tor-webwml.git

1) ## translation metadata

2) # Based-On-Revision: 17653

3) # Last-Translator: bogdandr_at_op . pl
4) 
5) #include "head.wmi" TITLE="FAQ Tora" CHARSET="UTF-8"
6) 
7) <div class="main-column">
8) 
9) <!-- PUT CONTENT AFTER THIS TAG -->
10) 
11) # Translators: you probably don't want to translate this file yet,
12) # since I'm hoping it will keep changing for a while. Thanks! -RD
13) 
14) <h2>FAQ Tora</h2>
15) <hr />
16) 

17) <p>Pytania ogólne</p>

18) <ul>

19) <li><a href="#WhatIsTor">Czym jest Tor?</a></li>
20) <li><a href="#CompatibleApplications">Jakich programów mogę
21) używać z Torem?</a></li>
22) <li><a href="#WhyCalledTor">Czemu się to nazywa Tor?</a></li>
23) <li><a href="#Backdoor">Czy jest tylna furtka w Torze?</a></li>
24) <li><a href="#DistributingTor">Czy mogę rozprowadzać Tora na
25) płycie CD mojego magazynu?</a></li>
26) <li><a href="#SupportMail">ak mogę dostać odpowiedź na mój
27) list o Torze?</a></li>
28) <li><a href="#WhySlow">Czemu Tor jest taki powolny?</a></li>
29) <li><a href="#Funding">Co Projekt Tor zrobiłby z większymi funduszami?</a></li>
30) </ul>
31) 
32) <p>Kompilacja i instalacja:</p>
33) 
34) <p>Uruchamianie Tora:</p>
35) 
36) <p>Uruchamianie klienta Tora:</p>
37) 
38) <p>Uruchamianie przekaźnika sieci Tora:</p>
39) 
40) <p>Uruchamianie usługi ukrytej Tora:</p>
41) 
42) <p>Anonimowość i bezpieczeństwo:</p>
43) <ul>
44) <li><a href="#KeyManagement">Opowiedzcie mi o kluczach używanych przez Tora.</a></li>

45) </ul>
46) 

47) <p>Jeśli chcecie poznać odpowiedzi na inne pytania, nie znajdujące się jeszcze
48) w tej wersji FAQ, spójrzcie na razie na <a
49) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ">wiki FAQ</a>.</p>
50) 
51) 

52) <hr />
53) 
54) <a id="General"></a>
55) 
56) <a id="WhatIsTor"></a>
57) <h3><a class="anchor" href="#WhatIsTor">Czym jest Tor?</a></h3>
58) 
59) <p>
60) Nazwa "Tor" może odnosić się do kilku różnych komponentów.
61) </p>
62) 
63) <p>
64) Oprogramowanie Tor to program, który możesz uruchomić na swoim komputerze
65) i który pomaga w zachowaniu bezpieczeństwa w Internecie. Tor chroni Cię,
66) przekazując Twój ruch sieciowy poprzez rozproszoną sieć przekaźników
67) uruchamianych przez wolontariuszy na całym świecie: zapobiega podglądaniu
68) Twojego łącza internetowego w celu poznania listy stron, które odwiedzasz,
69) i zapobiega poznaniu Twojej fizycznej lokalizacji przez strony, które odwiedzasz.
70) Ten zestaw przekaźników jest nazywany siecią Tora. Możesz dowiedzieć się więcej
71) o tym, jak działa Tor na <a href="<page overview>">stronie wprowadzenia</a>.
72) </p>
73) 
74) <p>
75) Projekt Tor jest organizacją non-profit (dobroczynną), która zajmuje się

76) i rozwija oprogramowanie Tor.

