Historia ya Tor na onion routing ilianzia wapi?
Gundua chimbuko la Tor tangu maabara ya Jeshi la Wanamaji la Marekani mwaka 1995 hadi leo. Pata ukweli kuhusu nani anafadhili mtandao huu na ratiba kamili ya matukio yake.
Historia fupi ya Tor
Historia ya Tor ilianza mwaka 1995 katika U.S. Naval Research Laboratory, maabara ya utafiti ya Jeshi la Wanamaji la Marekani. David Goldschlag, Michael G. Reed na Paul Syverson walijenga prototypes za kwanza za onion routing huko. Ratiba ya matukio ya Tor Project yenyewe inasema swali walilouliza lilikuwa kama "kulikuwa na njia ya kuunda miunganisho ya intaneti isiyofichua nani anazungumza na nani". Mtandao ambao watu wanautumia leo ulianza kufanya kazi mnamo Oktoba 2002, huku msimbo wake ukichapishwa chini ya leseni ya programu huria na wazi. The Tor Project, Inc. ilianzishwa kama shirika lisilo la faida mnamo 2006.
Kila tarehe iliyo hapa chini inatoka kwenye ratiba ya matukio iliyochapishwa na Tor Project, maelezo ya toleo (release notes), au kurasa zake za usaidizi. Pale ambapo madai yanabishaniwa, kama vile nani anafadhili kazi hiyo, sehemu husika inaeleza ushahidi uliopo na mahali ambapo unaweza kujihakikishia mwenyewe.
Jinsi onion routing inavyofanya kazi kwa uhalisia
Onion routing hutenganisha ukweli mbili ambazo mtandao wa Internet huzishikilia pamoja: wewe ni nani, na umeomba nini. Mteja wako wa Tor huchagua relays tatu na kujenga mzunguko kupitia hizo. Hufunga trafiki yako katika tabaka tatu za encryption, tabaka moja kwa kila relay. Kila relay huchubua tabaka moja, hujua tu anwani ya hatua inayofuata, na kupitisha pakiti hiyo. Uwekaji huo wa tabaka ndio chanzo cha jina hilo.
Relay ya kwanza, inayoitwa guard, huona anwani yako ya IP lakini haioni unakoenda. Relay ya mwisho, exit, huona unakoenda lakini haioni anwani yako ya IP. Relay ya katikati haioni yoyote kati ya hayo. Hakuna relay moja inayoshikilia nusu zote mbili, na huo ndio msingi mzima wa hoja ya usalama. Hii ndiyo sababu relays lazima ziendeshwe na watu wasio na uhusiano. Ikiwa shirika moja litaendesha guard yako na exit yako, utengano huo hupotea na encryption haikusaidii chochote.
Udhaifu unaojulikana ni traffic correlation. Mwangalizi anayeweza kutazama ncha zote mbili za mzunguko kwa wakati mmoja anaweza kulinganisha muda na ukubwa wa pakiti zinazoingia dhidi ya pakiti zinazotoka. Tor haijilindi dhidi ya mshambuliaji anayeweza kutazama Internet nzima kwa wakati mmoja, na karatasi ya usanifu ya mwaka 2004 iliyoandikwa na Roger Dingledine, Nick Mathewson na Paul Syverson, "Tor: The Second-Generation Onion Router", ilieleza hivyo katika mfumo wake wa vitisho.
Kwa nini mtandao wa kibinafsi ungekuwa haufai
Hii ndiyo sehemu ambayo muhtasari mfupi huiruka, na ndiyo inayoelezea kila kitu kingine kwenye ukurasa huu.
Shirika la kijeshi au la kijasusi haliwezi kupata kutokujulikana (anonymity) kutoka kwenye mtandao unaobeba trafiki yake yenyewe pekee. Kutokujulikana ni sifa ya umati, si sifa ya mfumo wa usimbaji (cipher). Ikiwa kila muunganisho unaotoka kwenye mtandao huo ni wa ofisi moja, basi mwangalizi anayeona muunganisho ukitoka ameshapata jibu. Usimbaji unafanya kazi kikamilifu. Kutokujulikana hakupo, kwa sababu hakuna mtu mwingine wa kuchanganywa naye.
