Tor (נתב הבצל) הוא אוסף של שרתי פרוקסי, אנונימיז מבוזר. הודות לטור, למשתמש יכולת להישאר אנונימית באינטרנט. השם "נתב נורות" ניתן בגלל עקרון הרשת: הוא בנוי על בסיס "רמות", ממש כמו שבצל מורכב מעלים שהונחו על גבי זה. איך טור עובד?
הוראות
שלב 1
הרשת האנונימית של Tor מורכבת ממה שמכונה "צמתים", והמונח "ממסרים" יכול לשמש גם להתייחס למשתתפי הרשת. כל ממסר הוא שרת proxy המסוגל לקבל ולשלוח נתונים. כל משתמש, אשר הגדיר את לקוח Tor, יכול להפוך את המחשב שלו לצומת, כלומר לאלמנט השרשרת. החבילה מהלקוח לשרת אינה עוברת ישירות, אלא דרך שרשרת המורכבת משלושה צמתים שנבחרו באופן אקראי.
שלב 2
הנתיב המשוער שכל חבילה עוברת ברשת האנונימית של Tor מוצג באופן סכמטי באיור:
שלב 3
כאשר המשתמש מפעיל את לקוח הרשת האנונימי של Tor, האחרון מתחבר לשרתי Tor ומקבל רשימה של כל הצמתים הזמינים. מתוך מספר רב של ממסרים (כ 5000), רק שלושה נבחרים באופן אקראי. העברת נתונים נוספת מתבצעת דרך שלושת הצמתים האקראיים הללו, והיא מתבצעת ברצף ממסר "עליון" לזה "תחתון".
שלב 4
לפני שליחת חבילה לממסר הראשון בשרשרת, בצד הלקוח, חבילה זו מוצפנת ברצף: תחילה לצומת השלישי (חץ אדום), ואז לחץ השני (חץ ירוק) ולבסוף לראשון (חץ כחול)).
שלב 5
כאשר הממסר הראשון (R1) מקבל חבילה, הוא מפענח את הרמה העליונה ביותר (חץ כחול). לפיכך, הממסר מקבל נתונים לאן לשלוח את החבילה הלאה. החבילה מועברת, אך עם שתי שכבות הצפנה במקום שלוש. הממסרים השני והשלישי עובדים בצורה דומה: כל צומת מקבל חבילה, מפענח את השכבה ה"של עצמה "ושולח את החבילה הלאה. הממסר האחרון (השלישי, R3) בשרשרת מעביר את החבילה ליעד (השרת) ללא הצפנה. התגובה מהשרת עוקבת באופן דומה אחר אותה שרשרת, אך בכיוון ההפוך.
שלב 6
גישה זו מספקת יותר ערבויות לאנונימיות מאשר אנונימיזציה מסורתית. אנונימיות מושגת על ידי הסתרת המקור העיקרי לחבילה. חשוב גם שכל הצמתים המשתתפים בהעברה לא יקבלו מידע על תוכן החבילה, אלא רק נתונים על המקום שממנו הגיעה ההודעה המוצפנת ולמי להעביר אותה הלאה.
כדי להבטיח אנונימיות, רשת Tor משתמשת בהצפנה סימטרית ואסימטרית. כל שכבה משתמשת בשתי השיטות, מה שמבדיל גם את טור משאר האנונימיזציה.
