Kako onion routing funkcionira bez stručnog žargona
Zamislite usmjeravanje kroz onion slojeve kao poštanski sustav u kojem je sama omotnica izgrađena u slojevima, a svaki se sloj otvara samo na točno određenom poštanskom uredu. Pošiljatelj pripremi poruku, zatim je zamota u tri ili više zapečaćenih omotnica. Svaka omotnica nosi uputu za dostavu koju može pročitati samo jedan čvor. Niti jedan čvor nikada istodobno ne vidi i pošiljatelja i konačno odredište.
Analogija sa slojevitom omotnicom
Čitatelj koji se prvi put susreće s time može to zamisliti ovako: napišete pismo, stavite ga u kutiju s ključem, zatim tu kutiju stavite u drugu kutiju s ključem i tako ponavljate postupak. Svaka kutija ima drugi ključ, a svaki ključ drži druga kurirska služba. Adresirate samo najvanjskiju kutiju na prvog kurira. Taj kurir otvori vanjsku kutiju, unutra pronađe manju zaključanu kutiju i vidi adresu koja mu govori kamo je treba poslati dalje. Nikada ne vidi vaše izvorno pismo i nikada ne sazna da će najunutarnjija kutija na kraju stići do određenog tržišnog poslužitelja.
- ZapečaćivanjePošiljatelj šifrira poruku nekoliko puta, počevši od najunutarnjijeg sloja. Svaki sloj šifriranja adresiran je na drugi čvor.
- Prvi čvorPrvi čvor uklanja samo svoj sloj šifriranja. Vidi pošiljatelja i sljedeći čvor, ali ne i odredište ili sadržaj poruke.
- Srednji čvoroviSvaki čvor skida jedan sloj, zatim prosljeđuje ostatak koji je i dalje šifriran. Srednji čvor vidi samo prethodni i sljedeći korak.
- Izlazni čvorZavršni čvor uklanja posljednji zaštitni sloj i šalje izvornu poruku na njezino odredište. Vidi odredište, ali ne i izvornog pošiljatelja.
- OdgovorPut funkcionira obrnuto za odgovore, s novim slojevitim uputama koje izrađuje izvorni pošiljatelj.
Ključno je svojstvo razdvajanje znanja. Jedan čvor zna tko je nešto poslao; drugi čvor zna što je zatraženo; treći zna gdje je stiglo. Budući da niti jedan čvor ne drži sve tri činjenice, povezivanje kupca s određenim posjetom tržištu zahtijeva istodobno probijanje svakog koraka ili kontrolu nad većim dijelom puta.
Tehnički rečeno, TLS šifriranje odvija se između korisnika i svakog čvora, dok onion slojevi pružaju ugniježđeno šifriranje unutar tog prijenosa. Čvor ne može pročitati sloj koji pripada sljedećem koraku. Ovdje nije riječ o skrivanju činjenice da netko koristi Tor mrežu; riječ je o tome da samu rutu bude teško rekonstruirati.
Slojevita struktura objašnjava zašto dolazi do kašnjenja: svaki paket mora dešifrirati i proslijediti više čvorova, od kojih se svaki može nalaziti u drugoj zemlji.
Što onion routing zapravo skriva od vanjskih promatrača
Uobičajena je početnička pretpostavka da usmjeravanje kroz onion mrežu djeluje kao opći „plašt” koji skriva sve. U praksi ono skriva specifičan, uzak skup činjenica o usmjeravanju — a ostale tragove ostavlja nepromijenjenima. Zamislite zapečaćenu omotnicu: svatko može vidjeti da je pismo poslano i kada, ali ne i ime na unutarnjem listu ni puni put kojim je prošlo kroz poštanski sustav.
Najvažnija skrivena činjenica jest povezanost s odredištem. Vaš davatelj internetskih usluga vidi da ste se povezali s Tor mrežom, ali ne vidi koju ste skrivenu uslugu na kraju otvorili. Isto tako, odredište vidi zahtjev koji stiže kroz anonimni krug, a ne vašu lokalnu IP adresu, otisak preglednika ili naziv kućne mreže.
