pl/hidden-services.wml (86929a088) - tor-webwml.git

hidden-services.wml

## translation metadata
# Based-On-Revision: 17024
# Translation-Priority: 3-low
# Last-Translator: bogdandr _at_op.pl

#include "head.wmi" TITLE="Tor: Protokół Usług Ukrytych" CHARSET="UTF-8"

<h2>Tor: Protokół Usług Ukrytych</h2>
<hr />

Tor umożliwia użytkownikom ukrywanie swojego miejsca pobytu podczas oferowania
różnych rodzajów usług, jak publikowanie w sieci czy serwer wiadomości.
Korzystając z "punktów spotkania" Tora, inni użytkownicy Tora mogą łączyć się z
tymi usługami i żadna ze stron nie będzie znała tożsamości sieciowej drugiej
strony. Ta strona opisuje techniczne szczegóły protokołu spotkania. Bardziej
bezpośrednie jak-to-zrobić znajduje się na naszej stronie <a
href="<page docs/tor-hidden-service>">konfiguracji usług ukrytych</a>.

Usługa ukryta musi ogłosić swoje istnienie w sieci Tora zanim klienci będą mogli
się z nią skontaktować. W tym celu usługa wybiera losowo kilka przekaźników
sieci, tworzy do nich obwody i prosi, by stały się one punktami przedstawiającymi
ją, poprzez przekazanie im swojego klucza publicznego. Na poniższych obrazkach linki
zielone to linki obwodu, a nie połączenia bezpośrednie. Używanie pełnych obwodów Tora
utrudnia komukolwiek
powiązanie punktów przedstawiających z adresem IP usługi ukrytej.Podczas gdy
punktom przedstawiającym i innym przekazywana jest tożsamość
usługi ukrytej (klucz publiczny), nie chcemy, by znały tożsamość serwera tej usługi
(adresu IP).

<img alt="Usługi ukryte Tora, krok 1" src="$(IMGROOT)/THS-1.png" />
# maybe add a speech bubble containing "PK" to Bob, because that's what
# Bob tells to his introduction points

Krok drugi: usługa ukryta tworzy deskryptor usługi ukrytej, zawierający podsumowanie jej
punktów przedstawiających i jej klucz publiczny, oraz podpisuje go swoim kluczem
prywatnym. Deskryptor ten jest wysyłany do kilku serwerów katalogowych, ponownie
z użyciem obwodu ukrywającego powiązanie między zapisywaniem deskryptora a adresem
IP usługi ukrytej. Deskryptor ten będzie znajdowany przez klientów żądających
połączenia z XYZ.onion, gdzie XYZ jest składającą się z 16 znaków nazwą
w sposób jednoznaczny otrzymaną z klucza publicznego usługi ukrytej.
 Po wykonaniu tego kroku, usługa ukryta jest uruchomiona.


Mimo iż używanie nazwy wygenerowanej automatycznie wydaje się niepraktyczne,
ma to ważny cel: wszyscy -- łącznie z punktami przedstawiającymi, serwerami katalogowymi,
i oczywiście klientami -- mogą sprawdzić, że faktycznie łączą się z tą usługą ukrytą.
Przeczytaj też <a href="https://zooko.com/distnames.html">Domniemanie Zooko</a>
mówiące, że spośród Zdecentralizowanego, Bezpiecznego i Czytelnego-dla-ludzi
można uzyskać co najwyżej dwa. Może jednego dnia ktoś zaimplementuje projekt <a
href="http://www.skyhunter.com/marcs/petnames/IntroPetNames.html">Petname</a>
dla nazw usług ukrytych?

<img alt="Usługi ukryte Tora, krok 2" src="$(IMGROOT)/THS-2.png" />
# maybe replace "database" with "directory servers"; further: how incorrect
# is it to *not* add DB to the Tor cloud, now that begin dir cells are in
# use?