Kwa hiyo, usanifu ulibidi uwe wa umma na trafiki ilibidi ichanganywe na trafiki ya watu wengine. Msimbo huo ulitolewa chini ya leseni ya programu huru mnamo Oktoba 2002, na mtu yeyote angeweza kuendesha relay. Waandishi wa habari, wanaharakati, watafiti, na watu wa kawaida wanaokwepa mtandao wa matangazo wote wakawa ndio umati unaomlinda kila mtu mwingine ndani yake. Dingledine na Mathewson waliweka hoja hii wazi mnamo 2006 katika karatasi iliyoitwa "Anonymity Loves Company: Usability and the Network Effect", iliyowasilishwa kwenye Warsha ya Uchumi wa Usalama wa Habari. Hitimisho ni kwamba ukubwa na utofauti wa watumiaji ni sifa ya usalama ya mfumo. Si namba ya masoko.
Kutoka kwa msimbo wa alpha hadi shirika lisilo la faida
Muda wa matukio wa The Tor Project na makala zake zilizochapishwa hurekodi hatua hizi:
- Oktoba 2002: mtandao wa Tor unazinduliwa, huku msimbo ukiwa "chini ya leseni ya programu huru na wazi".
- Mwisho wa 2003: mtandao unafanya kazi kwenye "takriban nodi kumi na mbili za watu wa kujitolea, nyingi zikiwa nchini Marekani, pamoja na moja nchini Ujerumani".
- 2004: Dingledine, Mathewson na Syverson wanachapisha makala ya usanifu "Tor: The Second-Generation Onion Router".
- 2004: Electronic Frontier Foundation (EFF) inaanza kufadhili kazi ya Tor.
- 2006: The Tor Project, Inc. inaanzishwa kama shirika lisilo la faida la 501(c)(3) ili kudumisha maendeleo.
- 2007: kazi inaanza kwenye bridges, kwa sababu firewall za kitaifa zimeanza kuzuia orodha ya relay za umma.
- 2008: maendeleo ya Tor Browser yanaanza.
Tarehe mbili za baadaye ni muhimu kwa jinsi mtandao unavyotumiwa sasa. Muda wa matukio wa The Tor Project unaweka matumizi ya Tor wakati wa Arab Spring mwishoni mwa 2010, ikilinda utambulisho na kufikia tovuti zilizozuiwa. Pia inarekodi hati za Snowden za 2013 kama wakati ambapo jukumu la Tor lilieleweka kwa mapana, na inasema hati hizo zilionyesha kuwa Tor haikuwa imevunjwa wakati huo. Hakuna tukio kati ya hayo lililobadilisha itifaki. Yote mawili yalibadilisha watu walioisakinisha.
Nani anagharamia Tor, na jinsi unavyoweza kuhakiki
The Tor Project inajibu swali hili kwenye kurasa zake za msaada: "The Tor Project inasaidiwa na mchanganyiko wa ruzuku za serikali, taasisi binafsi, na wafadhili binafsi." Pesa za serikali ni sehemu ya ufadhili huo, na imekuwa hivyo tangu mwanzo. Ukurasa wa wafadhili unataja Idara ya Jimbo ya Marekani (U.S. Department of State) pamoja na Ford Foundation, Open Technology Fund, Craig Newmark Philanthropies, na makampuni kama Brave, DuckDuckGo, Mullvad VPN na Fastly. Taarifa za kifedha zilizokaguliwa huchapishwa kama machapisho ya blogu, ambapo ripoti ya hivi karibuni inahusu mwaka wa kifedha wa 2023 hadi 2024 iliyotolewa Desemba 2025. Msimamo rasmi wa mradi huu ni kwamba "kuzungumza wazi kuhusu wafadhili wetu na mfumo wa ufadhili ndiyo njia bora ya kudumisha imani na jamii yetu".
Swali la msingi si nani aliyelipa. Swali ni nini pesa hizo zinaweza kununua. Tor si huduma unayoiingia (log in). Ni vipimo vya itifaki (protocol specification), mteja (client) ambaye unaweza kusoma source code yake, na mtandao wa relays zinazoendeshwa na watu usiofahamiana nao. Mtu yeyote anayetaka kuweka backdoor angehitaji kuiweka katika sehemu mojawapo kati ya tatu, na kila moja inaweza kuhakikiwa.
- Kwenye source code. Mteja ni open source na itifaki imeelezwa hadharani. Watafiti wa kitaaluma huchapisha mashambulizi dhidi ya Tor mara kwa mara, na wana kila motisha ya kitaaluma ya kugundua dosari kwanza.
- Kwenye binary. Ujenzi wa Tor Browser umekuwa deterministic tangu Agosti 2013, kwa hivyo mjenzi huru anaweza kujenga upya toleo (release) na kulinganisha byte kwa byte dhidi ya faili iliyopakuliwa iliyochapishwa. Binary isiyolingana na source yake inaonekana bila kuhitaji kumwamini mtu aliyesafirisha toleo hilo.
