tor-webwml.git

1) ## translation metadata

2) # Based-On-Revision: 12184
3) 

4) # Last-Translator: bogdandr_at_op . pl
5) 

6) #include "head.wmi" TITLE="FAQ o nadużyciach dla Operatorów Przekaźników Sieci Tora" CHARSET="UTF-8"

7) 
8) <div class="main-column">
9) 
10) <!-- PUT CONTENT AFTER THIS TAG -->
11) 

12) <h2>FAQ o nadużyciach dla Operatorów Przekaźników Sieci Tora</h2>

13) <hr />
14) 
15) <a id="WhatAboutCriminals"></a>

16) <h3><a class="anchor" href="#WhatAboutCriminals">Czy Tor nie umożliwia przestępcom robienia złych rzeczy?</a></h3>
17) 
18) <p>Przestępcy już i tak mogą robić złe rzeczy. Skoro chcą łamać prawo, już i tak
19) mają wiele możliwości, które dają <em>lepsze</em> zabezpieczenie prywatności niż Tor.

20) Mogą kraść telefony komórkowe, używać ich, a potem wyrzucać; mogą włamywać się do

21) komputerów w Korei czy Brazylii i używać ich do różnych działań; mogą używać
22) oprogramowania szpiegowskiego, wirusów i innych technik, by przejąć kontrolę nad dosłownie
23) milionami komputerów z Windowsem na całym świecie. </p>
24) 

25) <p>Celem Tora jest dawanie ochrony zwykłym ludziom, którzy chcą działać zgodnie z prawem.

26) W dzisiejszych czasach tylko przestępcy mają prywatność i musimy to naprawić. </p>
27) 
28) <p>Niektórzy zwolennicy prywatności tłumaczą, że to jest kompromis &mdash;
29) przyjmowanie złych sposobów użycia na rzecz tych dobrych &mdash; ale chodzi o coś
30) więcej niż tylko to.
31) Przestępcy i inni źli ludzie mają motywację by uczyć się, jak osiągać dobrą anonimowość,
32) i wielu ma motywację, by dobrze za to zapłacić. Możliwość kradzieży i używania tożsamości
33) niewinnych ofiar (kradzież tożsamości) czyni to jeszcze łatwiejszym. Zaś normalni ludzie
34) nie mają czasu lub pieniędzy do wydania na zastanawianie się, jak zachować prywatność
35) będąc on-line. To jest najgorszy ze wszystkich możliwych światów. </p>
36) 

37) <p>Więc tak, przestępcy mogą teoretycznie używać Tora, ale oni już mają
38) lepsze rozwiązania i wydaje się mało prawdopodobnym, żeby odebranie Tora światu

39) powstrzymało ich od robienia swych złych rzeczy. Jednocześnie, Tor i inne środki

40) ochrony prywatności mogą <em>zwalczać</em> kradzież tożsamości, przestępstwa

41) fizyczne itd. </p>
42) 
43) <!--
44) <a id="Pervasive"></a>
45) <h3><a class="anchor" href="#Pervasive">If the whole world starts using
46) Tor, won't civilization collapse?</a></h3>
47) -->
48) 
49) <a id="DDoS"></a>
50) <h3><a class="anchor" href="#DDoS">A co z atakami typu "distributed denial of service" (DDoS)?</a></h3>
51) 

52) <p>Ataki DDoS zwykle polegają na posiadaniu grupy tysięcy komputerów wysyłających
53) dane do ofiary. Skoro celem jest zapchanie łącza ofiary, ataki te zwykle wysyłają

54) pakiety UDP, gdyż nie wymagają one uzgodnień ani koordynacji transmisji. </p>

55) 

56) <p>Ale skoro Tor transportuje wyłącznie prawidłowo utworzone strumienie TCP,

57) a nie wszystkie pakiety IP, nie można wysyłać pakietów UDP przez Tora. (Nie można

58) też wykonać specjalnej formy tego ataku, jak SYN flooding.) Tak więc, zwykłe ataki DDoS

59) nie są możliwe do przeprowadzenia przez Tora. Tor uniemożliwia też ataki

60) polegające na narastaniu objętości danych wysyłanych do zewnętrznych serwerów:

61) musisz wysłać jeden bajt na każdy bajt, który Tor wyśle do odbiorcy. Ogólnie więc
62) ci, którzy mają dość szerokie łącze by wykonać skuteczny atak DDoS, mogą to równie

63) dobrze zrobić bez Tora. </p>

64) 
65) <a id="WhatAboutSpammers"></a>
66) <h3><a class="anchor" href="#WhatAboutSpammers">A co ze spamerami?</a></h3>
67) 

68) <p>Po pierwsze, domyślna polityka wyjścia z Tora odrzuca cały ruch wychodzący na
69)  port 25 (SMTP). Dlatego wysyłanie spamu przez Tora nie będzie działać w domyślnej

70)  konfiguracji. Jest możliwe, że niektórzy operatorzy przekaźników sieci Tor włączą port 25 na

71)  swoim punkcie wyjścia, wtedy taki komputer pozwoli na wysyłanie poczty. Ale ta osoba

72)  mogłaby równie dobrze uruchomić otwarty serwer pocztowy przekazujący pocztę, niezależnie

73)  od Tora. Krótko mówiąc, Tor nie jest użyteczny do spamowania, gdyż prawie

74)  wszystkie przekaźniki sieci Tora odmawiają wysłania poczty. </p>

75) 
76) <p>Ale oczywiście, nie chodzi tylko o dostarczanie poczty. Spamerzy mogą wykorzystywać

77)  Tora, by łączyć się z otwartymi serwerami Proxy HTTP (a z nich do serwerów SMTP);

78)  by łączyć się ze źle napisanymi skryptami CGI wysyłającymi pocztę; oraz by
79)  kontrolować swoje botnety — tzn. w sposób ukryty łączyć się z armiami
80)  komputerów, które dostarczają spam.

81) </p>
82) 

83) <p>To wstyd, ale zauważ, że spamerzy już i tak sobie świetnie radzą

84)  bez Tora. Pamiętaj też, że wiele z ich bardziej subtelnych mechanizmów komunikacji
85)  (jak sfałszowane pakietu UDP) nie może być używanych z Torem, gdyż ten

86)  transportuje tylko prawidłowo uformowane połączenia TCP.

87) </p>
88) 
89) <a id="ExitPolicies"></a>

90) <h3><a class="anchor" href="#ExitPolicies">Jak działają polityki wyjścia z Tora?</a></h3>

91) 

92) <p>Każdy przekaźnik sieci Tora ma politykę wyjścia, która określa, jakie połączenia
93)  wychodzące są dozwolone lub odrzucane przez ten przekaźnik. Polityki wyjścia są

94)  wysyłane klientom poprzez katalog, więc klienci automatycznie będą unikać

95)  punktów wyjścia, które odmówiłyby połączenia z zamierzonym serwerem docelowym. </p>

96) 

97) <p>W ten sposób każdy przekaźnik sieci może decydować o usługach, serwerach i sieciach,

98)  na połączenia do których chce zezwolić, w oparciu o możliwości nadużyć oraz
99)  własną sytuację. </p>

100) 
101) <a id="HowMuchAbuse"></a>

102) <h3><a class="anchor" href="#HowMuchAbuse">Czy Tor jest bardzo nadużywany?</a></h3>

103) 

104) <p>Nie bardzo, patrząc po całości. Sieć działa od października 2003, a dostaliśmy
105)  tylko garść skarg. Oczywiście, jak każda sieć nastawiona na prywatność, przyciągamy

106)  trochę pacanów. Polityki wyjścia Tora pozwalają oddzielić rolę "dostarczycieli

107)  zasobów do sieci" od roli "chcących stawiać czoła skargom o nadużyciach na
108)  punktach wyjścia", więc mamy nadzieję, że nasza sieć jest bardziej
109)  podtrzymywalna od wcześniejszych prób z sieciami anonimowymi. </p>

110) 

111) <p>Jako że Tor posiada także
112) <a href="<page overview>">wiele dobrych zastosowań</a>, czujemy, że w tej chwili całkiem nieźle
113)  nam idzie ustalanie równowagi. </p>

114) 
115) <a id="TypicalAbuses"></a>

116) <h3><a class="anchor" href="#TypicalAbuses">Więc czego mam oczekiwać, jeśli uruchomię
117) przekaźnik sieci Tor?</a></h3>

118) 

119) <p>Jeśli masz przekaźnik sieci Tora, który umożliwia połączenia wychodzące (tak jak polityka

120)  domyślna), można prawie na pewno powiedzieć, że wcześniej czy później dostaniesz od

121)  kogoś wiadomość. Skargi o nadużycia mają wiele postaci. Na przykład: </p>

122) <ul>

123) <li>Ktoś podłącza się do systemu Hotmail i wysyła żądanie okupu jakiejś firmie.

