyen valószínűtlen módon kompromittálnák, csak a VPN-ed IP-címe kerülne napvilágra, és a deanonimizálásodhoz ezen felül a VPN-edet is kompromittálni kellene.

Ez nem cenzúramegkerülési tanács, mert ha az internetszolgáltatód teljesen blokkolja a Tort, akkor jó eséllyel a VPN-edet is blokkolja. Az ajánlás célja inkább az, hogy a forgalmad jobban beleolvadjon a hétköznapi VPN-felhasználók forgalmába, és bizonyos mértékű hihető tagadhatóságot biztosítson azzal, hogy az internetszolgáltatód elől elrejti a Torhoz való csatlakozás tényét.

Nagyon határozottan ellenjavalljuk, hogy a Tort bármilyen más módon VPN-nel kombináld. Ne állítsd be a kapcsolatodat az alábbiakhoz hasonló módon:

  • Te → Tor → VPN → internet
  • Te → VPN → Tor → VPN → internet
  • Bármilyen más konfiguráció

Egyes VPN-szolgáltatók és más kiadványok időnként ezeket a rossz konfigurációkat ajánlják a Tor tiltásainak megkerülésére, például amikor webhelyek blokkolják a kilépési csomópontokat. Normál esetben a Tor gyakran változtatja az áramköröd útvonalát a hálózaton. Ha állandó célként egy VPN-t választasz — vagyis a Tor után csatlakozol egy VPN-szerverhez —, megszünteted ezt az előnyt, és jelentősen rontod az anonimitásodat.

Az ilyen rossz konfigurációkat nehéz véletlenül létrehozni, mert általában egyéni proxybeállításokat kell hozzájuk megadni a Tor Browserben, vagy a VPN-kliensben olyan egyéni proxybeállítást kell létrehozni, amely a VPN-forgalmat a Tor Browseren keresztül vezeti. Amíg elkerülöd ezeket a nem alapértelmezett konfigurációkat, valószínűleg nincs gond.

VPN/SSH-ujjlenyomat

A Tor Project megjegyzi, hogy elméletileg nem feltétlenül tökéletes megoldás VPN-nel elrejteni a Tor-használatot az internetszolgáltató elől. A VPN-ekről kimutatták, hogy sebezhetők lehetnek a webhelyforgalom ujjlenyomatozásával szemben: egy ellenfél bizonyos esetekben továbbra is következtethet arra, melyik webhelyet látogatod, mert a webhelyeknek jellegzetes forgalmi mintáik vannak.

Ezért nem ésszerűtlen azt feltételezni, hogy a VPN mögé rejtett, titkosított Tor-forgalom is felismerhető lehet hasonló módszerekkel. Erről a konkrét témáról nincsenek kutatási tanulmányok, és továbbra is úgy gondoljuk, hogy a VPN használatának előnyei messze meghaladják ezeket a kockázatokat, de érdemes észben tartani őket.

Ha továbbra is úgy gondolod, hogy a csatlakoztatható átviteli módok (bridge-ek) olyan további védelmet adnak a webhelyforgalom ujjlenyomatozása ellen, amelyet egy VPN nem, akkor mindig használhatsz egyszerre bridge-et és VPN-t.

Annak eldöntéséhez, hogy a Tor hálózathoz először VPN-en keresztül érdemes-e csatlakoznod, némi józan észre, valamint a saját kormányod és internetszolgáltatód kapcsolódó szabályainak ismeretére van szükség. Ismét hangsúlyozzuk: a legtöbb esetben jobb, ha egy kereskedelmi VPN-hálózathoz való csatlakozást látnak tőled, mint közvetlen Tor-kapcsolatot. Ha a VPN-szolgáltatókat cenzúrázzák a térségedben, alternatívaként használhatsz Tor-féle csatlakoztatható átviteli módokat — például Snowflake-et vagy meek bridge-et —, de ezek használata nagyobb gyanút kelthet, mint egy szabványos WireGuard/OpenVPN-alagút.

Mi nem a Tor?

A Tor hálózat nem minden helyzetben tökéletes adatvédelmi eszköz, és számos hátránnyal rendelkezik, amelyeket érdemes alaposan mérlegelni. Ezek nem kell, hogy eltántorítsanak a Tor használatától, ha az megfelel az igényeidnek, de figyelembe kell venni őket annak eldöntésekor, melyik megoldás a legjobb számodra.

A Tor nem ingyenes VPN

Az Orbot mobilalkalmazás megjelenése sokakat arra késztetett, hogy a Tort az eszköz teljes forgalmára használható „ingyenes VPN-ként” írják le. A Tor ilyen használata azonban egy hagyományos VPN-hez képest bizonyos veszélyeket hordoz.