- Kwenye relays. The Tor Project haiendeshi mtandao huo. "Mtandao wa Tor unategemea watu wa kujitolea kutoa bandwidth", na guards, middle relays, exits na bridges ni mali ya maelfu ya waendeshaji wasiohusiana. Kuivuruga taasisi inayofadhili hakumaanishi kuuvuruga mtandao wenyewe.
Taarifa ya mradi wenyewe ni fupi: "Tor haina backdoors. Programu hii ni open source, code yake inaweza kukaguliwa kwa kujitegemea, na kila toleo husainiwa ili kulinda dhidi ya udukuzi." Sentensi hiyo ina thamani kwa sababu kila kipengele kinataja kitu unachoweza kwenda kukihakiki.
Kuna tahadhari ya kweli, na inahusu vipaumbele badala ya uadilifu. Pesa za ruzuku huamua kazi ipi ifanyike kwanza, kwa hivyo kukwepa udhibiti (censorship circumvention) kumefadhiliwa mara kwa mara kuliko, kwa mfano, utendaji wa mtandao (network performance). Hiyo ni hoja ya haki dhidi ya mradi huu. Ni hoja tofauti na kusema "code imevurugwa", na unaweza kuijibu kwa kusoma ripoti za kifedha badala ya kuamini ahadi ya mtu yeyote.
Huduma zilizofichwa zikawa onion services
Onion service ni seva ambayo haifichui kamwe anwani yake ya IP. Mteja na seva kila mmoja hujenga mzunguko wake wa mawasiliano kuelekea sehemu ya mkutano ndani ya mtandao, hivyo hakuna upande unaojua anwani ya mwenzake. Anwani hii si jina lililopewa mtu na sajili yoyote. Inatokana na ufunguo wa umma (public key) wa seva, ndiyo sababu anwani ya .onion inaonekana kama herufi za kubahatisha.
Ratiba ya onion services inaonyesha matoleo haya:
- 8 Aprili 2004: huduma zilizofichwa zinatekelezwa kwa mara ya kwanza, katika Tor 0.0.6pre1.
- 21 Septemba 2007: toleo la 2 la huduma zilizofichwa linafika, katika Tor 0.2.0.7-alpha.
- 19 Desemba 2016: maendeleo ya toleo la 3 yanaanza, katika Tor 0.3.0.1-alpha.
- 9 Januari 2018: toleo la 3 linatolewa, katika Tor 0.3.2.9.
Kubadilisha jina kutoka "hidden services" kwenda "onion services" kulitokea hatua kwa hatua badala ya tarehe moja maalum, na nyaraka za Tor Project bado zinatumia maneno yote mawili. Neno la zamani lilielezea kitu kisicho sahihi. Tovuti nyingi za onion ni za umma, zimeorodheshwa na kutangazwa; kinachofichwa ni eneo la seva, si tovuti yenyewe. Jina la asili linabaki katika faili ya usanidi, ambalo ni kisalia muhimu. Hivi ndivyo unavyotangaza huduma katika torrc:
HiddenServiceDir /var/lib/tor/my_service/
HiddenServicePort 80 127.0.0.1:8080Saraka hii huhifadhi funguo za huduma na faili ya hostname iliyo na anwani. Mstari wa port huunganisha port kwenye anwani ya onion na anwani ya ndani kwenye mashine hiyo hiyo, ili seva ya wavuti iweze kubaki imefungwa kwenye 127.0.0.1 na isisikilize kamwe kwenye interface ya umma. Toleo la 3 ndilo chaguo-msingi, kwa hivyo huduma inayoundwa kwa mistari hii miwili leo hupata anwani ya v3. Kufanya hivi kwenye seva ya kukodi ni suala la kuweka nginx kwenye loopback na kisha kuziba mianya inayoweza kuunganisha anwani hiyo na IP yako ya umma, jambo ambalo hosting an .onion site on your own VPS linaelezea hatua kwa hatua.
