כדי לשמר את פעילות צומת היציאה שלכם לטווח ארוך, תצטרכו להעזר באנשים סביבכם. במובן הזה, Tor מספק שכבה לעזור לכם לשנות את המדיניות של ארגונכם. אם המנהלה מתיחסת לקהילת אינטרנט שעוזרת לאנשים אחרים כמושג זר, או אם הם רגילים לטפל במצבים חדשים כמו סיכוני אבטחה ואומרים לכולם לעזוב את זה, ניתוב Tor יכול לספק לכם דרך למקד את הדיון ולמצוא שותפים שרוצים לשנות מדיניות. בקצרה, הפעלת צומת יציאת Tor יכולה להכריח אתכם להיות מובילי אנונימיות ופרטיות בעולם.

האסטרטגיה המיטבית תלויה במצבכם, אך להלן כמה טיפים שיאפשרו לכם להתחיל. (אנו מתמקדים בתרחיש האוניברסיטה, אך מקווים שתוכלו לאמץ זאת למצבכם הספציפי.)

• ראשות, לימדו על ה AUP -- acceptable use policy מדיניות השימוש המוסכם על האוניברסיטה. סביר להניח שהיא מנוסחת באופן מעורפל, כדי לאפשר להם להרשות או לדחות דברים כתלות במצב. אך היא יכולה להיות מגבילה באופן קיצוני ("אף שרות מכל סוג שהוא"), שתציב בפניכם דרך חתחתים.

• שנית, לימדו על החוקים המקומיים בהקשר של אחריות על תעבורה שיוצאת מניתובTor שלכם. In the US, these appear to be mainly the DMCA and CDA, and the good news is that many lawyers believe that Tor exit node operators are in the same boat as the ISPs themselves. הכירו את the EFF's template letter regarding DMCA notices for Tor, שהנו די ברור לגבי אי החלת אחריות על ספקי שרות. CDA הנו פחות ברור, כיון שהוא נכתב לפני צמיחת האנטרנט המודרני, אך ETF ו ACLU הנם אופטימיים. כמובן, תצטרכו להבין שללא תקדים אקטואלי ברור (ואפילו אז), עדיין אפשרי ששופט נתון לא יפרש דברים באופן שעורכי דין מצפים. בכל מקרה, המפתח כאן הנו להכיר את החוקים, ההשלכות ואי הודאויות שלהם

• שלישלי, לימדו על המבנה של Tor. קיראו את design overview, את design paper, ואת FAQ. שוטטו ב IRC (irc.oftc.net - #tor-relays) f למשך זמן מה ולימדו עוד. אם אפשרי, השתתפו בשיחות מפתחי Tor. לימדו על סוגי האנשים והאירגונים שזקוקים לתקשורת מאובטחת באינטרנט. תרגלו איך להסביר את Tor ויתרונותיו ומשמעויותיו לחברים ושכנים -- ה ניצול לרעה FAQ יכול להיות נקודת פתיחה טובה.

• רביעית, לימדו קצת על הזדהות באנטרנט. שרותי ספריה רבים משתמשים בכתובת מקור IP כדי להחליט אם הנרשם מורשה לראות את התוכן. אם כל מרחב הכתובות IP של האוניברסיטה הנו "בר אמון" לגישה לשרותי ספריה אלה, האוניברסיטה נאלצת לתחזק אחיזת ברזל של כל הכתובות שלה. אוניברסיטאות כמו הרוורד נוקטות בצעד החכם: לסטודנטים שלהם וצוות ההוראה יש שיטות גישה להזדהות - נאמר, תעודות, או משתמש וסיסמה - אל השרת המרכזי של הרוורד וגישה לפריטי הספריות משם. כך שהרוורד אינה צריכה להיות מוטרדת לגבי אילו שרותים אחרים פועלים ברשת שלה, והיא גם מטפלת בסטודנטים מחוץ לקמפוס ולפקולטה. מצד שני, אוניברסיטאות כמו ברקלי פשוט מוסיפות שורת "ללא פרוקסים" למדיניות הרשת שלהם, ונתקעות במלחמה לפקח על כל כתובת ברשת שלהם. אנו צריכים לעודד את כל הרשתות האלה לעבור למודל הזדהות מקצה אל קצה במקום לחבר את מיקום הרשת עם מיהו זה שבצד האחר.

• חמישית, החלו לחפש שותפים לרעיון. חפשו כמה פרופסורים (או רקטורים!) אשר אוהבים את הרעיון לתמוך ו/או לבצע מחקרי אנונימיות באינטרנט. אם לבית הספר שלכם קבוצת מחקר botnet או לימודי מתקפות אנטרנט (כמו ב Georgia Tech ו UCSD), פיגשו אותם ולימדו על כל הדברים המפחידים שם במרחבי האנטרנט. אם יש לכם בית ספר למשפטים סמוך, הפגשו עם הפרופסורים שמלמדים את שיעורי חוקי האנטרנט ושוחחו עמם על Tor והשלכותיו. בקשו עצה מכל אחד שתפגשו שאוהבים את הרעיון, וסללו את דרככם במעלה השרשרת להגיע את כמה שיותר שותפים שתוכלו בכמה שיותר תחומים שתוכלו.