A Tor kilépési csomópontjaival ellentétben a VPN-szolgáltatók általában nem aktívan rosszindulatúak. Mivel Tor-kilépési csomópontot bárki üzemeltethet, ezek különösen alkalmasak hálózati naplózásra és a forgalom módosítására. 2020-ban dokumentálták, hogy számos Tor-kilépési csomópont HTTPS-ről HTTP-re rontotta vissza a forgalmat, hogy kriptovaluta-tranzakciókat térítsen el. Más kilépési csomópontos támadásokat is megfigyeltek, például amikor titkosítatlan csatornán letöltött fájlokat kártevőre cseréltek. A HTTPS bizonyos mértékig csökkenti ezeket a veszélyeket.

Ahogy már utaltunk rá, a Tor használata a hálózaton könnyen azonosítható is. Egy valódi VPN-szolgáltató használatával ellentétben a Tor kiemelhet téged mint olyan személyt, aki valószínűleg a hatóságok megkerülésére törekszik. Egy ideális világban a hálózati rendszergazdák és a hatóságok a Tort sokféle célra használható eszköznek tekintenék — ahogyan a VPN-eket —, a valóságban azonban a Tor megítélése továbbra is jóval kevésbé „hétköznapi”, mint a kereskedelmi VPN-eké. Egy valódi VPN ezért hihető tagadhatóságot nyújthat, például: „csak Netflixet néztem vele”.

A Tor használata nem észlelhetetlen

Még bridge-ek és csatlakoztatható átviteli módok használata esetén sem biztosít a Tor Project olyan eszközt, amely teljesen elrejtené az internetszolgáltatód elől, hogy Tort használsz. Még az elfedett „pluggable transportok” vagy a nem nyilvános bridge-ek sem rejtik el azt a tényt, hogy privát kommunikációs csatornát használsz. A legnépszerűbb csatlakoztatható átviteli módok, például az obfs4 — amely úgy fedi el a forgalmat, hogy az „semminek” tűnjön — és a meek — amely domain frontinggal álcázza a forgalmat — viszonylag szokványos forgalomelemzési módszerekkel észlelhetők. A Snowflake hasonló problémákkal küzd, és már a Tor-kapcsolat létrejötte előtt könnyen felismerhető.

E három mellett más csatlakoztatható átviteli módok is léteznek, de jellemzően a „biztonság az ismeretlenség által” elvére támaszkodnak az észlelés elkerüléséhez. Nem lehetetlen felismerni őket — egyszerűen olyan kevesen használják őket, hogy általában nem éri meg detektorokat készíteni hozzájuk. Ha kifejezetten téged figyelnek, nem érdemes ezekre támaszkodnod.

Alapvető fontosságú megérteni a különbséget a cenzúra megkerülése és az észlelés elkerülése között. Az előbbit könnyebb elérni a hálózati cenzorok tömeges lehetőségeinek valós korlátai miatt, ezek a technikák azonban nem rejtik el egy érdeklődő, a hálózatodat figyelő szereplő elől azt a tényt, hogy konkrétan te Tort használsz.

A Tor Browser nem a legbiztonságosabb böngésző

Az anonimitás és a biztonság gyakran ellentétes követelmények lehetnek: a Tor anonimitása azt igényli, hogy minden felhasználó egyformának tűnjön, ami monokultúrát hoz létre — például ugyanazok a hibák minden Tor Browser-felhasználónál jelen vannak. Kiberbiztonsági alapszabályként a monokultúrákat általában kedvezőtlennek tartják. A sokféleségből eredő biztonság — ami a Torból hiányzik — természetes szegmentációt ad azzal, hogy a sérülékenységeket kisebb csoportokra korlátozza, ezért rendszerint kívánatos; ez a sokféleség viszont az anonimitás szempontjából kevésbé kedvező.

A Tor Browser ráadásul a Firefox Extended Support Release (ESR) kiadásaira épül, amelyek csak a Critical és High besorolású sérülékenységekhez kapnak javítást, a Medium és Low kategóriákhoz nem. Ez például lehetővé teheti a támadóknak, hogy:

  1. Új Critical/High sérülékenységeket keressenek a Firefox nightly vagy béta kiadásaiban, majd ellenőrizzék, kihasználhatók-e a Tor Browserben — ez a sebezhetőségi időablak akár hetekig is tarthat.
  2. Több Medium/Low sérülékenységet láncoljanak össze, amíg el nem érik a kívánt hozzáférési szintet — ez az időablak hónapokig vagy még tovább is tarthat.

