דפדפן Tor
Windows 11

תמלול ההרצאה: דפדפן Tor Windows 11

הטקסט המלא של הדקות הראשונות בהרצאה «דפדפן Tor Windows 11» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה היום אנחנו רוצים להכיר את תור, דפדפן תור, שירותי תור זה למעשה דפדפן שמעביר אותי אוטומט שלושה VPNים לפני שיוצאים החוצה הוא גם יודע להכניס אותי לתוך הרשת האפלה, לדארקנט, לרשת אינטרנט הסודית שקיימת בנוסף לאינטרנט הרגיל אבל על דארקנט אנחנו נדבר בנפרד, איך נכנסים לשם אנחנו נעשה איתכם אתר בתוך הדארקנט

2. 00:30

   אבל תחכו כמה הרצאות שנגיע לזה כרגע אני רוצה להתמקד בחלק של הפרטיות בחלק של להרביא כתובת IP איך עובד כל הרעיון הזה של בחירת שלושה שרתי VPN מתוך שבעת אלפים בצורה אקראית בדרך ליעד מסוים המטרה של ההרצאה הזאת לדבר על אנונימיות ואיך אני יכול להרביא את כתובת הIP שלי בוא נוריד את התור הזה אני כרגע בווינדוס 11 אז אני מוריד גרסה לווינדוס ונפעיל את

3. 00:38

   ההתקנה ההתקנה היא מאוד מאוד פשוטה עושים נקסט נקסט נקסט שימו לב פה בשולחן העבודה נוצרת לי התיקייה שלו ואני עושה פיניש בסוף והנה שורט קאט לדפדפן כשאני מפעיל את תור את הדפדפן אני צריך להתחבר לvpn הראשון לגטוויי הראשון שדרכו נתחבר לvpn

4. 01:19

   השני ודרכו לשלישי ואז נצא החוצה זאת למעשה רשת של 7000 שירתי פרוקסי שמתוכם אני בוחר שלוש בצורה אקראית ודרכם אני עובר בדרך ליעד ונעשה לו always connect automatically ו-connect עכשיו הדפדפן הזה help about your browser על הדפדפן שלהם אתם תגלו שהוא למעשה מבוסס על firefox זאת גרסה משודרגת של firefox שנועדה לדאוג

5. 01:50

   לפרטיות אוקיי אנחנו בתוך התור בוא נבדוק מה כתובת ה-IP שלי אני כותב מה ה-IP זה נראה כאילו זה דפדפן רגיל אבל אם תסתכלו טוב טוב פה במנעול הזה אפשר לראות שאני עברתי מהמחשב שלי דרך סוויצלנדס דרך שווייץ אחרי זה לארצות הברית ואחרי זה לנדרלנדס להולנד ויצאתי החוצה דרך הולנד זאת אומרת מתוך 7,000 פרוקסי שיש לו ברשת שרתי ריליי הוא בחר שלושה אני עברתי דרך הראשון

6. 02:22

   לשני לשלישי ואז יצאתי החוצה כאשר הריליי הראשון נקרא גארד הוא הוא היחיד שיודע מה ה-IP האמיתי שלי. אם אני אלחץ New Circuit, יתחלפו לי השרתים שדרכם אני יוצא החוצה.

7. 02:35

   בואו נבדוק כתובת ה-IP שלי, נניח אתר ifconfig.me, כמו הפקודה בלינוקס ifconfig, ככה הם עשו אתר ifconfig.me. אני עכשיו ב-IP 210.

8. 02:45

   אם אני אלחץ כאן New Circuit, אתם תסתכלו, ה-IP שלי פתאום משתנה ל-122, אתם יכולים לראות פה 86-122 שזה בדיוק מה שכתוב ב-Circuit שלי.

9. 02:57

   זה מעגל. הלכתי דרך אנגליה, יונייטן קינדום, לצרפת, לפינלנד ואז יצאתי החוצה. למעשה הפאקט שלי עבר הצפנה עם מפתח שרק ריליי הראשון יודע לפתוח אותו.

10. 03:10

    אחרי שהוא פתח אותו הוא ראה שם פאקט שהוא לא מבין כלום אבל צריך להעביר אותו לריליי השני. ריליי השני פתח את הפאקט המוצפן והעביר אותו לשלישי ורק השלישי ראה מה יש שם באמת.

