الأسئلة المتكررة عن إساءة الاستخدام

رائع. هذا تحديدا سبب تطبيقنا لسياسات الخروج.

يحتوي كل مُرحّل تور على سياسة خروج تحدد نوع الاتصالات الصادرة المسموح بها أو المرفوضة من هذا المُرحّل. يتم توزيع سياسات الخروج تلك على جميع عملاء تور عبر الدليل، وذلك لكي يتفادى العملاء الاختيار التلقائي لمُرحّلات الخروج التي ترفض الخروج نحو الوجهة المقصودة. بهذه الطريقة، يمكن لكل مُرحّل أن يقرر الخدمات والمضيفين والشبكات التي يريد السماح للاتصالات بها، بناءً على احتمال إساءة الاستخدام والوضع الخاص به. اقرأ فقرة الدعم بشأن المشكلات التي قد تواجهها إذا كنت تستخدم سياسة الخروج الافتراضية، ثم اقرأ نصائح مايك بيري Mike Perry حول تشغيل عقدة الخروج بأقل قدر من المضايقات.

تسمح سياسة الخروج الافتراضية بالوصول إلى العديد من الخدمات الشائعة (مثل تصفح الشبكة العنكبوتية)، ولكنها تقيد بعضها بسبب إمكانية إساءة الاستخدام (مثل البريد) والبعض الآخر نظرًا لأن شبكة تور لا يمكنها معالجة الحمولات (مثل المنافذ الافتراضية لمشاركة الملفات). يمكنك تغيير سياسة الخروج الخاصة بك عن طريق تحرير ملف torrc. إذا كنت تريد تجنب معظم إساءات الاستخدام المحتملة (إن لم تكن كلها)، فاضبطها على "reject *:*‎". يعني هذا الإعداد أنه سيتم استخدام مُرحّلك لنقل حركة المرور داخل شبكة تور، ولكن ليس للاتصالات بالمواقع الإلكترونية الخارجية أو الخدمات الأخرى.

إذا سمحت بأي اتصالات خروج، فتأكد من عمل تحويل الأسماء (أي أن حاسوبك يمكنه تحويل أسماء النطاقات إلى عناوين الانترنت بشكل صحيح). إذا كانت هناك أي موارد لا يمكن لحاسوبك الوصول إليها (على سبيل المثال، كونك خلف جدار حماية مقيد أو مرشح للمحتوى)، يرجى رفضها صراحةً في سياسة الخروج الخاصة بك وإلا سيتأثر مستخدمو تور أيضا بذلك.

Tor's mission is to advance human rights with free and open-source technology, empowering users to defend against mass surveillance and internet censorship. We hate that there are some people who use Tor for nefarious purposes, and we condemn the misuse and exploitation of our technology for criminal activity.

It's essential to understand that criminal intent lies with the individuals and not the tools they use. Just like other widely available technology, Tor can be used by individuals with criminal intent. And because of other options they can use it seems unlikely that taking Tor away from the world will stop them from engaging in criminal activity. At the same time, Tor and other privacy measures can fight identity theft, physical crimes like stalking, and be used by law enforcement to investigate crime and help support survivors.

تعتمد هجمات رفض الخدمة الموزعة (DDoS) عادةً على وجود مجموعة من آلاف الحواسيب التي ترسل جميعا فيضانا من حركة المرور إلى الضحية. ولأن الهدف هو التغلب على سعة قناة الضحية، فإنهم عادة ما يرسلون حزم UDP لأن هذه لا تتطلب المصافحات ولا التنسيق.

ولكن نظرا لأن تور ينقل فقط تدفقات TCP التي تم تكوينها بشكل صحيح، وليس كل حزم IP، فلا يمكنك إرسال حزم UDP عبر تور. (لا يمكنك القيام بأشكال متخصصة من هذا الهجوم مثل الإغراق بالحزمة SYN أيضًا). لذا فإن هجمات DDoS العادية غير ممكنة عبر تور. لا يسمح تور أيضا بهجمات تضخيم سعة القناة ضد المواقع الخارجية: تحتاج إلى إرسال ’بايْت‘ واحد لكل ’بايْت‘ سترسله شبكة تور إلى وجهتك. لذلك بشكل عام، يمكن للمهاجمين الذين يتحكمون في سعة القناة بما يكفي لشن هجوم DDoS فعال، القيام بذلك بشكل جيد بدون تور.

