Tor на смартфоне. Как обойти блокировку в России и использовать Tor browser
Смартфон не является хорошим решением для обеспечения анонимности, даже если у вас установлена прошивка LineageOS или собственная модифицированная версия Android. Я не рекомендую передавать через смартфон какую-либо конфиденциальную и уж тем более незаконную информацию. При этом, смартфон можно использовать для обхода цензуры через VPN или Tor.
Под мобильные устройства есть версия Tor browser. Она основана на мобильной версии Firefox и включает в себя настройки для повышения безопасности, однако использование веб-браузера на смартфоне не является полностью безопасным решением в связи с некоторыми техническими особенностями. Например, вы не сможете защититься от сбора информации о разрешении экрана, потому что все приложения на Android по умолчанию открываются на весь экран.
Вся информация предоставлена исключительно в образовательных целях. Автор никого не призывает к противозаконным действиям и не несет за вас ответственность.
Установка Tor browser
Чтобы скачать Tor browser под Android, посетите официальный веб-сайт и скачайте APK-файл в соответствии с ахитектурой процессора вашего устройства:
www.torproject.org
Официальный сайт Tor заблокирован в России, поэтому придется использовать средство обхода цензуры. Рассказать о том, как использовать VPN для обхода блокировок я не могу в связи с законодательством РФ.
Перед установкой APK-файла, убедитесь что он не поврежден с помощью проверки сигнатуры:gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org
gpg --verify tor-browser-android-armv7-14.5.4.apk.asc tor-browser-android-armv7-14.5.4.apk
Далее можете установить приложение на свой смартфон.
Настройка Tor browser
Перед использованием Tor browser выполните первоначальную настройку. Отключите поисковые предложения, предложения из буфера обмена, голосовой поиск и автозаполнение URL:
Отключите сохранение паролей и автозаполнение:
Установите английский язык для повышения конфиденциальности:
Выберите подходящий уровень безопасности:
Установите режим «Только HTTPS»:
Проверьте остальные настройки и измените их при необходимости. Далее мы переходим к настройке расширения NoScript:
Настройка происходит точно также как и на десктопной версии браузера Tor:
Вкладка «ПО УМОЛЧАНИЮ» отвечает за любые сайты. «ДОВЕРЕННЫЕ» за сайты, которые находятся в списке доверенных. «НЕДОВЕРЕННЫЕ» за сайты, которых нет в списке доверенных. Список доверенных и недоверенных сайтов можно настроить на вкладке «Разрешения для сайтов».
- script - различные типы скриптов, которые сайты пытаются выполнить;
- object - участки кода с HTML-элементом object (данный элемент сообщает браузеру, как загружать и отображать объекты, которые исходно браузер не понимает, например Flash или java-апплеты);
- media - любой мультимедийный контент (аудио, видео);
- frame - фрэймы которые сайты пытаются загрузить (фрэйм - это разделитель браузерных окон на отдельные области);
- font - элементы font (отвечает за шрифты);
- webgl - элементы WebGL (это технология для визуализации 2D и 3D-графики в веб-браузерах без использования плагинов);
- fetch - запросы, которые используют Fetch API для получения ресурсов;
- ping - запросы ping;
- noscript - HTML-теги noscript, которые отвечают за отображение контента, в случае если у пользователя отключён javascript;
- lazy load - возможность отложить загрузку медиаконтента;
- unrestricted CSS - код на чистом CSS, который может повлиять на конфиденциальность;
- LAN - опрос локальной сети (сайты могут отслеживать устройства в локальной сети пользователя);
- other - неизвестные элементы.
Рекомендуемые настройки для сёрфинга по onion-ресурсам:
Меры предосторожности
Я напоминаю, что НЕ СТОИТ использовать мобильные устройства, в том числе смартфоны для передачи или получения конфиденциальной информации. Мобильная версия Tor browser не оснащена теми функциями для обеспечения безопасности и защиты от фингерпринтинга, которыми оснащена десктопная версия. Любая попытка посетить веб-сайт со смартфона автоматически ставит под угрозу вашу анонимность.
Не забывайте "менять личности" в браузере Tor, проверяйте настройки безопасности и откажитесь от использования JavaScript или иных компонентов HTML-страниц, которые могут вас идентифицировать. Также не рекомендуется устанавливать какие-либо расширения в Tor browser, если вы не уверены в их надежности. В данном браузере предустановлено единственное расширение - NoScript. Другие расширения могут снизить уровень вашей безопасности.
Не забывайте обновлять Tor browser. Это необходимо, т.к. новые обновления могут содержать в себе исправления и улучшения, связанные с безопасностью.
Получаем доступ к сети Tor
Если Tor заблокирован в вашей стране, то вы можете получить к нему доступ, используя VPN, но я не могу об этом рассказать из за закона. Сразу хочу отметить, что такой вариант хоть и является быстрым, но он довольно небезопасный в связи с тем, что мы не можем быть уверенными в конфиденциальности передаваемых данных через сторонний VPN-сервис. В качестве альтернативного и более безопасного способа подключения к сети Tor является использование мостов. О том как получить мосты вы можете прочитать в этой статье (кликабельно). Чтобы добавить мосты, перейдите в настройки подключения и укажите один из полученных мостов:
Далее попробуйте выполнить подключение:
Теперь вы можете использовать Tor browser на своём смартфоне для обхода цензуры и посещения onion-ресурсов.