Akiket különösen veszélyeztetnek a böngészős sérülékenységek, fontoljanak meg további védelmi rétegeket a Tor Browser kihasználásai ellen. Ilyen például a Whonix használata Qubes alatt, amely biztonságos virtuális gépbe zárja a Tor-böngészést, és segít megelőzni a szivárgásokat.

Útvonal felépítése a nyílt internetes szolgáltatásokhoz

A „clearnet szolgáltatások” olyan webhelyek, amelyeket bármilyen böngészővel elérhetsz, például a privacyguides.org. A Tor úgy teszi lehetővé ezek anonim elérését, hogy a forgalmadat önkéntesek által működtetett, több ezer szerverből álló hálózaton vezeti át. Ezeket a szervereket csomópontoknak vagy relayeknek nevezik.

Minden alkalommal, amikor csatlakozol a Torhoz, három csomópontot választ ki, amelyekből felépíti az internet felé vezető útvonalat; ezt az útvonalat „áramkörnek” (circuit) nevezik.

Tor-útvonal, amelyen az eszközöd egy belépési, egy középső és egy kilépési csomóponthoz kapcsolódik, mielőtt elérné a célwebhelyet Tor-útvonal, amelyen az eszközöd egy belépési, egy középső és egy kilépési csomóponthoz kapcsolódik, mielőtt elérné a célwebhelyet

A Tor-áramkör útvonala

Mindegyik csomópontnak saját feladata van:

Belépési csomópont

A belépési csomópont — gyakran guard node — az első csomópont, amelyhez a Tor-kliensed csatlakozik. A belépési csomópont látja az IP-címedet, azt viszont nem, hogy mihez csatlakozol.

A többi csomóponttal ellentétben a Tor-kliens véletlenszerűen választ egy belépési csomópontot, majd két-három hónapig ugyanazt használja, hogy bizonyos támadások ellen védjen.1

Középső csomópont

A középső csomópont a második csomópont, amelyhez a Tor-kliensed csatlakozik. Látja, melyik csomópontból érkezett a forgalom — a belépési csomópontból —, és melyikhez halad tovább. A középső csomópont nem látja sem az IP-címedet, sem azt a domaint, amelyhez csatlakozol.

Minden új áramkörnél a középső csomópontot véletlenszerűen választják ki az összes elérhető Tor-csomópont közül.

Kilépési csomópont

A kilépési csomópont az a pont, ahol a webes forgalmad elhagyja a Tor hálózatot, és továbbhalad a kívánt célhoz. A kilépési csomópont nem látja az IP-címedet, de tudja, melyik webhelyhez kapcsolódik.

A kilépési csomópontot véletlenszerűen választják ki az összes olyan elérhető Tor-csomópont közül, amely rendelkezik exit relay jelzővel.2

Útvonal felépítése Onion-szolgáltatásokhoz

Az „Onion Services” — gyakran „rejtett szolgáltatásoknak” is nevezik őket — olyan webhelyek, amelyek csak Tor Browserrel érhetők el. Ezek hosszú, véletlenszerűen generált, .onion végződésű domainneveket használnak.

Egy Onion-szolgáltatáshoz való csatlakozás a Toron keresztül nagyon hasonló a clearnet szolgáltatáshoz való csatlakozáshoz, a forgalmad azonban összesen hat csomóponton halad át, mielőtt eléri a célkiszolgálót. Ahogy korábban, ezek közül csak három járul hozzá a te anonimitásodhoz; a másik három az Onion-szolgáltatás anonimitását védi, és a webhely valódi IP-címét és helyét ugyanúgy rejti el, ahogyan a Tor Browser a tiédet.

Tor-útvonal, amelyen a forgalmad a három saját Tor-csomópontodon és további három, a webhely identitását elrejtő Tor-csomóponton halad át Tor-útvonal, amelyen a forgalmad a három saját Tor-csomópontodon és további három, a webhely identitását elrejtő Tor-csomóponton halad át

Tor-áramkör Onion-szolgáltatás használatakor. A kék kerítésen belüli csomópontok a böngésződhöz, a piros kerítésen belüliek pedig a szerverhez tartoznak, így annak identitása rejtve marad előtted.

Titkosítás

A Tor minden csomagot — vagyis az átvitt adatok egy blokkját — háromszor titkosít, sorrendben a kilépési, a középső és a belépési csomópont kulcsaival.

