Introduzione
Tor è stato progettato e realizzato in origine come un progetto di onion routing di terza generazione del Naval Research Laboratory. Venne sviluppato dalla Marina degli Stati Uniti per la Marina stessa, allo scopo primario di proteggere le comunicazioni dello Stato. Oggi Tor è usato quotidianamente per una gran varietà di scopi, da parte di militari, giornalisti, polizia e magistratura, attivisti e molti altri. Ecco alcuni degli utilizzi che abbiamo visto o che raccomandiamo.
Le persone normali usano Tor
- Essi proteggono la loro privacy dal marketing senza scrupoli e dal furto di identità. Gli Internet Service Provider (ISP) vendono il registro delle tue navigazioni in Internet a società di marketing o a chiunque sia disposto a pagare. Gli ISP di solito dicono di anonimizzare i dati senza fornire informazioni in grado di identificare le persone, ma non è così. Questi dati possono ancora contenere il registro completo di ogni sito che hai visitato, il testo di ogni ricerca che hai fatto, e potenzialmente anche il tuo nome utente e la tua password. Oltre al tuo ISP, i siti web (e i motori di ricerca) che visiti hanno i loro registri (log), contenenti le stesse informazioni o anche di più.
- Proteggono le loro comunicazioni da grandi aziende irresponsabili. Su Internet, Tor viene raccomandato alle persone oggi preoccupate della propria privacy di fronte alle crescenti intrusioni e perdite di dati personali. Dal caso di nastri di backup smarriti, a quello dei dati regalati a dei ricercatori, i tuoi dati spesso non sono così ben protetti da coloro a cui li hai affidati perché li custodissero al sicuro.
- Proteggono i loro figli online. Hai detto ai tuoi figli di non dare informazioni in grado di identificarli online, ma loro potrebbero esporre la località in cui s trovano semplicemente senza nascondere l'indirizzo IP. Sempre più spesso gli indirizzi IP si possono collegare con precisione a una città o anche a una certa via, e possono rivelare altre informazioni su come ti connetti a Internet. Negli Stati Uniti, il governo sta cercando di rendere questa identificazione geografica sempre più precisa.
- Studiano argomenti delicati. C'è un patrimonio di informazioni disponibile online. Forse però nel tuo paese l'accesso a informazioni su AIDS, controllo delle nascite, cultura tibetana o sulle religioni mondiali è impedito da un firewall.
I militari usano Tor
- Agenti in missione: Non è difficile per delle forze ostili sorvegliare il traffico Internet e scoprire gli hotel e le località da cui le persone si collegano a server militari conosciuti. Il personale militare in missione lontano da casa usa Tor per nascondere i siti che visita, per proteggere così gli interessi e le operazioni militari, oltre a proteggere fisicamente sé stessi.
- Hidden service: Quando la rete Internet fu progettata dal DARPA, il suo scopo principale era permettere comunicazioni robuste e distribuite in caso di attacchi locali. Tuttavia alcune funzioni devono essere centralizzate, come i siti di comando e controllo. E' nella natura dei protocolli Internet rivelare la località geografica di ogni server raggiungibilee online. I hidden service (servizi nascosti) di Tor consentono al comando e controllo militare di essere fisicamente al sicuro e di non essere scoperti e neutralizzati.
- Raccolta di intelligence Il personale militare deve usare risorse elettroniche gestite e sorvegliate da forze ostili. Non vuole che i log del server di un sito web gestito da forze ostili registri un indirizzo militare, svelando così l'opera di sorveglianza.
I giornalisti ed i loro lettori usano Tor
- Reporter senza frontiere si occupa di obiettori di coscienza su Internet e di giornalisti incarcerati o minacciati in tutto il mondo. Consigliano a giornalisti, fonti corrispondenti, blogger e dissidenti di usare Tor per la propria sicurezza e riservatezza.
- L'International Broadcasting Bureau degli Stati Uniti (Voice of America/Radio Free Europe/Radio Free Asia) sostiene lo sviluppo di Tor per aiutare gli utenti di Internet nei paesi senza un accesso sicuro ai mezzi di informazione liberi. Tor permette a chi vivie dietro firewall nazionali o sotto la sorveglianza di regimi repressivi di avere una prospettiva globale su argomenti controversi, come la democrazia, l'economia e le religioni.
- Cittadini giornalisti in Cina usano Tor per scrivere di eventi locali e per promuovere cambiamenti sociali e riforme politiche.
- Cittadini e giornalisti nei buchi neri di Internet usano Tor per analizzare la propaganda di stato e le opinioni divergenti, per dare contributi a media non controllati dallo stato, e per non rischiare conseguenze personali a causa della propria curiosità intellettuale.
Polizia e magistratura usano Tor
- Sorveglianza online: Tor permette agli operatori di pubblica sicurezza di visitare siti web e servizi sospetti senza lasciate tracce rivelatrici. Per esempio, se l'amministratore di sistema di un sito di scommesse illegali vedesse connessioni ripetute da indirizzi IP governativi o delle forze di polizia nei propri, le indagini potrebbero risentirne.
