tor-webwml.git

1) ## translation metadata

2) # Based-On-Revision: 17404

3) # Last-Translator: bogdandr_at_op . pl
4) 
5) #include "head.wmi" TITLE="FAQ Tora" CHARSET="UTF-8"
6) 
7) <div class="main-column">
8) 
9) <!-- PUT CONTENT AFTER THIS TAG -->
10) 
11) # Translators: you probably don't want to translate this file yet,
12) # since I'm hoping it will keep changing for a while. Thanks! -RD
13) 
14) <h2>FAQ Tora</h2>
15) <hr />
16) 

17) <p>Pytania ogólne</p>

18) <ul>

19) <li><a href="#WhatIsTor">Czym jest Tor?</a></li>
20) <li><a href="#CompatibleApplications">Jakich programów mogę
21) używać z Torem?</a></li>
22) <li><a href="#WhyCalledTor">Czemu się to nazywa Tor?</a></li>
23) <li><a href="#Backdoor">Czy jest tylna furtka w Torze?</a></li>
24) <li><a href="#DistributingTor">Czy mogę rozprowadzać Tora na
25) płycie CD mojego magazynu?</a></li>
26) <li><a href="#SupportMail">ak mogę dostać odpowiedź na mój
27) list o Torze?</a></li>
28) <li><a href="#WhySlow">Czemu Tor jest taki powolny?</a></li>
29) <li><a href="#Funding">Co Projekt Tor zrobiłby z większymi funduszami?</a></li>
30) </ul>
31) 
32) <p>Kompilacja i instalacja:</p>
33) 
34) <p>Uruchamianie Tora:</p>
35) 
36) <p>Uruchamianie klienta Tora:</p>
37) 
38) <p>Uruchamianie przekaźnika sieci Tora:</p>
39) 
40) <p>Uruchamianie usługi ukrytej Tora:</p>
41) 
42) <p>Anonimowość i bezpieczeństwo:</p>
43) <ul>
44) <li><a href="#KeyManagement">Opowiedzcie mi o kluczach używanych przez Tora.</a></li>

45) </ul>
46) 

47) <p>Jeśli chcecie poznać odpowiedzi na inne pytania, nie znajdujące się jeszcze
48) w tej wersji FAQ, spójrzcie na razie na <a
49) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ">wiki FAQ</a>.</p>
50) 
51) 

52) <hr />
53) 
54) <a id="General"></a>
55) 
56) <a id="WhatIsTor"></a>
57) <h3><a class="anchor" href="#WhatIsTor">Czym jest Tor?</a></h3>
58) 
59) <p>
60) Nazwa "Tor" może odnosić się do kilku różnych komponentów.
61) </p>
62) 
63) <p>
64) Oprogramowanie Tor to program, który możesz uruchomić na swoim komputerze
65) i który pomaga w zachowaniu bezpieczeństwa w Internecie. Tor chroni Cię,
66) przekazując Twój ruch sieciowy poprzez rozproszoną sieć przekaźników
67) uruchamianych przez wolontariuszy na całym świecie: zapobiega podglądaniu
68) Twojego łącza internetowego w celu poznania listy stron, które odwiedzasz,
69) i zapobiega poznaniu Twojej fizycznej lokalizacji przez strony, które odwiedzasz.
70) Ten zestaw przekaźników jest nazywany siecią Tora. Możesz dowiedzieć się więcej
71) o tym, jak działa Tor na <a href="<page overview>">stronie wprowadzenia</a>.
72) </p>
73) 
74) <p>
75) Projekt Tor jest organizacją non-profit (dobroczynną), która zajmuje się

76) i rozwija oprogramowanie Tor.

