Темний інтернет: територія прихованих послуг

Згідно з Internet Live Stats, у 2014 році всесвітня мережа перевищила еталонний показник в один мільярд сайтів і продовжує коливатися навколо цієї позначки. Власники цього мільярда сайтів змагаються за затребуваність у пошукових системах та увагу приблизно 3,6 мільярдів інтернет-користувачів. Але існує й інша частина інтернету, де власники та відвідувачі відвідують сайти та здійснюють ділові операції потай. Це Dark Web («темний інтернет») – територія прихованих послуг, де відсутність слідів та збереження анонімності цінуються вище за рейтинг у пошукових системах та персоналізації веб-інтерфейсу.

Dark Web

Dark Web – важлива частина екосистеми Інтернету. Тут можна публікувати сайти та розповсюджувати інформацію, не розкриваючи особистість чи місцезнаходження автора. Dark Web доступний лише через такі засоби як Tor. Багато хто користується Tor або аналогічними послугами для того, щоб користуватися свободою слова та зборів, мати доступ до інформації та реалізовувати право на невтручання у особисте життя.

Deep Web

Deep Web – це низка сайтів, які пошукові системи не індексують. На деяких сайтах deep web розміщуються нетрадиційні ринки, на яких пропонується на продаж жахливий асортимент виробів та послуг. Тут можна купити або виступити посередником у купівлі незаконних наркотичних засобів, зброї, контрафактної продукції, вкрадених кредитних карток або незаконно отриманих даних, криптовалюти, шкідливого ПЗ, посвідчень особи чи паспортів. Можна замовити цифрові або нелегальні послуги – від розсилки спаму до атак типу «відмова в обслуговуванні» (DDoS).Користувачі-початківці навіть можуть придбати електронні книги, в яких пояснюється, як атакувати сайт, вкрасти особистість або іншим способом отримати вигоду з незаконної діяльності.

До Dark Web також можна вдаватися для того, щоб анонімно ділитися інформацією з такими засобами масової інформації як New York Times, Washington Post, The Intercept та іншими; в ній також можна використовувати пошукові системи, не розкриваючи свої особисті дані, або платформи законної електронної комерції, наприклад, OpenBazaar.

Без сліду: шифрування та ухилення для Dark Web

Багато інтернет-користувачів використовують шифрування – наприклад, віртуальні приватні мережі (VPN) – щоб зберегти в таємниці свої дії в інтернеті. Як правило, з'єднання VPN дотримуються традиційної лінії поведінки маршрутизації в інтернеті для (1) визначення наскрізного тракту від комп'ютера користувача до сервера, на якому розташований необхідний користувачеві контент, а також (2) для двосторонньої передачі запитів і трафіку у відповідь цим трактом. Але традиційна маршрутизація чутлива до аналізу трафіку – технології спостереження, яка здатна розкрити джерела трафіку, адресатів та кількість передач третім сторонам. Аналіз трафіку пов'язаний із збиранням метаданих, цю тему ми обговорювали у попередній публікації.

Мережі Tor – популярне рішення для збереження анонімності та конфіденційності, а також для боротьби з аналізом трафіку. Хто використовує Tor? Журналісти, громадяни, які б'ють на сполох, дисиденти і, в принципі, всі інтернет-користувачі, які не бажають, щоб їхня поведінка чи інтереси відстежувалися третіми сторонами.Tor використовується для безлічі благородних цілей, але при цьому також приваблює і користувачів Dark Web, які хочуть, щоб їхня діяльність або торгові майданчики залишалися в таємниці, і щоб їх не можна було відстежити.

Як і VPN, мережі Tor використовують віртуальні тунелі, але, на відміну від VPN, ці тунелі не підключають клієнтів безпосередньо до серверів. Натомість, клієнти Tor створюють мережі тунелів через точки перемикання – «вузлів» у мережі Tor. Мережі Tor мають три важливі характеристики.

• Жодному з вузлів не відомий весь шлях між вступним і кінцевим вузлом мережі тунелів.
• Кожне з'єднання між вузлами мережі шифрується індивідуально.
• Усі з'єднання короткострокові, щоб не допустити спостереження за поведінкою трафіку протягом тривалого періоду.

Завдяки цим характеристикам приватні мережеві маршрути Tor унеможливлюють аналіз трафіку і дозволяють публікувати контент, не розкриваючи особи або місця розташування.

Домени для сайтів Dark Web

На відміну від зручних для сприйняття людиною доменних імен, які ми звикли використовувати при навігації інтернетом, сайти Dark Web використовують імена прихованих послуг Tor. Домен верхнього рівня .onion завжди передує значення з 16 символів. Будь-який комп'ютер із програмним забезпеченням Tor використовуватиметься як платформа для розміщення прихованої (наприклад, онлайн-) послуги. Користувачі Dark Web знаходять імена через зовнішні канали, наприклад із веб-програми Pastebin або списків ринків Dark Web.