77) </p>
78) 
79) <a id="CompatibleApplications"></a>
80) <h3><a class="anchor" href="#CompatibleApplications">Jakich programów mogę
81) używać z Torem?</a></h3>
82) 
83) <p>
84) Są dwa elementy "toryfikacji" programu: anonimowość na poziomie połączenia
85) i anonimowość na poziomie aplikacji. Anonimowość na poziomie połączenia
86) skupia się na zapewnianiu tego, by ruch sieciowy aplikacji był wysyłany przez Tora.
87) Jest to zazwyczaj robione tak, że program jest konfigurowany do używania
88) Twojego klienta Tora jako serwer pośredniczący (proxy) typu "socks", ale są też
89) inne sposoby. Jeśli chodzi o anonimowość na poziomie aplikacji, musisz upewnić
90) się, że informacje wysyłane przez aplikację nie szkodzą Twojej prywatności.
91) (Nawet jeśli połączenia są przekierowywane przez Tora, nie jest wskazane
92) przekazywanie takich informacji jak nazwisko.) Ten drugi krok musi być robiony
93) na każdym programie inaczej, co jest powodem tego, że nie polecamy jeszcze
94) wielu programów do bezpiecznego używania z Torem.
95) </p>
96) 
97) <p>
98) Większość naszej dotychczasowej pracy skupiła się na przeglądarce internetowej Firefox.
99) Paczki na <a href="<page download>">stronie pobierania</a> automatycznie
100) instalują <a href="<page torbutton/index>">rozszerzenie Torbutton do Firefoksa</a>,
101) jeśli masz zainstalowanego Firefoksa. Od wersji 1.2.0 Torbutton usuwa wiele
102) problemów poziomów połączenia i aplikacji.
103) </p>
104) 
105) <p>
106) Jest wiele innych programów, których można używać z Torem, ale nie zbadaliśmy
107) problemów anonimowości poziomu aplikacji w tych programach dość dobrze, by
108) móc polecić bezpieczną konfigurację. Nasze wiki ma listę instrukcji <a
109) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorifyHOWTO">toryfikacji
110) poszczególnych aplikacji</a>. Jest też <a
111) href="https://wiki.torproject.org/noreply/TheOnionRouter/SupportPrograms">lista
112) aplikacji pomagających w przekierowaniu ruchu sieciowego przez Tora</a>.
113) Prosimy o dodawanie wpisów do tej listy i pomaganie nam w utrzymaniu jej
114) w zgodności ze stanem faktycznym!
115) </p>
116) 
117) <a id="WhyCalledTor"></a>
118) <h3><a class="anchor" href="#WhyCalledTor">Czemu się to nazywa Tor?</a></h3>
119) 
120) <p>
121) Gdyż Tor jest siecią trasowania cebulowego (ang. The Onion Routing).
122) Gdy zaczynaliśmy nowy projekt kolejnej generacji i implementację
123) trasowania cebulowego w 2001-2002, mówiliśmy ludziom, że pracujemy nad
124) trasowaniem cebulowym, a oni odpowiadali "Fajnie. Ale nad którym?". Nawet jeśli
125) trasowanie cebulowe stało się terminem powszechnym, Tor narodził się z
126) tego właściwego <a
127) href="http://www.onion-router.net/">projektu trasowania cebulowego</a>, prowadzonego
128) przez Laboratorium Badawcze Marynarki Wojennej.
129) </p>
130) 
131) <p>
132) (Ma też niezłe tłumaczenie z niemieckiego i tureckiego.)
133) </p>
134) 
135) <p>
136) Uwaga: mimo iż pochodzi od skrótu, słowa Tor nie pisze się "TOR". Tylko

137) pierwsza litera jest wielka. W zasadzie zauważamy kogoś, kto nie przeczytał naszej
138) strony (i dowiedział się wszystkiego o Torze z artykułów), po tym, że źle
139) literuje nazwę.

140) </p>
141) 
142) <a id="Backdoor"></a>
143) <h3><a class="anchor" href="#Backdoor">Czy jest tylna furtka w Torze?</a></h3>
144) 
145) <p>
146) Nie ma absolutnie żadnego tylnego wejścia do Tora. Nikt nie prosił nas,
147) abyśmy takie zrobili, a znamy kilku mądrych prawników, którzy mówią, że
148) mało prawdopodobne jest, by ktoś zmusił nas do zrobienia czegoś takiego w naszej
149) jurysdykcji (Stany Zjednoczone). Jeśli nas o to poproszę, będziemy z nimi
150) walczyć, i (jak mówią prawnicy) prawdopodobnie wygramy.
151) </p>
152) 
153) <p>
154) Naszym zdaniem umieszczenie tylnego wejścia do systemu Tor byłoby niesamowicie
155) nieodpowiedzialne względem naszych użytkowników i złym precedensem w ogóle w
156) dziedzinie oprogramowania do bezpieczeństwa. Jeśli kiedykolwiek umieścilibyśmy
157) celowe tylne wejście w naszym oprogramowaniu do bezpieczeństwa, zrujnowałoby to
158) nasze zawodowe reputacje. Nikt już by nigdy nie zaufał naszym programom &mdash; z
159) doskonałego powodu!
160) </p>
161) 
162) <p>
163) Ale to rzekłszy, jest jeszcze sporo subtelnych ataków, których różni ludzie mogą
164) próbować. Ktoś mógłby podszywać się pod nas, włamać się na nasze komputery
165) lub coś w tym stylu. tor jest programem o otwartym kodzie i zawsze powinieneś/aś
166) sprawdzać kod (lub chociaż pliki różnic od ostatniego wydania), czy nie ma tam
167) czegoś podejrzanego. Jeśli my (lub inni dystrybutorzy) nie damy Ci kodu, jest to