77) </p>
78) 
79) <a id="CompatibleApplications"></a>
80) <h3><a class="anchor" href="#CompatibleApplications">Jakich programów mogę
81) używać z Torem?</a></h3>
82) 
83) <p>
84) Są dwa elementy "toryfikacji" programu: anonimowość na poziomie połączenia
85) i anonimowość na poziomie aplikacji. Anonimowość na poziomie połączenia
86) skupia się na zapewnianiu tego, by ruch sieciowy aplikacji był wysyłany przez Tora.
87) Jest to zazwyczaj robione tak, że program jest konfigurowany do używania
88) Twojego klienta Tora jako serwer pośredniczący (proxy) typu "socks", ale są też
89) inne sposoby. Jeśli chodzi o anonimowość na poziomie aplikacji, musisz upewnić
90) się, że informacje wysyłane przez aplikację nie szkodzą Twojej prywatności.
91) (Nawet jeśli połączenia są przekierowywane przez Tora, nie jest wskazane
92) przekazywanie takich informacji jak nazwisko.) Ten drugi krok musi być robiony
93) na każdym programie inaczej, co jest powodem tego, że nie polecamy jeszcze
94) wielu programów do bezpiecznego używania z Torem.
95) </p>
96) 
97) <p>
98) Większość naszej dotychczasowej pracy skupiła się na przeglądarce internetowej Firefox.
99) Paczki na <a href="<page download>">stronie pobierania</a> automatycznie
100) instalują <a href="<page torbutton/index>">rozszerzenie Torbutton do Firefoksa</a>,
101) jeśli masz zainstalowanego Firefoksa. Od wersji 1.2.0 Torbutton usuwa wiele
102) problemów poziomów połączenia i aplikacji.
103) </p>
104) 
105) <p>
106) Jest wiele innych programów, których można używać z Torem, ale nie zbadaliśmy
107) problemów anonimowości poziomu aplikacji w tych programach dość dobrze, by
108) móc polecić bezpieczną konfigurację. Nasze wiki ma listę instrukcji <a
109) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorifyHOWTO">toryfikacji
110) poszczególnych aplikacji</a>. Jest też <a
111) href="https://wiki.torproject.org/noreply/TheOnionRouter/SupportPrograms">lista
112) aplikacji pomagających w przekierowaniu ruchu sieciowego przez Tora</a>.
113) Prosimy o dodawanie wpisów do tej listy i pomaganie nam w utrzymaniu jej
114) w zgodności ze stanem faktycznym!
115) </p>
116) 
117) <a id="WhyCalledTor"></a>
118) <h3><a class="anchor" href="#WhyCalledTor">Czemu się to nazywa Tor?</a></h3>
119) 
120) <p>
121) Gdyż Tor jest siecią trasowania cebulowego (ang. The Onion Routing).
122) Gdy zaczynaliśmy nowy projekt kolejnej generacji i implementację
123) trasowania cebulowego w 2001-2002, mówiliśmy ludziom, że pracujemy nad
124) trasowaniem cebulowym, a oni odpowiadali "Fajnie. Ale nad którym?". Nawet jeśli
125) trasowanie cebulowe stało się terminem powszechnym, Tor narodził się z
126) tego właściwego <a
127) href="http://www.onion-router.net/">projektu trasowania cebulowego</a>, prowadzonego
128) przez Laboratorium Badawcze Marynarki Wojennej.
129) </p>
130) 
131) <p>
132) (Ma też niezłe tłumaczenie z niemieckiego i tureckiego.)
133) </p>
134) 
135) <p>
136) Uwaga: mimo iż pochodzi od skrótu, słowa Tor nie pisze się "TOR". Tylko
137) pierwsza litera jest wielka.
138) </p>
139) 
140) <a id="Backdoor"></a>
141) <h3><a class="anchor" href="#Backdoor">Czy jest tylna furtka w Torze?</a></h3>
142) 
143) <p>
144) Nie ma absolutnie żadnego tylnego wejścia do Tora. Nikt nie prosił nas,
145) abyśmy takie zrobili, a znamy kilku mądrych prawników, którzy mówią, że
146) mało prawdopodobne jest, by ktoś zmusił nas do zrobienia czegoś takiego w naszej
147) jurysdykcji (Stany Zjednoczone). Jeśli nas o to poproszę, będziemy z nimi
148) walczyć, i (jak mówią prawnicy) prawdopodobnie wygramy.
149) </p>
150) 
151) <p>
152) Naszym zdaniem umieszczenie tylnego wejścia do systemu Tor byłoby niesamowicie
153) nieodpowiedzialne względem naszych użytkowników i złym precedensem w ogóle w
154) dziedzinie oprogramowania do bezpieczeństwa. Jeśli kiedykolwiek umieścilibyśmy
155) celowe tylne wejście w naszym oprogramowaniu do bezpieczeństwa, zrujnowałoby to
156) nasze zawodowe reputacje. Nikt już by nigdy nie zaufał naszym programom &mdash; z
157) doskonałego powodu!
158) </p>
159) 
160) <p>
161) Ale to rzekłszy, jest jeszcze sporo subtelnych ataków, których różni ludzie mogą
162) próbować. Ktoś mógłby podszywać się pod nas, włamać się na nasze komputery
163) lub coś w tym stylu. tor jest programem o otwartym kodzie i zawsze powinieneś/aś
164) sprawdzać kod (lub chociaż pliki różnic od ostatniego wydania), czy nie ma tam
165) czegoś podejrzanego. Jeśli my (lub inni dystrybutorzy) nie damy Ci kodu, jest to

