Прячемся на виду: проект TOR представил WebTunnel мосты

Прячемся на виду: проект TOR представил WebTunnel

12 марта, во Всемирный день борьбы с киберцензурой, группа проекта Tor официально объявила о выпуске WebTunnel, нового типа моста, предназначенного для помощи пользователям при подключении к сети Tor в регионах с жесткой цензурой. Разрабатываемый и поддерживаемый The Tor Project, WebTunnel присоединился к коллекции технологий обхода цензуры и доступен в стабильной версии Tor Browser.


Что такое WebTunnel и как он работает?

WebTunnel — это устойчивый к цензуре подключаемый транспорт, предназначенный для имитации зашифрованного веб-трафика (HTTPS), основанного на HTTPT . Он работает путем упаковки соединения полезной нагрузки в соединение HTTPS, подобно WebSocket, которое выглядит для сетевых наблюдателей как обычное соединение HTTPS (WebSocket). Таким образом это выглядит как обычное HTTP-соединение, создавая впечатление что пользователь просто просматривает веб-страницы.

Фактически, WebTunnel настолько похож на обычный веб-трафик, что может сосуществовать с веб-сайтом в одной конечной точке сети, то есть в том же домене, IP-адресе и порте. Такое сосуществование позволяет обратному-прокси пересылать как обычный веб-трафик, так и трафик WebTunnel на соответствующий сервис. В результате, когда кто-то попытается посетить веб-сайт по общему сетевому адресу, он просто воспримет содержимое этого адреса веб-сайта и не заметит существования секретного моста (WebTunnel).


Сравнение WebTunnel с мостами obfs4

WebTunnel может использоваться в качестве альтернативы obfs4 для большинства пользователей браузера Tor. В то время как obfs4 и другой полностью зашифрованный трафик стремятся быть совершенно разными и неузнаваемыми, подход WebTunnel к имитации известного и типичного веб-трафика делает его более эффективным в сценариях, где существует список разрешенных протоколов и сетевая среда с запретом по умолчанию.

Рассмотрим механизм цензуры сетевого трафика как машину для сортировки монет, где монеты представляют собой текущий трафик. Традиционно такая машина проверяет соответствует ли монета известной форме и пропускает ее, если да, или отбрасывает ее, если нет. В случае полностью зашифрованного неизвестного трафика, как показано в опубликованном исследовании "Как Великий китайский файрвол обнаруживает и блокирует полностью зашифрованный трафик", который не соответствует какой-либо конкретной форме, он будет подвергаться цензуре. В нашей аналогии с монетой, монета не только не должна соответствовать форме какого-либо известного заблокированного протокола, но также должна соответствовать признанной разрешенной форме, иначе она будет отброшена. Трафик Obfs4, не соответствующий ни одному известному разрешенному протоколу или текстовому протоколу, будет отклонен. Трафик WebTunnel, похожий на трафик HTTPS - разрешенный протокол, будет проходить.

Если вы хотите узнать больше о мостах, различных конструкциях и о том как они работают, посмотрите нашу серию видео.


Как использовать мост WebTunnel?

Шаг 1 — Получение моста WebTunnel

На данный момент мосты WebTunnel распространяются только через сайт мостов Tor Project. В дальнейшем мы планируем включить больше методов распространения, такие как Telegram и др.

1. Используя обычный веб-браузер, посетите веб-сайт: https://bridges.torproject.org/options
   
   
2. В «Advanced Options» выберите «webtunnel» в раскрывающемся меню и нажмите «"Get Bridges"».
   
   
3. Решите капчу.
   
   
4. Скопируйте данные WebTunnel моста.

Шаг 2 — Загрузите и установите браузер Tor для ПК.

Примечание: Мосты WebTunnel не будут работать в старых версиях браузера Tor (12.5.x).

1. Загрузите и установите последнюю версию браузера Tor для ПК.
   
   
2. Откройте браузер Tor и перейдите в окно настроек подключения (или нажмите «Настроить соединение»).
   
   
3. Нажмите «Добавить мост вручную» и вставьте данные моста, указанные на шаге 1.
   
   
4. Закройте диалоговое окно моста и нажмите «Подключиться».
   
   
5. Обратите внимание на любые проблемы или непредвиденное поведение при использовании WebTunnel.
   

Или скачайте и установите Tor Browser для Android.

1. Загрузите и установите последнюю версию Tor Browser для Android.
   
   
2. Запустите Tor Browser и выберите вариант настройки моста.
   
   
3. Выберите «Предоставить мост, который я знаю» и введите данные моста.
   
   
4. Нажмите «ОК» и, если все работает хорошо, подключение произойдет.
   

Шаг 3 — Поделитесь с нами отзывом.