Програмне забезпечення Tor, що працює на хості Tor, створює локальну файлову директорію, надає номер порту для послуги та створює пару відкритих/закритих ключів при конфігурації прихованої послуги.Програмне забезпечення Tor створює ім'я хоста, що складається з 16 символів, таким чином: спочатку воно обчислює хеш відкритого ключа цієї пари, а потім конвертує перші 80 бітів в цей хеш з бінарного значення в ASCII, щоб ці 16 символів відповідали вимогі дефіс протоколу системи доменних імен (DNS).

Користувачі Dark Web не використовують відкриті DNS для дозволу .onion на адреси інтернет-протоколу (IP) – навпаки, дозвіл відбувається при використанні повністю самостійного протоколу прихованих послуг Tor. Цей протокол дозволяє послугам сповіщати клієнтів про їх існування та допомагає клієнтам знаходити послуги, одночасно зберігаючи анонімність та місцезнаходження (IP-адресу) як клієнта, так і послуги. Як клієнт, і головний вузол прихованої послуги грають активну роль цьому процесі.

Спочатку головний вузол Tor «рекламує» приховану послугу, створюючи та публікуючи опис послуги у розподіленому довіднику послуг. Цей опис містить відкритий ключ прихованої послуги та перелік вузлів Tor, які будуть служити як точки знайомства, надійні посередники для прихованої послуги. Потім головний вузол Tor створює з'єднання з переліченими точками знайомства. Будь-який клієнт Tor, який бажає підключитися до прихованої послуги, тепер може це зробити через ці точки знайомства.

Щоб підключитися до прихованої послуги, клієнт Tor надсилає до служби каталогу запит на опис послуги. Точка знайомства вибирається довільним чином із переліку в описі послуги. Потім клієнт Tor довільним чином вибирає точку рандеву в мережі Tor, анонімно підключається до обраної точки знайомства через точку рандеву і передає повідомлення прихованої послуги через точку знайомства.Це повідомлення містить ідентифікаційні дані точки рандеву, зашифровані за допомогою відкритого ключа прихованої послуги, а також матеріали, необхідні для ініціації криптографічного рукостискання. Прихована послуга також створює зворотне з'єднання з обраною точкою рандеву і надсилає повідомлення, яке завершує це криптографічне рукостискання. На цьому етапі клієнт та прихована послуга створили маршрут приватної мережі, який неможливо відстежити – і тепер вони можуть обмінюватись даними зі збереженням анонімності та конфіденційності.

Чому всі веб-сайти Dark Web знаходяться в домені верхнього рівня .onion?

Домен верхнього рівня .onion зарезервований для прихованих імен. Всупереч поширеній помилці, ICANN не делегувала .onion з відкритого кореня DNS. Інженерна проектна група Інтернету (IETF) визначила.

А чи я можу відвідати Dark Web? Чи варто?

Може скластися так, що ви захочете застосувати Tor для того, щоб скористатися деякими з товарів і властивостей торгових майданчиків Dark Web. Хоча підвищений рівень анонімності в Dark Web може бути корисним, це ніяк не може бути обґрунтуванням для ведення незаконної діяльності.

У наступній публікації я поясню, як підготуватися до навігації з Dark Web. Ми розглянемо ризики, з якими ви можете мати справу, і обговоримо обов'язкові заходи самозахисту.

У Росії обмежили доступ до анонімайзера Tor. Що це означає і чи реально його заблокувати?

Роскомнагляд обмежив доступ до сервісу браузера-анонімайзера Tor, що дозволяє користувачам обходити блокування та приховувати свою присутність у мережі. Сьогодні Росія знаходиться на другому місці у світі за кількістю користувачів цього сервісу.

У прес-службі відомства в середу повідомили, що ресурс Tor Project був внесений до реєстру забороненої інформації через "розміщення на вказаному сайті інформації, яка забезпечує роботу коштів, які надають доступ до протиправного контенту".

Відповідно до рішення відомства, під блокування потрапляє офіційна інтернет-сторінка браузера.

У блозі компанії The Tor Project, Inc напередодні з'явилася заява, в якій вказувалося, що з 1 грудня деякі інтернет-провайдери Росії почали блокувати доступ до сервісу Tor.

"Міжнародні організації із захисту цифрових прав і прав людини мають чинити тиск на уряд Росії, щоб він негайно скасував цю цензуру", - наголошується у заяві.

Про скарги користувачів з приводу неможливості підключення до Tor з початку місяця повідомляла організація "Роскомсвобода".

Раніше петицію з вимогою обмежити доступ до Tor опублікувала Ліга безпеки інтернету, навколоурядова організація, яку очолює член Громадської палати Катерина Мізуліна. За заборону анонімайзера в Росії висловлювався і заступник голови комітету Держдуми з інформаційної політики, інформаційних технологій та зв'язку Антон Горєлкін.