166) pewny znak, że dzieje się coś dziwnego. Powinieneś/aś też sprawdzać sygnatury
167) <a href="https://wiki.torproject.org/noreply/TheOnionRouter/VerifyingSignatures">PGP</a>,

168) by upewnić się, że nikt nie grzebał w miejscach dystrybucji.
169) </p>
170) 
171) <p>
172) Ponadto, w Torze mogą znaleźć się przypadkowe błędy, które mogłyby wpłynąć
173) na Twoją anonimowość. Okresowo szukamy i usuwamy błędy związane z anonimowością,
174) więc zawsze używaj najnowszej wersji Tora.
175) </p>
176) 
177) <a id="DistributingTor"></a>
178) <h3><a class="anchor" href="#DistributingTor">Czy mogę rozprowadzać Tora na
179) płycie CD mojego magazynu?</a></h3>
180) 
181) <p>
182) Tak.
183) </p>
184) 
185) <p>

186) Oprogramowanie Tor jest <a href="https://www.fsf.org/">Wolnym Oprogramowaniem

187) (Free Software)</a>. To znaczy, że dajemy Ci prawo do rozpowszechniania
188) programu Tor, ze zmianami lub bez, za opłatą lub za darmo. Nie musisz nas pytać
189) o szczególne pozwolenie.
190) </p>
191) 
192) <p>
193) Lecz jeśli planujesz rozpowszechniać program Tor, musisz trzymać się naszej

194) <a href="<svnsandbox>license">licencji</a>.

195) W skrócie znaczy to tyle, że musisz dołączyć nasz plik LICENSE z jakąkolwiek
196) częścią programu Tor, którą rozpowszechniasz.
197) </p>
198) 
199) <p>
200) Większość ludzi zadająca nam to pytanie nie chce rozpowszechniać tylko programu Tor.
201) Chcą dystrybuować paczki z Torem, które zazwyczaj zawierają programy
202) <a href="http://www.privoxy.org/">Privoxy</a>
203) i <a href="http://www.vidalia-project.net/">Vidalia</a>.
204) Musisz się wtedy trzymać też licencji tych programów. Oba są pod licencją <a

205) href="https://www.fsf.org/licensing/licenses/gpl.html">GNU General

206) Public License</a>. Najprostszym sposobem na spełnienie licencji jest dołączenie
207) kodu źródłowego tych programów gdziekolwiek, gdzie umieszczasz paczki. Szukaj paczek
208) "source" ("kod źródłowy") na <a
209) href="http://www.vidalia-project.net/download.php">stronie pobierania Vidalii</a> i <a
210) href="http://sourceforge.net/project/showfiles.php?group_id=11118">stronie pobierania Privoxy</a>.
211) </p>
212) 
213) <p>
214) Ponadto, powinieneś/aś uważać, by nie wprowadzać w błąd swoich czytelników odnośnie
215) tego, czym jest Tor, kto go robi i co on daje (a czego nie). Przeczytaj
216) nasze <a href="<page trademark-faq>">FAQ o znaku handlowym</a> po więcej szczegółów.
217) </p>
218) 
219) <p>
220) I na koniec, powinieneś/aś zdawać sobie sprawę z tego, że nowe wersje programu Tor
221) wydajemy często i czasem dokonujemy zmian niezgodnych wstecz. Więc jeśli
222) rozprowadzasz konkretną wersję programu Tor, może ona nie być obsługiwana &mdash;
223) ani nawet działać &mdash; już sześć miesięcy później. Tak jest z każdym oprogramowaniem
224) dotyczącym bezpieczeństwa, które jest aktywnie rozwijane.
225) </p>
226) 
227) <a id="SupportMail"></a>
228) <h3><a class="anchor" href="#SupportMail">Jak mogę dostać odpowiedź na mój
229) list o Torze?</a></h3>
230) 
231) <p>
232) Wiele osób wysyła listy do deweloperów Tora prywatnie lub na nasze wewnętrzne