- Operazioni sotto copertura: Analogamente, l'anonimato permette alle forze di pubblica sicurezza di svolgere operazioni online “sotto copertura ”. Per quanto sia buona la reputazione di un agente sotto copertura, se nelle sue comunicazioni vi sono indirizzi IP della polizia la sua copertura salta.
- Linee di denuncia davvero anonime: Le linee e i servizi online per raccogliere denunce anonimamente sono poco utili senza software per l'anonimato. Le fonti più evolute sanno che nonostante un nome o un indirizzo email non sia collegato ad altre informazioni, i log del server possono identificarli rapidamente. Di conseguenza i siti web di denuncia che non incoraggino l'anonimato limitano i realtà le fonti delle denunce stesse.
Attivisti e informatori usano Tor
- Attivisti per i diritti umani usano Tor per rendere noti in modo anonimo abusi da regioni pericolose. A livello internazionale ci sono sindacalisti che usano Tor e altre forme di anonimato online per organizzare i lavoratori in accordo con la Dichiarazione universale dei Diritti Umani. Anche se operano nei confini della legge, ciò non significa che sono al sicuro. Tor permette di evitare rappresaglie pur continuando a far sentire la propria voce.
- Gruppi come il Friends Service Committee e associazioni ambientaliste sono sempre più spesso sotto sorveglianza negli Stati Uniti per mezzo di leggi originalmente contro il terrorismo, per questo molti attivisti pacifici usano Tor per avere un minimo di privacy durante le loro legittime attività.
- Human Rights Watch raccomanda Tor nel suo rapporto, “ Race to the Bottom: Corporate Complicity in Chinese Internet Censorship.” Uno degli autori dello studio ha intervistato Roger Dingledine, Tor project leader, a proposito dell'utilizzo di Tor. Tor è trattato nella sezione dedicata a superare il “firewall cinese,” e l'uso di Tor è consigliato a tutti gli attivisti per i diritti umani nel mondo per “navigare e comunicare in sicurezza.”
- Tor ha fornito consulenza e aiuto alla recente campagna sulla responsabilità aziendale di Amnesty International. Vedi anche il loro rapporto completo sulle questioni Internet in Cina.
- Global Voices consiglia Tor, specialmente per bloggare anonimamente, nel suo sito web.
- Negli Stati Uniti la Corte Suprema ha recentemente tolto protezione legale agli informatori nel governo. Informatori che lavorano per la trasparenza nel governo o per la responsabilità aziendale possono usare Tor per avere giustizia senza subire rappresaglie personali.
- Un nostro contatto che lavora per una associazione noprofit che si occupa di salute pubblica in Africa, racconta che la sua associazione deve destinare il 10% del bilancio a varie forme di corruzione, principalmente bustarelle e simili. Quando questa percentuale aumenta troppo, non solo non sono in grado di pagare, ma non possono nemmeno permettersi di protestare — a questo punto una protesta aperta può diventare pericolosa. Per questo la sua noprofit ha iniziato a usare Tor per denunciare in modo sicuro episodi di corruzione nel governo e continuare a lavorare.
- Durante una recente conferenza, un membro del progetto Tor ha conosciuto una donna che vive in una “città-fabbrica” negli Stati Uniti orientali. Cercava di scrivere un blog anonimamente per spingere i residenti a chiedere riforme nell'azienda che domina la vita economica e politica della città. Era ben cosciente che quella sua attività di organizzazione civile poteva causarle danni o “incidenti fatali”.
- In Estremo Oriente alcune organizzazioni sindacali usano l'anonimato sia per rivelare informazioni sulle fabriche che sfruttano gli operai e nel produrre beni per i paesi occidentalid, sia per organizzare i lavoratori.
- Tor aiuta gli attivisti ad evitare che la censura di governi e aziende fermi le loro organizzazioni. In un caso di questi, un ISP canadese ha bloccato l'accesso a un sito web sindacale usato dai suoi stessi dipendenti per organizzare uno sciopero.
Persone famose e gente comune usano Tor
- Essere esposti alla pubblica opinione ti impedisce sempre di avere una vita privata online? Un avvocato in una località di campagna del New England tiene un blog anonimo perché con i tanti diversi clienti del suo noto studio legale, le sue idee politiche potrebbero offendere qualcuno. Pure, egli non vuole tacere sui temi che gli stanno a cuore. Tor lo aiuta ad esprimere le sue opinioni con la sicurezza che queste non abbiano conseguenze sulla sua vita pubblica.