168) pewny znak, że dzieje się coś dziwnego. Powinieneś/aś też sprawdzać sygnatury
169) <a href="https://wiki.torproject.org/noreply/TheOnionRouter/VerifyingSignatures">PGP</a>,

170) by upewnić się, że nikt nie grzebał w miejscach dystrybucji.
171) </p>
172) 
173) <p>
174) Ponadto, w Torze mogą znaleźć się przypadkowe błędy, które mogłyby wpłynąć
175) na Twoją anonimowość. Okresowo szukamy i usuwamy błędy związane z anonimowością,
176) więc zawsze używaj najnowszej wersji Tora.
177) </p>
178) 
179) <a id="DistributingTor"></a>
180) <h3><a class="anchor" href="#DistributingTor">Czy mogę rozprowadzać Tora na
181) płycie CD mojego magazynu?</a></h3>
182) 
183) <p>
184) Tak.
185) </p>
186) 
187) <p>

188) Oprogramowanie Tor jest <a href="https://www.fsf.org/">Wolnym Oprogramowaniem

189) (Free Software)</a>. To znaczy, że dajemy Ci prawo do rozpowszechniania
190) programu Tor, ze zmianami lub bez, za opłatą lub za darmo. Nie musisz nas pytać
191) o szczególne pozwolenie.
192) </p>
193) 
194) <p>
195) Lecz jeśli planujesz rozpowszechniać program Tor, musisz trzymać się naszej

196) <a href="<svnsandbox>license">licencji</a>.

197) W skrócie znaczy to tyle, że musisz dołączyć nasz plik LICENSE z jakąkolwiek
198) częścią programu Tor, którą rozpowszechniasz.
199) </p>
200) 
201) <p>
202) Większość ludzi zadająca nam to pytanie nie chce rozpowszechniać tylko programu Tor.
203) Chcą dystrybuować paczki z Torem, które zazwyczaj zawierają programy
204) <a href="http://www.privoxy.org/">Privoxy</a>
205) i <a href="http://www.vidalia-project.net/">Vidalia</a>.
206) Musisz się wtedy trzymać też licencji tych programów. Oba są pod licencją <a

207) href="https://www.fsf.org/licensing/licenses/gpl.html">GNU General

208) Public License</a>. Najprostszym sposobem na spełnienie licencji jest dołączenie
209) kodu źródłowego tych programów gdziekolwiek, gdzie umieszczasz paczki. Szukaj paczek
210) "source" ("kod źródłowy") na <a
211) href="http://www.vidalia-project.net/download.php">stronie pobierania Vidalii</a> i <a
212) href="http://sourceforge.net/project/showfiles.php?group_id=11118">stronie pobierania Privoxy</a>.
213) </p>
214) 
215) <p>
216) Ponadto, powinieneś/aś uważać, by nie wprowadzać w błąd swoich czytelników odnośnie
217) tego, czym jest Tor, kto go robi i co on daje (a czego nie). Przeczytaj
218) nasze <a href="<page trademark-faq>">FAQ o znaku handlowym</a> po więcej szczegółów.
219) </p>
220) 
221) <p>
222) I na koniec, powinieneś/aś zdawać sobie sprawę z tego, że nowe wersje programu Tor
223) wydajemy często i czasem dokonujemy zmian niezgodnych wstecz. Więc jeśli
224) rozprowadzasz konkretną wersję programu Tor, może ona nie być obsługiwana &mdash;
225) ani nawet działać &mdash; już sześć miesięcy później. Tak jest z każdym oprogramowaniem
226) dotyczącym bezpieczeństwa, które jest aktywnie rozwijane.
227) </p>
228) 
229) <a id="SupportMail"></a>
230) <h3><a class="anchor" href="#SupportMail">Jak mogę dostać odpowiedź na mój
231) list o Torze?</a></h3>
232) 
233) <p>
234) Wiele osób wysyła listy do deweloperów Tora prywatnie lub na nasze wewnętrzne