124)  FBI przysyła ci uprzejmy list, ty tłumaczysz, że masz przekaźnik sieci Tora, a oni

125)  odpowiadają "no trudno" i zostawiają cię w spokoju. [Port 80]</li>

126) <li>Ktoś stara się zmusić cię do wyłączenia, używając Tora do połączenia się z

127)  Google Groups i wysyłania spamu do Usenetu, a potem wysyła nieuprzejmy list
128)  do twojego dostawcy internetu (ISP) o tym, jak ty psujesz świat. [Port 80]</li>
129) <li>Ktoś łączy się z siecią IRC i staje się nieznośny. Twój dostawca dostaje uprzejmy list
130)  o tym, jak włamano się do twojego komputera i/lub twój komputer zostaje zaatakowany

131)  atakiem typu DDoS. [Port 6667]</li>

132) <li>Ktoś używa Tora do pobrania filmu Vin Diesel, a twój dostawca dostaje

133)  informację o naruszeniu praw autorskich. Zobacz

134)  <a href="<page eff/tor-dmca-response>">Szablon odpowiedzi

135)  na taką informację</a>, który wytłumaczy czemu twój dostawca może

136)  prawdopodobnie zignorować taką wiadomość bez żadnych skutków prawnych. [Różne porty]</li>

137) </ul>
138) 

139) <p>Możesz także dowiedzieć się, że IP twojego przekaźnika sieci Tor jest blokowane przy próbie

140)  dostępu do pewnych stron lub usług internetowych. To może się zdarzyć niezależnie od
141)  polityki wyjścia, gdyż niektóre grupy nie wiedzą, że Tor ma polityki wyjścia lub ich to

142)  nie obchodzi. (Jeśli masz wolny adres IP nieużywany do innych działań, możesz rozważyć

143)  uruchomienia przekaxnika sieci Tora na tym właśnie adresie) Na przykład, </p>

144) 
145) <ul>

146) <li>Z powodu paru przypadków anonimowych pacanów, bawiących się jej stronami,

147)  Wikipedia aktualnie blokuje wiele IP serwerów Tora od zapisu (czytanie

148)  nadal działa). Rozmawiamy z Wikipedią o tym, jak mogą zapobiegać nadużyciom,
149)  w dalszym ciągu dając dostęp anonimowym pomocnikom, którzy często mają
150)  najnowsze wiadomości lub wewnętrzne informacje na jakiś temat, ale nie chcą
151)  ryzykować odkrycia ich tożsamości, gdy będą te informacje publikować (lub nie

152)  chcę odkrywać przed lokalnymi obserwatorami, że korzystają z Wikipedii). Podobna

153)  sprawa jest z serwisem Slashdot.</li>
154) 

155) <li>SORBS umieszcza adresy IP niektórych przekaźników sieci Tora na swojej czarnej liście
156)  dotyczące e-maili. Robią to, gdyż pasywnie sprawdzają, czy twój przekaźnik
157)  łączy się z pewnymi sieciami IRC, i w oparciu o to wnioskują, że
158)  jest on zdolny do spamowania. Próbowaliśmy z nimi współpracować, by im wytłumaczyć,

159)  że nie każdy program działa w ten sposób, ale poddaliśmy się. Zalecamy, byście

160)  ich unikali i <a

161)  href="http://paulgraham.com/spamhausblacklist.html">nauczyli swoich przyjaciół
162)  (jeśli też ich używają), żeby również unikali nadużywających czarnych list</a>.</li>

163) 
164) </ul>
165) 
166) <a id="IrcBans"></a>

167) <h3><a class="anchor" href="#IrcBans">Tor jest zablokowany na sieci IRC, której chciałbym używać.</a></h3>