Skriva
da su dva konkretna kraja povezana
Skriva
vašu IP adresu od konačnog odredišta
Skriva
vaš obrazac korištenja usluga od davatelja internetskih usluga
Ne skriva
da uopće koristite Tor
Ono što mrežnom promatraču ostaje nečitljivo jest preslikavanje sadržaja: ista osoba može poslati nekoliko zahtjeva, ali promatrač ne može dokazati da ti zahtjevi pripadaju jednoj sesiji ili jednom računu na tržnici. To razbija najjednostavniji oblik korelacije — povezivanje fizičke lokacije kupca s konkretnim oglasom na tržnici.
Na samoj infrastrukturi tržnice operateri vide anonimnog posjetitelja, ali ne i njegovu kućnu mrežu, približan grad na temelju IP adrese ni davatelja usluga. Zato trajni prodavački računi i sustavi reputacije postaju zamjena za identitet: tržnica može reći „ovaj račun ima povijest”, ali ne može reći „ovaj račun je ova osoba”.
Onion usmjeravanje skriva put povezivanja, ali ne i vaše ponašanje nakon što se stranica učita. Ako unutar obrasca na tržnici upišete svoju kućnu adresu ili ime koje već koristite, ti zapisani podaci uopće nisu zaštićeni usmjeravanjem.
Zašto operateri tržišta biraju onion routing za infrastrukturu
Većina običnih web stranica nalazi se na poslužitelju s javnom uličnom adresom: IP-em koji svakom promatraču govori točno koji stroj u kojem podatkovnom centru poslužuje stranicu. Za operatora marketa ta adresa nije samo tehnički detalj. To je prva stvar koju istražitelji traže od pružatelja hostinga i postaje fizička lokacija na koju tim za zapljenu može ući i izvući kabel.
Prije i poslije: od vidljivog izloga do skrivenog ulaza
| Parametar | Javni web poslužitelj | Onion skriveni servis |
|---|---|---|
| Lokacija poslužitelja | Otkriva se iz DNS-a i IP-a | Nije izložena kroz onion adresu ;; Put zapljene | Pružatelj hostinga prima pravni zahtjev | Nema središnjeg domaćina kojeg se može obavijestiti ;; Fizička zapljena | Tim locira unajmljeni stroj | Adresa stroja ostaje nepoznata ;; Lanac identiteta | IP → podaci o naplati → operator | Uklonjen iz puta zahtjeva |
Prije onion rutiranja, uklanjanje marketa značilo je pronalazak jednog stroja i jednog pružatelja usluge. Nakon onion rutiranja, „stranica” postaje identifikator servisa bez automatske karte do fizičkog uređaja. Istražitelji i dalje mogu istraživati, ali ne mogu započeti čitanjem javne adresne naljepnice s paketa.
Zašto to mijenja rizik operatora
Skriveni servis operatoru daje infrastrukturnu distancu. Poslužitelj se može premjestiti s jednog unajmljenog stroja na drugi, a da market ne promijeni svoju .onion adresu. Ime marketa ostaje stabilno; hardver ispod njega ne. To razdvajanje čini stari model zapljene — zaplijeni jedan rack, ugasi jednu domenu — znatno manje učinkovitim.
Bez kontakta s pružateljem
Hosting tvrtke nisu u putu i ne primaju jednostavan pravni zahtjev vezan uz onion ime
Premjestivost stroja
Ista onion adresa može nakon ponovnog postavljanja upućivati na drugi fizički uređaj
Smanjeni javni otisak
Svakodnevni rad više ne zahtijeva oglašavanje IP-a podatkovnog centra
Ista logika vrijedi i za mirrore i ključnu infrastrukturu: ako nekoliko strojeva pokreće istu logiku skrivenog servisa, uklanjanje jednog ne mora nužno utišati market. Redundancija je strukturna. Market je par ključeva i skup adresa, a ne jedan rack u jednom gradu.
Nemojte čitati „skrivena infrastruktura” kao „infrastruktura koja se ne može pronaći”. Ona skriva izloženost na razini adrese i podiže cijenu fizičke zapljene, ali operatora ne čini nevidljivim za svaki oblik istrage.
