Короткий ответ: .onion-сайты дают серьёзные преимущества для приватности, но сам факт посещения такого сайта не делает человека автоматически анонимным.
И это важное различие.
Tor создавался так, чтобы наблюдателю было сложно связать интернет-активность пользователя с сайтами и сервисами, к которым тот обращается. Onion-сервисы идут ещё дальше: сайт может работать, не раскрывая посетителю своё обычное сетевое местоположение.
Но ни Tor, ни onion-сервисы не защищают от собственных ошибок, методов отслеживания, вредоносных загрузок, скомпрометированных аккаунтов и других способов установить личность.
Что на самом деле скрывает .onion-адрес?
Обычный сайт работает в публичном интернете через DNS и привычное доменное имя вроде example.com.
Onion-сервис устроен иначе.
Современный onion-адрес — это 56-символьный идентификатор с окончанием .onion. Он криптографически связан с самим onion-сервисом, а не работает как обычное DNS-имя.
Отсюда появляется важное свойство приватности: к onion-сервису можно подключиться через Tor, не узнавая обычный IP-адрес его сервера.
В итоге приватность работает с обеих сторон соединения.
Посетитель может скрыть своё сетевое местоположение от сервиса, а сервис — своё местоположение от посетителя.
Скрывает ли Tor ваш IP-адрес?
Сайт, который вы открываете через Tor, не получает ваш обычный публичный IP-адрес напрямую.
Соединение проходит через несколько узлов сети Tor.
Упрощённо маршрут выглядит так:
Пользователь → Guard Relay → Middle Relay → Rendezvous/Service Path → Onion Service
Каждая часть сети знает только ограниченный фрагмент информации о соединении в целом.
Это принципиально отличается от прямого подключения к обычному сайту.
Но фраза «сайт не видит ваш IP» совсем не означает «никто и никогда не сможет вас идентифицировать».
Это две очень разные вещи.
От чего Tor не защищает
Tor защищает определённую часть процесса передачи данных. Он не делает безопасным вообще всё, что вы делаете за компьютером.
Например, человек может сам выдать себя, если:
- входит в аккаунт, связанный с его реальной личностью;
- сообщает личные данные в переписке или формах;
- повторно использует ники или другую узнаваемую информацию;
- скачивает и открывает файлы, которые передают данные в обход Tor;
- устанавливает вредоносное ПО;
- меняет настройки браузера так, что его становится проще выделить среди других пользователей;
- разрешает другим приложениям выходить в сеть вне Tor;
- передаёт сайту сведения, которые можно сопоставить с активностью в других местах.
Главный принцип довольно простой:
Tor может защищать сетевую идентичность, но не гарантирует анонимность поведения.
То, что вы делаете сами, по-прежнему имеет значение.
Шифруются ли onion-сервисы?
Да. У onion-сервисов есть важное преимущество перед обычными HTTP-сайтами: соединение между пользователем Tor и onion-сервисом защищено криптографической архитектурой Tor.
Между посетителем и onion-сервисом нет обычного Tor exit node в том виде, как при открытии сайтов обычного интернета через Tor.
Этот момент часто понимают неправильно.
Когда через Tor открывают обычный сайт, трафик в какой-то момент покидает сеть Tor через выходной узел. При работе с onion-сервисом соединение остаётся внутри сети Tor.
Именно поэтому .onion-сервисы удобны для общения и публикаций, где приватность особенно важна.
Делает ли VPN работу через Tor анонимнее?
Не обязательно.
VPN и Tor решают разные задачи.
VPN обычно создаёт зашифрованное соединение между пользователем и VPN-провайдером, а Tor распределяет доверие между несколькими независимыми узлами.
Добавление VPN не делает пользователя Tor автоматически «ещё анонимнее». В зависимости от настройки и модели угроз оно может просто изменить, какая сторона видит определённую часть соединения.
Для большинства пользователей полезнее разобраться, как работает сам Tor, чем исходить из идеи «чем больше технологий приватности наложить друг на друга, тем больше приватности получится».
Можно ли всё равно установить личность пользователя Tor?
Да.
Это один из ключевых фактов, которые стоит понимать про анонимный браузинг.
Tor спроектирован так, чтобы затруднять анализ трафика и отделять личность пользователя от точки назначения. Но он не обещает, что мотивированный и хорошо оснащённый противник никогда не сможет определить конкретного человека.
Надёжность анонимности зависит от модели угроз.
Защита от обычной рекламной сети, которая хочет собрать профиль посещений, — совсем другая задача, чем противодействие расследованию, целью которого является конкретный технически подготовленный злоумышленник.
Поэтому Tor правильнее воспринимать как систему приватности с конкретными свойствами безопасности, а не как плащ-невидимку.
Почему .onion-сайты всё равно полезны
Несмотря на ограничения, у onion-сервисов есть множество законных применений.
Они могут обеспечивать:
- доступ к информации с повышенной приватностью;
- анонимные каналы связи;
- публикацию материалов, устойчивую к цензуре;
- защищённые каналы для журналистов и их источников;
- альтернативный доступ к организациям, которые поддерживают onion-сервисы;
- меньшую раскрываемость расположения сервера;
- больше контроля над онлайн-трекингом.
Именно по этим причинам onion-сервисы используют в том числе СМИ, правозащитные организации и сервисы, ориентированные на приватность.
Наличие преступной активности в даркнете не меняет природу самой технологии. Tor и onion-сервисы нейтральны: их можно применять как в законных, так и в незаконных целях.
Что в итоге
.onion-сайт — это не просто обычный сайт со странным доменным именем.
Onion-сервисы встроены в архитектуру Tor и обладают свойствами приватности, которых нет у обычных сайтов.
Но описывать Tor словами «полностью анонимный» всё же неправильно.
Точнее будет сказать так:
Tor значительно усложняет связывание сетевой активности пользователя с его личностью и посещаемым ресурсом, если сам пользователь и используемое им ПО не сводят эту защиту на нет.
Об этом стоит помнить каждый раз, когда кто-то утверждает, что Tor делает человека абсолютно анонимным.
Технологии приватности снижают объём раскрываемой информации.
Но они не отменяют последствия неосторожных действий.
FAQ
Скрывает ли Tor IP-адрес?
Да. При открытии сайта через Tor ваш IP не передаётся напрямую конечному сайту: трафик проходит через несколько узлов Tor.
Шифруются ли .onion-сайты?
Соединение между пользователем Tor и onion-сервисом защищено криптографической архитектурой Tor и не требует обычного выходного узла.
Можно ли установить личность человека, который использует Tor?
Да. Tor даёт серьёзную защиту на сетевом уровне, но пользователь всё ещё может раскрыть себя через вход в личные аккаунты, персональные данные, загрузки, настройки ПО или собственное поведение.
Делает ли VPN Tor анонимнее?
Не автоматически. VPN и Tor дают разные свойства приватности, и сам по себе VPN поверх Tor не гарантирует дополнительной анонимности.