168) 

169) <p>Czasami różne ćwoki używają Tora, by trollować kanały IRC. Takie nadużycia

170)  skutkują w tymczasowym blokowaniu według IP ("klines" w slangu IRC), gdyż

171)  operatorzy sieci próbują trzymać troli z dala od swoich sieci. </p>

172) 
173) <p>Tego typu odpowiedź podkreśla fundamentalny błąd w modelu bezpieczeństwa sieci IRC:
174)  wydaje im się, że adresy IP odpowiadają ludziom i że poprzez blokowanie adresu IP,
175)  blokują właściwego człowieka. W rzeczywistości tak nie jest &mdash;

176)  wielu takich troli normalnie korzysta z dosłownie milionów otwartych serwerów

177)  proxy i komputerów w całym internecie, do których się włamano. Sieci IRC przegrywają
178)  walkę, próbując zablokować te wszystkie węzły, powstało wiele czarnych list i kontra-troli

179)  w oparciu o ten nieprawidłowy model (inaczej niż to jest w antywirusach). Sieć Tora jest

180)  tu tylko kroplą w morzu. </p>
181) 
182) <p>Z drugiej strony, z punktu widzenia operatorów serwerów IRC, bezpieczeństwo
183)  nie jest sprawą typu wszystko albo nic. Poprzez szybkie reagowanie na troli i
184)  każdy inny atak społeczny, możliwe jest uczynienie ataku mniej atrakcyjnym dla
185)  napastnika. Zaś większość indywidualnych adresów odpowiada pojedynczym osobom na
186)  każdej sieci IRC o każdej porze. Do wyjątków należą bramki NAT. Próba powstrzymania
187)  używania otwartych proxy może i jest przegrywaną walką, ale nie jest nią kline'owanie
188)  pojedynczych źle zachowujących się użytkowników, dopóki się nie znudzą i nie pójdą
189)  sobie gdzieś indziej. </p>
190) 
191) <p>Ale prawdziwą odpowiedzią jest implementacja systemów uwierzytelniania
192)  na poziomie aplikacji, żeby dobrze zachowujący się użytkownicy mogli trzymać
193)  z dala tych źle zachowujących się. To musi być oparte na pewnych cechach człowieka
194)  (np. hasło, które zna), a nie na cechach sposobu, w jaki transportowany są jego pakiety. </p>
195) 

196) <p>Oczywiście, nie wszystkie sieci IRC próbują blokować węzły Tora. W końcu, całkiem

197)  niemało ludzi używa Tora, by w prywatności poużywać IRCa w celu nawiązania dobrej, legalnej

198)  komunikacji bez przywiązywania tych ludzi do ich rzeczywistej tożsamości. Każda sieć IRC musi zdecydować,

199)  czy blokowanie kilku więcej z tych milionów adresów IP, których mogą używać

200)  źli ludzie, jest warte utraty wkładu od dobrze zachowujących się użytkowników Tora. </p>

201) 
202) <p>Jeśli jesteś blokowany, porozmawiaj z operatorami sieci i wyjaśnij im sytuację.

203)  Mogą oni w ogóle nie zdawać sobie sprawy z istnienia Tora lub mogą być nieświadomi

204)  tego, że adresy, które blokują są punktami wyjścia sieci Tor. Jeśli po wyjaśnieniu
205)  problemy dojdą do wniosku, że Tor powinien być blokowany, rozważ korzystanie z sieci,
206)  która daje większą swobodę wypowiedzi. Może zaproszenie ich na kanał #tor na irc.oftc.net
207)  pomoże im pokazać, że nie wszyscy jesteśmy złymi ludźmi. </p>
208) 

209) <p>Ostatecznie, jeśli odkryjesz sieć IRC, która zdaje się blokować Tora lub

210)  jeden z jego punktów wyjścia, podaj tę informację na <a

211)  href="https://wiki.torproject.org/wiki/TheOnionRouter/BlockingIrc">stronie śledzenia

212)  blokad Tora przez IRC</a>, żeby podzielić się tym z innymi. Co najmniej jedna sieć

213)  IRC sprawdza tę stronę, żeby odblokowywać punkty wyjścia, które zostały niesłusznie

