HTTPS
Могут ли посторонние устройства видеть информацию, которую я передаю веб-сайтам через Tor? Например, то, что я набираю в поле "Логин" и других полях?
Tor не позволяет чересчур любопытным лицам узнать, какие сайты вы посещаете. Однако информация, которая пересылается по интернету по обычному протоколу HTTP без шифрования, может быть перехвачена и операторами выходных узлов, и всяким, кто наблюдает за трафиком между вашим выходным узлом и конечным веб-сайтом. Если конечный сайт использует HTTPS, трафик между выходным узлом и этим веб-сайтом будет зашифрован и недоступен чужому глазу.
На этой иллюстрации показано, какие данные видны злоумышленникам при работе с/без Tor Browser и HTTPS.
На этой картинке показано, какие данные можно видеть без Tor Browser и HTTPS-шифрования:
- Нажмите кнопку "Tor", чтобы увидеть, какие данные видны пользователю при использовании Tor. Кнопка загорится зелёным цветом, показывая, что Tor включён.
- Нажмите кнопку «HTTPS», чтобы увидеть, какие настройки можно изменить при использовании HTTPS. Кнопка загорится зелёным цветом, показывая, что HTTPS включён.
- Когда обе кнопки зелёные, вы видите данные, которые видны наблюдателям, когда вы используете оба инструмента.
- Когда обе кнопки серые, вы видите данные, которые видны наблюдателям, когда вы не используете какой-либо инструмент.
ПОТЕНЦИАЛЬНО ВИДИМЫЕ ДАННЫЕ
- Site.com
- Рассматриваемый сайт.
- логин / пароль
- Логин и пароль, которые используются для входа.
- данные
- Передаваемые данные.
- местонахождение
- Где в сети находится компьютер, используемый для посещения сайта (публичный IP-адрес).
- Tor
- Используется Tor или нет.
Можно ли открывать обычные HTTPS-сайты через Tor?
The short answer is: Yes, you can browse normal HTTPS sites using Tor.
HTTPS используется для защиты коммуникаций в компьютерных сетях. Подробнее о HTTPS можно прочесть здесь. В Tor Browser установлено дополнение HTTPS Everywhere. Оно автоматически переключает сайт с незашифрованной версии "HTTP" на более защищенную "HTTPS".