Miután a Tor felépítette az áramkört, az adatátvitel a következőképpen történik:

  1. Először: amikor a csomag megérkezik a belépési csomóponthoz, a titkosítás első rétege eltávolításra kerül. A belépési csomópont ebben a titkosított csomagban egy másik titkosított csomagot talál a középső csomópont címével, majd továbbítja azt a középső csomóponthoz.

  2. Másodszor: amikor a középső csomópont megkapja a csomagot a belépési csomóponttól, saját kulcsával szintén eltávolít egy titkosítási réteget. Ekkor egy, a kilépési csomópont címét tartalmazó titkosított csomagot talál, amelyet továbbít a kilépési csomóponthoz.

  3. Végül: amikor a kilépési csomópont megkapja a csomagot, saját kulcsával eltávolítja a titkosítás utolsó rétegét. A kilépési csomópont ekkor látja a célcímet, és továbbítja oda a csomagot.

Az alábbi alternatív ábra ugyanezt a folyamatot mutatja be. Minden csomópont a saját titkosítási rétegét távolítja el; amikor pedig a célkiszolgáló adatot küld vissza, ugyanez a folyamat teljesen fordított sorrendben zajlik le. A kilépési csomópont például nem tudja, ki vagy, de tudja, melyik csomópontból érkezett a forgalom, ezért hozzáadja a saját titkosítási rétegét, és visszaküldi az adatot.

Tor-titkosítás Tor-titkosítás

Adatok küldése és fogadása a Tor hálózaton keresztül

A Tor lehetővé teszi, hogy úgy csatlakozzunk egy szerverhez, hogy egyetlen szereplő se ismerje a teljes útvonalat. A belépési csomópont tudja, ki vagy, de nem tudja, hová mész; a középső csomópont nem tudja, ki vagy és hová mész; a kilépési csomópont pedig tudja, hová mész, de nem tudja, ki vagy. Mivel a végső kapcsolatot a kilépési csomópont hozza létre, a célkiszolgáló soha nem ismeri meg az IP-címedet.

Korlátok és kockázatok

Bár a Tor erős adatvédelmi garanciákat nyújt, fontos tudni, hogy nem tökéletes:

  • A Tor nem véd attól, hogy véletlenül saját magadat fedd fel, például ha túl sok információt osztasz meg a valódi személyazonosságodról.
  • A Tor kilépési csomópontjai módosíthatják a rajtuk áthaladó titkosítatlan forgalmat. Ez azt jelenti, hogy egy rosszindulatú kilépési csomópont megváltoztathatja a nem titkosított, például sima HTTP-forgalmat. Soha ne tölts le fájlokat Toron keresztül titkosítatlan http:// webhelyről, és állítsd be a böngésződet úgy, hogy a HTTP-forgalmat mindig HTTPS-re frissítse.
  • A Tor kilépési csomópontjai figyelhetik is a rajtuk áthaladó forgalmat. A személyazonosításra alkalmas adatokat tartalmazó titkosítatlan forgalom deanonimizálhat téged a kilépési csomópont számára. Ismét: Toron keresztül csak HTTPS használatát javasoljuk.
  • Az olyan nagy erejű ellenfelekkel szemben, amelyek képesek passzívan megfigyelni a világ összes hálózati forgalmát („Global Passive Adversaries”), a Tor nem nyújt védelmet; ezen a Tor VPN-nel történő használata sem változtat.
  • A jól finanszírozott, a világ hálózati forgalmának nagy részét passzívan megfigyelni képes ellenfeleknek fejlett forgalomelemzéssel továbbra is lehet esélyük Tor-felhasználók deanonimizálására.

Ha a Tort webböngészésre szeretnéd használni, kizárólag a hivatalos Tor Browsert ajánljuk, amelyet kifejezetten az ujjlenyomatozás megelőzésére terveztek.

A bridge-ek által nyújtott védelem

A Tor bridge-eket gyakran úgy mutatják be, mint a Tor-használat internetszolgáltató előli elrejtésének VPN helyetti alternatíváját — mi lehetőség szerint VPN használatát javasoljuk. Érdemes figyelembe venni, hogy bár a bridge-ek megfelelően segíthetnek a cenzúra megkerülésében, ez csak átmeneti előny. Nem védenek megfelelően attól, hogy az internetszolgáltatód később, történelmi forgalmi naplók elemzésével felfedezze: a múltban Torhoz csatlakoztál.

Vegyük példaként a következő helyzetet. Egy bridge-en keresztül csatlakozol a Torhoz, az internetszolgáltatód pedig nem észleli ezt, mert nem végez kifinomult forgalomelemzést; minden a tervek szerint működik. Eltelik négy hónap, és a bridge-ed IP-címe nyilvánosságra kerül. Ez a bridge-eknél nagyon gyakori: viszonylag rendszeresen felfedezik és blokkolják őket, csak nem azonnal.