233) <a href="<page contact>">listy mailingowe</a>,
234) z pytaniami dotyczącymi swojej konfiguracji &mdash;

235) nie mogą sprawić, by firewall działał, nie mogą skonfigurować Privoxy itd.
236) Czasem nasi ochotnicy mogą odpowiedzieć na te pytania, ale zazwyczaj muszą
237) spędzać większość czasu na zadaniach programistycznych, dzięki którym zyska
238) więcej ludzi. Jest to zwłaszcza prawdą, gdy na Twoje pytanie jest już odpowiedź w <a
239) href="<page documentation>">dokumentacji</a> lub w tym FAQ. Nie nienawidzimy Cię,
240) jesteśmy po prostu zajęci.
241) </p>
242) 
243) <p>
244) Tak więc, jeśli nie odpowiadamy na Twój list, najpierw sprawdź stronę z <a
245) href="<page documentation>">dokumentacją</a>, oraz to FAQ. Potem przeczytaj <a
246) href="http://www.catb.org/~esr/faqs/smart-questions.html">"Jak mądrze zadawać
247) mądre pytania"</a>. Jeśli to nie pomoże, mamy
248) <a href="<page documentation>#Support">kanał IRC</a>, gdzie możesz zadawać pytania
249) (ale jeśli ciagle będą źle sformułowane lub nie o Torze, tam też pewnie nie dostaniesz
250) wielu odpowiedzi). W ostateczności, ludzie na <a href="<page documentation>#MailingLists"
251) >liście mailingowej or-talk</a> mogą Ci dać parę wskazówek, jeśli inni doznali tych samych
252) problemów, co Ty. Najpierw jednak przejrzyj <a
253) href="http://archives.seul.org/or/talk/">archiwa</a>.
254) </p>
255) 
256) <p>
257) Inną strategią jest  <a href="<page docs/tor-doc-relay>">prowadzenie przekaźnika sieci Tor
258) przez jakiś czas</a>, lub <a href="<page donate>">dotacja pieniędzy</a>
259) <a href="<page volunteer>">albo czasu</a> na naszą sprawę. Chętniej zwrócimy uwagę na
260) pytania osób, które pokazały zainteresowanie i poświęcenie, by dać coś społeczności
261) Tora.
262) </p>
263) 
264) <p>
265) Jeśli znajdziesz swoją odpowiedź, zostań na kanale IRC lub liście mailingowej
266) i odpowiadaj na pytania od innych.
267) </p>
268) 
269) <a id="WhySlow"></a>
270) <h3><a class="anchor" href="#WhySlow">Czemu Tor jest taki powolny?</a></h3>
271) 
272) <p>
273) Jest wiele powodów, dlaczego sieć Tora jest w tej chwili powolna.
274) </p>
275) 
276) <p>
277) Zanim odpowiemy na to pytanie, powinieneś/aś zdać sobie sprawę, że Tor nigdy nie będzie
278) działał błyskawicznie. Twój ruch sieciowy jest przekierowywany przez komputery ochotników z
279) różnych części świata i pewne wąskie gardła i przestoje zawsze będą obecne. Nie oczekuj,
280) że przez Tora osiągniesz przepustowość w stylu uczelni.
281) </p>
282) 
283) <p>
284) Ale to wszystko nie znaczy, że nie można polepszyć stanu rzeczy. Aktualna sieć Tora jest
285) dość mała w porównaniu z liczbą ludzi, którzy próbują jej używać, a wielu z tych ludzi
286) nie rozumie lub nie obchodzi ich, że Tor nie może teraz dać sobie rady z obciążeniem
287) powodowanym przez współdzielenie plików.
288) </p>
289) 
290) <p>
291) Jak możesz pomóć?
292) </p>
293) 
294) <ul>
295) 
296) <li>
297) <a href="<page docs/tor-doc-relay>">Skonfiguruj swojego Tora, by przekazywał
298) ruch innych</a>. Pomóż uczynić sieć Tora dość dużą, byśmy mogli obsłużyć
299) wszystkich ludzi, którzy chcą prywatności i bezpieczeństwa w Internecie.
300) </li>
301) 
302) <li>
303) <a href="<page gui/index>">Pomóż uczynić Tora łatwiejszym w użyciu</a>. Potrzebujemy
304) zwłaszcza ludzi, którzy pomogą ułatwić konfigurację Tora jako przekaźnika sieci.
305) Ponadto, potrzebujemy pomocy w stworzeniu jasnej, prostej dokumentacji, która
306) poprowadzi ludzi w procesie konfiguracji.
307) </li>
308) 
309) <li>
310) Są pewne wąskie gardła w aktualnej sieci Tora. Pomóż nam zaprojektować
311) eksperymenty, które pozwolą na wyśledzenie i zademonstrowanie, gdzie są problemy,
312) a wtedy my będziemy mogli bardziej skupić się na ich naprawieniu.
313) </li>
314) 
315) <li>
316) Jest kilka kroków, które każdy może podjąć, by polepszyć wydajność Tora. <a
317) href="https://wiki.torproject.org/noreply/TheOnionRouter/FireFoxTorPerf">Możesz
318) skonfigurować Firefoksa, by lepiej radził sobie z Torem</a>, <a
319) href="http://www.pps.jussieu.fr/~jch/software/polipo/tor.html">możesz używać
320) Polipo z Torem</a>, lub spróbować <a href="<page download>">zainstalować
321) najnowszą wersję Tora</a>. Jeśli to podziała, pomóż innym, dokumentując, co zrobiłeś,
322) i daj nam o tym znać.
323) </li>
324) 
325) <li>
326) Tor wymaga też trochę zmian architektury. Jedną z ważną\ych zmian jest