Ваш отзыв имеет решающее значение для того, чтобы помочь нам выявить любые проблемы и обеспечить надежность мостов WebTunnel. Для пользователей, живущих в цензурированных регионах, мы хотели бы услышать, как производительность этого нового моста сравнима с другими методами обхода, такими как obfs4 и Snowflake.


Спасибо всем волонтерам, которые внесли свой вклад в создание WebTunnel.

Разработка различных типов мостов имеет решающее значение для того чтобы сделать Tor более устойчивым к цензуре и опережать противников в очень динамичной и постоянно меняющейся цензурной среде. Это особенно верно, поскольку мы переживаем глобальный мегацикл выборов 2024 года, и роль технологий обхода цензуры становится решающей в защите свободы Интернета.

Если вы когда-либо задумывались о том, чтобы стать оператором моста Tor, чтобы помогать другим подключаться к Tor, сейчас отличное время чтобы начать! Вы можете найти требования и инструкции по запуску моста WebTunnel на портале сообщества Tor.

На данный момент по всему миру размещено 60 мостов WebTunnel, более 700 активных пользователей ежедневно используют WebTunnel на разных платформах. WebTunnel работает в таких регионах как Китай и Россия, но в настоящее время он не работает в некоторых регионах Ирана.

Источник

ХХАХаХАхах... не всех дурных война побила!

dimitriy7 писал(а):

для доступа к заблокированным пиратским сайтам (вроде этого!) достаточно простой прокси

Ваши любимые прокси бывают как раз очень тормознутыми и долго не живут, особенно бесплатные, и к тому же многие из них даже не скрывают факта своего использования, зайдите как нибудь например на 2ip.ru, проверьте свою "анонимность" и вы увидите что у вас даже открыты порты веб прокси, обычно это 80 и 8080... На остальное словоблудие и ложь даже отвечать не буду.

И что данный новый вид мостов работает в России?

tiunin писал(а):

Здравия желаю, товарищ майор.

Обижаете!!! Товарищщщчччь старший майор!

serjmd писал(а):

Я понимаю, что, скорее всего, вам, как и большинству, никуда не вперлись, ни наркотики, ни фальшивые документы, ни детская порнография.

Именно. Поэтому тор мне не нужен. Кроме того, я резко негативно отношусь к любителям вышеперечисленного и считаю, что место им в тюрьме. Поэтому я против тора как средства, бесполезного простым людям и только помогающего преступникам избегать ответственности.

LuckyTV писал(а):

Ещё раз: TOR, в первую очередь, нам нужен для доступа к заблокированным в России и Беларуси информационным ресурсам. Чем он лучше VPN, я написал выше.

Ещё раз: я не знаю, как в Белоруссии, а в России для доступа к заблокированным ресурсам не нужны не тор, ни впн, а достаточно простой прокси, которая работает быстрее и стабильнее.

LuckyTV писал(а):

Про RT не фантазируйте, доступ к ним совершенно свободен

Ну попробуйте зайти на РТ из прибалтики, Англии или США. Вот им-то и нужен тор — там за заход на "неправильный" ресурс штрафуют или вообще сажают. Кстати, знаю людей, которые в Германии на 20 тыс евро влетели за торрент. Но мы-то в России живём, у нас законы человеческие, а не тоталитарные, как у них!

raddy писал(а):

149-фз

А он тут при чём? Он вообще про другое!
Иностранец пытается учить русских русским законам — это всегда так смешно! Ты, прежде, чем что-то писать, приведи-ка номер статьи, предусматривающей ответственность физлица за обход блокировок и заход на заблокированный форум вроде этого! Что, не можешь? Правильно, не можешь. Ибо нет такого. Вот и иди учить матчасть. В смысле изучать УК и КоАП России. Пригодится.

Likvidator_666 писал(а):

Ваши любимые прокси бывают как раз очень тормознутыми и долго не живут, особенно бесплатные, и к тому же многие из них даже не скрывают факта своего использования, зайдите как нибудь например на 2ip.ru, проверьте свою "анонимность" и вы увидите что у вас даже открыты порты веб прокси, обычно это 80 и 8080

А нафига мне анонимность? Я оружием/наркотой/порнухой не торгую и терактов не планирую, а за заход на заблокированные торренты в России ответственности нет и анонимность не нужна, достаточно простейшей прокси И если не ходить через полмира и не шифроваться, а, скажем, через Минск или Ригу без шифрования, то со скоростью и пингом всё в порядке
И да, 8080, а что? Порт чем-то плох?

dimitriy7 писал(а):

А нафига мне анонимность?