- Chi vive in povertà spesso non partecipa pienamente alla società civile -- non per ignoranza o indifferenza, ma per paura. Se ciò che scrivi finisse in mano al tuo capo, perderesti il lavoro? Se la tua assistente sociale leggesse le tue opinioni sul sistema, ti tratterebbe in modo diverso? L'anonimato dà voce ai senza voce. A sostegno di cioò, Tor ora cerca una persona per Americorps/VISTA. Questo finanziamento pubblico coprirà i costi di un volontario a tempo pieno per creare un corso che mostri alle persone a basso reddito come usare l'anonimato online per fare attivismo civile in modo più sicuro. Nonostante si dica spesso che i poveri non usano collegarsi online per fare attività policita e civile, cosa che apparentemente è contro i loro interessi, la nostra ipotesi (basata su conversazioni personali e dati di fatto) è che sia proprio la “traccia permanente” che si lascia online a tenere fuori dalla rete Internet molte persone povere. Speriamo di mostrare alla gente come muoversi in sicurezza online, ed alla fine dell'anno valuteremo come le attività politiche e civili online e offline siano cambiate, e come la gente pensa che ciò continuerà.
I dirigenti d'impresa usano Tor
- Banche dati sugli incidenti di sicurezza: Supponiamo che una istituzione finanziaria partecipi a una banca dati collettiva di informazioni u attacchi Internet. Queste banche dati richiedono che i membri riferiscano ad un gruppo centrale le intrusioni subite, così che si possano correlare gli attacchi per scoprire schemi coordinati e per potere inviare allarmi. Se però una certa banca a St. Louis subisce un'intrusione, non vorrà che un attaccante che osserva il traffico verso la banca dati possa scoprire da dove proviene questa informazione. Anche se ogni pacchetto fosse cifrato, l'indirizzo IP tradirebbe la posizione di un sistema compromesso. Tor permette a simili banche dati di informazioni sensibili di resistere contro simili attacchi.
- Poter vedere la concorrenza come la vede il mercato: Se volessi controllare i prezzi fatti dai tuoi concorrenti, potresti non trovare niente o trovare informazioni fasulle sui loro siti web. Infatti il loro server web potrebbe essere configurato per rilevare le connessioni fatte dai concorrenti, e bloccarle, o restituire informazioni sbagliate al tuo staff. Tor permette a un'azienda di osservare il proprio settore proprio come lo vedrebbe il normale pubblico.
- Mantenere confidenziali le strategie aziendali: Una banca d'investimenti, ad esempio, non vuole che degli osservatori nel settore possano capire quali sono i siti web letti dai suoi analisti. L'importanza strategica degli schemi di traffico e la vulnerabilità alla sorveglianza di questi dati stanno iniziando ad essere riconosciuti in molte aree del mondo degli affari.
- Responsabilità: Oggigiorno che decisioni aziendali irresponsabili e incontrollate hanno già messo in ginocchio aziende multimilionarie, un dirigente realmente autorevole vorrà che tutto lo staff sapia di essere libero nel riferire malversazioni interne. Tor facilita la responsabilità interna prima che si trasformi in delazione all'esterno.
I blogger usano Tor
- Si sente ogni giorno di blogger che vengono denunciati o licenziati per aver detto online nei loro blog cose perfettamente legali. Oltre a seguire i consigli della EFF Legal Guide for Bloggers e il Handbook for bloggers and cyber-dissidents di Reporters Without Borders, noi consigliamo di usare Tor.
Per favore, raccontaci le tue storie di successo con Tor. E' molto importante perché Tor fornisce anonimato. Mentre è interessante discutere deglieffetti indesiderati di Tor, quando questo funziona non se ne accorge nessuno. Questo è un bene per gli utenti, ma meno bene per noi, visto che pubblicare storie di successo su come persone e organizzazioni restano anonimi potrebbe essere controproducente. Per esempio, abbiamo parlato con un agente dell'FBI che ci ha spiegato come usi Tor ogni giorno per il suo lavoro — ma chiedendo subito dopo di non divulgare altri dettagli né di nominarlo.
Come ogni tecnologia, dalla matita al telefonino, l'anonimato può essere usato per fare del bene e per fare del male. Avrai probabilmente visto parte del vigoroso dibattito (pro, contro, e di tipo accademico) sull'anonimato. Il progetto Tor è fondato sulla convinzione che l'anonimato non sia solo una buona idea ogni tanto - è un requisito importante per una società libera e funzionante. La EFF ha una buona panoramica sul ruolo cruciale dell'anonimato nella nascita degli Stati Uniti. L'anonimato è riconosciuto dai tribunali degli Stati Uniti come diritto importante e talvolta fondamentale. Di fatto, gli stessi governi impongono l'anonimato essi stessi: numeri verdi per segnalazioni alla polizia, servizi di adozione, identità di poliziotti, eccetera. sarebbe imporribile riportare l'intero dibattito sull'anonimato qui - è un tema troppo vasto con troppe sfumature, e vi sono molti altri luoghi dove reperire queste informazioni. Noi abbiamo una pagina Tor abuse che descrive alcuni dei possibili abusi di Tor, ma basti qui dire che se volessi abusare del sistema Tor, lo troveresti troppo limitato per i tuoi scopi (per esempio, la maggior parte dei relay Tor non consente SMTP per impedire di fare spam anonimo), oppure sei uno dei Quattro Cavalieri dell'Apocalisse Informatica ed hai armi migliori di Tor. Senza sottovalutare i possibili abusi di Tor, questa pagina mostra alcuni dei tanti importanti usi dell'anonimato oggi.