Tor mosty (bridges): jak se připojit, když je síť blokovaná

Seznam vstupních uzlů sítě Tor je veřejný, a proto ho mohou blokovat poskytovatelé připojení nebo státní firewally. Pokud vaše síť blokuje Tor, běžné připojení selže. Řešením jsou Tor mosty (bridges): uzly, které nejsou uvedeny ve veřejném seznamu a slouží jako vstupní bod do sítě pro ty, kdo se nemohou připojit přímo.

Kdy mosty potřebujete

Mosty jsou užitečné ve dvou situacích. První je blokování: vaše síť nebo země záměrně brání připojení k Toru. Druhou je ochrana před zjevným projevem používání: i když připojení funguje, poskytovatel vidí, že se spojujete s uzlem Tor. V prostředí, kde samotné používání Toru může vzbudit pozornost, může být most vhodný i bez blokování.

V běžných podmínkách v Česku mosty obvykle potřeba nejsou. Prohlížeč se připojí přímo a používání Toru je legální. Mosty tedy neberte jako standardní vlastnost, ale jako nástroj pro konkrétní situaci.

Typy mostů a maskování

Nejjednodušším typem mostu je běžný bridge, který ale může být rozpoznatelný podle vzoru komunikace. Obfuskované mosty tento provoz maskují, aby vypadal jako náhodná data nebo jiný běžný typ spojení. Existují i mosty, které využívají pomocnou infrastrukturu, aby zamaskovaly, že jde o Tor. Přesný seznam aktuálně podporovaných typů a jejich vhodnost pro konkrétní zemi uvádí dokumentace Tor Project, protože se mění podle vývoje cenzurních technik.

Žádný typ mostu není univerzálně odolný. Cenzura a její obcházení se vyvíjejí jako hra na schovávanou, a proto je důležité používat aktuální verzi prohlížeče a aktuální informace z oficiálních zdrojů.

Obfuskace funguje tak, že se pozmění podoba provozu, aby ho síťová zařízení, která hledají charakteristické vzory protokolu Tor, nedokázala snadno rozpoznat. Některé techniky používají transport, který vypadá jako náhodný šum, jiné napodobují běžné webové spojení. Účinnost závisí na tom, jaké prostředky inspekce provozu protivník nasadil, a proto nelze předem říct, který typ bude fungovat v konkrétní síti.

Jak získat a používat mosty

Adresy mostů poskytuje Tor Project oficiálními kanály a samotný prohlížeč nabízí vestavěné volby, které lze zapnout v nastavení připojení. Pokud potřebujete vlastní most, vyžádejte si ho z oficiálního zdroje, ne z náhodných stránek. Neověřený most může provozovat někdo, kdo se snaží sbírat údaje o uživatelích.

Adresu svého mostu nezveřejňujte, pokud nechcete, aby byl zablokován. Veřejně publikovaný most se rychle dostane na blokovací seznamy. K pochopení toho, co se v síti vlastně děje, pomůže vysvětlení cibulového směrování.

Pokud most nefunguje, zkuste jiný typ nebo nový zdroj adres. Je normální, že v prostředí s aktivní cenzurou je třeba vyzkoušet více možností. Pokud potřebujete pomoc, použijte oficiální podporu Tor Project a vyhněte se neoficiálním návodům, které mohou doporučovat neověřený software nebo cizí servery.

Co most neřeší

Most se týká pouze prvního skoku do sítě. Nezmění to, co vidí cílový web, a neochrání před chybami v chování, jako je přihlášení do osobního účtu. Neskrývá ani obsah vaší komunikace bez HTTPS. Pokud v rizikovém prostředí potřebujete vyšší míru ochrany, kombinujte most s vhodnou volbou prohlížeče a důsledným dodržováním zásad.

Pokud jde o soukromí bez cenzury, často si vystačíte s běžnějšími nástroji, jako je VPN. Pokud se v pojmech potřebujete zorientovat, pomůže slovník.