327) rozpoczęcie dostarczania <a
328) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#EverybodyARelay">lepszej
329) obsługi ludziom, którzy

330) prowadzą przekaźniki sieci</a>. Pracujemy nad tym, a skończymy szybciej, jeśli
331) uda nam się spędzić przy tym więcej czasu.
332) </li>
333) 
334) <li>
335) Pomóż robić inne rzeczy, abyśmy my mogli się zająć tym, co trudne. Zastanów się
336) chwilę nad swoimi umiejętnościami i zainteresowaniami, po czym
337) <a href="<page volunteer>">zajrzyj na naszą stronę dla ochotników</a>.
338) </li>
339) 
340) <li>
341) Pomóż znaleźć sponsorów dla Tora. Czy pracujesz dla firmy lub agencji rządowej,
342) która używa Tora lub korzysta z anonimowości w Internecie, np. by dyskretnie
343) przeglądać strony internetowe konkurencji, lub łączyć się z serwerami w czasie
344) podróży bez odkrywania swoich powiązań? Jeśli Twoja organizacja ma interes w
345) tym, by sieć Tora działała, prosimy skontaktuj się z nimi odnośnie wspierania Tora.
346) Bez sponsorów, Tor stanie się jeszcze wolniejszy.
347) </li>
348) 
349) <li>
350) Jeśli nie możesz pomóc na żaden z powyższych sposobów, możesz pomóc indywidualnie,
351) poprzez <a href="<page donate>">złożenie skromnej dotacji dla naszej sprawy</a>.
352) To się przydaje!
353) </li>
354) 
355) </ul>
356) 
357) <a id="Funding"></a>
358) <h3><a class="anchor" href="#Funding">Co Projekt Tor zrobiłby z większymi funduszami?</a></h3>
359) 
360) <p>
361) W tej chwili mamy około 1500 przekaźników sieci, ze średnim ruchem 150 MB/s.
362) Mamy kilkaset tysięcy aktywnych użytkowników. Ale sieć Tora nie jest jeszcze
363) samopodtrzymująca się.
364) </p>
365) 
366) <p>
367) Jest sześć głównych spraw programistycznych i związanych z utrzymaniem, które wymagają uwagi:
368) </p>
369) 
370) <ul>
371) 
372) <li>
373) Skalowalność: musimy ciągle skalować i decentralizować architekturę Tora, by mógł
374) obsłużyć tysiące przekaźników i miliony użytkowników. Zbliżająca się wersja stabilna jest
375) ważnym krokiem ku lepszemu, ale jest jeszcze wiele do zrobienia w następnej kolejności,
376) by utrzymać Tora szybkiego i stabilnego.
377) </li>
378) 
379) <li>
380) Wsparcie użytkowników: Z taką liczbą użytkowników, wiele osób ciągle zadaje pytania,
381) oferuje pomoc w innych sprawach itd. Potrzebujemy dobrej, jasnej dokumentacji i
382) musimy poświęcić trochę wysiłku na koordynację wolontariuszy.
383) </li>
384) 
385) <li>
386) Obsługa przekaźników sieci: sieć Tora jest prowadzona przez wolontariuszy, ale
387) oni wymagają uwagi z usuwaniem błędów, tłumaczeniem, czemu coś nie działa,
388) przypominaniem o aktualizacjach itd. Sama sieć jest czymś wspólnym i ktoś musi
389) poświęcić trochę energii, by operatorzy przekaźników byli zadowoleni. Musimy też