• שישית, למדו את עורכי הדין באוניברסיטה שלכם על Tor. יתכן שאף יאהבו צעדים עם סיכון, אך הרבה יותר טוב עבורם לשמוע מכם על Tor באוירה נינוחה, מאשר לשמוע על כך מזר בטלפון. זכרו שעורכי דין לא אוהבים שיספרו להם על חוקים מפיהם של מי שאינו בעל מקצוע, אך הם לעתים אוהבים לשמוע שעורכי דין אחרים ערכו מחקר רב בתחום והרבה עבודת רגליים. ז המקום בו משתלב the EFF's legal FAQ יחד עם אנשי הקשר שלכם בבית הספר למשפטים אם מצאתם כאלה). וודאו להקפיד על שיחות לא פורמליות וקצרות -- הזמינו את אחד מחברי הצוות "משהו שאולי יצוץ בהמשך הדרך." הרגישו חופשיים לצרף שותפים כפי שתואר לעיל, אם הדבר מרגיש לכם נוח. המנעו מפגישות ארוכות או דיוני דוא"ל מייגעים, והבהירו שאין בכוונתכם להשתמש בעצה משפטית רשמית מהם עדיין. זכרו שלעורכי דין משלמים לומר לא אלא אם כן יש להם סיבה לומר כן, כך שכאשר מגיע הזמן לשאול בעצתם לגבי הפעלת צומת יציאת Tor, וודאו שהשאלה אינה "האם יש כאן אילו סוגיות אחריות?", ובמקום זאת "אנחנו רוצים לבצע כך וכך, האם תוכלו לעזור לנו להמנע מהבעיות הגדולות ביותר?" נסו לחזות מה תהיה התשובה, ונסו לזכות בתמיכת שותפים מעורכי הדין אשר אוהבים את המהלך וסיבותיו ורוצים לעזור. אם יש להם השגות, או שמעלים שאלות עליהם אין לכם תשובות, עבדו עמם למצוא את התשובות וגרמו להם להיות מרוצים. להתחבר לעורכי הדין כבר בשלבים המוקדמים של התהליך ימנע מצבים בהם הם צריכים ללמוד על הכל ולבצע החלטות תוך יום אחד.

• שביעית, למדו את אנשי אבטחת המידע שלכם על Tor. אינכם הולכים לשמור מהם בסוד את הפעלת ניתוב היציאה Tor לאורך זמן בכל מקרה, וכמו עם עורכי הדין, לשמוע על כך מכם הרבה יותר טוב מאשר לשמוע זאת מזר בטלפון. המנעו מלהציב אותם בעמדה או לבקש באופן פורמלי את רשותם: מרבית אנשי אבטחת הרשת יאהבו את רעיון Tor באופן תאורטי, אך הם לא יהיו בעמדה של "לאשר" את ניתוב Tor שלכם. קחו אותם החוצה לקפה והסבירו את Tor ותנו להם לדעת שאתם מתכננים להפעיל את שרת Tor/ הבהירו שאתם מוכנים לעבוד עמם כדי לוודא שהדבר לא יצור יותר מדי כאב ראש בצד שלהם. למשל, הם יכולים להעביר תלונות ישירות אליכם אם ירצו. החברה האלה כבר נמצאים בעומס עבודה, וכל דבר שתוכלו לעשות להוריד את העבודה משולחנם יעשה את כולם מאושרים יותר. אולי תרצו לידע אותם שישנם דרכים בהם אתם יכולים למזער תלונות ניצול לרעה, למשל על ידי הגבלה או הגבלה חלקית של מדיניות היציאה שלכם, -- אך אל תזדרזו להציע אפשרויות אלה, כי ברגע שויתרתם כאן תתקשו להחזיר את הגלגל לאחור..

תרצו גם לדעת אם ישנן מגבלות רוחב םס בארגונכם. {תור יכול להסתדר עם מגוון של גישות מגבילות, כך שאין זה סוף העולם).

במקרים מסוימים צריך לשוחח עם אנשי אבטחת הרשת לפני שפונים לעורכי הדין, במקרים אחרים, יהיו גם קבוצות אחרות אשר יהיה קריטי לחנך ולייצר דיון. תצטרכו לבצע החלטות תוך כדי תנועה.

אם השלטונות מתקשרים את האוניברסיטה שלך לבקש את הלוגים, היו נעימים וסייעו. הרמת ברירת המחדל של הלוג של Tor לא מספקת יותר מדי מידע מועיל, כך שאם הם רוצים עותקים של הלוגים שלכם, זה בסדר. Be helpful and take the opportunity to explain to them about Tor and why it's useful to the world. (If they contact you directly for logs, you should send them to your university's lawyers -- acting on it yourself is almost always a poor idea).

If there are too many complaints coming in, there are several approaches you can take to reduce them. First, you should follow the tips in the Tor relay documentation, such as picking a descriptive hostname or getting your own IP address. If that doesn't work, you can scale back the advertised speed of your relay, by using the MaxAdvertisedBandwidth to attract less traffic from the Tor network. Lastly, you can scale back your exit policy.

יש כאלה שמצאו שהאוניברסיטה שלהם סובלת את ניתוב Tor רק אם הם מעורבים בפרויקט מחקר העוסק באנונימיות. אז אם הנכם מעונינים, תרצו אולי להתחיל מוקדם בתהלים -- ראו Research Portal. גישה זו עם ערך מוסף של משיכה פנימה אנשי סגל וסטונדנים אחרים במסגרת התהליך. החסרון הנו שקיום הניתוב שלך יותר שברירי, מאחר והתקיים כבר המו"מ על תנאי ההשרדות שלו. יש לשים לב שבמקרים רבים אין צורך לבצע מחקר על ניתוב היציאה עצמו -- ביצוע בדיקה על רשת Tor כולה מחייב שתהיה רשת Tor, ככלות הכל, ושמירת המשך קיומה זהו מאמץ קהילתי.

קבוצת מייל

הרשמו לקבוצת המייל Tor Relays Universities (and other education institutions too).