قبل كل شيء، ترفض سياسة خروج تور الافتراضية جميع حركات مرور منفذ الخروج عدد 25 (بروتوكول البريد الإلكتروني SMTP). لذا فإن إرسال بريد مزعج عبر تور لن يعمل بشكل افتراضي. من الممكن أن يقوم بعض مشغلي المُرحّلات بتمكين المنفذ 25 على عقدة خروجهم، وفي هذه الحالة سيسمح هذا الحاسوب بالبريد الصادر ؛ ولكن يمكن لهذا الشخص فقط إعداد مُرحّل بريد مفتوح أيضا، بغض النظر عن تور. باختصار، لا يفيد تور في إرسال البريد العشوائي، لأن جميع مُرحّلات تور تقريبا ترفض تسليم البريد الإلكتروني.

بالطبع، لا يتعلق الأمر فقط بتسليم البريد. يمكن لمرسلي البريد المزعج استخدام تور للاتصال بوكلاء HTTP (ومن هناك إلى خوادم البروتوكول SMTP) ؛ للاتصال بنصوص CGI مكتوبة بشكل سيء لإرسال البريد ؛ وللتحكم في شبكات البوتات (botnets) الخاصة بهم. أي التواصل سرا مع حشود من الحواسيب المُخترَقة التي ترسل البريد العشوائي.

هذا عار، لكن لاحظ أن مرسلي البريد المزعج يقومون بعمل كبير بالفعل بدون تور. تذكر أيضا أن العديد من آليات الاتصال الأكثر دقة (مثل حزم UDP المخادعة) لا يمكن استخدامها عبر تور، لأنه ينقل فقط اتصالات TCP التي تم تشكيلها بشكل صحيح.

Tor has implemented exit policies. يحتوي كل مُرحّل تور على سياسة خروج تحدد نوع الاتصالات الصادرة المسموح بها أو المرفوضة من هذا المُرحّل. بهذه الطريقة، يمكن لكل مُرحّل أن يقرر الخدمات والمضيفين والشبكات التي يريد السماح للاتصالات بها، بناءً على احتمال إساءة الاستخدام والوضع الخاص به. We also have a dedicated team, Network Health, to investigate bad relay behavior and kick them out of the network.

It is important to note that while we can combat some type of abuse like bad relays in our network, we can't see or manage what users do on the network and that is by design. This design overwhelmingly allows for beneficial uses by providing human rights activists, journalists, domestic violence survivors, whistleblowers, law enforcement officers, and many others with as much privacy and anonymity as possible. Learn more about our users and Tor's beneficial use cases here.

إذا قمت بتشغيل مُرحّل تور يسمح باتصالات الخروج (مثل سياسة الخروج الافتراضية)، فمن المحتمل أن نقول أنك ستسمع من شخص ما في النهاية. قد تأتي شكاوى الإساءة في أشكال مختلفة. فمثلا:

  • شخص ما يتصل بـ هوتْميلْ، ويرسل إشعار فدية إلى شركة. يرسل لك مكتب التحقيقات الفيدرالي (FBI) بريدا إلكترونيا مهذبا، ويشرح أنك تقوم بتشغيل مُرحّل تور، ويقولون ”آه، حسنًا“ ويتركونك وشأنك. [المنفذ 80]
  • يحاول شخص ما إيقاف تعطيل جهازك عبر استخدام تور لكي يقوم بالاتصال بمجموعات جوجل ونشر رسائل غير مرغوب فيها إلى Usenet، ثم بعدها يقوم بإرسال بريد غاضب إلى مزودك لخدمة الانترنت حول كيفية تدمير العالم. [المنفذ 80]
  • شخص ما يتصل بشبكة IRC ‎من نفسه مصدر إزعاج. يتلقى مزودك لخدمة الانترنت بريدا مهذبا حول كيفية اختراق حاسوبك أو أنه قد تم تنفيذ هجمات الحرمان من الخدمة على حاسوبك. [المنفذ 6667]
  • يستخدم شخص ما تور لتنزيل فيلم الممثل ”فِنْ ديزْلْ Vin Diesel“، ويتلقى مزود خدمة الانترنت إشعار الإزالة وفقا لقانون الألفية الجديدة لحقوق طبع ونشر المواد الرقمية. راجع قالب استجابة تور DMCA الخاص بـ EFF، والذي يشرح لماذا ربما يتجاهل مزود خدمة الانترنت إشعار دون أي مسؤولية. [المنافذ التعسفية]

بعض مزودي الاستضافة أكثر ودية من غيرهم عندما يتعلق الأمر بمخارج تور. للحصول على القائمة، راجع ويكي مزودي خدمة الانترنت الجيدين والسيئين.