390) popracować nad <a href="#RelayOS">stabilnością</a> na niektórych systemach
391) &mdash; np. przekaźniki Tora mają aktualnie problemy na Win XP.
392) </li>
393) 
394) <li>
395) Łatwość obsługi: Poza dokumentacją, musimy też popracować nad użytecznością
396) samego oprogramowania. W skład tego punktu wchodzą: instalatory, przejrzyste GUI, łatwa konfiguracja
397) do współpracy z innymi aplikacjami, i generalnie zautomatyzowanie wszystkich
398) trudnych i mylących kroków w Torze. Zaczęliśmy już pracę nad tym poprzez
399) <a href="<page gui/index>">konkurs na GUI</a>, ale znacznie więcej pracy
400) pozostało &mdash; użyteczność oprogramowania do prywatności nigdy nie była łatwa.
401) </li>
402) 
403) <li>
404) Bodźce: Musimy popracować nad sposobami zachęcania ludzi do konfigurowania
405) swoich Torów jako przekaźników sieci i węzłów wyjściowych, zamiast tylko jako
406) klientów.
407) <a href="#EverybodyARelay">Musimy sprawić, by łatwo było stać się przekaźnikiem i
408) musimy dać ludziom bodźce, by to robili.</a>
409) </li>
410) 
411) <li>
412) Badania: Obszar komunikacji anonimowej jest pełen niespodzianek i pułapek. W
413) naszym wolnym czasie pomagamy prowadzić najważniejsze konferencje o anonimowości i
414) prywatności, jak <a href="http://petsymposium.org/">PETS</a>. Zidentyfikowaliśmy zestaw
415) kluczowych <a href="<page volunteer>#Research">pytań badawczych do Tora</a>, które
416) pomogą nam dowiedzieć się, jak zabezpieczyć Tora przed różnymi istniejącymi atakami.
417) Oczywiście, za tymi pytaniami kryją się dalsze.
418) </li>
419) 
420) </ul>
421) 
422) <p>
423) Robimy postępy w każdej z tych rzeczy, ale w tym tempie
424) <a href="#WhySlow">sieć Tora rośnie szybciej niż deweloperzy mogą nadążyć</a>.
425) Teraz jest idealny moment na dodanie kilku deweloperów do sprawy, byśmy mogli
426) kontynuować wzrost sieci.
427) </p>
428) 
429) <p>
430) Jesteśmy także zainteresowani wzięciem się za problemy powiązane, jak ochrona
431) przed cenzurą.
432) </p>
433) 
434) <p>
435) Jesteśmy dumni z bycia <a href="<page sponsors>">sponsorowanymi i wspieranymi</a>
436) przez Omidyar Network, International Broadcasting Bureau, Bell
437) Security Solutions, Electronic Frontier Foundation, kilka agencji rządowych i
438) grup badawczych, i setki prywatnych osób, które włożyły swój wkład w projekt.
439) </p>
440) 
441) <p>
442) Jednak, to wsparcie jest niewystarczające, by Tor był na bieżąco ze zmianami
443) w obszarze prywatności w Internecie. Prosimy <a href="<page donate>">złóż dotację</a>
444) do projektu lub <a href="<page contact>">skontaktuj się</a> z naszym dyrektorem
445) wykonawczym, by dowiedzieć się, jak dokonywać większych wpłat lub grantów.
446) </p>
447) 
448) 
449) <hr />
450) 