Anwani ya onion pia si jina la kikoa (domain name). RFC 7686, iliyochapishwa mnamo Oktoba 2015, ilihifadhi .onion kama jina la kikoa la matumizi maalum ili visuluhishi (resolvers) vya kawaida viache kuvujisha utafutaji huu kwenye DNS (mfumo wa majina ya vikoa) ya umma. Kanuni inayoweka ni ya moja kwa moja: "Seva zenye mamlaka LAZIMA zijibu maombi ya .onion kwa NXDOMAIN." Linganisha hilo na how an ordinary domain name gets resolved na utaona tofauti ndiyo kiini cha jambo hili. Jina la DNS hupewa na sajili na kutafutwa kupitia seva ambazo huzimiliki. Anwani ya onion ni ufunguo wa umma, kwa hivyo hujithibitisha yenyewe na hakuna utafutaji unaohitajika.
Kwa nini anwani za zamani za .onion zimeacha kufanya kazi
Miundo miwili ya anwani haioani, na ile ya zamani imezimwa kabisa.
The data behind this chart
[
{
"version": "v2 (retired 2021)",
"address_length_chars": 16,
"service_key": "RSA-1024",
"address_hash": "SHA-1, truncated to 80 bits"
},
{
"version": "v3 (current)",
"address_length_chars": 56,
"service_key": "Ed25519",
"address_hash": "SHA3-256"
}
]Anwani ya v2 ilikuwa na herufi 16 kwa sababu ilibeba biti 80 za kwanza pekee za SHA-1 hash ya ufunguo wa umma wa RSA-1024. Anwani ya v3 ina herufi 56 kwa sababu inabeba ufunguo kamili wa umma wa Ed25519, pamoja na checksum na baiti ya toleo. Anwani ya v3 ni ndefu zaidi kwa sababu imeacha kufupisha, hivyo anwani yenyewe sasa ndiyo utambulisho kamili wa huduma hiyo.
Ukomeshaji ulifuata ratiba iliyotangazwa:
- 15 Septemba 2020, Tor 0.4.4.x: Tor inaanza kuonya waendeshaji na wateja kuwa v2 imepitwa na wakati.
- 15 Julai 2021, Tor 0.4.6.x: Usaidizi wa v2 unaondolewa kwenye msingi wa msimbo (code base).
- 15 Oktoba 2021: Matoleo mapya thabiti ya mteja kwa kila mfululizo unaoungwa mkono yanazima v2.
Sababu iliyotolewa ilikuwa ya kiufundi ya kriptografia. "Kadiri uelewa wa binadamu wa hisabati na kriptografia ulivyokua, msingi wa toleo la 2 ukawa dhaifu na kufikia wakati huu, si salama." SHA-1 hash iliyofupishwa ya biti 80 na ufunguo wa RSA wa biti 1024 zote zilikuwa chini ya kiwango kinachokubalika kufikia mwaka 2021, na muundo wa anwani haukuacha nafasi ya kubadilisha yoyote kati ya hizo.
Matokeo kwa msomaji ni rahisi, hivyo inafaa kusemwa wazi. Kila kiungo cha .onion chenye herufi 16 kilichochapishwa kabla ya 2021 kimekufa, moja kwa moja, na hakuna uelekezaji upya (redirect). Anwani ya v2 haikuweza kuboreshwa, kwa sababu anwani yenyewe ndiyo ilikuwa ufunguo wa zamani. Waendeshaji walilazimika kuunda huduma mpya na kuchapisha anwani mpya kupitia njia ambayo watumiaji wao walikuwa tayari wanaiamini.
Bridges na pluggable transports: udhibiti unaoendelea kubadilika
Orodha ya relays za umma huchapishwa kwa makusudi, ili mteja aweze kuchagua njia yake mwenyewe badala ya kuamini seva moja kuichagulia. Orodha hiyo hiyo iliyochapishwa ni orodha tayari ya kuzuia (blocklist) kwa nchi yoyote inayotaka kusimamisha Tor. Kazi ya bridges ilianza mwaka 2007. Bridge ni relay ambayo haipo kwenye orodha ya umma. Unaomba idadi ndogo yao kupitia wavuti au barua pepe, na mdhibiti hawezi kuzuia anwani ambazo hawezi kuziorodhesha. Ugavi huo upo kwa sababu watu wa kujitolea wanaendelea kuongeza, na kuendesha obfs4 bridge kwenye VPS ya bei nafuu ni maagizo machache ya torrc na sheria ya firewall badala ya kuwa mradi mkubwa.