للحصول على مجموعة كاملة من استجابات القوالب لأنواع مختلفة من شكاوى إساءة الاستخدام، راجع مجموعة القوالب. يمكنك أيضا تقليل مقدار إساءة الاستخدام بشكل استباقي باتباع هذه النصائح لتشغيل عقدة خروج بأقل قدر من المضايقات و تشغيل سياسة الخروج المُخففَّة.

قد تجد أيضا أن عنوان IP الخاص بمُرحّل تور الخاص بك محظور من الوصول إلى بعض المواقع أو إلى خدمات الانترنت. قد يحدث هذا بغض النظر عن سياسة الخروج الخاصة بك، لأنه يبدو أن بعض المجموعات لا تعرف ولا تهتم بأن لدى تور سياسات الخروج. (إذا كان لديك عنوان IP احتياطي غير مستخدم لأنشطة أخرى، فقد يلزمك أن تفكر في تشغيل مُرحّل تور عليه.) بشكل عام، يُنصَح بعدم استخدام اتصال الانترنت بالمنزل لتوفير مُرحّل تور.

يتم الجمع من هنا مجموعة من القوالب للاستجابة بنجاح لمزودي خدمات الانترنت.

في بعض الأحيان، يستفيد الحمقى من تور للإزعاج على قنوات IRC. ينتج عن إساءة الاستخدام هذه عمليات حظر مؤقتة خاصة لعنوان IP (اسمها "klines" في لغة IRC)، حيث يحاول مشغلو الشبكات إبعاد المتصيد عن شبكتهم.

تؤكد هذه الاستجابة على وجود خلل جوهري في نموذج أمان IRC: يفترضون أن عناوين IP تعادل البشر، ومن خلال حظر عنوان IP يمكنهم حظر الإنسان. في الواقع، ليس هذا هو الحال. فالعديد من هؤلاء المتصيدين يستفيدون بشكل روتيني من الملايين من الوكلاء المفتوحين وحواسيب المخترقة حول الانترنت. تخوض شبكات IRC معركة خاسرة منذ البداية عند محاولة حظر جميع هذه العقد، وقد نشأت صناعة منزلية كاملة من قوائم الحظر والمتصيدين المضادين بناءً على نموذج أمان معلول (لا يختلف عن صناعة مكافحة الفيروسات). إن شبكة تور هي مجرد قطرة في بحر.

من ناحية أخرى، ومن وجهة نظر مشغلي خوادم IRC، فإن مفهوم الأمان ليس محصورا في أن يكون بالكلية أو لا يكون بالمرة. من خلال الرد السريع على المتصيدين أو أي هجوم اجتماعي آخر، قد يكون من الممكن جعل سيناريو الهجوم أقل جاذبية للمهاجم. ومعظم عناوين IP الفردية تساوي الأفراد، على أي شبكة IRC معينة في أي وقت. تشمل الاستثناءات بوابات NAT التي قد يتم تخصيص الوصول إليها كحالات خاصة. على الرغم من أنها معركة خاسرة منذ البداية لمحاولة إيقاف استخدام الوكلاء المفتوحين، إلا أنها ليست معركة خاسرة عموما للاستمرار في إقناع مستخدم IRC واحد سيء السلوك حتى يشعر هذا المستخدم بالملل ويذهب بعيدا.

لكن الجواب الحقيقي هو تنفيذ أنظمة الاستيثاق على مستوى التطبيق، للسماح للمستخدمين الذين يتصرفون عن حسن النية وإبعاد المستخدمين الذين يتصرفون بشكل سيء. يجب أن يستند هذا إلى بعض خصائص الإنسان (مثل كلمة السر التي يعرفونها)، وليس بعض خصائص طريقة نقل حزمه.

