Pentru a vă menține nodul de ieșire pe termen lung, veți avea nevoie de sprijinul persoanelor din jurul vostru.
În acest sens, Tor vă oferă o pârghie pentru a vă ajuta să schimbați politicile organizației dvs.
Dacă administrația consideră că o comunitate de internet care ajută alte persoane este un concept străin sau dacă sunt obișnuite să trateze situații noi ca riscuri de securitate și să spună tuturor să renunțe la ele, un releu Tor vă poate oferi o modalitate de a concentra discuția și de a găsi aliați care vor să ajute la schimbarea politicii.
Pe scurt, rularea unui nod de ieșire Tor vă poate cere la fel de bine să deveniți un avocat pentru anonimat și pentru confidențialitate.
Cea mai bună strategie depinde de situația dvs., dar iată câteva sfaturi pentru a începe.
(Ne concentrăm pe scenariul folosirii Tor la universitate, dar sperăm să îl puteți adapta la propria situație.)
Mai întâi, consultați politica de utilizare acceptabilă a universității dvs.
Cel mai probabil, aceasta este formulată ambiguu, pentru a le oferi ocazia de a permite sau nega anumite lucruri în funcție de situație.
Dar s-ar putea să fie extrem de restrictivă („fără servicii de niciun fel”), caz în care veți avea un drum greu înaintea dvs.
În al doilea rând, consultați legile locale cu privire la răspunderea traficului care iese din releul Tor.
În SUA, acestea par a fi în principal DMCA și CDA, iar vestea bună este că mulți avocați cred că operatorii de noduri de ieșire Tor sunt în aceeași barcă cu ISP-urile înșiși.
Familiarizați-vă cu scrisoarea șablon a FEP cu privire la notificările DMCA pentru Tor, ceea ce este destul de clar despre faptul că nu va pune răspunderea pe furnizorii de servicii.
CDA este mai puțin clar, deoarece a fost scris înainte de apariția Internetului modern, dar EFF și ACLU sunt optimiste.
Desigur, trebuie să înțelegeți că, fără un precedent clar (și chiar și atunci), este încă posibil ca un anumit judecător să nu interpreteze lucrurile așa cum se așteaptă avocații.
În orice caz, ideea este a vă familiariza cu legile, cu implicațiile și incertitudinile acestora.
În al treilea rând, aflați despre modul în care a fost construit Tor.
Citiți prezentarea generală a proiectului, lucrarea de proiectare și întrebări frecvent adresate.
Accesați canalul IRC (irc.oftc.net - #tor-relays) pentru o perioadă de timp și aflați mai multe.
Dacă este posibil, participați la o discuție cu unul dintre dezvoltatorii Tor.
Aflați mai multe despre tipurile de persoane și organizații care au nevoie de comunicații sigure pe Internet.
Exersați explicarea Tor, a beneficiilor și a consecințelor sale pentru prieteni și vecini - întrebările frecvente despre abuzuri vă pot oferi câteva puncte de pornire utile.
În al patrulea rând, aflați câte ceva despre autentificarea pe Internet.
Multe servicii legate de biblioteci de date folosesc adresa IP sursă pentru a decide dacă abonatului i se poate vedea conținutul.
Dacă întregul spațiu de adrese IP al universității este „de încredere” pentru a accesa aceste resurse ale bibliotecii, universitatea este obligată să păstreze un control strict pentru toate adresele sale.
Universitățile precum Harvard fac un lucru inteligent: studenții și facultățile lor au metode reale de autentificare - de exemplu, certificate, nume de utilizator și parole - pe serverul central al Harvard și accesează resursele bibliotecii de acolo.
Așadar, Harvard nu trebuie să fie la fel de îngrijorat cu privire la alte servicii care rulează în rețeaua lor și are grijă și de studenții și facultățile din afara campusului.
Pe de altă parte, universitățile precum Berkeley adaugă pur și simplu o linie „fără proxies” la politicile lor de rețea și sunt blocate într-o luptă de a verifica fiecare adresă din rețeaua lor.
Ar trebui să încurajăm toate aceste rețele să treacă la un model de autentificare end-to-end, în loc să nu afle locația rețelei și cine se află la celălalt capăt.
În al cincilea rând, găsiți aliați.
Găsiți câțiva profesori (sau decani!) cărora le place ideea de a susține și / sau de a cerceta anonimatul pe Internet.
Dacă școala dvs. are un grup de cercetare botnet sau studiază atacuri pe Internet (cum ar fi la Georgia Tech și UCSD), întâlniți-vă cu ei și aflați mai multe despre toate lucrurile înfricoșătoare care există deja pe Internet.
Dacă aveți o școală de drept în apropiere, întâlniți profesorii care predau cursuri de drept pe Internet și discutați cu ei despre Tor și despre implicațiile acestuia.
Cereți sfaturi tuturor celor pe care îi întâlniți și cărora le place ideea și încercați să obțineți cât mai mulți aliați buni în cât mai multe domenii.
În al șaselea rând, instruiți-i pe avocații universității dvs. despre Tor.
Aceasta poate părea o mișcare riscantă, dar este mult mai bine pentru ei să afle despre Tor de la dvs., într-un mediu relaxat, decât să audă despre asta de la un străin la telefon.
