Проверим безопасность сервиса Tor, для чего откроем в браузере сайт http://ip-check.info/?lang=en. Щёлкните по ссылке „Start test“. Через некоторое время вы должны получить нечто подобное:
Картинки говорят нам о двух вещах:
1) наш сервис Tor работает как надо;
2) браузер настроен отлично.
Если же вы получили нечто такое,
то ничего страшного в этом нет. Это удовлетворительные результаты, тем более, что для нас важен сам факт того, что Tor работает должным образом. Анонимная платформа RetroShare, в отличие от браузеров, ничего деанонимизирующего в сеть не выдаёт.
Итак, по этому направлению у нас всё в порядке. Мы убедились:
1) скрытый сервис создан;
2) подключение к сети Tor имеется.
Не забудьте вернуть сетевые настройки вашего браузера в исходное состояние.
РАЗВЁРТЫВАНИЕ RETROSHARE
Идём на страницу новостей[!https://adorabilis.wordpress.com/2014/08/03/retroshare-news/ Или же - официальная сборка с http://retroshare.sourceforge.net/downloads.html !] и скачиваем актуальную сборку RetroShare для Windows. Рекомендуется использовать переносимую (portable) версию, поставляемую архивом 7zip. Создаём в папке «D:\Pool\» вложенную папку RetroShare и распаковываем в неё архив с платформой:
Запускаем файл :
Устанавливаем галочку „Advanced“. Задаём имя, сильный пароль к сертификату, местоположение (любая строка символов) и длину пары ключей для асимметричного шифрования – 4096 бит. ВАЖНО! Из «D:\Pool\Hidden_service_1\hostname» берём имя скрытого сервиса (Tor address), а также указываем порт доступа: 12040. Активно двигаем мышью и жмём „Создать новую личность“ (generate new identity).
Завершаем генерацию сертификата
и анонимная платформа RetroShare запускается:
Жмём кнопку Параметры и последовательно настраиваем поведение клиент-сервера:
Величины скорости отдачи/приёма настраивайте согласно своим возможностям и потребностям:
Чем больше вы будете туннелировать чужие данные, тем лучше будет маскироваться ваша собственная деятельность. Значение 30 – максимально возможное.
Очень важная настройка! Отнеситесь к ней со всей тщательностью.
Кружочек „Входящие OK“ может зелёным не гореть. Адрес скрытого сервиса Tor можно сверить с адресом, находящимся в «D:\Pool\Hidden_service_1\hostname».
Максимальное количество одновременных закачек можно увеличить, как минимум, в два раза. Сеть Тор не отличается высокими скоростями файлообмена, поэтому имеет смысл распараллеливать закачки. Выбор частей передаваемого объекта в целях безопасности лучше установить случайным.
Укажите целевую папку по умолчанию:
Создадим как минимум одну анонимную личность. Она понадобится для подключения к чатам. В форумах, каналах и публикациях лучше использовать различные анонимные имена.
Позднее вы создадите столько псведонимов, сколько захотите. Псевдонимы в течение некоторого времени распространяются по локальным базам пользователей и, вместо обезличенных номеров наподобие f24534d95bcc9abd7b77e9ce4e55ae60, появляются удобочитаемые имена.
Неиспользуемые в течение недели псевдонимы уничтожаются автоматически.
К сожалению, пока (по состоянию на 6 апреля 2015 г.) ни один из трёх работающих чат-серверов, представленных на RetroShare rocks[!https://retroshare.rocks/!], не способен соединяться со скрытыми узлами, поэтому будем подключаться к одному из настоящих пользователей RetroShare.
Ниже следует сертификат пользователя, готового предоставить вход в тёмную сеть. Заметим, что представленный сертификат, как и ваш, связан со скрытым узлом сети RetroShare, а это значит, что в нём не содержится никакой персонифицированной информации, в том числе – и IP-адреса.