بالطبع، ليست كل شبكات IRC تحاول حظر عقد تور. بعد كل شيء، يستخدم عدد غير قليل من الأشخاص تور إلى IRC في الخصوصية لمواصلة الاتصالات المشروعة دون ربطهم بهويتهم الحقيقية. تحتاج كل شبكة IRC إلى أن تقرر بنفسها إذا كان حظر عدد قليل من ملايين عناوين IP التي يمكن أن يستخدمها الأشخاص السيئون تستحق خسارة مساهمات مستخدمي تور الذين يحسنون التصرف.

إذا تم حظرك، فناقش مع مشغلي الشبكات واشرح لهم المشكلات. قد لا يكونون على علم بوجود تور على الإطلاق، أو قد لا يكونون على دراية بأن أسماء المضيفين التي يربطونها هي عقد خروج تور. إذا قمت بشرح المشكلة، واستنتجوا أنه يجب حظر تور، فقد ترغب في التفكير في الانتقال إلى شبكة أكثر انفتاحا على حرية التعبير. ربما ستساعد دعوتهم إلى القناة ‎#tor على irc.oftc.net في إظهار أننا لسنا جميعا أشرارا.

أخيرا، إذا علمت بشبكة IRC تبدو أنها تحظر تور، أو تحظر عقدة خروج تور واحدة، فيرجى وضع هذه المعلومات على أداة تعقب كتلة تور IRC حتى يتمكن الآخرون من مشاركتها. تستشير شبكة IRC واحدة على الأقل تلك الصفحة لإلغاء حظر عقد الخروج التي تم حظرها عن غير قصد.

على الرغم من أن تور ليس مفيدا في إرسال الرسائل غير المرغوب فيها، يبدو أن بعض المهووسين بالحجب يعتقدون أن جميع الشبكات المفتوحة مثل تور شريرة. فهم يحاولون تقوية مديري الشبكات فيما يتعلق بالسياسة، والخدمة، والتوجيه، ثم انتزاع الفدية من الضحايا.

إذا قرر مسؤولو الخادم استخدام قوائم الحظر هذه لرفض البريد الوارد، فيجب أن تجري محادثة معهم وتشرح لهم سياسات برنامج تور وسياسات خروجه.

نأسف لسماع ذلك. هناك بعض المواقف التي يكون فيها من المنطقي حظر المستخدمين المجهولين لخدمة الانترنت. ولكن في كثير من الحالات، توجد حلول أسهل يمكنها أن تكون حلا لمشكلتك مع السماح للمستخدمين بالوصول إلى موقعك إلكتروني بأمان.

أولا، اسأل نفسك إذا كانت هناك طريقة لاتخاذ قرارات على مستوى التطبيق لفصل المستخدمين الشرعيين عن الحمقى. على سبيل المثال، قد يكون لديك مناطق معينة من الموقع، أو امتيازات معينة مثل النشر، متاحة فقط للأشخاص المسجلين. من السهل إنشاء قائمة محدثة لعناوين IP لبرنامج تور التي تسمح بالاتصال بخدمتك، لذا يمكنك إعداد هذه الميزة الخاصة لمستخدمي تور فقط. بهذه الطريقة لديك الوصول متعدد المستويات وليس عليك حظر كل جانب من جوانب خدمتك.

على سبيل المثال، واجهت شبكة فرينيود آي آر سي (Freenode IRC) مشكلة مع مجموعة منسقة من المسيئين الذين ينضمون إلى القنوات ويديرون المحادثة بمهارة؛ ولكن عندما قاموا بتصنيف جميع المستخدمين القادمين من عقد تور على أنهم ”مستخدمون مجهولون“، مما أدى إلى إزالة قدرة المسيئين على الاندماج، عاد المعتدون إلى استخدام الخوادم الوكيلة المفتوحة وشبكات البوتات (Botnets).

