تور

تور (بالإنجليزية: Tor)‏ اختصارًا لـ (The Onion Router) هو برنامج تخفي يستخدم الأتصال المشفر على شبكة الإنترنت يعتمد الجيل الثاني من نظام التسيير البصلي وهو نظام يمكن مستخدميه من الاتصال بدون الكشف عن الهوية على شبكة الإنترنت. قدم روجر دينجليدين، ونيك ماثيوسن، وباول سيفيرسون نظام تور في الندوة الأمنية الثالثة عشر . يتم تنفيذ «التمرير أو التسيير البصلي» Onion Routing عن طريق التشفير في طبقة التطبيق الخاص بتكدس بروتوكول الاتصال المتداخل تماماً مثل طبقات البصل. حيث يقوم «تور» بتشفير البيانات كلها بما فيها عنوان الـ IP الخاصة بوجهة العقدة التالية عدة مرات ومن ثم يرسلها عبر دائرة افتراضية تشتمل على مرحلات «تور» متتالية وذات اختيار عشوائي. ثم يقوم كل مرحل بفك تشفير طبقة من التشفير للكشف عن المرحل التالي في الدائرة لتمرير البيانات المشفرة المتبقية إليه. ويقوم المرحل النهائي بفك تشفير الطبقة الأعمق من التشفير ويرسل البيانات الأصلية إلى وجهتها دون الكشف عن عنوان IP المصدر أو معرفته. نظرًا لأن تمرير الاتصال كان مخفيًا جزئيًا عند كل قفزة في دائرة «تور»، فإن هذه الطريقة تلغي أي نقطة مفردة يمكن عندها تحديد النظراء المتصلين من خلال مراقبة الشبكة التي تعتمد في العادة على معرفة مصدر هذه النقطة المفردة ووجهتها. قد يحاول خصم ما إزالة إخفاء هوية المستخدم بعدة وسائل، إحدى هذه الوسائل التي يمكن من خلالها تحقيق ذلك هي استغلال البرامج غير المحصنة على كمبيوتر المستخدم. كان لدى وكالة الأمن القومي تقنية تستهدف عدم التحصن أو الثغرة الأمنية هذه أطلقوا عليها اسم "EgotisticalGiraffe"، وذلك ضمن إصدار قديم من متصفح فايرفوكس مدمج مع حزمة «تور» تستهدف بشكل عام مستخدمي «تور» للمراقبة عن كثب في إطار برنامج XKeyscore. إن الهجمات ضد «تور» هي منطقة نشطة ومشجعة للبحث الأكاديمي المرحب به من قبل مشروع «تور» نفسه. لقد جاء الجزء الأكبر من التمويل لتطوير تور من قبل الحكومة الفيدرالية للولايات المتحدة، حيث كانت في البداية من خلال مكتب البحوث البحرية وداربا.