Az internetszolgáltatód négy hónappal később azonosítani szeretné az akkori Tor-felhasználókat. Korlátozott metaadatnaplóiból látja, hogy olyan IP-címhez csatlakoztál, amelyről később kiderült, hogy Tor-bridge volt. Gyakorlatilag nincs más életszerű magyarázatod egy ilyen kapcsolatra, ezért a szolgáltató nagyon nagy bizonyossággal állíthatja, hogy akkoriban Tort használtál.

Hasonlítsd ezt össze az általunk javasolt forgatókönyvvel, amelyben VPN-en keresztül csatlakozol a Torhoz. Tegyük fel, hogy négy hónappal később az internetszolgáltatód ismét azonosítani akar mindenkit, aki négy hónappal korábban Tort használt. A naplóiból szinte biztosan be tudja azonosítani az akkori forgalmadat, de jó eséllyel csak azt látja, hogy egy VPN IP-címéhez csatlakoztál. Ennek oka, hogy a legtöbb internetszolgáltató hosszú időn keresztül csak metaadatokat őriz, nem az általad kért teljes forgalom tartalmát. A teljes forgalom tárolása óriási tárkapacitást igényelne, amellyel szinte egyetlen fenyegető szereplő sem rendelkezik.

Mivel az internetszolgáltatód szinte biztosan nem rögzít minden csomagszintű adatot és nem tárolja örökké, utólag nincs módja megállapítani egy fejlett módszerrel — például deep packet inspectionnel —, hogy a VPN-en keresztül mihez csatlakoztál. Ez hihető tagadhatóságot biztosít számodra.

A bridge-ek tehát leginkább az internetes cenzúra adott pillanatban történő megkerülésében hasznosak, de nem helyettesítik megfelelően az összes előnyt, amelyet egy VPN és a Tor együttes használata nyújthat. Ez ismét nem a Tor bridge-ek használata ellen szól; egyszerűen ismerned kell ezeket a korlátokat a döntésed meghozatalakor. Bizonyos esetekben a bridge lehet az egyetlen lehetőség — például ha minden VPN-szolgáltatót blokkolnak —, ilyenkor ezzel a korlátozással együtt természetesen továbbra is használhatod.

Ha úgy gondolod, hogy egy bridge a VPN titkosított alagútjánál nagyobb segítséget nyújthat az ujjlenyomatozás vagy más fejlett hálózatelemzés elleni védekezésben, a bridge-et a VPN-nel együtt is használhatod. Így akkor is véd a csatlakoztatható átviteli mód elfedési technikája, ha egy ellenfél bizonyos mértékű rálátást szerez a VPN-alagútadra. Ha ezt az utat választod, az optimális ujjlenyomat-ellenállás érdekében azt javasoljuk, hogy a VPN mögött obfs4 bridge-hez csatlakozz, ne meekhez vagy Snowflake-hez.

Lehetséges, hogy a jelenleg tesztelt WebTunnel csatlakoztatható átviteli mód enyhíteni fog néhány ilyen problémát. A technológia fejlődését továbbra is figyelemmel kísérjük.

További források

  1. Az áramköröd első relayét „entry guardnak” vagy „guardnak” nevezik. Ez egy gyors és stabil relay, amely 2–3 hónapig az áramköröd első eleme marad, hogy védelmet nyújtson egy ismert, anonimitást megtörő támadás ellen. Az áramkör többi része minden újonnan meglátogatott webhelynél változik, és ezek a relayek együtt biztosítják a Tor teljes adatvédelmi védelmét. A guard relayek működéséről további információt ebben a blogbejegyzésben és az entry guardokról szóló tanulmányban találsz. (https://support.torproject.org/tbb/tbb-2) ↩

  2. Relay flag: a relayek speciális minősítése vagy kizáró minősítése az áramkörben elfoglalt pozíciókhoz (például „Guard”, „Exit”, „BadExit”), tulajdonságokhoz (például „Fast”, „Stable”) vagy szerepkörökhöz (például „Authority”, „HSDir”). Ezeket a directory authority-k rendelik hozzá, és a directory protocol specifikációja részletesebben meghatározza őket. (https://metrics.torproject.org/glossary.html) ↩

A Magánszféra Kalauz a Privacy Guides nem hivatalos magyar változata. Tartalmi eltérés esetén az angol eredeti az irányadó. Eredeti Privacy Guides