ثانيا، ضع في اعتبارك أن مئات الآلاف من الأشخاص يستخدمون تور يوميا لمجرد الحفاظ على صحة البيانات — على سبيل المثال، للحماية من شركات الإعلانات التي تجمع البيانات أثناء ممارسة أنشطتها الاعتيادية. يستخدم الآخرون تور لأنه طريقهم الوحيد لتجاوز جدران الحماية المحلية المقيدة. قد يكون بعض مستخدمي تور متصلين بشكل مشروع بخدمتك في الوقت الحالي لمواصلة الأنشطة العادية. عليك أن تقرر إذا كان حظر شبكة تور يستحق خسارة مساهمات هؤلاء المستخدمين، بالإضافة إلى المستخدمين الشرعيين المحتملين في المستقبل. (غالبا لا يملك الأشخاص مقياسا جيدا لعدد مستخدمي تور المهذبين الذين يتصلون بخدمتهم — لن تلاحظهم أبدا حتى يكون هناك واحد قليل الأدب.)

في هذه النقطة، يجب أن تسأل نفسك أيضا عما تفعله بشأن الخدمات الأخرى التي تجمع العديد من المستخدمين وراء عدد قليل من عناوين IP. لا يختلف تور كثيرا عن AOL في هذا الصدد.

أخيرا، يُرجى تذكُّر أن مُرحّلات تور لها سياسات خروج فردية. لا تسمح العديد من مُرحّلات تور بالاتصالات الحالية على الإطلاق. قد لا يسمح العديد من أولئك الذين يسمحون ببعض اتصالات الخروج بالفعل بالاتصال بخدمتك. عندما تشرع في حظر العقد، يجب عليك تحليل سياسات الخروج وحظر فقط تلك التي تسمح بهذه الاتصالات ؛كما يجب أن تضع في اعتبارك أن سياسات الخروج يمكن أن تتغير (بالإضافة إلى القائمة العمومية للعقد في الشبكة).

إذا كنت تريد فعل ذلك حقا، فنحن نقدم قائمة ترحيل خروج تور أو قائمة تستند إلى نظام أسماء النطاقات يمكنك الاستعلام عنها.

(يحظر بعض مسؤولي النظام نطاقات من عناوين IP بسبب السياسة الرسمية أو بعض أنماط إساءة الاستخدام، لكن البعض يسأل أيضا عن السماح بمُرحّلات خروج تور، لأنهم يريدون السماح بالوصول إلى أنظمتهم باستخدام تور فقط. هذه البرامج النصية قابلة للاستخدام في القائمة أيضا.)

لا يوجد شيء يمكن لمطوري تور فعله لتتبع مستخدميه. إن نفس الحماية التي تمنع الأشخاص السيئين من كشف الهوية في تور تمنعنا أيضا من معرفة ما يحدث.

اقترح بعض المعجبين إعادة تصميم تور ليشمل ثغرة أمنية مُتعمَّدة. هناك مشكلتان مع هذه الفكرة. أولا، ذلك يُضعِف النظام كثيرا من الناحية التقنية. إن وجود طريقة مركزية لربط المستخدمين بأنشطتهم هو فجوة كبيرة لجميع أنواع المهاجمين ؛ وآليات السياسة اللازمة لضمان التعامل الصحيح مع هذه المسؤولية هائلة ولم يتم حلها. ثانيا، لن يتم القبض على أي حال على الأشخاص السيئين بسبب هذا، نظرا لأنهم سيستخدمون وسائل أخرى لضمان عدم الكشف عن هويتهم (سرقة الهوية، اختراق الحواسيب واستخدامها كأداة الارتداد بين النقاط، إلى آخره).

هذا يعني في النهاية أنه من مسؤولية مالكي المواقع حماية أنفسهم ضد المشاكل الأمنية التي يمكن أن تأتي من أي مكان. هذا مجرد جزء من التسجيل للاستفادة من مزايا الانترنت. يجب أن تكون مستعدا لتأمين نفسك من العناصر السيئة، مهما كان مصدرها. التعقب وزيادة المراقبة ليسا الحل لمنع إساءة الاستخدام.

لكن تذكر أن هذا لا يعني أن تور محصن. قد تظل تقنيات الشرطة التقليدية فعالة للغاية ضد تور، مثل وسائل التحقيق والدوافع والفرص وإجراء مقابلات مع المشتبه بهم وتحليل أسلوب الكتابة والتحليل الفني للمحتوى نفسه والعمليات اللاذعة والتجسس على لوحة المفاتيح والتحقيقات المادية الأخرى. يسعد مشروع تور أيضًا بالعمل مع الجميع بما في ذلك مجموعات إنفاذ القانون لتدريبهم على كيفية استخدام برنامج تور لإجراء التحقيقات أو القيام بأنشطة مجهولة الهوية عبر الانترنت بأمان.