235) <a href="<page contact>">listy mailingowe</a>,
236) z pytaniami dotyczącymi swojej konfiguracji &mdash;

237) nie mogą sprawić, by firewall działał, nie mogą skonfigurować Privoxy itd.
238) Czasem nasi ochotnicy mogą odpowiedzieć na te pytania, ale zazwyczaj muszą
239) spędzać większość czasu na zadaniach programistycznych, dzięki którym zyska
240) więcej ludzi. Jest to zwłaszcza prawdą, gdy na Twoje pytanie jest już odpowiedź w <a
241) href="<page documentation>">dokumentacji</a> lub w tym FAQ. Nie nienawidzimy Cię,
242) jesteśmy po prostu zajęci.
243) </p>
244) 
245) <p>
246) Tak więc, jeśli nie odpowiadamy na Twój list, najpierw sprawdź stronę z <a
247) href="<page documentation>">dokumentacją</a>, oraz to FAQ. Potem przeczytaj <a
248) href="http://www.catb.org/~esr/faqs/smart-questions.html">"Jak mądrze zadawać
249) mądre pytania"</a>. Jeśli to nie pomoże, mamy
250) <a href="<page documentation>#Support">kanał IRC</a>, gdzie możesz zadawać pytania
251) (ale jeśli ciagle będą źle sformułowane lub nie o Torze, tam też pewnie nie dostaniesz
252) wielu odpowiedzi). W ostateczności, ludzie na <a href="<page documentation>#MailingLists"
253) >liście mailingowej or-talk</a> mogą Ci dać parę wskazówek, jeśli inni doznali tych samych
254) problemów, co Ty. Najpierw jednak przejrzyj <a
255) href="http://archives.seul.org/or/talk/">archiwa</a>.
256) </p>
257) 
258) <p>
259) Inną strategią jest  <a href="<page docs/tor-doc-relay>">prowadzenie przekaźnika sieci Tor
260) przez jakiś czas</a>, lub <a href="<page donate>">dotacja pieniędzy</a>
261) <a href="<page volunteer>">albo czasu</a> na naszą sprawę. Chętniej zwrócimy uwagę na
262) pytania osób, które pokazały zainteresowanie i poświęcenie, by dać coś społeczności
263) Tora.
264) </p>
265) 
266) <p>
267) Jeśli znajdziesz swoją odpowiedź, zostań na kanale IRC lub liście mailingowej
268) i odpowiadaj na pytania od innych.
269) </p>
270) 
271) <a id="WhySlow"></a>
272) <h3><a class="anchor" href="#WhySlow">Czemu Tor jest taki powolny?</a></h3>
273) 
274) <p>
275) Jest wiele powodów, dlaczego sieć Tora jest w tej chwili powolna.
276) </p>
277) 
278) <p>
279) Zanim odpowiemy na to pytanie, powinieneś/aś zdać sobie sprawę, że Tor nigdy nie będzie
280) działał błyskawicznie. Twój ruch sieciowy jest przekierowywany przez komputery ochotników z
281) różnych części świata i pewne wąskie gardła i przestoje zawsze będą obecne. Nie oczekuj,
282) że przez Tora osiągniesz przepustowość w stylu uczelni.
283) </p>
284) 
285) <p>
286) Ale to wszystko nie znaczy, że nie można polepszyć stanu rzeczy. Aktualna sieć Tora jest
287) dość mała w porównaniu z liczbą ludzi, którzy próbują jej używać, a wielu z tych ludzi
288) nie rozumie lub nie obchodzi ich, że Tor nie może teraz dać sobie rady z obciążeniem
289) powodowanym przez współdzielenie plików.
290) </p>
291) 
292) <p>
293) Jak możesz pomóć?
294) </p>
295) 
296) <ul>
297) 
298) <li>
299) <a href="<page docs/tor-doc-relay>">Skonfiguruj swojego Tora, by przekazywał
300) ruch innych</a>. Pomóż uczynić sieć Tora dość dużą, byśmy mogli obsłużyć
301) wszystkich ludzi, którzy chcą prywatności i bezpieczeństwa w Internecie.
302) </li>
303) 
304) <li>
305) <a href="<page gui/index>">Pomóż uczynić Tora łatwiejszym w użyciu</a>. Potrzebujemy
306) zwłaszcza ludzi, którzy pomogą ułatwić konfigurację Tora jako przekaźnika sieci.
307) Ponadto, potrzebujemy pomocy w stworzeniu jasnej, prostej dokumentacji, która
308) poprowadzi ludzi w procesie konfiguracji.
309) </li>
310) 
311) <li>
312) Są pewne wąskie gardła w aktualnej sieci Tora. Pomóż nam zaprojektować
313) eksperymenty, które pozwolą na wyśledzenie i zademonstrowanie, gdzie są problemy,
314) a wtedy my będziemy mogli bardziej skupić się na ich naprawieniu.
315) </li>
316) 
317) <li>
318) Jest kilka kroków, które każdy może podjąć, by polepszyć wydajność Tora. <a
319) href="https://wiki.torproject.org/noreply/TheOnionRouter/FireFoxTorPerf">Możesz
320) skonfigurować Firefoksa, by lepiej radził sobie z Torem</a>, <a
321) href="http://www.pps.jussieu.fr/~jch/software/polipo/tor.html">możesz używać
322) Polipo z Torem</a>, lub spróbować <a href="<page download>">zainstalować
323) najnowszą wersję Tora</a>. Jeśli to podziała, pomóż innym, dokumentując, co zrobiłeś,
324) i daj nam o tym znać.
325) </li>
326) 
327) <li>
328) Tor wymaga też trochę zmian architektury. Jedną z ważną\ych zmian jest