Kuzuia kisha kulihama kutoka anwani kwenda kwenye umbo la trafiki. Deep packet inspection hutambua itifaki ya Tor kwenye waya bila kujali anwani ya IP inayoelekea. Jibu lilikuwa pluggable transports: kifungashio kinachobadilisha jinsi trafiki ya Tor inavyoonekana bila kubadilisha inachokifanya. Katika Tor Browser ya sasa, hizi huja kama binary moja inayoitwa lyrebird, mrithi wa obfs4proxy, na upande wa mteja ni mistari mitatu ya torrc:
UseBridges 1
ClientTransportPlugin meek_lite,obfs4,snowflake,webtunnel exec [PATH]/lyrebird
Bridge obfs4 <IP ADDRESS>:<PORT> <FINGERPRINT> cert=<CERTIFICATE> iat-mode=0Badilisha [PATH] na saraka inayoshikilia binary ya lyrebird, na chukua mstari mzima wa Bridge kutoka kwenye tovuti ya bridges ya Tor Project badala ya kuuchapa. Kila transport hutatua mbinu tofauti ya kuzuia:
- obfs4 hufanya trafiki ionekane kama kitu kisichotambulika, bila kichwa cha itifaki (protocol header) ambacho kichujio kinaweza kukilinganisha. Ushauri wa Tor wenyewe ni kujaribu hii kwanza, kwa sababu ni transport ya kubahatisha inayofanya kazi kwa watu wengi.
- snowflake hukupitisha kupitia proxies za muda mfupi zinazoendeshwa na watu wa kujitolea ndani ya vivinjari vya kawaida vya wavuti, kwa hivyo anwani unayounganisha nayo huendelea kubadilika. Ilifikia Tor Browser thabiti katika toleo la 10.5 mnamo 6 Julai 2021.
- meek hupitisha muunganisho kupitia mtoa huduma mkubwa wa wingu, kwa hivyo trafiki inaonekana kama inaelekea kwa mtoa huduma huyo, na kuizuia kunamaanisha kuzuia mtoa huduma huyo pia.
- webtunnel huchukua mbinu tofauti na obfs4. Badala ya kuonekana kama kitu kisichojulikana, inaonekana kama muunganisho wa kawaida wa HTTPS kwenda kwenye seva ya wavuti, kwa "kufunga muunganisho wa payload ndani ya muunganisho wa HTTPS unaofanana na WebSocket". Tor Project iliitoa katika Tor Browser thabiti mnamo 12 Machi 2024, kwa mitandao inayoruhusu orodha fupi tu ya itifaki.
Mlolongo huo ndio umbo halisi la miaka ishirini iliyopita. Kila transport mpya ipo kwa sababu mbinu mahususi ya kuzuia ilianza kufanya kazi, na tarehe za matoleo hayo ni rekodi ya kile wadhibiti walikuwa wakifanya mwaka huo.
Tor si VPN, na VPS pia si hivyo
Watu wengi hufika kwenye Tor baada ya kusoma kuhusu VPN, kwa hiyo ni muhimu kuwa sahihi. VPN (virtual private network) hutuma trafiki yako kwenye seva moja inayoendeshwa na kampuni moja, na kampuni hiyo huona anwani yako halisi na unakoenda kwa wakati mmoja. Tor hutuma trafiki yako kupitia relays tatu zinazoendeshwa na watu tofauti, kwa hiyo hakuna hata mmoja wao anayeshikilia ukweli wote wawili. Hiyo ni mifano tofauti ya uaminifu yenye njia tofauti za kufeli. Tofauti kati ya VPS na VPN inaelezea mahali ambapo kila moja inafaa.
Ikiwa unachotaka ni handaki la faragha kati ya mashine unazozidhibiti, badala ya kutokujulikana ndani ya umati, basi unataka VPN unayojiendeshea mwenyewe. Unaweza kujiendeshea WireGuard VPN kwenye VPS kwa takriban mistari arobaini ya usanidi. Hiyo hulinda trafiki yako dhidi ya mtandao wa ndani na mtoa huduma wako wa intaneti. Haikupi kutokujulikana kutoka kwa kampuni inayohifadhi seva hiyo, kwa sababu ulikodisha seva hiyo kwa maelezo yako ya malipo. Swali tofauti la kama VPS hosting ni salama linahusu tishio lingine tena: ni nani mwingine anayeweza kufikia mashine yako.
Kuendesha relay ni mwelekeo mwingine, na mtandao hutegemea hilo. Bridges, guards, middle relays na exits zote zinahitaji waendeshaji, na mwongozo wa relay wa Tor Project unaweka wazi kuwa "kuendesha relay kunahitaji ujuzi wa kiufundi na kujitolea". Exits hubeba hatari za kisheria, kwa sababu trafiki ya watu wengine huondoka kwenye intaneti kupitia anwani yako ya IP na mtoa huduma wako wa hosting atapata malalamiko kuhusu hilo. Soma mwongozo huo kabla ya kuanza, si baada ya kuanza.