لا يستضيف مشروع تور موقع عنوان ‎ .onionولا يتحكم فيه، كما لا يمتلك القدرة على اكتشاف مالكه. عنوان ‎.onion هو عنوان من خدمة بصلية. الاسم الذي تراه ينتهي بـ ‎.onion هو واصف خدمة بصلية. إنه اسم تم إنشاؤه تلقائيا ويمكن وضعه على أي مُرحّل تور أو أي عميل في أي مكان على الانترنت. تم تصميم الخدمات البصلية لحماية كل من المستخدم ومزود الخدمة من اكتشاف هويتهما ومن أين تأتيان. تصميم الخدمات البصلية يعني إخفاء مالك موقع ‎.onion وموقعه، حتى عنا.

لكن تذكر أن هذا لا يعني أن الخدمات البصلية غير معرضة للخطر. يمكن أن تظل تقنيات الشرطة التقليدية فعالة للغاية ضدهم، مثل إجراء مقابلات مع المشتبه بهم، وتحليل أسلوب الكتابة، والتحليل الفني للمحتوى نفسه، والعمليات اللاذعة، والتجسس على لوحة المفاتيح، وغيرها من التحقيقات المادية.

إذا كانت لديك شكوى بشأن مواد تتعلق بإساءة معاملة الأطفال، فقد ترغب في إبلاغ المركز الوطني للأطفال المفقودين والمُستغَلين (National Center for Missing and Exploited Children)، والذي يعمل كنقطة تنسيق وطنية للتحقيق في المواد الإباحية للأطفال: http://www.missingkids.com/‎. نحن لا نرى الروابط التي تبلغ عنها.

نحن نتعامل مع الإساءة بجدية. يستخدم النشطاء والمسؤولون عن تطبيق القانون تور للتحقيق في الانتهاكات والمساعدة في دعم الناجين. نحن نعمل معهم لمساعدتهم على فهم كيف يمكن أن يساعد تور في عملهم. في بعض الحالات، يتم ارتكاب أخطاء تكنولوجية ونحن نساعد في تصحيحها. نظرا لأن بعض الأشخاص في مجتمعات الناجين يتبنون وصمة العار بدلا من التعاطف، فإن السعي للحصول على الدعم من زملائهم الضحايا يتطلب تكنولوجيا تحافظ على الخصوصية.

إن رفضنا لترك ثغرة أمنية مُتعمَّدة والرقابة على تور ليس بسبب عدم الاهتمام. نحن نرفض إضعاف تور لأنه سيضر بجهود مكافحة إساءة معاملة الأطفال والاتجار بالبشر في العالم المادي، مع إزالة المساحات الآمنة للضحايا عبر الانترنت. وفي الوقت نفسه، سيظل بإمكان المجرمين الوصول إلى شبكات البوتات (botnets)، والهواتف المسروقة، وحسابات الاستضافة المخترقة، والنظام البريدي، والسعاة، والمسؤولين الفاسدين، وأي تقنية تظهر لتداول المحتوى. إنهم هم الأوائل في تبني التكنولوجيا. في مواجهة هذا، من الخطير على صانعي السياسة افتراض أن الحظر والتصفية كافيان. نحن مهتمون أكثر بمساعدة الجهود لوقف ومنع إساءة معاملة الأطفال أكثر من مساعدة السياسيين على كسب الولاء من الناخبين عن طريق إخفائها. إن دور الفساد مقلق بشكل خاص. اطلع على تقرير الأمم المتحدة هذا عن دور الفساد في الاتجار بالأشخاص.

أخيرا، من المهم مراعاة العالم الذي سيواجهه الأطفال كبالغين عند سَن سياسة باسمهم. هل سيشكروننا إذا لم يتمكنوا من التعبير عن آرائهم بأمان كبالغين؟ ماذا لو كانوا يحاولون فضح فشل الدولة في حماية الأطفال الآخرين؟