451) <a id="KeyManagement"></a>
452) <h3><a class="anchor" href="#KeyManagement">Opowiedzcie mi o kluczach używanych przez Tora.</a></h3>
453) 
454) <p>
455) Tor używa wielu różnych kluczy, mając na uwadze trzy cele: 1) szyfrowanie w celu
456) zapewnienia prywatności danych wewnątrz sieci Tora, 2) autentykacja (weryfikacja
457) tożsamości), by klienci wiedzieli, że przesyłają dane do tych przekaźników,
458) do których chcieli, 3) podpisy, by wszyscy klienci posiadali ten sam zestaw przekaźników
459) sieci.
460) </p>
461) 
462) <p>
463) <b>Szyfrowanie</b>: po pierwsze, wszystkie połączenia w sieci Tor korzystają z
464) szyfrowania TLS, więc obserwatorzy zewnętrzni nie mogą dowiedzieć się, dla którego
465) obwodu dana komórka jest przeznaczona. Ponadto, klient Tora uzgadnia efemeryczny
466) klucz szyfrujący z każdym przekaźnikiem w obwodzie, by tylko węzeł wyjściowy mógł
467) przeczytać komórki. Obie strony wyrzucają klucz obwodu, gdy ulega on zamknięciu,
468) więc logowanie ruchu i włamanie się do przekaźnika w celu odkrycia klucza nie podziała.
469) </p>
470) 
471) <p>
472) <b>Autentykacja</b>:
473) Każdy przekaźnik sieci Tora ma publiczny klucz deszyfrujący zwany "kluczem cebulowym".
474) Gdy klient Tora uruchamia obwody, na każdym kroku <a
475) href="<svnsandbox>doc/design-paper/tor-design.html#subsec:circuits">żąda, by
476) przekaźnik sieci udowodnił znajomość swojego klucza cebulowego</a>. Tym sposobem,
477) pierwszy węzeł w ścieżce nie może podszyć się pod resztę ścieżki. Każdy przekaźnik
478) zmienia swój klucz raz w tygodniu.
479) </p>
480) 
481) <p>
482) <b>Koordynacja</b>:
483) Skąd klienci wiedzą, jakie są przekaźniki i skąd wiedzą, że mają do nich właściwe
484) klucze? Każdy przekaźnik ma "długoterminowy" publiczny klucz podpisujący, zwany
485) "kluczem tożsamości". Każde centrum katalogowe ponadto ma "katalogowy klucz podpisujący".
486) Centra katalogowe dostarczają podpisane listy wszystkich znanych przekaźników sieci,
487) a w tej liście jest zestaw certyfikatów od każdego przekaźnika (samopodpisanych ich
488) kluczem tożsamości), określających ich klucze, położenia, polityki wyjścia itd.
489) Więc jeśli atakujący nie kontroluje serwerów katalogowych, nie może oszukać
490) klientów, by używali innych przekaźników sieci.
491) </p>
492) 
493) <p>
494) Skąd klienci wiedzą, jakie są centra katalogowe? Oprogramowanie Tor zawiera wbudowaną
495) listę położeń i kluczy publicznych każdego centrum katalogowego. Więc jedynym sposobem
496) na oszukanie użytkowników, by korzystali z fałszywej sieci Tora jest danie im
497) specjalnie zmodyfikowanej wersji programu.
498) </p>
499) 
500) <p>
501) Skąd użytkownicy wiedzą, że dostali właściwy program? Gdy wydajemy kod źródłowy
502) lub paczkę, podpisujemy ją cyfrowo, używając <a
503) href="http://www.gnupg.org/">GNU Privacy Guard</a>. Przeczytaj <a
504) href="https://wiki.torproject.org/noreply/TheOnionRouter/VerifyingSignatures">instrukcje
505) odnośnie weryfikacji podpisów Tora</a>.
506) </p>
507) 
508) <p>
509) Aby być pewnym, że coś naprawdę jest podpisane przez nas, powinieneś/aś spotkać się
510) z nami osobiście i otrzymać kopię odcisku palca naszego klucza GPG, lub powinieneś/aś
511) znać kogoś, kto tak zrobił. Jeśli martwisz się atakiem na tym poziomie, zalecamy
512) zaangażować się ze społecznością związaną z bezpieczeństwem i zacząć poznawać ludzi.
513) </p>
514) 
515) <hr />