Tor (The Onion Router) is 'n versameling proxy-bedieners, 'n gedesentraliseerde anonimiseerder. Danksy Tor kan die gebruiker anoniem op die internet bly. Die naam "gloeilamprouter" is gegee as gevolg van die beginsel van die netwerk: dit is op die basis van "vlakke" gebou, net soos 'n ui uit blare wat bo-op mekaar bestaan, bestaan. Hoe werk Tor?
Instruksies
Stap 1
Die anonieme netwerk van Tor bestaan uit sogenaamde "nodes", en die term "relais" kan ook gebruik word om na netwerkdeelnemers te verwys. Elke aflos is 'n instaanbediener wat data kan ontvang en stuur. Enige gebruiker, wat die Tor-kliënt gekonfigureer het, kan hul rekenaar in 'n knooppunt verander, d.w.s. aan die kettingelement. Die pakket van die kliënt na die bediener gaan nie direk nie, maar deur 'n ketting bestaande uit drie willekeurig gekose nodusse.
Stap 2
Die benaderde pad wat elke pakket in die Tor anonieme netwerk volg, word skematies in die illustrasie getoon:
Stap 3
Wanneer die gebruiker die Tor anonieme netwerkkliënt begin, maak laasgenoemde verbinding met die Tor-bedieners en ontvang 'n lys van alle beskikbare nodusse. Uit 'n groot aantal aflosse (ongeveer 5000) word slegs drie lukraak gekies. Verdere data-oordrag word deur hierdie drie ewekansige nodusse uitgevoer, en dit word opeenvolgend van die 'boonste' aflos na die 'onderste' afgevoer.
Stap 4
Voordat 'n pakket na die eerste aflos in die ketting gestuur word, aan die kliënt se kant, word hierdie pakkie opeenvolgend geïnkripteer: eers vir die derde knoop (rooi pyl), dan vir die tweede (groen pyl) en uiteindelik vir die eerste (blou pyl)).
Stap 5
Wanneer die eerste aflos (R1) 'n pakket ontvang, dekripteer dit die boonste vlak (blou pyl). Sodoende ontvang die aflos data oor waarheen die pakket verder gestuur moet word. Die pakkie word oorgedra, maar met twee lae kodering in plaas van drie. Die tweede en derde relais werk op 'n soortgelyke manier: elke node ontvang 'n pakket, dekripteer sy "eie" laag en stuur die pakket verder. Die laaste (derde, R3) aflos in die ketting lewer die pakket ongekodeer aan die bestemming (bediener). Die reaksie van die bediener volg dieselfde ketting, maar in die teenoorgestelde rigting.
Stap 6
Hierdie benadering bied meer waarborge vir anonimiteit as tradisionele anoniseerders. Anonimiteit word bereik deur die primêre bron van die pakket weg te steek. Dit is ook belangrik dat al die nodusse wat aan die oordrag deelneem, nie inligting ontvang oor die inhoud van die pakket nie, maar slegs gegewens oor waar die geënkripteerde boodskap vandaan kom en aan wie dit verder moet oorgedra word.
Om anonimiteit te verseker, gebruik die Tor-netwerk beide simmetriese en asimmetriese kodering. Elke laag gebruik albei metodes, wat Tor ook van ander anonimiseerders onderskei.