329) rozpoczęcie dostarczania <a
330) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#EverybodyARelay">lepszej
331) obsługi ludziom, którzy

332) prowadzą przekaźniki sieci</a>. Pracujemy nad tym, a skończymy szybciej, jeśli
333) uda nam się spędzić przy tym więcej czasu.
334) </li>
335) 
336) <li>
337) Pomóż robić inne rzeczy, abyśmy my mogli się zająć tym, co trudne. Zastanów się
338) chwilę nad swoimi umiejętnościami i zainteresowaniami, po czym
339) <a href="<page volunteer>">zajrzyj na naszą stronę dla ochotników</a>.
340) </li>
341) 
342) <li>
343) Pomóż znaleźć sponsorów dla Tora. Czy pracujesz dla firmy lub agencji rządowej,
344) która używa Tora lub korzysta z anonimowości w Internecie, np. by dyskretnie
345) przeglądać strony internetowe konkurencji, lub łączyć się z serwerami w czasie
346) podróży bez odkrywania swoich powiązań? Jeśli Twoja organizacja ma interes w
347) tym, by sieć Tora działała, prosimy skontaktuj się z nimi odnośnie wspierania Tora.
348) Bez sponsorów, Tor stanie się jeszcze wolniejszy.
349) </li>
350) 
351) <li>
352) Jeśli nie możesz pomóc na żaden z powyższych sposobów, możesz pomóc indywidualnie,
353) poprzez <a href="<page donate>">złożenie skromnej dotacji dla naszej sprawy</a>.
354) To się przydaje!
355) </li>
356) 
357) </ul>
358) 
359) <a id="Funding"></a>
360) <h3><a class="anchor" href="#Funding">Co Projekt Tor zrobiłby z większymi funduszami?</a></h3>
361) 
362) <p>
363) W tej chwili mamy około 1500 przekaźników sieci, ze średnim ruchem 150 MB/s.
364) Mamy kilkaset tysięcy aktywnych użytkowników. Ale sieć Tora nie jest jeszcze
365) samopodtrzymująca się.
366) </p>
367) 
368) <p>
369) Jest sześć głównych spraw programistycznych i związanych z utrzymaniem, które wymagają uwagi:
370) </p>
371) 
372) <ul>
373) 
374) <li>
375) Skalowalność: musimy ciągle skalować i decentralizować architekturę Tora, by mógł
376) obsłużyć tysiące przekaźników i miliony użytkowników. Zbliżająca się wersja stabilna jest
377) ważnym krokiem ku lepszemu, ale jest jeszcze wiele do zrobienia w następnej kolejności,
378) by utrzymać Tora szybkiego i stabilnego.
379) </li>
380) 
381) <li>
382) Wsparcie użytkowników: Z taką liczbą użytkowników, wiele osób ciągle zadaje pytania,
383) oferuje pomoc w innych sprawach itd. Potrzebujemy dobrej, jasnej dokumentacji i
384) musimy poświęcić trochę wysiłku na koordynację wolontariuszy.
385) </li>
386) 
387) <li>
388) Obsługa przekaźników sieci: sieć Tora jest prowadzona przez wolontariuszy, ale
389) oni wymagają uwagi z usuwaniem błędów, tłumaczeniem, czemu coś nie działa,
390) przypominaniem o aktualizacjach itd. Sama sieć jest czymś wspólnym i ktoś musi
391) poświęcić trochę energii, by operatorzy przekaźników byli zadowoleni. Musimy też