FAQ
Je, Tor ilijengwa na serikali ya Marekani?
Onion routing ilianza katika U.S. Naval Research Laboratory mnamo 1995, ambapo David Goldschlag, Michael G. Reed na Paul Syverson walijenga prototypes za kwanza. Tor yenyewe ilikuwa muundo wa kizazi kijacho, ulioanza karibu 2001 na 2002 na Roger Dingledine, Nick Mathewson na Paul Syverson, na mtandao huo ulizinduliwa mnamo Oktoba 2002 chini ya leseni ya programu huru. The Tor Project, Inc. imekuwa shirika huru lisilo la faida la 501(c)(3) tangu 2006. Asili ya kiserikali ni ya kweli, na ndiyo sababu mtandao huo ulilazimika kufunguliwa kwa kila mtu: mtandao unaobeba trafiki ya shirika moja haumpatii shirika hilo kutokujulikana (anonymity), kwa sababu kila muunganisho unaotoka humo humtambua mtumaji kwa sababu ya kuutumia.
Je, ufadhili wa serikali unamaanisha Tor ina backdoor?
Jibu la The Tor Project ni "Tor haina backdoors. Programu hii ni open source, code yake inaweza kukaguliwa kwa uhuru, na kila release inasainiwa ili kulinda dhidi ya udukuzi." Kinachofanya hili liweze kuthibitika badala ya kuwa ahadi tu ni muundo uliopo. Itifaki imebainishwa hadharani, builds za Tor Browser ni deterministic ili mjenzi huru aweze kujenga upya release na kuilinganisha na binary iliyochapishwa, na relays zinaendeshwa na watu wa kujitolea badala ya mfadhili yeyote. Ufadhili huathiri kazi ipi ifanyike kwanza, na ripoti za kifedha zilizokaguliwa kwenye blogu ya Tor zinaonyesha pesa zilitoka wapi. Hilo ni swali kuhusu vipaumbele, si kuhusu code.
Kwa nini anwani yangu ya zamani ya .onion iliacha kufanya kazi?
Ilikuwa anwani ya toleo la 2, na huduma za v2 onion ziliondolewa mwaka 2021. Tor ilianza kutoa onyo kuhusu hilo mnamo 15 Septemba 2020, ikaondoa v2 kutoka kwenye code base katika Tor 0.4.6.x mnamo 15 Julai 2021, na kuizima katika matoleo thabiti (stable releases) mnamo 15 Oktoba 2021. Anwani ya v2 ina herufi 16 kabla ya .onion na anwani ya v3 ina 56. Hakuna redirect na hakuna njia ya kuboresha (upgrade path), kwa sababu anwani ilitokana na ufunguo wa zamani, hivyo mwendeshaji alilazimika kuunda huduma mpya na kuchapisha anwani mpya.
Je, Tor ni sawa na VPN?
Hapana. VPN hutuma trafiki yako kwenye seva moja inayoendeshwa na kampuni moja, na kampuni hiyo inaweza kuona anwani yako halisi ya IP na unakoenda kwa pamoja. Tor hutuma trafiki kupitia relays tatu zinazoendeshwa na watu tofauti, kwa hivyo relay ya kwanza huona anwani yako bila unakoenda na ya mwisho huona unakoenda bila anwani yako. Tor ni polepole, na imejengwa kwa ajili ya kutokujulikana dhidi ya mwangalizi ambaye haangalii mtandao mzima. VPN ni ya haraka, na imejengwa kwa ajili ya faragha kutoka kwa mtandao wako wa ndani na mtoa huduma wako wa intaneti.
Pluggable transport ni nini, na je, ninahitaji moja?
Pluggable transport ni kanga inayobadilisha jinsi trafiki ya Tor inavyoonekana kwenye waya bila kubadilisha jinsi Tor inavyofanya kazi, ili kichujio kinachotambua itifaki ya Tor kisiweze kuigundua. Unahitaji moja tu ikiwa Tor ya kawaida inashindwa kuunganisha, jambo ambalo kwa kawaida humaanisha mtandao wako au nchi yako inazuia. Tor Browser inakuja na obfs4, snowflake, meek na webtunnel katika binary moja inayoitwa lyrebird. Anza na obfs4, kwa sababu ni transport ya kubahatisha inayofanya kazi kwa watu wengi, na jaribu webtunnel au snowflake ikiwa muunganisho huo hautakamilika kamwe.