Krok trzeci: Klient chcący połączyć się z usługą ukrytą musi najpierw poznać jej adres onion.
Po zrobieniu tego, klient może zacząć połączenie od pobrania deskryptora z
serwerów katalogowych. Jeśli istnieje deskryptor dla XYZ.onion (usługa ukryta
może być offline, dawno nieaktualna lub może być błąd w adresie), klient zna zestaw
punktów przedstawiających i klucz publiczny, którego ma używać. W tym czasie klient tworzy
obwód do innego losowo wybranego przekaźnika i prosi go, by stał się punktem
spotkania, przekazując mu jednorazowy klucz.

<img alt="Usługi ukryte Tora, krok 3" src="$(IMGROOT)/THS-3.png" />
# maybe add "cookie" to speech bubble, separated from the surrounded
# "IP1-3" and "PK"

Kork czwarty: Gdy deskryptor jest obecny i punkt spotkania jest gotowy,
klient tworzy wiadomość początkową (zaszyfrowaną
kluczem publicznym usługi ukrytej), zawierającą adres punku spotkania i ten
sam klucz jednorazowy. Klient wysyła tę wiadomość do jednego z punktów
przedstawiających z prośbą o dostarczenie jej do usługi ukrytej. Tu także
cała komunikacja odbywa się przez obwody Tora: nikt nie może powiązać wysłania
wiadomości początkowej do adresu IP klienta, więc klient pozostaje anonimowy.

Krok piąty: Usługa ukryta odszyfrowuje wiadomość początkową klienta i znajduje adres punktu
spotkania wraz z kluczem jednorazowym. Usługa tworzy obwód do punktu spotkania
i wysyła do niego klucz jednorazowy w wiadomości spotkania.

W tym momencie ważny jest fakt, że usługa ukryta trzyma się ciągle tych samych
<a href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#EntryGuards"
>wejściowych węzłów-strażników</a> w czasie tworzenia nowych obwodów. W innym przypadku napastnik
mógłby prowadzić własny przekaźnik sieci i zmusić usługę ukrytą do tworzenia
dowolnej liczby obwodów z nadzieją, że jego przekaźnik zostałby wybrany na
punkt wejścia i poznałby adres IP usługi ukrytej poprzez analizę czasów.
Ten atak został opisany przez &Oslash;verlier'a i Syversona w ich dokumencie
pod tytułem <a href="http://freehaven.net/anonbib/#hs-attack06"
>Znajdowanie Usług Ukrytych (Locating Hidden Services)</a>.

<img alt="Usługi ukryte Tora, krok 5" src="$(IMGROOT)/THS-5.png" />
# it should say "Bob connects to Alice's ..."

W ostatnim kroku punkt spotkania powiadamia klienta o pomyślnym nawiązaniu połączenia.
Po tym fakcie zarówno klient, jak i usługa ukryta mogą używać swoich obwodów do
punktu spotkania do łączności między sobą. Punkt spotkań po prostu przekazuje
wiadomości (zaszyfrowane na całej trasie od odbiorcy do nadawcy) od klienta do
usługi ukrytej i na odwrót.

Jednym z powodów niekorzystania z obwodu przedstawiającego do właściwego połączenia
jest to, że żaden węzeł nie powinien wydawać się
być odpowiedzialnym za daną usługę ukrytą. To dlatego punkty spotkania
nigdy nie poznają tożsamości usługi ukrytej.

W ogólnym przypadku, połączenia między klientem a usługą ukrytą składa się z
6 przekaźników: 3 z nich zostały wybrane przez klienta, przy czym trzeci jest
punktem spotkania, a pozostałe 3 zostały wybrane przez usługę ukrytą.

Istnieją bardziej szczegółowe opisy protokołu usług ukrytych niż ta strona.
Przeczytaj <a href="<svnprojects>design-paper/tor-design.pdf">dokument projektowy Tora</a>
zawierający dogłębny opis projektu, oraz
<a href="<gitblob>doc/spec/rend-spec.txt">specyfikację spotkań (rendezvous)</a>,
zawierającą formaty wiadomości.

</div>

#include <foot.wmi>

tor-webwml.git

Now that the design paper was moved back to Subversion, fix links (see tor.git changeset f164a76 and svn revision r21665). Found by katoda