Tor (The Onion Router) on kokoelma välityspalvelimia, hajautettu anonymisoija. Torin ansiosta käyttäjällä on kyky pysyä tuntemattomana Internetissä. Nimi "sipulireititin" annettiin verkon periaatteen takia: se on rakennettu "tasojen" perusteella, aivan kuten sipuli koostuu päällekkäisistä lehdistä. Kuinka Tor toimii?
Ohjeet
Vaihe 1
Torin tuntematon Tor-verkko koostuu ns. "Solmuista", ja termiä "releet" voidaan käyttää myös viitaten verkon osallistujiin. Jokainen rele on välityspalvelin, joka pystyy vastaanottamaan ja lähettämään tietoja. Jokainen käyttäjä, joka on määrittänyt Tor-asiakkaan, voi muuttaa tietokoneensa solmuksi, ts. ketjuelementtiin. Paketti asiakkaalta palvelimelle ei mene suoraan, vaan ketjun läpi, joka koostuu kolmesta satunnaisesti valitusta solmusta.
Vaihe 2
Likimääräinen polku, jonka kukin paketti kulkee Nimetön Tor-verkossa, on kaavamaisesti esitetty kuvassa:
Vaihe 3
Kun käyttäjä käynnistää Nimetön Tor-verkkoasiakas, viimeksi mainittu muodostaa yhteyden Tor-palvelimiin ja vastaanottaa luettelon kaikista käytettävissä olevista solmuista. Suuresta joukosta releitä (noin 5000) vain kolme valitaan satunnaisesti. Edelleen datasiirto suoritetaan näiden kolmen satunnaisen solmun kautta, ja se suoritetaan peräkkäin "ylemmästä" releestä "alempaan".
Vaihe 4
Ennen paketin lähettämistä ketjun ensimmäiselle välitykselle, asiakkaan puolella, tämä paketti salataan peräkkäin: ensin kolmannelle solmulle (punainen nuoli), sitten toiselle (vihreä nuoli) ja lopuksi ensimmäiselle (sininen nuoli)).
Vaihe 5
Kun ensimmäinen rele (R1) vastaanottaa paketin, se purkaa ylimmän tason (sininen nuoli). Siten rele vastaanottaa dataa siitä, minne paketti lähetetään edelleen. Paketti välitetään, mutta siinä on kaksi salaustasoa kolmen sijaan. Toinen ja kolmas rele toimivat samalla tavalla: kukin solmu vastaanottaa paketin, purkaa "oman" kerroksensa ja lähettää paketin edelleen. Ketjun viimeinen (kolmas, R3) välitys toimittaa paketin kohteeseen (palvelimelle) salaamattomana. Palvelimen vastaus seuraa samalla tavalla samaa ketjua, mutta vastakkaiseen suuntaan.
Vaihe 6
Tämä lähestymistapa tarjoaa enemmän takeita nimettömyydestä kuin perinteiset anonymisoijat. Nimettömyys saavutetaan piilottamalla paketin ensisijainen lähde. On myös tärkeää, että kaikki siirtoon osallistuvat solmut eivät saa tietoa paketin sisällöstä, vaan vain tietoja siitä, mistä salattu viesti tuli ja kenelle se siirretään edelleen.
Anonyymisyyden varmistamiseksi Tor-verkko käyttää sekä symmetristä että epäsymmetristä salausta. Jokainen kerros käyttää molempia menetelmiä, mikä myös erottaa Torin muista anonymisoijista.
