Referencias

Guillermo Julian:    https://www.genbeta.com/seguridad/como-funciona-la-red-tor

https://www.ticbeat.com/seguridad/que-es-y-como-funciona-tor/

https://www.torproject.org/

Consejos para tener mayor seguridad en Tor

Aquí tienes algunos consejos para mayor seguridad una vez estés dentro:

• No acudas a webs HTTP sino sólo a las que sean HTTPS. Aunque Tor cifra todo el tráfico dentro de la red Tor, el tráfico de fuera de la red no se cifra, por lo que serás vulnerable una vez tu tráfico llegue a los nodos de salida ya que tus datos ya no estarán cifrados. Por este motivo siempre debes usar cifrado de extremo a extremo como SSL o TLS, así como páginas web que usen HTTPS. Para asegurarte de que sólo accedes a webs HTTPS, considera usar la extensión “HTTPS Everywhere”.
• No uses tráfico P2P en Tor. Tor no está creado para intercambio de archivos P2P y éste probablemente resulte bloqueado por muchos nodos de salida. Usar tráfico P2P en Tor supone una amenaza para tu anonimato online, ya que los clientes de BitTorrent envían tu dirección IP a los rastreadores de BitTorrent y a otros peers (usuarios).
• Borra siempre las cookies – Puedes usar un complemento como “Self-Destructing Cookies” para borrarlas automáticamente.
• No uses tu dirección de email real – Debería ser obvio, pero aun así lo recordamos. Como dice una web, usar tu email real mientras usas Tor “es como ir a una fiesta de disfraces con tu nombre escrito en el disfraz”.
• No uses Google – Google es famoso por recopilar información sobre los hábitos de navegación y datos de sus usuarios para aumentar sus ingresos en publicidad. En su lugar, utiliza motores de búsqueda como DuckDuckGo.

Usar o No usar Tor

¿Por qué usar Tor?

La red Tor oculta tu identidad al mover la actividad que realizas en Internet a través de diferentes servidores Tor.

Permite anonimato y seguridad totales ante cualquiera que intente rastrear tu actividad, como gobiernos, hackers y negocios de publicidad online.

Tor también es una puerta de acceso a la “Deep Web” o “Dark Web”, la cual suena peor de lo que realmente es. De hecho, ésta abarca la mayoría de la Internet.

La Deep Web está hecha de páginas web que no se han registrado en ningún motor de búsqueda por cualquier motivo.

Aunque muchas no se han registrado accidentalmente, algunas no lo han hecho a propósito porque no quieren que se las encuentre fácilmente. Por ejemplo, a Silk Road, el mercado online de tráfico de drogas que se cerró hace unos años, no se podía acceder a través de navegadores web normales.

Un iceberg es una analogía popular para describir la Deep Web: lo que se puede buscar a través de motores de búsqueda estándar sólo es la punta del iceberg, mientras que el resto de la Internet, o Deep Web, se encuentra bajo la superficie.

No obstante, Tor no se usa únicamente con fines ilegales. También es muy popular entre periodistas, activistas, trabajadores por los derechos humanos y quienes sacan información secreta a luz, especialmente aquellos que viven o trabajan en países con restricciones de Internet.

Tor no sólo oculta la actividad en Internet sino que también ayuda a eludir la censura. Por ejemplo, Edward Snowden sacó información a la luz a través de Tor.

¿Por qué no usar Tor?

La desventaja más significativa de Tor es su rendimiento pobre.

Ya que los datos atraviesan tantos relés, Tor es muy lento, especialmente con audio y vídeo. Esto puede hacer del streaming o las descargas una pesadilla, y es uno de los principales motivos de que tenga más sentido para la mayoría de usuarios usar una VPN o un navegador con una VPN integrada.

También es importante saber que usar Tor no te hace 100% invulnerable.

De hecho, muchos consideran que Tor se puede hackear con cierta facilidad, dado que los nodos de salida (el último relé antes de que tu información alcance su destino) pueden ver tu tráfico si la página web a la que estás accediendo no utiliza SSL. Utilizar HTTPS en lugar de HTTP puede añadir una capa de protección adicional, pero sigue sin tratarse de una medida infalible.

Por último, las agencias gubernamentales pueden ver si usas Tor, por lo que aunque no puedan ver tu actividad el hecho de usar Tor sigue siendo una señal de alarma para ellas.

Qué es y como se ultiliza

Tor es una red que implementa el famoso enrutado cebolla (onion routing). El objetivo de esta red es cambiar el modo de enrutado tradicional, el que todos solemos utilizar, con el fin de mantener el anonimato y la privacidad de los datos.

¿Enrutado cebolla? ¿Qué es eso?

Como ya se ha dicho hace un par de líneas, lo utilizamos para comunicarnos a través de redes que preserven la privacidad de forma totalmente transparente al emisor y receptor, es decir, anonimato.

