Ang Tor (The Onion Router) ay isang koleksyon ng mga proxy server, isang desentralisadong anonymizer. Salamat kay Tor, ang gumagamit ay may kakayahang manatiling anonymous sa Internet. Ang pangalang "bombilya router" ay ibinigay dahil sa prinsipyo ng network: itinayo ito batay sa "mga antas", tulad ng isang sibuyas na binubuo ng mga superimposed na dahon. Paano gumagana ang Tor?
Panuto
Hakbang 1
Ang Tor anonymous network ay binubuo ng tinatawag na "node", at ang salitang "relay" ay maaari ding magamit upang mag-refer sa mga kasali sa network. Ang bawat relay ay isang proxy server na may kakayahang makatanggap at magpadala ng data. Ang sinumang gumagamit, na na-configure ang Tor client, ay maaaring gawing isang node ang kanilang PC, ibig sabihin sa elemento ng kadena. Ang packet mula sa client papunta sa server ay hindi direktang pumunta, ngunit sa pamamagitan ng isang kadena na binubuo ng tatlong sapalarang piniling mga node.
Hakbang 2
Ang tinatayang landas na dadalhin ng bawat packet sa Tor na hindi nagpapakilalang network ay ipinapakita nang eskematiko sa ilustrasyon:
Hakbang 3
Kapag sinimulan ng gumagamit ang Tor anonymous network client, kumokonekta ang huli sa mga Tor server at tumatanggap ng isang listahan ng lahat ng mga magagamit na node. Mula sa isang malaking bilang ng mga relay (tungkol sa 5000), tatlo lamang ang sapalarang napili. Isinasagawa ang karagdagang paghahatid ng data sa pamamagitan ng tatlong mga random node na ito, at isinasagawa ito sunud-sunod mula sa "itaas" na relay sa "mas mababang" isa.
Hakbang 4
Bago magpadala ng isang packet sa unang relay sa kadena, sa panig ng kliyente, ang packet na ito ay sunud-sunod na naka-encrypt: una para sa pangatlong node (pulang arrow), pagkatapos ay para sa pangalawa (berdeng arrow), at sa wakas para sa una (asul na arrow).
Hakbang 5
Kapag ang unang relay (R1) ay tumatanggap ng isang packet, nai-decryp nito ang pinakamataas na antas (asul na arrow). Sa gayon, ang relay ay tumatanggap ng data kung saan pa ipapadala ang packet. Ang packet ay nai-relay, ngunit may dalawang mga layer ng pag-encrypt sa halip na tatlo. Ang pangalawa at pangatlong relay ay gumagana sa isang katulad na paraan: ang bawat node ay tumatanggap ng isang packet, na-decrypts ang "sariling" layer at ipinapadala ang packet pa. Ang huling (pangatlo, R3) na relay sa kadena ay naghahatid ng packet sa patutunguhan (server) na hindi naka-encrypt. Ang tugon mula sa server ay katulad na sumusunod sa parehong kadena, ngunit sa kabaligtaran na direksyon.
Hakbang 6
Ang pamamaraang ito ay nagbibigay ng higit pang mga garantiya para sa pagkawala ng lagda kaysa sa tradisyunal na mga hindi nagpapakilala. Nakakamit ang pagkawala ng lagda sa pamamagitan ng pagtatago ng pangunahing mapagkukunan ng package. Mahalaga rin na ang lahat ng mga node na nakikilahok sa paglipat ay hindi makatanggap ng impormasyon tungkol sa mga nilalaman ng packet, ngunit ang data lamang tungkol sa kung saan nagmula ang naka-encrypt na mensahe at kanino pa ililipat ito nang higit pa.
Upang matiyak ang pagkawala ng lagda, gumagamit ang Tor network ng parehong simetriko at asymmetric na pag-encrypt. Ang bawat layer ay gumagamit ng parehong pamamaraan, na nakikilala din ang Tor mula sa iba pang mga hindi nagpapakilala.