Ну да, действительно зачем? Сливайте свои логины/пароли, данные банковских карт и другие данные через незащищенное соединение и открытые порты бесплатных/дешевых прокси, нафига вам эта анонимность... И не зыбавайте, что пользуясь бесплатным или дешевым прокси - вы палите свой реальный ip, у вас в браузере еще и WebRTC наверняка включен, я даже уверен в этом...

dimitriy7 писал(а):

LuckyTV писал(а): Как подсказывает "Кэп Очевидность", он нужен отнюдь не для того, чтобы "обеспечивать скорость хотя бы..." и прочее. В первую очередь, тор нужен для обхода запретов на информационные ресурсы. закон направлен лишь на снижение популярности пиратских сайтов путём затруднения доступа к ним

При этом в России показывают пиратские фильмы в кинотеатрах и никто не против

dimitriy7 писал(а):

LuckyTV писал(а): Как подсказывает "Кэп Очевидность", он нужен отнюдь не для того, чтобы "обеспечивать скорость хотя бы..." и прочее. В первую очередь, тор нужен для обхода запретов на информационные ресурсы. Понятно, что в тоталитарных режимах, в Европе или США — тор нужен: там людям важно не просто получить доступ, а анонимизироваться, чтобы не влететь на драконовский штраф или тюремный срок за заход на торрент-трекер или просмотр не одобренных госдепом каналов вроде РТ, рассказывающих правду.

тоталитарный режим - это где запрещено воровство интеллектуальной собственности, а там, где разрешено - не тоталитарный, понятно
за просмотр РТ, несомненно есть срок в США. еще там рептилоиды с Нибиру у власти и едят младенцев на завтрак

Likvidator_666 писал(а):

Ну да, действительно зачем? Сливайте свои логины/пароли, данные банковских карт и другие данные через незащищенное соединение и открытые порты бесплатных/дешевых прокси, нафига вам эта анонимность...

Сев за винду или другой вид ОС, у тебя уже нету анонимности или защищенности.
Во народ уже пошел ...

yuriko1158
В таком случае, пользуясь интернетом - вы уже лишаете себя анонимности, как и почему - я писал уже в этой теме. Ну а чем вы предлагаете тогда пользоваться в таком случае, калькулятором или может микроволновкой для выхода в интернет?

Alex Shakurov писал(а):

Все это хорошо, но тормозит дико, speedtest.net вообще не запускается.

Спасибо добрый Друг, за объективно полезный комментарий.

________

Зачем все эти шифрования и маскировки если самый лёгкий видеоролик дико тормозит или вовсе не открывается (я про свой любимый Зэянк)

Всю полезность и оптимизм нововведения, убивает чудовищно медленная скорость.

yuriko1158
Надо полагать, есть разные уровни анонимности. Тот же IP-адрес вроде бы означает, если его определили, что анонимность нарушена, но так ли это? То есть, узнав мой айпи, вы уже знаете мое реальное имя и фамилию?

dimitriy7 писал(а):

LuckyTV писал(а): Про RT не фантазируйте, доступ к ним совершенно свободен Ну попробуйте зайти на РТ из прибалтики, Англии или США. Вот им-то и нужен тор — там за заход на "неправильный" ресурс штрафуют или вообще сажают.

Вот здесь я должен вмешаться ) "RT на русском" доступен у нас без впн/прокси. Сайт в домене .com, во "вконтакте" и в "телеге" доступны.
Что у нас недоступно без впн и прочих методов обхода, это другие сайты.. например, сайт телекомпании НТВ, Первого Канала, smotrim, tvc...

Что касается анонимности и "интернета по паспорту", здесь может быть некая путаница, мне кажется. Так, когда мы заходим на nnm-club, мы анонимны. И хотя никто не запрещает указать свое реальное имя, это делать не требуется. А есть сайты, где регистрация привязана к телефону, либо иному способу идентификации, это уже следующий уровень, так сказать.
Говоря, мол, зачем мне анонимность, вы выдаете странную фразу. Например, лично мне нужна анонимность постольку, поскольку у меня нет желания (по-умолчанию, такого желания нет ни у кого, и это и есть норма жизни) сообщать абы кому личную информацию, например, имя и фамилию. С чего бы?
Даже в реальной жизни, проходя мимо людей, ты видишь их лица, но ты НЕ знаешь их имен Таким образом, они для нас анонимны, и это нормально. Они не обязаны ходить со значками, на которых написаны их полное имя и фамилия. Так же и в сети: есть сайты, где пишут под реальными именами, почитайте для примера комментирующих на сайте rus.postimees.ee. А есть сайты, где пишут под никами, то есть, псевдонимами.
Что касается методов обхода блокировок, то мне нужны они не для того, чтобы заниматься чем-то вредным обществу, опасным, никак нет. Просто получить доступ на сайт такой-то телекомпании, взять оттуда ссылку, ибо так удобнее, потом вбить ее в строку на другом сайте (есть сайты, позволяющие вытаскивать видео с ютуба, вк и тд) и получить файл. До марта 2022 года мне не требовались никакие методы обхода блокировок. После марта 2022 уже нужны. Это реалии в Эстонии и, полагаю, не только. Например, как мне получить прямой эфир телеканала "Россия-1" или "Первого", чтобы показать дома у себя родным Парад Победы 9 мая? Без впн это не просто ) Как раз с впн-ом и делаем.