Operatori i dalje ostavljaju tragove kroz tijekove plaćanja, stil pisanja na forumu, softverske pogreške i ljudske greške. Onion rutiranje uklanja jedan veliki put otkrivanja; nikada ne uklanja sve.
Od čega vas onion routing ne štiti
Onion routing skriva samo put između vašeg uređaja i poslužitelja. Ne pretvara neoprezan postupak u siguran. URL tržnice primljen putem nepouzdane chat poruke ili rezultata pretrage može voditi na phishing zrcalo koje izgleda identično, ali podatke za prijavu šalje napadaču. Onion routing će rado anonimizirati vašu vezu s pogrešnim odredištem.
Malver je druga granica. Ako se na uređaju već izvodi keylogger, snimač zaslona ili alat za daljinski pristup, mreža Tor ne može spriječiti taj softver da vidi što korisnik upisuje ili klikće. Sloj privatnosti nalazi se ispod uređaja, a ne unutar njega.
Načini plaćanja ostavljaju tragove izvan mrežnog sloja. Put onion routinga može biti savršen, dok način financiranja novčanika, korištena mjenjačnica ili obrazac izlaza u transakciji otkriva komercijalno korisne informacije. Mrežna anonimnost i financijska anonimnost odvojeni su problemi.
Praćenje na razini prodavača slijedi drugo pravilo. Prodavač koji šalje fizičku robu treba adresu. Ako pakiranje, rukopis, podaci za povrat ili ponavljane navike naručivanja stvaraju obrazac, taj obrazac postoji neovisno o tome kako je narudžba stigla do stranice tržnice.
Onion routing tretirajte kao maskirnu boju za cestu, a ne kao pancir. Skriva odakle auto vozi, ali ne i što je unutar auta, što vozač upisuje na odmorištu ili što piše na paketu ostavljenom pred vratima.
- Phishing zrcalo
- Lažna kopija stranice za prijavu na tržnicu osmišljena za krađu vjerodajnica posjetitelja koji je ne mogu razlikovati od prave adrese
- Keylogger
- Softver koji bilježi pritiske tipki na uređaju, neovisno o tome koji mrežni put korisnik kasnije odabere
- Trag plaćanja
- Vidljiv slijed kretanja novčanika i interakcija s mjenjačnicom koji ostaje čak i kad je put pregledavanja anonimiziran
Najčešći kvar nije napad na protokol onion routinga. To je korisnik koji se spaja na pogrešnu stranicu iz neprovjerenog izvora ili koristi uređaj koji je već kompromitiran.
Ispravno korištenje te privatnosti: praktični savjeti za nove čitatelje
Privatnost koju pruža onion usmjeravanje funkcionira samo kad je čitatelj tretira kao transportni sloj, a ne kao osobni štit. Mreža skriva gdje promet ulazi i gdje izlazi, ali ne može ispraviti pogreške učinjene prije uspostavljanja veze ili nakon njezina završetka. Korisna je analogija zapečaćeni željeznički tunel: tunel skriva vlak dok je unutra, ali ne i tko je kupio kartu, koji je teret utovaren ili kamo putnik ide nakon izlaska s kolodvora.
Od mrežne privatnosti do privatnosti ponašanja
Ispravan misaoni redoslijed glasi: najprije prepoznaj stvarnu adresu, zatim se poveži, a onda se ponašaj kao da je svaka radnja izvan šifriranog puta vidljiva. Ispravna onion adresa besmislena je ako je korisnik dobije iz neprovjerenog izvora, jer zamijenjena adresa može voditi na poslužitelj koji izgleda identično, ali sve bilježi. Prema adresi se odnosite kao prema fizičkom ključu: kopirati je s nasumične objave na forumu isto je kao prihvatiti ključ od neznanca pokraj vrata.
