Tor Browser to bezpłatna przeglądarka internetowa zaprojektowana z myślą o ograniczeniu śledzenia, ukrywaniu rzeczywistego adresu IP oraz omijaniu blokad dostępu do stron. Jej nazwa pochodzi od sieci Tor, przez którą kierowany jest ruch internetowy. Program bazuje na przeglądarce Mozilla Firefox ESR, czyli wydaniu Firefoksa z przedłużonym wsparciem, ale został rozbudowany o rozwiązania zwiększające prywatność i utrudniające identyfikację użytkownika. Tor Browser może być instalowany m.in. na komputerach i laptopach z systemami Windows, macOS oraz Linux, a także na smartfonach i tabletach z Androidem.

Zasada działania sieci Tor i wielowarstwowe szyfrowanie

Połączenie nawiązywane w Tor Browser nie prowadzi bezpośrednio z urządzenia do odwiedzanej witryny. Dane przechodzą przez kilka losowo wybranych serwerów pośredniczących, określanych jako przekaźniki Tor. Standardowy obwód składa się z trzech takich punktów. Każdy przekaźnik zna tylko poprzedni i następny etap połączenia, a ostatni, nazywany węzłem wyjściowym, przekazuje ruch do zwykłego internetu. Wielowarstwowe szyfrowanie sprawia, że operator sieci lokalnej lub dostawca internetu może rozpoznać korzystanie z Tor, ale nie powinien widzieć adresów odwiedzanych stron.

Poziomy bezpieczeństwa i tryb HTTPS-Only

Przeglądarka oferuje trzy poziomy bezpieczeństwa: Standardowy, Bezpieczniejszy i Najbezpieczniejszy. Wyższe ustawienia ograniczają działanie JavaScriptu, multimediów, czcionek oraz innych elementów, które mogą zostać wykorzystane do przeprowadzenia ataku. Zwiększenie ochrony może jednak powodować nieprawidłowe wyświetlanie części witryn. Tor Browser korzysta także z trybu HTTPS-Only, który próbuje wymuszać zaszyfrowane połączenie HTTPS wszędzie tam, gdzie jest ono dostępne. Szyfrowanie zapewniane przez sieć Tor nie zastępuje bowiem zabezpieczenia samego połączenia między węzłem wyjściowym a odwiedzaną stroną.

Usługi cebulowe (.onion) i granice anonimowości

Za pomocą Tor Browser można otwierać zwykłe strony WWW oraz usługi onion, których adresy kończą się rozszerzeniem .onion. Są one dostępne wyłącznie przez sieć Tor i mogą ukrywać lokalizację serwera. Rozwiązanie służy nie tylko do zapewniania anonimowego dostępu do witryn, ale też do omijania cenzury i blokad regionalnych. Gdy sama sieć Tor jest blokowana, można korzystać z mostów, czyli przekaźników, których adresy nie są publicznie wymienione na standardowych listach. Nie oznacza to jednak, że każda strona będzie działała prawidłowo.

Korzystanie z Tor Browser nie zapewnia pełnej anonimowości w każdej sytuacji. Zalogowanie się na osobiste konto, podanie nazwiska, adresu e-mail lub numeru telefonu pozwala witrynie ustalić tożsamość niezależnie od ukrytego adresu IP. Tor chroni przede wszystkim ruch samej przeglądarki, a nie wszystkie połączenia wykonywane przez komputer. Nie powinien być także używany do obsługi sieci BitTorrent.

Tor Browser działa zwykle wolniej niż standardowa przeglądarka, ponieważ dane pokonują dłuższą drogę przez kilka przekaźników obsługiwanych przez wolontariuszy. Jest narzędziem przeznaczonym przede wszystkim do prywatnego przeglądania internetu, ograniczania śledzenia i korzystania z sieci w warunkach cenzury. Nie jest natomiast programem antywirusowym ani rozwiązaniem gwarantującym całkowitą niewykrywalność.