TOR

TOR (The Onion Router) è un protocollo per l'anonimizzazione del traffico web. TorProject è un'organizzazione, in parte di volontari e in parte di persone pagate (vedi dopo per i finanziamenti). Supervisiona lo sviluppo e la distribuzione dei software che vengono usati per implementare la rete TOR. TOR Network è una rete di persone e organizzazioni che in maniera volontaria tengono su internet in funzione dei relay (ripetitori). Il traffico anonimizzato passa attraverso questi nodi.

Semplicistico schema di un client che naviga attraverso TOR: Schema

Tor Browser Bundle

Quello che comunemente viene identificato come TOR è in realtà una versione cucinata dal TorProject di Firefox: Tor Browser Bundle. (Lo stesso download link su torproject.org dice "Download Tor").

Scaricare TBB

  1. Abbastanza facile: clicca il link, scarica l'installer per la tua piattaforma, e installa.
  2. Più complicato: verifica il checksum :)

  3. Difficile: verifica la firma dell'installer con gpg :D

  4. Bonus: scarica e installa su Android Orbot e Orfox (ma avevamo detto che non volevamo supportare l'uso degli intelligentifonini)

1. Scarica

La pagina principale del torproject mostra scritto grosso "Scarica Tor":

TorProject site's main page

Cliccando si arriva a questa pagina:

Download page for TBB

La pagina è intelligente, cioè a seconda della piattaforma da cui arrivi, ti propone di scaricare la versione giusta, questo anche dimostra quante informazioni fanno passare in automatico i browser normali :)

'Windows'

Per windows si scarica un normale installer. Lo si può lanciare nella maniera usuale:

Install TBB Win 1

Install TBB Win 2

2. Verifica il checksum

'Windows

Apriamo la cartella in cui abbiamo scaricato l'installer, di solito C:\Users\<il_tuo_username>\Downloads:

Download path win

Apriamo una powershell (tasto win e poi scriviamo 'powershell' e clicchiamo sull'icona):

Powershell windows

Scriviamo nella powershell $filepath = " (mi raccomando l'apice) senza premere invio. Andiamo nella cartella dove c'è l'installer e trasciniamolo sulla powershell:

Powershell windows with filename

Adesso chiudiamo la stringa digitando un'altra volta " e premiamo invio. Quindi scriviamo un po' di magia nera per evocare la stringa malefica:

   1 $md5 = new-object -TypeName System.Security.Cryptography.MD5CryptoServiceProvider
   2 $utf8 = new-object -TypeName System.Text.UTF8Encoding
   3 $hash = [System.BitConverter]::ToString($md5.ComputeHash($utf8.GetBytes($filepath)))

Usare TBB

TBB è Firefox con alcuni addon che naviga solo su Tor (semplicistico, ma è per capirsi). Lo scopo di TBB (e di chi lo usa) è rimanere anonimo mentre si naviga. Se ci si logga su un servizio, la questione dell'anonimato cade (parzialmente: diciamo che rimani identificabile tra varie sessioni di utilizzo di TBB, comunque perde un po' di senso usare TBB). Quindi, andare su FB con TBB non ci renderà magicamente anonimi su FB.

Filosofia