- Onion adresa
- dugačak naziv glavnog računala koji se ne može zapamtiti, a završava na
.onioni identificira uslugu isključivo unutar onion mreže za usmjeravanje - Izlazni čvor
- posljednji relej na kojem promet napušta šifriranu mrežu kako bi stigao do običnog poslužitelja; vidi odredište, ali ne i izvorni IP ako krug radi kako je zamišljen
- Korelacijski napad
- pokušaj povezivanja vremena ili količine prometa između dviju točaka, što onion usmjeravanje smanjuje, ali ne uklanja kad promatrač može vidjeti oba kraja
Nakon uspostavljanja veze svaka navika izvan mreže postaje važnija od same enkripcije. Ponovna upotreba istog korisničkog imena, spominjanje lokalne vremenske zone ili slanje sredstava s adrese povezane s poznatom mjenjačnicom nagriza anonimnost koju pruža sloj za usmjeravanje. Usmjeravanje štiti tunel, a ne osobu koja stoji na bilo kojem njegovom kraju.
Što čitatelji koji prvi put čitaju ne bi smjeli pretpostaviti
Najopasnija je pretpostavka da zeleni lokot, adresa skrivene usluge ili uspješna veza znače da je druga strana poštena. Onion usmjeravanje skriva lokaciju, a ne reputaciju i ne namjeru. Tržište može voditi valjanu onion uslugu i svejedno odbiti osloboditi polog, bilježiti svaku interakciju na vlastitom poslužitelju ili nestati sa sredstvima.
Prije bilo kakve radnje koja stvara trajni zapis, zapitajte se kako bi taj zapis izgledao promatraču koji može vidjeti i ulaz u mrežu i kasniji razgovor o njemu.
Izostanak poruke o pogrešci nemojte tretirati kao dokaz sigurnosti: mreža može raditi ispravno dok korisnik razgovara s pogrešnom osobom.
Praktični je prag stoga uzak. Koristite provjerene adrese, držite šifrirani put odvojen od uobičajenog pregledavanja, izbjegavajte ponovnu upotrebu identifikatora ili tragova plaćanja i prema svakoj se poruci odnosite kao da će nadživjeti sesiju. Onion usmjeravanje ne daje nevidljivost, nego manji skup vidljivih rubova; ostatak površine ostaje pod kontrolom korisnika.
Česta pitanja
Čini li onion routing darknet tržište potpuno anonimnim za kupce i prodavače?
Ne. Onion routing skriva mrežni put i vezu između korisnika i stranice, ali ne čini osobu neidentificiranom ako se prijavi na osobni račun, ponovno upotrijebi poznato korisničko ime ili pošalje plaćanje kroz kanal koji se može pratiti. Štiti transportni sloj, ne sadržaj ili operativne navike korisnika.
Što točno vanjski promatrač može vidjeti kada netko posjećuje tržište preko onion routinga?
Promatrač poput internetskog davatelja usluga vidi samo da je korisnik povezan s Tor mrežom, a ne koji onion servis posjećuje. Operator tržišta vidi da je posjetitelj stigao, ali ne i stvarnu IP adresu posjetitelja. Međutim, operator i dalje može vidjeti sve informacije koje posjetitelj dobrovoljno pošalje, poput poruke, pojedinosti narudžbe ili imena za prijavu.
Zašto operatori tržišta vode svoju infrastrukturu kao onion servise umjesto običnih web stranica?
Onion servisi omogućuju operatorima da primaju posjetitelje bez otkrivanja stvarne IP adrese poslužitelja ili fizičke lokacije hostinga. To smanjuje rizik brzog gašenja, blokira mnoge oblike nadzora na mrežnoj razini i održava tržište dostupnim čak i ako je clearnet domena zaplijenjena ili blokirana. Prebacuje izloženost s mrežnog sloja na operativnu sigurnost i konfiguraciju softvera.
Koje najveće pogreške u privatnosti treba izbjegavati čitatelj koji se prvi put susreće s onion routingom?
Nemojte ponovno koristiti imena, adrese e-pošte ili lozinke iz svog normalnog života i nemojte isključivati postavke Tor preglednika niti instalirati dodatne dodatke. Izbjegavajte preuzimanje datoteka koje šalju nepoznate osobe i nikada ih ne otvarajte izvan sigurnog, izoliranog okruženja. Onion routing skriva odakle se povezujete, ali vas ne može spasiti od zlonamjernog softvera, ljudske pogreške ili odavanja identifikacijskih pojedinosti u običnom tekstu.