Давайте трішки глибше про Tor ^ він не анонімізує тебе, він анонімізує маршрут. Твій трафік проходить через три вузли — entry, middle, exitEntry знає хто ти, але не знає кудиExit знає куди, але не знає хтоЖоден вузол не бачить повної картини^ теоретичноТеорія розсипається в кількох місцях:Timing attackЯкщо хтось контролює достатньо вузлів — він може співставити коли трафік зайшов в мережу і коли вийшов^ не читаючи вмістПросто розмір пакетів і таймінг2024 рік: німецька поліція моніторила Tor-ретранслятори місяцями і деанонімізувала адміна darknet-маркетплейсу саме так^ без зламу шифрування
Exit node атакаTor шифрує трафік між вузлами, але між exit node і кінцевим сайтом, якщо сайт без HTTPS — трафік відкритийХтось запустив тисячі шкідливих exit nodes і читав незашифрований трафік користувачівTor Project відстежує такі вузли, але деякі проходять
Endpoint compromiseФБР не ламало Tor для арешту адміна Silk Road. Вони знайшли реальний email в Google через пост на Stack OverflowTor захищає канал — але не захищає від помилок на рівні додатківFlash, JavaScript, DNS leak — кожен з них може злити реальний IP в обхід Tor
Sybil attack2021: хтось запустив тисячі нових ретрансляторів одночасно. Вірогідно, правоохоронці або держструктуриЯкщо контролюєш достатньо вузлів — статистично можеш деанонімізувати частину трафіку
Malware замість атаки на мережуФБР захопило CSAM-сайт і продовжувало його запускати — щоб зібрати IP відвідувачів через шкідливий код вбудований на сторінку. Tor захищав з’єднання, а браузер зливав IP напряму
Якщо твій противник з ресурсами і часом — Tor сам по собі недостатнійВін підвищує вартість атаки, але не робить її неможливоюАнонімність — це не інструмент^ а дисципліна та скілиТа і нашо вам та анонімність, взагалі? Адже її не існує☁️