11. 03:24

    בפאקט בתוך פאקט בתוך פאקט לכל שלב יש מפתח הצפנה אחר הספק אינטרנט שלי לא יודע לאן אני באמת הולך הוא רואה רק את היעד של ראוטר A דרך אגב אני וראוטר A מסכמים על המפתח הזה בדפי הלמן דפי הלמן הזה איך הוא עובד שאני והצד השני מסכמים בגלוי על צבע כחול נניח זאת נקודת ההתחלה צד אחד מגריל לעצמו מפתח נוסף נניח צבע אדום והצד השני מפתח אחר

12. 03:54

    צבע צהוב אחרי שאני מערבב את שני הצבעים בכל אחד מהצדדים יוצא פה צבע אחר נניח כחול ואדום יצא סגול כחול וצהוב יצא ירוק ואנחנו משדרים אחד לשני את הצבע הזה ואני לוקח את הירוק שלו מערבב עם האדום שלי יוצא לי כתום הוא לוקח את הסגול שלי מערבב עם הצהוב שלו יוצא לו גם כתום אז יוצא לנו אותו צבע בסוף שאני והצד

13. 04:21

    השני מכירים אותו אבל האקר לא יודע אותו. כי מה המאזין ראה על הקו? את הצבע הכחול, את הסגול ואת הירוק. הוא בחיים לא יכול להגיע ל-shared secret, לסוד המשותף.

14. 04:35

    למה? כי הוא לא יודע את הרכיב הסודי של כל אחד מהצדדים. זאת אומרת, לוקחים משהו משותף, מערבבים אותו עם רכיב סודי, ואחרי הערבוב שולחים לצד השני, והצד השני מערבב עם הרכיב הסודי שלו, ובסוף יוצאת אותה תוצאה משותפת.

15. 04:53

    ככה דפי הלמן מגיע למפתח סודי משותף בשני הצדדים, מפתח סימטרי, מפתח אחד שגם סוגר וגם פותח את ההצפנה, בלי להעביר אותו על הקו.

16. 05:05

    זה הטריק שהם גילו לפני איזה 50 שנה. לפני כן הייתה בעיה מאוד מאוד גדולה איך להעביר את המפתח עצמו דרך קו שיש מישהו שמאזין עליו.

17. 05:15

    מבחינה מתמטית זה קצת מסובך, אני לא אכנס לזה מבחינה מתמטית, אבל ככה נתב A, B ו-C, כל אחד מהנתבים האלו מסכם מפתח אישי שלו מול השולח, מול המקור, וההודעה יוצאת מוצפנת בשלוש שכבות.

18. 05:31

    ראוטר A פותח את ההצפנה והוא לא מבין כלום מה שיש בפנים, כי בפנים יש משהו שמוצפן עם המפתח של ראוטר B, הוא רק מעביר את זה לראוטר B. ראוטר B לא מבין כלום, כי בפנים יש הודעה שמוצפנת עם המפתח של ראוטר C. כל מה שראוטר B יודע, וראוטר A העביר לו

19. 05:50

    איזושהי הודעה שצריכה להגיע לראוטר C. שימו לב, הראוטר השני, הנתב השני, לא יודע בכלל מי השולח המקורי. זה למעשה VPN בתוך VPN בתוך VPN, שלושה VPNים.

20. 06:03

    רק הנתב האחרון יודע מה היעד הסופי האמיתי ומה ההודעה. ההודעה עצמה גם מוצפנת עם HTTPS, כדי שרק שרת היעד יוכל לפתוח אותה. ולכן ההגנה והפרטיות פה ברמה מאוד מאוד גבוהה.

21. 06:18

    אין שום נקודת כשל אחת כמו שיש בשרתי VPN רגילים. יש פה שלושה שרתי VPN שכל אחד יודע רק חלק קטן ואני בוחר אותם בצורה אקראית מתוך 7,000 שרתי VPN שאני יכול לבחור.

22. 06:34

    ולכן תור הזה הוא מצוין ותראו איזה יופי בחרתי שלושת אלו אני עושה New Circuit בחרתי אחרים. מה הבעיה בתור הזה למה כולם לא משתמשים בו בגלל בעיית מהירות תראו כרגע אני דרך נדרלנדס אז נראה לי שזה יהיה די בסדר, בואו נעשה ספיד טסט,

23. 06:51

    ניכנס לאתר של ספיד טסט, נקודה נט, נבדוק את המהירות, אני רואה שהוא בכלל לא זז לי. בקיצור, דבדפן תור הזה נותן לי שלושה VPNים אחד בתוך השני,