Tor e proxies

Seu endereço IP identifica a origem do seu tráfego. Em trabalhos autorizados de equipe vermelha, pesquisas ou contextos de privacidade, talvez seja necessário ocultar a origem das suas conexões.

Esta lição aborda proxies e Tor, duas ferramentas fundamentais para ocultar a origem do tráfego de rede. O foco está em como elas funcionam e em suas limitações.

Um servidor proxy fica entre você e o destino. Você envia solicitações ao proxy, que as encaminha em seu nome, fazendo com que o destino veja o IP do proxy em vez do seu.

• Proxy HTTP: lida com tráfego da web.
• Proxy SOCKS: independente de protocolo, lida com qualquer tráfego TCP.

Um único proxy oferece pouca proteção para o anonimato:

• O operador do proxy vê seu IP real e seu destino: é um único ponto que sabe tudo.
• Muitos proxies públicos gratuitos registram o tráfego ou injetam conteúdo.
• O tráfego entre você e um proxy HTTP pode não ser criptografado.

Proxies são úteis para redirecionamento e para contornar filtros simples, não para obter anonimato forte.

Tor (The Onion Router) é uma rede projetada para o anonimato. Em vez de um único salto, seu tráfego passa por três retransmissores voluntários antes de chegar ao destino.

Nenhum retransmissor individual sabe ao mesmo tempo quem você é e para onde está indo. Essa separação é o núcleo da proteção do Tor.

O Tor envolve seus dados em camadas de criptografia, como uma cebola. Cada retransmissor remove uma camada para descobrir apenas o próximo salto:

• Nó de guarda (entrada): conhece seu IP, mas não seu destino.
• Retransmissor intermediário: não conhece nenhuma das extremidades, apenas o salto anterior e o seguinte.
• Nó de saída: conhece o destino, mas não seu IP.

A maneira mais fácil é usar o Tor Browser, um Firefox reforçado e pré-configurado para o anonimato. Para ferramentas de linha de comando, execute o serviço Tor e encaminhe o tráfego pelo proxy SOCKS local.

O nó de saída vê seu tráfego quando ele deixa o Tor em direção ao destino. Se você usar HTTP não criptografado, um nó de saída malicioso poderá lê-lo e modificá-lo.

Use sempre HTTPS de ponta a ponta ao usar o Tor. O Tor anonimiza a origem; ele não criptografa o salto final até um site HTTP simples.

O Tor também hospeda serviços onion (endereços terminados em .onion). Esses serviços e seus visitantes são anônimos, e a conexão nunca deixa a rede Tor; portanto, não há exposição a um nó de saída.

Os serviços onion só podem ser acessados pelo Tor e não são indexados pelos mecanismos de pesquisa comuns.

O Tor protege o anonimato no nível da rede, mas não protege contra seus próprios erros:

• Fazer login em uma conta pessoal revela sua identidade instantaneamente.
• Extensões do navegador, JavaScript ou downloads podem vazar seu IP real.
• Ataques de temporização/correlação realizados por adversários poderosos podem, às vezes, vincular o tráfego.

Anonimato é um sistema, não uma única ferramenta.

proxychains força qualquer ferramenta de linha de comando a passar por um ou mais proxies, incluindo a porta SOCKS do Tor. É comum em testes de intrusão autorizados encaminhar varreduras por um ponto de pivô.

Algumas redes bloqueiam completamente retransmissores Tor conhecidos. Pontes Tor são pontos de entrada não listados, mais difíceis de bloquear.

Transportes conectáveis, como obfs4, disfarçam o tráfego do Tor para que ele não pareça tráfego Tor, ajudando usuários em regiões com censura intensa a se conectarem. Esses recursos são importantes quando um adversário tenta ativamente impedir seu acesso à rede.

Você aprendeu a ocultar a origem do tráfego:

• Proxies encaminham seu tráfego, mas um único proxy vê tudo; oferecem pouca proteção para o anonimato.
• Tor usa três retransmissores e criptografia cebola em camadas, para que nenhum nó individual vincule você ao seu destino.
• O nó de saída pode ler tráfego não criptografado; use sempre HTTPS.
• O Tor não protege contra erros do usuário; anonimato é uma disciplina.

Próximo: combinação de VPNs e encadeamento para obter anonimato em camadas.