Normalmente utilizamos un enrutado directo. Con directo quiero decir que si quieres visitar una web, esta información va de tu ordenador a tu router, del router a los enrutadores de tu proveedor de Internet (ISP) y finalmente a los servidores de esta web. Es un camino directo. No tiene por qué ser siempre el mismo, pero es directo. El problema es que cualquiera que esté escuchando esa conversación entre el servidor de la web y vuestro ordenador, sabrá perfectamente quién eres. De esos datos puede obtener nuestra IP y la del servidor, por ejemplo.

Si queremos tratar de mantener nuestro anonimato, podemos hacer uso de Tor. Su enrutamiento es indirecto, es decir, que manda los paquetes a través de varios nodos de forma aleatoria.

Vamos a suponer que tenemos un ordenador A y un ordenador B. A quiere enviar un mensaje a B y realiza una conexión a un servidor que contiene las direcciones de los nodos Tor que vemos en la siguiente imagen. En este caso, A es Alice y B es Bob (típicos nombres que se usan para explicar estas cosas).

Después de recibir la lista de diracciones de este servidor, nuestro cliente Tor (estará en nuestro equipo) se conectará a un nodo aleatorio a través de una conexión encriptada. Este nodo escogerá otro nodo aleatorio con otra conexión cifrada y, así hasta llegar al nodo de antes de Bob. El nodo de salida (penúltimo de la comunicación) hará una conexión no encriptada con Bob. Todos los nodos Tor son elegidos al azar y ningún nodo puede ser utilizado dos veces. En caso de que la red esté congestionada, habrá nodos que no se utilicen. Esto lo vemos en la siguiente imagen:

Ahora, ya podemos ver la estructura de los datos en el enrutamiento cebolla. Utilizando un cifrado asimétrico, Alice cifra el mensaje por capas (como una cebolla). Lo primero que hará es cifrar el mensaje con la clave pública del último nodo de la lista, para que sólo él lo pueda descifrar. Además, cifra e incluye las instrucciones para llegar al destino, que es Bob. Todo este paquete se cifra de nuevo añadiéndole las instrucciones para llegar al último nodo de la lista con el fin de que sólo este pueda descifrar el paquete y que acabe llegando al nodo Bob.

Para evitar el análisis de nuestras comunicaciones por parte de terceros, cada 10 minutos se cambian los nodos  de la conexión Tor, escogiendo nuevos nodos. Esto podemos verlo en la siguiente figura:

Los nodos de la red Tor son públicos. Si nosotros mismos somos un nodo, incrementaremos nuestra privacidad. Aunque esto suene contradictorio, explicaré por qué ocurre esto: si Alice usa la red Tor para conectarse a Bob, necesitará conectarse a otro nodo Tor. Sin embargo, si funciona como un nodo para Jane o Dave, también estará conectada a otro nodo. Por lo tanto, un tercero no podrá saber si la comunicación por parte de Alice ha sido iniciada como usuario o como nodo.

Esto hace que la extracción de información sea más compleja por parte de un tercero. Si Alice funcionase como nodo para decenas, centenas de usuarios, sería realmente complicado espiar sus datos.

Como conclusión, podemos decir que el onion routing nos proporciona más privacidadque el enrutado normal y corriente. Exceptuando el primer y último nodo, nadie sabe de dónde viene o a dónde va la información que enviamos. El mensaje va encapsulado en muchas capas encriptadas, lo cual nos proporciona un extra en la privacidad buscada.

No es infalible. Como todo sistema, tiene fallos. Pero eso sí, es difícil encontrarlos.

Introducción Tor

Un navegador web es un software, aplicación o programa que permite el acceso a la Web, interpretando la información de distintos tipos de archivos y sitios web para que estos puedan ser visualizados.

En este blog nos enfocaremos en un navegador especifico llamada "Tor-Onion"

Historia de Tor

El 20 de septiembre de 2002 se anuncio un nueva versión alfa del sofware libre con la red del encaminamiento de cebolla en funcionamiento. Creado en 2003 por Roger Dingledine, Nick Mathewson y Paul Syverson, surgió como la evolución del proyecto Onion Routing del Laboratorio de Investigación Naval de los Estados Unidos (por eso se dice que es la segunda generación de onion routing). Inicialmente financiado por el Laboratorio de Investigación Naval de los Estados Unidos. Afinales de 2004 pasó a ser patrocinado por la Electronic Frontier Foundation, la organización de defensa de libertades civiles en el mundo digital, hasta noviembre de 2005. Actualmente el proyecto Toresta en manos de The Tor Project, una organización sin ánimo de lucro orientada a la investigación yla educación, radicada en Massachusetts y que ha sido financiada por distintas organizaciones. Actualmente esta formado por un grupo liderado por Roger Dingledine.