Tor mosty (bridges): ako sa pripojiť, keď je sieť blokovaná

Zoznam vstupných uzlov siete Tor je verejný, a preto ho môžu blokovať poskytovatelia pripojenia alebo štátne firewally. Ak vaša sieť blokuje Tor, bežné pripojenie zlyhá. Riešením sú Tor mosty (bridges): uzly, ktoré nie sú uvedené vo verejnom zozname a slúžia ako vstupný bod do siete pre tých, ktorí sa nemôžu pripojiť priamo.

Kedy mosty potrebujete

Mosty sú užitočné v dvoch situáciách. Prvá je blokovanie: vaša sieť alebo krajina zámerne bráni pripojeniu do Toru. Druhá je ochrana pred zrejmým prejavom používania: aj keď pripojenie funguje, poskytovateľ vidí, že sa spájate s uzlom Tor. V prostredí, kde samotné používanie Toru môže vzbudiť pozornosť, môže byť most vhodný aj bez blokovania.

V bežných podmienkach v Slovenskej republike mosty zvyčajne nie sú potrebné. Prehliadač sa pripojí priamo a použitie Toru je legálne. Mosty teda neberte ako štandardnú vlastnosť, ale ako nástroj pre konkrétnu situáciu.

Typy mostov a maskovanie

Najjednoduchší typ mostu je bežný bridge, ktorý ale môže byť rozpoznateľný podľa vzoru komunikácie. Obfuskované mosty túto prevádzku maskujú, aby vyzerala ako náhodné dáta alebo iný bežný typ spojenia. Existujú aj mosty, ktoré používajú pomocné infraštruktúry s cieľom zamaskovať, že ide o Tor. Presný zoznam aktuálne podporovaných typov a ich vhodnosť pre konkrétnu krajinu uvádza dokumentácia Tor Project, pretože sa mení podľa vývoja cenzúrnych techník.

Žiadny typ mostu nie je univerzálne odolný. Cenzúra a obchádzanie sa vyvíjajú ako hra na schovávačku, a preto je dôležité používať aktuálnu verziu prehliadača a aktuálne informácie z oficiálnych zdrojov.

Obfuskácia funguje tak, že sa pozmení vzhľad prevádzky tak, aby ju sieťové zariadenia, ktoré hľadajú charakteristické vzory protokolu Tor, nedokázali ľahko rozpoznať. Niektoré techniky používajú transport, ktorý vyzerá ako náhodný šum, iné napodobňujú bežné webové spojenie. Účinnosť závisí od toho, aké prostriedky inšpekcie prevádzky protivník nasadil, a preto nie je možné vopred povedať, ktorý typ bude fungovať v konkrétnej sieti.

Ako získať a používať mosty

Adresy mostov poskytuje Tor Project cez oficiálne kanály a samotný prehliadač ponúka vstavané voľby, ktoré sa dajú zapnúť v nastaveniach pripojenia. Ak potrebujete vlastný most, vyžiadajte ho z oficiálneho zdroja, nie z náhodných stránok. Neoverený most môže byť prevádzkovaný niekým, kto sa snaží zbierať údaje o používateľoch.

Adresu svojho mosta nezverejňujte, ak ho nechcete nechať zablokovať. Verejne publikovaný most sa rýchlo dostane do blokovacích zoznamov. Na pochopenie toho, čo sa v sieti vlastne deje, pomôže vysvetlenie cibuľového smerovania.

Ak most nefunguje, skúste iný typ alebo nový zdroj adries. Je normálne, že v prostredí s aktívnou cenzúrou treba skúsiť viac možností. Ak potrebujete pomoc, použite oficiálnu podporu Tor Project a vyhnite sa neoficiálnym návodom, ktoré môžu odporúčať neoverený softvér alebo cudzie servery.

Čo most nerieši

Most sa týka iba prvého skoku do siete. Nezmení to, čo vidí cieľový web, a neochráni pred chybami v správaní, ako je prihlásenie do osobného účtu. Neskrýva ani obsah vašej komunikácie bez HTTPS. Ak v rizikovom prostredí potrebujete vyššiu mieru ochrany, kombinujte most s vhodnou voľbou prehliadača a dôsledným dodržiavaním zásad.

Ak ide o súkromie bez cenzúry, často vystačíte s bežnejšími nástrojmi, ako je VPN. V prípade, že sa orientujete v pojmoch, pomôže slovník.