Amintiți-vă că avocaților nu le place ca legile să fie interpretate de către un non-avocat, dar deseori sunt încântați să audă că alți avocați au făcut o mulțime de cercetări și lucrări despre acest lucru (aici sunt întrebările frecvente legale despre FEP care vin împreună cu contactele de avocatură de la facultate, dacă ați găsit vreunul).
Asigurați-vă că mențineți aceste discuții informale și scurte - invitați unul dintre avocații generali la cafea pentru a discuta despre „ceva îngrijit care ar putea apărea mai târziu”. Puteți aduce și unul dintre aliații pe care i-ați găsit mai sus, dacă credeți că acest lucru vă avantajează.
Evitati întâlnirile reale sau discuțiile lungi pe e-mail și precizați că deocamdată nu aveți nevoie de avizul lor oficial.
Amintiți-vă că avocații sunt plătiți să spună nu, cu excepția situațiilor în care au un motiv să spună da, așa că, atunci când va veni momentul în care să își spună părerea cu privire la rularea unui nod de ieșire Tor, asigurați-vă că întrebarea nu este „există probleme de răspundere?" ci mai degrabă „am dori să facem asta, ne puteți ajuta să evităm cele mai mari probleme?” Încercați să preziceți ce vor spune și încercați să câștigați aliați printre avocații sunt de acord cu cauza și vor să vă ajute.
Dacă au probleme sau ridică întrebări la care nu știți să răspundeți, colaborați cu ei pentru a afla răspunsurile și a-i face fericiți.
La început, avocații vor evita situația în care trebuie să învețe tot și să ia o decizie într-o singură zi.
În al șaptelea rând, instruiți oamenii care se ocupă cu securitatea rețelei despre Tor.
Informați-i despre nodul de ieșire al lui Tor, și la fel ca în cazul avocaților, faptul că aud despre Tor de la dvs. este mult mai bun decât să îl audă de la un străin la telefon.
Evitați să îi puneți în fața faptului împlinit sau să le solicitați în mod oficial permisiunea: majoritatea oamenilor care se ocupă cu securitatea rețelei vor accepta ideea Tor, dar nu vor fi în măsură să „autorizeze” releul Tor.
Invitați-i la o cafea pentru a le explica ce este Tor și anunțați-i că intenționați să rulați un server Tor.
Să fie clar că sunteți dispus să lucrați cu ei pentru a vă asigura că nu este prea greu din partea lor; de exemplu, dacă doresc, pot trimite reclamațiile direct la dvs.
Acești oameni sunt deja suprasolicitați și orice puteți face pentru a le ușura munca, va face toată lumea mai fericită.
S-ar putea să-i anunțați că există modalități prin care puteți reduce potențialul pentru reclamațiile pentru abuz, de exemplu, limitând rata sau restricționând parțial politica dvs. de ieșire - dar nu fiți prea dornici să vă oferiți sau să faceți acești pași, deoarece o dată ce i-ați făcut, este foarte greu să-i faceți să revină asupra deciziei.
De asemenea, puteți afla dacă există limitări de lățime de bandă în organizația dvs.
(Tor poate gestiona o varietate de abordări de limitare a lățimii de bandă, deci nu este sfârșitul lumii).
În unele cazuri, ar trebui să discutați cu oamenii care se ocupă cu securitatea rețelei înainte de a vorbi cu avocații; în unele cazuri, vor exista și alte grupuri de oameni care vor fi esențiale pentru a le educa și a le aduce în discuție. Va trebui să aranjați aceste lucruri din mers.
Dacă autoritățile iau legătura cu universitatea dvs. pentru jurnale, fiți politicos și de ajutor.
Nivelul de jurnal implicit al lui Tor nu oferă prea multe lucruri utile, dar că dacă doresc copii ale jurnalelor dvs., este în regulă.
Fii de ajutor și profită de ocazie pentru a le explica despre Tor și de ce este util pentru lume. (Dacă vă contactează direct pentru jurnale, ar trebui să le trimiteți avocaților universității dvs. -- acționând pe cont propriu este aproape întotdeauna o idee proastă).
Dacă apar prea multe plângeri, există mai multe abordări pe care le puteți lua pentru a le reduce.
În primul rând, trebuie să urmați sfaturile din documentația releului Tor, cum ar fi alegerea unui nume de gazdă descriptiv sau obținerea propriei adrese IP.
Dacă acest lucru nu funcționează, puteți reduce viteza anunțată a releului dvs., utilizând MaxAdvertisedBandwidth pentru a atrage mai puțin trafic din rețeaua Tor. În cele din urmă, puteți scala înapoi politica de ieșire.
Unii oameni au descoperit că universitatea lor le tolerează releul Tor doar dacă sunt implicați într-un proiect de cercetare despre anonimat.
Așadar, dacă sunteți interesat, poate doriți să începeți acest lucru din timp - consultați Portalul nostru pentru cercetare.
Această abordare are avantajul suplimentar pe care îl puteți avea de la alte facultăți și studenți care au experiență în acest domeniu.
Dezavantajul este că existența releului dvs. Tor este mai fragilă, întrucât termenii demiterii dvs. sunt deja negociați.
Rețineți că, în multe cazuri, nici măcar nu trebuie să cercetați nodul de ieșire în sine - pentru a face cercetări în rețeaua Tor este necesar ca, la urma urmei, să existe o rețea Tor, iar menținerea acesteia este un efort comunitar.
Listă de email-uri
Abonați-vă la Universitățile de Relee Tor lista de distribuție (și alte instituții de învățământ).