214)  zablokowane. </p>
215) 
216) <a id="SMTPBans"></a>

217) <h3><a class="anchor" href="#SMTPBans">Wasze węzły są zablokowane na serwerze pocztowym, którego chcę używać.</a></h3>

218) 

219) <p>Mimo że <a href="#WhatAboutSpammers">Tor nie jest przydatny do
220)  spamowania</a>, niektórym zbyt zagorzałym twórcom czarnych list wydaje się,
221)  że wszystkie otwarte sieci są złe &mdash; próbują przymusić administratorów sieci
222)  odnośnie spraw polityki, usług i trasowania, a potem wyciągać opłaty od ofiar. </p>

223) 

224) <p>Jeśli administratorzy twojego serwera zdecydują się takich czarnych list, by

225)  odrzucać pocztę przychodzącą, porozmawiaj z nimi i opowiedz im o Torze i jego
226)  politykach wyjścia. </p>

227) 
228) <a id="Bans"></a>

229) <h3><a class="anchor" href="#Bans">Chcę zablokować sieci Tor dostęp do mojej usługi.</a></h3>
230) 
231) <p>Przykro nam to słyszeć. Są sytuacje, gdzie blokowanie anonimowego dostępu do
232)  usługi ma sens. Ale w wielu przypadkach, są prostsze rozwiązania twojego problemu,
233)  które w dalszym ciągu pozwolą użytkownikom bezpiecznie łączyć się z twoim serwisem.</p>
234) 
235) <p>Po pierwsze, zadaj sobie pytanie, czy można oddzielić właściwych użytkowników
236)  od pacanów na poziomie aplikacji. Na przykład, mógłbyś mieć pewne obszary

237)  strony lub pewne przywileje jak wysyłanie wiadomości, dostępne tylko dla

238)  użytkowników zarejestrowanych. Łatwo jest stworzyć aktualną listę adresów IP

239)  Tora, które pozwalają na łączenie się z twoją stroną, więc mógłbyś to
240)  rozróżnienie zrobić tylko dla użytkowników Tora. W ten sposób dostajesz ochronę

241)  dostępu i nie musisz blokować całego serwisu. </p>
242) 
243) <p>Na przykład, sieć <a href="http://freenode.net/policy.shtml#tor">Freenode IRC</a>
244)  miała problem ze skoordynowaną grupą osób nadużywających, które przyłączały
245)  się do kanałów i subtelnie przejmowały rozmowy; ale kiedy oznaczyli wszystkich

246)  użytkowników łączących się z Tora jako "anonimowych", pozbawiając ich możliwości

247)  wtopienia się w kanał, te osoby wyniosły się z powrotem do używania swoich
248)  anonimowych serwerów proxy i sieci botów. </p>
249) 

250) <p>Po drugie pomyśl, że setki tysięcy ludzi używają Tora codziennie po prostu

251)  do "dobrej higieny danych" — na przykład, by chronić się przed zbierającymi
252)  informacje firmami reklamowymi, w czasie swoich normalnych czynności. Inni

253)  używają Tora, gdyż jest to ich jedyny sposób na przejście przez restrykcyjne
254)  lokalne zapory ogniowe. Niektórzy użytkownicy Tora mogą właśnie teraz legalnie

255)  łączyć się z twoim serwisem, by wykonywać swoje normalne czynności. Musisz

256)  zdecydować, czy blokowanie sieci Tora jest warte utraty wkładu tych użytkowników,

257)  jak również potencjalnych przyszłych legalnych użytkowników. (Często ludzie nie

258)  wiedzą, ilu dobrych użytkowników Tora łączy się z ich serwisem —

259)  tego się nie zauważa, dopóki nie pojawi się jakiś nieuprzejmy.)</p>
260) 
261) <p>Teraz powinieneś się zapytać samego siebie, co zrobić z usługami grupującymi
262)  wielu użytkowników za kilkoma adresami IP. Tor w tej kwestii nie różni się za

263)  bardzo od AOL.</p>
264) 

265) <p>Ostatecznie, proszę pamiętać, że przekaźniki sieci Tora mają <a
266)  href="#ExitPolicies">indywidualne polityki wyjścia</a>. Wiele przekaźników Tora

267)  w ogóle nie zezwala na połączenia wychodzące. Wiele z tych, które zezwalają
268)  na pewne połączenia wychodzące może już blokować połączenia z twoim serwisem.