Противники Tor підкреслюють, що він дає доступ до даркнету, де можна, зокрема, придбати зброю та наркотики, дізнатися про номери чужих кредитних карток і навіть замовити вбивство.

Як працює Tor?

Анонімайзер Tor почав працювати на початку 2000-х років, а в 2006 році в США було створено некомерційну організацію Tor Project.

Браузер дозволяє обходити блокування та приховувати свою присутність у мережі. Для цього використовується механізм "цибульної маршрутизації": подібно до того, як у цибулини безліч шарів, так і у цієї мережі - безліч шарів шифрування.

Замість найкоротшого шляху від сервера до Tor Tor передає дані через кілька додаткових випадково вибраних проміжних вузлів, що посилює анонімність користувача.

Цією мережею користуються військові, правоохоронні та слідчі органи, журналісти та ті громадяни, які бажають зберегти в таємниці свої пошуки у мережі.

При цьому повної анонімності браузер все одно не гарантує: іноді користувача можна обчислити, наприклад, цифровим відбитком браузера або особливостями його поведінки в інтернеті.

У Росії Tor набув величезної популярності в останні кілька років. Як повідомляла сама компанія, влітку 2019 року Росія вийшла на перше місце за кількістю користувачів браузера Tor, обігнавши США, Іран, Німеччину та Індонезію.

У заяві компанії, опублікованій напередодні, наголошується, що сьогодні Росія знаходиться на другому місці у світі: щодня браузером користуються понад 300 тисяч росіян, що становить 15% від загальної кількості користувачів.

"Популярність Tor зростала в тому числі тому, що він безкоштовний, на відміну від багатьох сервісів VPN. Він також не збирає даних і не продає їх, - пояснює кіберадвокат, юрист громадської організації "Роскомсвобода" Саркіс Дарбінян. - Крім того, він достатньо зручний як для звичайного браузингу, так і для доступу до деяких ресурсів даркнета. не лише різні активісти, а й прості користувачі.

Чи можна закрити доступ до Tor?

Теоретично доступ до Tor у Росії мав бути обмежений ще у 2017 році – тоді таке рішення ухвалив Саратівський районний суд селища Дубки. У судовому рішенні зазначалося, що блокування має бути піддана будь-яка інформація, що дає доступ до скачування анонімайзера.

"Сьогоднішнє рішення про блокування здається волюнтаристським. Виникають питання: де був Роскомнагляд усі ці роки? Чому рішення суду виконується з такою дикою відстрочкою? Чи має взагалі право Роскомнагляд не виконувати рішення суду?" – міркує виконавчий директор Товариства захисту інтернету Михайло Климарьов.

На думку експерта, навіть після блокування сайту Tor Project доступ до самого браузера все одно залишиться більш-менш доступним для російських користувачів.

"Це децентралізована мережа, її неможливо повністю заблокувати, можна лише зробити так, щоб вона працювала гірше. Зараз терміново розробляються нові протоколи, робляться нові вхідні та вихідні точки та так звані мости, тож доступ все одно збережеться", - каже він.

Саркіс Дарбінян зазначає, що розробники Tor давно готові до подібних кроків та розробляли "спеціальні інструменти для країн із репресивними режимами".

"Це робилося для того, щоб країни з високим рівнем інтернет-цензури на кшталт Китаю та Ірану могли отримувати доступ до заблокованих сайтів", - каже він.

У своїй заяві від 7 грудня Tor Project вже дає російським користувачам інструкцію, яким чином використовуватиме підключення до браузера мережеві мости, які не потрапили під блокування на території Росії.

Як у Росії борються з анонімайзерами

Роскомнагляд вже давно розпочав боротьбу з VPN-сервісами, які дозволяють користувачам зберігати конфіденційність у мережі та заходити на офіційно заблоковані сайти.

Так, у вересні відомство заблокувало в Росії відразу шість сервісів, включаючи такі популярні як ExpressVPN і Nord VPN.

Російська влада ставить приклад Китай, де сервіси VPN також активно блокуються. Відповідно до російського законодавства компанії, які надають послуги VPN, повинні блокувати сторінки з реєстру заборонених сайтів. В іншому випадку їм самим загрожує блокування.

Автор фото, Getty Images

Наприкінці травня Роскомнагляд попередив, що обмежить доступ до VPN-сервісів, які не приведуть свою роботу у відповідність до законів Росії.

"Є VPN-сервіси, які не дотримуються вимог російського законодавства. Ми з ними працюємо, намагаємося вирішити спірні питання. Якщо VPN не приведуть свою діяльність у відповідність до закону, доступ до них буде обмежений", - говорив тоді "Комерсанту" голова Роскомнагляду Андрій Липів.

Через місяць було заблоковано перші два сервіси - VyprVPN та Opera VPN.

При цьому VPN використовують не лише громадяни, а й, наприклад, банки для додаткової безпеки з'єднань.