Likvidator_666 писал(а):

госпропагандистских помойках

А помойка потому, что там вещают ложь? И только ложь, сплошную.. или нет? Каков процент лжи и как вы это установили? Или какой смысл вы лично вкладываете в термин "помойка", а также в термин "пропагандистский" Давайте установим точность в этом.

consciousense писал(а):

воровство интеллектуальной собственности

Если вы сняли фильм, а потом я смог сделать копию его блю-рей-версии для себя, фильм никуда не денется. Просто появляется электронная копия на моем жестком диске, факта воровства нет. Называя вот это, что я обозначил копированием, термином "воровство", вы подменяете понятия. Или они, кто там лоббируют подобные законы, запреты на копирование, дарение. И термин "пиратство" тоже подлог, подмена, ложь.

tiunin писал(а):

Здравия желаю, товарищ майор.

Вы представились или поздоровались?

dimitriy7 писал(а):

Ну попробуйте зайти на РТ из прибалтики, Англии или СШ

Russian Today в странах Балтии и прокси не нужен

Только что ДНС в роутере у меня из США то есть ГУГЛ. Raptor303

Специально для тебя, сайт первого канала, без прокси и магии.. В Эстонии также, попробуй на практике посетить страны Балтии. У нас одни и те же средства блокировки - ДНС, меняешь на американский Гугл и все доступно.
У меня кстати есть эстонский прокси, если хочешь могу продемонстрировать на практике.

Красавцы.

Raptor303 писал(а):

То есть, узнав мой айпи, вы уже знаете мое реальное имя и фамилию?

Нет, но по нему определяется провайдер, которым вы пользуетесь и его местоположение, а это уже говорит о многом...

Raptor303 писал(а):

Что у нас недоступно без впн и прочих методов обхода, это другие сайты.. например, сайт телекомпании НТВ, Первого Канала

И хорошо что они у вас в Эстонии недоступны, ничего полезного/хорошего и правдивого вы на этих каналах не узнаете. Я вот вообще не смотрю телевизор, мне его заменил ютуб, я ищу и смотрю на нем то что мне нужно, а не то что мне заливают в глаза и уши через зомбоящик. ТВ это вообще уже прошлый век и оно, скажем так, для немолодого поколения людей, а вот интернет для тех людей, которые думают своей головой, а не принимают все что говорят и показывают за чистую правду.

Raptor303 писал(а):

есть сайты, где регистрация привязана к телефону

Есть, vk например, именно по этому я например вообще не пользуюсь уже никакими соцсетями, когда-то в vk у меня был еще аккаунт, но тогда не нужна была привязка к номеру, давно забросил, там просто нечего делать, соцсети вообще рассчитаны на домохозяек и скажем так, неумных пузатых любителей пива и футбола по телеку...

Raptor303 писал(а):

А помойка потому, что там вещают ложь?

Да, причем наглую и даже неприкрытую, это очевидно всем кто соображает своей головой, делает выводы о той или иной ситуации и видит что на самом деле происходит в нашей стране(РФ) и мире в целом.

Raptor303 писал(а):

какой смысл вы лично вкладываете в термин "помойка", а также в термин "пропагандистский"

Ну например "по данным ВЦИОМ за Путина готовы проголосовать 80% опрошенных россиян" - по-моему это очевидная ложь, не может у него быть такой поддержки среди 140млн очень разных жителей РФ, нет, ну конечно, если проводили опрос приезжих в РФ таджиков, то вполне и может, их то в основном все здесь устраивает.

Raptor303 писал(а):

Если вы сняли фильм, а потом я смог сделать копию его блю-рей-версии для себя, фильм никуда не денется. Просто появляется электронная копия на моем жестком диске, факта воровства нет. Называя вот это, что я обозначил копированием, термином "воровство", вы подменяете понятия. Или они, кто там лоббируют подобные законы, запреты на копирование, дарение. И термин "пиратство" тоже подлог, подмена, ложь.

Вот с этим я соглашусь.

Да, и еще, не нужно уходить от темы в обсуждение политики.