OnionHop это десктопный клиент, который заворачивает весь трафик в Tor (по типу как в TailsOS) без ручной возни с torrc и настройкой прокси. OpenSource, разработчик один человек под ником center2055, репозиторий на GitHub открыт, код можно читать самому.
Работает в двух режимах. Proxy mode поднимает локальный Tor и меняет системные настройки на SOCKS5, без прав админа, но защищает только те приложения, которые вообще уважают системный прокси. TUN mode тянет весь трафик через sing-box, на Windows ещё и Wintun, но требует админку и лезет глубже в сеть. В третьей версии добавили Hybrid с split tunneling, ты сам выбираешь какие приложения идут через Tor.
Три движка Tor на выбор, классический tor.exe с полным контролем над мостами и цепочками, Arti на Rust, и ArtiHop с укороченными двухпрыжковыми цепочками для тех кому скорость важнее анонимности. Для обхода блокировок набор транспортов, obfs4, snowflake с фронтингом через AMP cache, webtunnel, conjure, meek, dnstt. Smart Connect сам подбирает рабочую стратегию под твою сеть и страну, есть сканер мостов, kill switch в строгом TUN, блокировка UDP, DNS через Tor целиком, можно даже стать Snowflake прокси для тех кто за цензурой.
Плюсы которые я подметил для себя.Бесплатно, открытый код,(можно с гита полностью скомпилировать проект) не надо руками лезть в конфиги. В отличии от Tor Browser защищает не только браузер. Развивается быстро, за пару месяцев выкатили три версии с ощутимыми изменениями. Широкий набор транспортов для обхода блокировок, важно если ты не в дружелюбной к Tor стране.
За что минус. Молодой проект без независимого security audit, ты доверяешь код одному человеку, а для инструмента уровня системного трафика это серьёзная ставка. TUN режим требует админ права, а это большая поверхность атаки чем прокси на юзерских правах. В changelog уже был баг с неправильным сохранением типа транспорта у мостов, для privacy тула такие мелочи не мелочи. Мобилок нет и не планируется, только десктоп.
Важные нюансы.
Не стоит думать то что теперь можно сидеть в хроме и то что ты анонимен,тор юзать все равно надо и вот почему>Tor Browser специально делает всех похожими друг на друга, одинаковый размер окна, защита от canvas fingerprinting, единый user agent. Обычные приложения через OnionHop продолжают светить своим уникальным отпечатком, просто теперь через чужой IP. Chrome или Firefox через OnionHop анонимен по адресу, но так же уникален по фингерпринту, трекинг через него никуда не делся. Второе, бинарник и код в репозитории это две разные вещи. Опенсорс не доказывает что скачанный тобой exe собран именно из этого кода, если нет reproducible builds и подписанных релизов с понятной цепочкой доверия, теоретически подмена на этапе сборки возможна. И третье, exit node видит твой трафик открытым если соединение не https, это не баг OnionHop а особенность самого Tor, но удобная кнопка создаёт ложное чувство что можно вообще не думать.
Работает в двух режимах. Proxy mode поднимает локальный Tor и меняет системные настройки на SOCKS5, без прав админа, но защищает только те приложения, которые вообще уважают системный прокси. TUN mode тянет весь трафик через sing-box, на Windows ещё и Wintun, но требует админку и лезет глубже в сеть. В третьей версии добавили Hybrid с split tunneling, ты сам выбираешь какие приложения идут через Tor.
Три движка Tor на выбор, классический tor.exe с полным контролем над мостами и цепочками, Arti на Rust, и ArtiHop с укороченными двухпрыжковыми цепочками для тех кому скорость важнее анонимности. Для обхода блокировок набор транспортов, obfs4, snowflake с фронтингом через AMP cache, webtunnel, conjure, meek, dnstt. Smart Connect сам подбирает рабочую стратегию под твою сеть и страну, есть сканер мостов, kill switch в строгом TUN, блокировка UDP, DNS через Tor целиком, можно даже стать Snowflake прокси для тех кто за цензурой.
Плюсы которые я подметил для себя.Бесплатно, открытый код,(можно с гита полностью скомпилировать проект) не надо руками лезть в конфиги. В отличии от Tor Browser защищает не только браузер. Развивается быстро, за пару месяцев выкатили три версии с ощутимыми изменениями. Широкий набор транспортов для обхода блокировок, важно если ты не в дружелюбной к Tor стране.
За что минус. Молодой проект без независимого security audit, ты доверяешь код одному человеку, а для инструмента уровня системного трафика это серьёзная ставка. TUN режим требует админ права, а это большая поверхность атаки чем прокси на юзерских правах. В changelog уже был баг с неправильным сохранением типа транспорта у мостов, для privacy тула такие мелочи не мелочи. Мобилок нет и не планируется, только десктоп.
Важные нюансы.
Не стоит думать то что теперь можно сидеть в хроме и то что ты анонимен,тор юзать все равно надо и вот почему>Tor Browser специально делает всех похожими друг на друга, одинаковый размер окна, защита от canvas fingerprinting, единый user agent. Обычные приложения через OnionHop продолжают светить своим уникальным отпечатком, просто теперь через чужой IP. Chrome или Firefox через OnionHop анонимен по адресу, но так же уникален по фингерпринту, трекинг через него никуда не делся. Второе, бинарник и код в репозитории это две разные вещи. Опенсорс не доказывает что скачанный тобой exe собран именно из этого кода, если нет reproducible builds и подписанных релизов с понятной цепочкой доверия, теоретически подмена на этапе сборки возможна. И третье, exit node видит твой трафик открытым если соединение не https, это не баг OnionHop а особенность самого Tor, но удобная кнопка создаёт ложное чувство что можно вообще не думать.