392) popracować nad <a href="#RelayOS">stabilnością</a> na niektórych systemach
393) &mdash; np. przekaźniki Tora mają aktualnie problemy na Win XP.
394) </li>
395) 
396) <li>
397) Łatwość obsługi: Poza dokumentacją, musimy też popracować nad użytecznością
398) samego oprogramowania. W skład tego punktu wchodzą: instalatory, przejrzyste GUI, łatwa konfiguracja
399) do współpracy z innymi aplikacjami, i generalnie zautomatyzowanie wszystkich
400) trudnych i mylących kroków w Torze. Zaczęliśmy już pracę nad tym poprzez
401) <a href="<page gui/index>">konkurs na GUI</a>, ale znacznie więcej pracy
402) pozostało &mdash; użyteczność oprogramowania do prywatności nigdy nie była łatwa.
403) </li>
404) 
405) <li>
406) Bodźce: Musimy popracować nad sposobami zachęcania ludzi do konfigurowania
407) swoich Torów jako przekaźników sieci i węzłów wyjściowych, zamiast tylko jako
408) klientów.
409) <a href="#EverybodyARelay">Musimy sprawić, by łatwo było stać się przekaźnikiem i
410) musimy dać ludziom bodźce, by to robili.</a>
411) </li>
412) 
413) <li>
414) Badania: Obszar komunikacji anonimowej jest pełen niespodzianek i pułapek. W
415) naszym wolnym czasie pomagamy prowadzić najważniejsze konferencje o anonimowości i
416) prywatności, jak <a href="http://petsymposium.org/">PETS</a>. Zidentyfikowaliśmy zestaw
417) kluczowych <a href="<page volunteer>#Research">pytań badawczych do Tora</a>, które
418) pomogą nam dowiedzieć się, jak zabezpieczyć Tora przed różnymi istniejącymi atakami.
419) Oczywiście, za tymi pytaniami kryją się dalsze.
420) </li>
421) 
422) </ul>
423) 
424) <p>
425) Robimy postępy w każdej z tych rzeczy, ale w tym tempie
426) <a href="#WhySlow">sieć Tora rośnie szybciej niż deweloperzy mogą nadążyć</a>.
427) Teraz jest idealny moment na dodanie kilku deweloperów do sprawy, byśmy mogli
428) kontynuować wzrost sieci.
429) </p>
430) 
431) <p>
432) Jesteśmy także zainteresowani wzięciem się za problemy powiązane, jak ochrona
433) przed cenzurą.
434) </p>
435) 
436) <p>
437) Jesteśmy dumni z bycia <a href="<page sponsors>">sponsorowanymi i wspieranymi</a>
438) przez Omidyar Network, International Broadcasting Bureau, Bell
439) Security Solutions, Electronic Frontier Foundation, kilka agencji rządowych i
440) grup badawczych, i setki prywatnych osób, które włożyły swój wkład w projekt.
441) </p>
442) 
443) <p>
444) Jednak, to wsparcie jest niewystarczające, by Tor był na bieżąco ze zmianami
445) w obszarze prywatności w Internecie. Prosimy <a href="<page donate>">złóż dotację</a>
446) do projektu lub <a href="<page contact>">skontaktuj się</a> z naszym dyrektorem
447) wykonawczym, by dowiedzieć się, jak dokonywać większych wpłat lub grantów.
448) </p>
449) 
450) 
451) <hr />
452) 

