pl/hidden-services.wml (cb1a8481f) - tor-webwml.git

hidden-services.wml

## translation metadata
# Revision: $Revision$
# Translation-Priority: 3-low
#include "head.wmi" TITLE="Tor: Hidden Service Protocol" CHARSET="UTF-8"
<div class="main-column">

<h2>Tor: Protokół Usług Ukrytych</h2>
<hr />

Tor umożliwia użytkownikom ukrywanie swojego miejsca pobytu podczas
oferowania różnych rodzajów usług, jak publikowanie w sieci czy serwer
wiadomości. Korzystając z "punktów spotkania" Tora, inni użytkownicy Tora
mogą łączyć się z tymi usługami i żadna ze stron nie będzie znała tożsamości
sieciowej drugiej strony. Ta strona opisuje techniczne szczegóły protokołu
spotkania. Bardziej bezpośrednie jak-to-zrobić znajduje się na naszej
stronie <a href="<page docs/tor-hidden-service>">konfiguracji usług
ukrytych</a>.

Usługa ukryta musi ogłosić swoje istnienie w sieci Tora zanim klienci będą
mogli się z nią skontaktować. W tym celu usługa wybiera losowo kilka
przekaźników sieci, tworzy do nich obwody i prosi, by stały się one
punktami przedstawiającymi ją, poprzez przekazanie im swojego
klucza publicznego. Na poniższych obrazkach linki zielone to linki obwodu, a
nie połączenia bezpośrednie. Używanie pełnych obwodów Tora utrudnia
komukolwiek powiązanie punktów przedstawiających z adresem IP usługi
ukrytej.Podczas gdy punktom przedstawiającym i innym przekazywana jest
tożsamość usługi ukrytej (klucz publiczny), nie chcemy, by znały tożsamość
serwera tej usługi (adresu IP).

# maybe add a speech bubble containing "PK" to Bob, because that's what
# Bob tells to his introduction points
<img alt="Usługi ukryte Tora, krok 1" src="$(IMGROOT)/THS-1.png" />

Krok drugi: usługa ukryta tworzy deskryptor usługi ukrytej,
zawierający podsumowanie jej punktów przedstawiających i jej klucz
publiczny, oraz podpisuje go swoim kluczem prywatnym. Deskryptor ten jest
wysyłany do rozproszonej tablicy haszowanej. Deskryptor ten będzie
znajdowany przez klientów żądających połączenia z XYZ.onion, gdzie XYZ jest
składającą się z 16 znaków nazwą w sposób jednoznaczny otrzymaną z klucza
publicznego usługi ukrytej. Po wykonaniu tego kroku, usługa ukryta jest
uruchomiona.

Mimo iż używanie nazwy wygenerowanej automatycznie wydaje się niepraktyczne,
ma to ważny cel: wszyscy &ndash; łącznie z punktami przedstawiającymi,
serwerami katalogowymi, i oczywiście klientami &ndash; mogą sprawdzić, że
faktycznie łączą się z właściwą usługą ukrytą. Przeczytaj też <a
href="https://zooko.com/distnames.html">Domniemanie Zooko</a> mówiące, że
spośród Zdecentralizowanego, Bezpiecznego i Czytelnego-dla-ludzi można
uzyskać co najwyżej dwa. Może jednego dnia ktoś zaimplementuje projekt <a
href="http://www.skyhunter.com/marcs/petnames/IntroPetNames.html">Petname</a>
dla nazw usług ukrytych?

# maybe replace "database" with "DHT"; further: how incorrect
# is it to *not* add DB to the Tor cloud, now that begin dir cells are in
# use?
<img alt="Usługi ukryte Tora, krok 2" src="$(IMGROOT)/THS-2.png" />

Krok trzeci: Klient chcący połączyć się z usługą ukrytą musi najpierw poznać
jej adres onion. Po zrobieniu tego, klient może zacząć połączenie od
pobrania deskryptora z rozproszonej tablicy haszowanej. Jeśli istnieje
deskryptor dla XYZ.onion (usługa ukryta może być offline, dawno nieaktualna
lub może być literówka w adresie), klient zna zestaw punktów
przedstawiających i właściwy klucz publiczny, którego ma używać. W tym
czasie klient tworzy obwód do innego losowo wybranego przekaźnika i prosi
go, by stał się punktem spotkania, przekazując mu jednorazowy
klucz.

# maybe add "cookie" to speech bubble, separated from the surrounded
# "IP1-3" and "PK"
<img alt="Usługi ukryte Tora, krok 3" src="$(IMGROOT)/THS-3.png" />

Kork czwarty: Gdy deskryptor jest obecny i punkt spotkania jest gotowy,
klient tworzy wiadomość początkową (zaszyfrowaną kluczem publicznym
usługi ukrytej), zawierającą adres punku spotkania i ten sam klucz
jednorazowy. Klient wysyła tę wiadomość do jednego z punktów
przedstawiających z prośbą o dostarczenie jej do usługi ukrytej. Tu także
cała komunikacja odbywa się przez obwody Tora: nikt nie może powiązać
wysłania wiadomości początkowej do adresu IP klienta, więc klient pozostaje
anonimowy.

Krok piąty: Usługa ukryta odszyfrowuje wiadomość początkową klienta i
znajduje adres punktu spotkania wraz z kluczem jednorazowym. Usługa tworzy
obwód do punktu spotkania i wysyła do niego klucz jednorazowy w wiadomości
spotkania.

At this point it is of special importance that the hidden service sticks to
the same set of <a
href="<wiki>TorFAQ#Whatsthisaboutentryguardformerlyknownashelpernodes">entry
guards</a> when creating new circuits. Otherwise an attacker could run his
own relay and force a hidden service to create an arbitrary number of
circuits in the hope that the corrupt relay is picked as entry node and he
learns the hidden server's IP address via timing analysis. This attack was
described by &Oslash;verlier and Syverson in their paper titled <a
href="http://freehaven.net/anonbib/#hs-attack06">Locating Hidden
Servers</a>.

# it should say "Bob connects to Alice's ..."
<img alt="Usługi ukryte Tora, krok 5" src="$(IMGROOT)/THS-5.png" />

W ostatnim kroku punkt spotkania powiadamia klienta o pomyślnym nawiązaniu
połączenia. Po tym fakcie zarówno klient, jak i usługa ukryta mogą używać
swoich obwodów do punktu spotkania do łączności między sobą. Punkt spotkań
po prostu przekazuje wiadomości (zaszyfrowane na całej trasie od odbiorcy do
nadawcy) od klienta do usługi ukrytej i na odwrót.

Jednym z powodów niekorzystania z obwodu przedstawiającego do właściwego
połączenia jest to, że żaden węzeł nie powinien wydawać się być
odpowiedzialnym za daną usługę ukrytą. To dlatego punkty spotkania nigdy nie
poznają tożsamości usługi ukrytej.

W ogólnym przypadku, połączenia między klientem a usługą ukrytą składa się z
6 przekaźników: 3 z nich zostały wybrane przez klienta, przy czym trzeci
jest punktem spotkania, a pozostałe 3 zostały wybrane przez usługę ukrytą.

Istnieją bardziej szczegółowe opisy protokołu usług ukrytych niż ta strona.
Przeczytaj <a href="<svnsandbox>doc/design-paper/tor-design.pdf">dokument
projektowy Tora</a> zawierający dogłębny opis projektu, oraz <a
href="<svnsandbox>doc/spec/rend-spec.txt">specyfikację spotkań
(rendezvous)</a>, zawierającą formaty wiadomości.

</div>

#include <foot.wmi>

tor-webwml.git

updated files for the website