269)  Jeśli chcesz blokować węzły Tora, przejrzyj ich polityki wyjścia i blokuj

270)  tylko te, które pozwalają na połączenia z twoją stroną; pamiętaj, że polityki
271)  wyjścia mogą się zmieniać (podobnie jak lista węzłów w sieci). </p>
272) 
273) <p>Jeśli naprawdę chcesz to zrobić, mamy

274)  <a href="<svnsandbox>contrib/exitlist">skrypt Pythona, który parsuje

275)  katalog Tora</a>. Wiedz, że ten skrypt nie poda ci idealnie dokładnej listy

276)  adresów IP, które mogą się z tobą łączyć przez Tora, gdyż połączenia z niektórych

277)  serwerów Tora mogą wychodzić z innych adresów niż te, które podaje serwer.
278)  Dokładniejsze wyniki (prawdopodobnie z wygodniejszym interfejsem) daje
279)  <a href="http://exitlist.torproject.org/">usługa TorDNSEL</a>.
280) </p>
281) 
282)  <p>
283)  (Niektórzy administratorzy blokują zakresy adresów IP z przyczyn oficjalnej polityki
284)  lub pewnych wzorców nadużyć, ale niektórzy pytali o możliwość znalezienia
285)  węzłów wyjściowych Tora w celu ich odblokowania, gdyż chcą dać dostęp do
286)  swoich systemów z wykorzystaniem Tora.
287)  Te skrypty są przydatne także w tych celach.)

288) </p>
289) 
290) <a id="TracingUsers"></a>

291) <h3><a class="anchor" href="#TracingUsers">Mam dobry powód, by śledzić użytkownika Tora. Możecie mi pomóc?</a></h3>

292) 
293) <p>

294) Deweloperzy Tora nie mogą nic zrobić, by wyśledzić użytkowników Tora. Te same
295)  mechanizmy ochrony, które uniemożliwiają złym ludziom złamanie anonimowości Tora

296)  również uniemożliwiają nam dowiedzieć się, co się dzieje.

297) </p>
298) 

299) <p>Niektórzy z fanów sugerowali, byśmy przeprojektowali Tora, tak by zawierał

300)  <a href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#Backdoor">tylne drzwi</a>.

301)  Z tym pomysłem wiążą się dwa problemy. Po pierwsze, to zbytnio osłabia system ze
302)  strony technicznej. Posiadanie zcentralizowanego sposobu na połączenie użytkowników
303)  z ich działaniami jest otwartą dziurą dla napastników wszelkiego typu; a
304)  mechanizmy polityki potrzebne do poprawnej obsługi tej odpowiedzialności
305)  są ogromne i nierozwiązane. Po drugie, źli ludzie <a href="#WhatAboutCriminals">i tak się
306)  w to nie złapią</a>, gdyż użyją innych środków by zapewnić sobie anonimowość
307)  (kradzież tożsamości, włamywanie się do komputerów i używanie ich do przekierowania

308)  swojego ruchu itd.).
309) </p>
310) 
311) <p>

312) Pamiętać należy jednak, że to nie znaczy, że Tor jest nie narażony. Tradycyjne

313)  techniki policyjne w dalszym ciągu mogą być efektywne względem Tora, jak np.

314)  przesłuchiwanie podejrzanych, urządzenia podsłuchowe, analiza charakteru pisma
315)  i inne fizyczne środki śledcze.

316) </p>
317) 
318) <a id="LegalQuestions"></a>

319) <h3><a class="anchor" href="#LegalQuestions">Mam pytania prawne dotyczące nadużyć Tora.</a></h3>

320) 

321) <p>My jesteśmy tylko deweloperami. Możemy odpowiadać na pytania techniczne,
322)  ale to nie z nami należy rozmawiać o sprawach prawnych. </p>

323) 

324) <p>Spójrz na

325)  <a href="<page eff/tor-legal-faq>">Prawne FAQ Tora</a>,

326)  i skontaktuj się bezpośrednio z EFF jeśli będziesz miał jakiekolwiek dalsze pytania prawne. </p>