453) <a id="KeyManagement"></a>
454) <h3><a class="anchor" href="#KeyManagement">Opowiedzcie mi o kluczach używanych przez Tora.</a></h3>
455) 
456) <p>
457) Tor używa wielu różnych kluczy, mając na uwadze trzy cele: 1) szyfrowanie w celu
458) zapewnienia prywatności danych wewnątrz sieci Tora, 2) autentykacja (weryfikacja
459) tożsamości), by klienci wiedzieli, że przesyłają dane do tych przekaźników,
460) do których chcieli, 3) podpisy, by wszyscy klienci posiadali ten sam zestaw przekaźników
461) sieci.
462) </p>
463) 
464) <p>
465) <b>Szyfrowanie</b>: po pierwsze, wszystkie połączenia w sieci Tor korzystają z
466) szyfrowania TLS, więc obserwatorzy zewnętrzni nie mogą dowiedzieć się, dla którego
467) obwodu dana komórka jest przeznaczona. Ponadto, klient Tora uzgadnia efemeryczny
468) klucz szyfrujący z każdym przekaźnikiem w obwodzie, by tylko węzeł wyjściowy mógł
469) przeczytać komórki. Obie strony wyrzucają klucz obwodu, gdy ulega on zamknięciu,
470) więc logowanie ruchu i włamanie się do przekaźnika w celu odkrycia klucza nie podziała.
471) </p>
472) 
473) <p>
474) <b>Autentykacja</b>:
475) Każdy przekaźnik sieci Tora ma publiczny klucz deszyfrujący zwany "kluczem cebulowym".
476) Gdy klient Tora uruchamia obwody, na każdym kroku <a
477) href="<svnsandbox>doc/design-paper/tor-design.html#subsec:circuits">żąda, by
478) przekaźnik sieci udowodnił znajomość swojego klucza cebulowego</a>. Tym sposobem,
479) pierwszy węzeł w ścieżce nie może podszyć się pod resztę ścieżki. Każdy przekaźnik
480) zmienia swój klucz raz w tygodniu.
481) </p>
482) 
483) <p>
484) <b>Koordynacja</b>:
485) Skąd klienci wiedzą, jakie są przekaźniki i skąd wiedzą, że mają do nich właściwe
486) klucze? Każdy przekaźnik ma "długoterminowy" publiczny klucz podpisujący, zwany
487) "kluczem tożsamości". Każde centrum katalogowe ponadto ma "katalogowy klucz podpisujący".
488) Centra katalogowe dostarczają podpisane listy wszystkich znanych przekaźników sieci,
489) a w tej liście jest zestaw certyfikatów od każdego przekaźnika (samopodpisanych ich
490) kluczem tożsamości), określających ich klucze, położenia, polityki wyjścia itd.
491) Więc jeśli atakujący nie kontroluje serwerów katalogowych, nie może oszukać
492) klientów, by używali innych przekaźników sieci.
493) </p>
494) 
495) <p>
496) Skąd klienci wiedzą, jakie są centra katalogowe? Oprogramowanie Tor zawiera wbudowaną
497) listę położeń i kluczy publicznych każdego centrum katalogowego. Więc jedynym sposobem
498) na oszukanie użytkowników, by korzystali z fałszywej sieci Tora jest danie im
499) specjalnie zmodyfikowanej wersji programu.
500) </p>
501) 
502) <p>
503) Skąd użytkownicy wiedzą, że dostali właściwy program? Gdy wydajemy kod źródłowy
504) lub paczkę, podpisujemy ją cyfrowo, używając <a
505) href="http://www.gnupg.org/">GNU Privacy Guard</a>. Przeczytaj <a
506) href="https://wiki.torproject.org/noreply/TheOnionRouter/VerifyingSignatures">instrukcje
507) odnośnie weryfikacji podpisów Tora</a>.
508) </p>
509) 
510) <p>
511) Aby być pewnym, że coś naprawdę jest podpisane przez nas, powinieneś/aś spotkać się
512) z nami osobiście i otrzymać kopię odcisku palca naszego klucza GPG, lub powinieneś/aś
513) znać kogoś, kto tak zrobił. Jeśli martwisz się atakiem na tym poziomie, zalecamy
514) zaangażować się ze społecznością związaną z bezpieczeństwem i zacząć poznawać ludzi.
515) </p>
516) 
517) <hr />