Есть ли опасность при использовании TOR с Российским сторожевым узлом?

Question

[Евгений Иванов]

Возникают некоторые сомнения по поводу шифрования.

Предположение
Когда пойдет запрос на ютуб шифрование будет вида Россия(Франция(Австрия(Мой запрос))).
Запрос попадая к сторожевому узлу Россия снимет 1 слой шифрования. Франция(Австрия(Мой запрос)) и Россия передаст его узлу во Франции.
Во Франции узел снимет ещё 1 слой шифрования. Австрия(Мой запрос)
И Австрия (выходной узел) увидит мой запрос и передаст его на ютуб.
Пока всё нормально. А как обратно пойдет ответ?

Неужели Австрия(Франция(Россия(Мой ответ))) - т.е. зеркально и Россия в конце увидит мой ответ?

Answer 1

[SagePtr]

Опасно, если этот узел и конечный посещаемый сайт оба контроллируются одними и теми же спецслужбами, они могут определить факт посещения исходя из того, что обращение происходило одновременно и объём переданного трафика был тот же.
Ответ конечно же не увидят, но могут сопоставить ваш запрос к входной ноде с запросом выходной ноды к подставному сайту.
Конечно, это легко может быть совпадением, но наши спецслужбы не понимают, что совпадения возможны, и могут легко посадить, если у них даже лёгкие подозрения появятся, а у вас не окажется алиби.

Comments

[Евгений Иванов]

Вы не поняли.
Я показал шифрование туда и обратно.
То есть я утверждаю, что
1) все запросы пользователя знает выходной узел. Это очевидно и официально подтверждено.
2) А все ответы знает сторожевой узел? Получается так? Исходя из луковичного шифрования или даже если просто отзеркалить ситуацию.

Но тогда
Глупо пользователю из страны А ставить первым узлом узел (сторожевой) из страны А.
Все его ответы будут видны.

[SagePtr]

Нет, сторожевой узел не знает все ответы

[Евгений Иванов]

Почему? Луковичное шифрование предполагает обратную модель. По другому никак.
Узел связанный с оконечным узлом обязан произвести финальное расшифрование, иначе на сайт или компьютер придет зашифрованный текст.

[SagePtr]

Евгений Иванов, это касается только конечного узла. Промежуточные узлы (включая сторожевой) к ним не относятся.

[Евгений Иванов]

SagePtr, почему? Официально нет такой информации. Про конечный узел есть. Про сторожевой ни слова.
И как же тогда происходит расшифровка ответа? Ведь сторожевой узел это последний узел.
И он обязан знать ответ. Иначе если он передаст что то зашифрованное на компьютер пользователя возникнут 2 вопроса
1) а кто это зашифровал? больше уже некому. Сайт не шифрует. Мы говорим не про https.
2) кто это расшифрует? У нас луковичное, последовательное шифрование. И только узлы могут это делать. А сторожевой узел был последний.

[SagePtr]

Евгений Иванов, последний в данном случае - TOR-клиент, и именно он разворачивает все слои шифрования.

[Евгений Иванов]

SagePtr, TOR-клиент не разворачивает все слои шифрования. Это противоречит концепции TOR.
Разворачивание шифрование происходит последовательно на каждом из узлов.
Даже так - шифрование идет на узлах. TOR-клиент соединяется с каждым из них и оборачивает свой запрос шифруя его сначала на 3 узле, потом на 2, потом на 1 -сторожевом. Потом отправляет.
Расшифровка идет в обратном порядке. так это работает.
Что с ответом? Как всё это будет идти назад?

Пусть TOR-клиент - узел. Хоть это и не так. Но он самый конец цепочки. Что он расшифровывает?
Чей шифр? Какого узла? А выбора похоже тут нет. Ближайший узел сторожевой.
Значит этот узел знает ответ так как это последний слой шифрования ответа.

[SagePtr]

Евгений Иванов, при запросе - клиент отправляет завёрнутый, каждый узел последовательно разворачивает, при ответе - наоборот, каждый узел заворачивает, а клиент их все разворачивает в конце.

[Евгений Иванов]

То есть от тор браузера к сторожевому узлу пакет приходит трижды зашифрованным, а потом от сторожевого узла к тор браузеру пакет (уже ответ) тоже приходит трижды зашифрованным?

[SagePtr]

Евгений Иванов, да, так и есть

Answer 2

[Сергей]

https://lolzteam.net/threads/519621/

Comments

[Евгений Иванов]

Я всё это уже читал. Впрочем и описал.
Значит опасно?

Answer 3

[АртемЪ]

Есть ли опасность при использовании TOR с Российским сторожевым узлом?

Вроде нет, смотря что вы подразумеваете под опасностью.

Возникают некоторые сомнения по поводу шифрования.

На шифрование географическое расположение узла никак не влияет.

Неужели Австрия(Франция(Россия(Мой ответ))) - т.е. зеркально и Россия в конце увидит мой ответ?

Именно так. В чем проблема то?

Comments

[Евгений Иванов]

А если я скажем шпионю за Волочковой? 0_0 И через тор посылаю фото её шпагатов в США.
А мне в ответ пишут - прекрасные фото Насти. Шли ещё. То ответ то будет раскрыт так как финальное расшифрование будет на узле в России. И Настя всё узнает.
В этом проблема.
Глупо пользователю из страны А ставить первым узлом узел (сторожевой) из страны А.
Так как все запросы через TOR знает выходной узел.
А все ответы знает сторожевой узел.
Получается так.

[АртемЪ]

Евгений Иванов,

То ответ то будет раскрыт так как финальное расшифрование будет на узле в России.

Ну конечно - вы же в России, а поскольку расшифровка будет произведена на вашем компьютере, то естественно это будет происходить тут. Можете переехать в Швейцарию.

И Настя всё узнает.

Не вижу логики.

Глупо пользователю из страны А ставить первым узлом узел (сторожевой) из страны А.

Не вижу логики.

Так как все запросы через TOR знает выходной узел.

Логично.

А все ответы знает сторожевой узел.

Чушь.

[Евгений Иванов]

АртемЪ, как осуществляется шифрование и расшифрование ответа?
Зеркально? А по другому ни как. Это финальная операция.
Что на стороне сайта, что на стороне браузера.

Если сторожевой узел не знает ответа (чушь же) то ему была передана зашифрованная информация.
Кто шифровал эту информацию? Какой узел?
Такого узла быть не может так как последовательная расшифровка предполагает расшифровку ближайшим узлом. Даже называют - луковичное шифрование.
Сайт не TOR - он ничего не шифрует. Не считая HTTPS. Но тут мы об этом не говорим.
Понимаете?

[АртемЪ]

Евгений Иванов, Похоже вы не совсем правильно понимаете принципы работы TOR.
1)Ваш клиент TOR шифрует пакет в несколько слоев , и передает первому узлу (входная нода).
2)Первый узел получает пакет, частично дешифрует его получая адрес второго узла и передает второму узлу. Первый узел не знает ни содержимого пакета, ни куда идет пакет, но знает от кого он идет.
3)Второй узел уже не знает ничего кроме адреса первого узла.
И так далее по цепочке- слои шифрования снимаются и выходной узел получает расшифрованный пакет.

В итоге исходящий трафик видит не зашифрованным только выходная нода, которая не знает кто отправитель.
Входящий трафик незашифрованным так же видит только выходная нода.

Входная нода всегда получает и передает только зашифрованный трафик.