Definición:
Tor es una red y un conjunto de herramientas de software diseñados para mejorar la privacidad de las comunicaciones por internet. Encaminan el tráfico a través de varios servidores, llamados nodos o relés, para dificultar que se relacione el origen de una conexión con su destino.
Su nombre procede de The Onion Router y hace referencia al cifrado en capas, similar a las capas de una cebolla. Tor Browser es el navegador preparado para utilizar esta red; la red y el navegador son componentes distintos.
Índice de contenidos
Historia y evolución de Tor
El enrutamiento cebolla surgió de investigaciones del Laboratorio de Investigación Naval de Estados Unidos durante la década de 1990. Su objetivo era desarrollar comunicaciones que dificultaran identificar quién se conectaba con quién.
Roger Dingledine, Nick Mathewson y Paul Syverson participaron en el desarrollo de Tor. La red comenzó a desplegarse en 2002 y su código se publicó con una licencia de software libre. En 2006 se creó The Tor Project como organización sin ánimo de lucro para mantener su desarrollo.
El desarrollo de Tor Browser comenzó en 2008 y facilitó el acceso a la red sin exigir al usuario configurar por separado un navegador convencional. El proyecto reúne personal contratado, investigadores y una comunidad de colaboradores y operadores de nodos.
Características principales de Tor
La red y las herramientas del proyecto aportan funciones diferentes:
- Enrutamiento distribuido: el tráfico atraviesa varios nodos operados por distintas entidades, en lugar de depender de un único intermediario que gestione toda la conexión.
- Cifrado en capas: el cliente prepara el tráfico para que cada nodo procese la capa que le corresponde. Los nodos no reciben todos la misma información sobre la ruta.
- Protecciones del navegador: Tor Browser incorpora medidas para limitar el seguimiento entre sitios y reducir las diferencias que permiten reconocer un navegador mediante su huella digital.
- Servicios onion: permite acceder a servicios con direcciones .onion dentro de la propia red. No son equivalentes a toda la deep web, que incluye también contenidos no indexados sin relación con Tor.
- Herramientas frente a la censura: los puentes y otros mecanismos de conexión pueden ayudar cuando el acceso directo a la red está bloqueado. Su funcionamiento depende de las restricciones existentes.
- Integración con aplicaciones: el software Tor ofrece una interfaz SOCKS para aplicaciones compatibles. Estas necesitan una configuración adecuada; instalar Tor no hace que todo el tráfico del equipo pase automáticamente por su red.
Cómo funciona Tor
En una conexión habitual hacia un sitio de la web convencional, Tor construye un circuito con tres nodos: entrada, intermedio y salida. La selección sigue criterios del software, no consiste simplemente en elegir tres servidores al azar.
El nodo de entrada conoce la dirección IP del cliente, pero no recibe directamente el destino final. El intermedio comunica los nodos adyacentes. El nodo de salida conecta con el servidor de destino, que ve su dirección IP en lugar de la dirección original del usuario.
Cada nodo retira la capa de cifrado que le corresponde. El diseño separa el conocimiento del origen y del destino entre distintos puntos de la red, pero no garantiza protección frente a cualquier análisis que correlacione el tráfico en ambos extremos.
El cifrado de Tor no sustituye a HTTPS en la web convencional. Sin HTTPS, el tramo entre el nodo de salida y el sitio puede transportar contenido sin cifrar. Los servicios onion utilizan otro mecanismo de conexión dentro de Tor, sin un nodo de salida hacia la web pública.
Ventajas de usar Tor
Tor puede reducir la exposición de la dirección IP de origen ante los sitios visitados y dificultar determinados mecanismos de vigilancia de las conexiones. También puede facilitar el acceso a información bloqueada y permite publicar servicios sin exponer directamente la ubicación de su servidor.
Su código abierto permite examinar el funcionamiento del software. La diversidad de operadores distribuye la confianza entre varios participantes, aunque ninguna de estas características garantiza por sí sola seguridad absoluta.
Estas ventajas tienen límites: la navegación puede ser más lenta, algunos sitios restringen las conexiones desde Tor y la red no protege frente a un dispositivo comprometido. Iniciar sesión o facilitar datos personales permite que el servicio identifique al usuario aunque desconozca su IP original.
A diferencia de la navegación privada, Tor modifica la ruta de la conexión. No se limita a reducir el historial y los datos que conserva el navegador en el dispositivo.
Casos de uso comunes de Tor
Periodistas y organizaciones de derechos humanos pueden utilizar Tor para consultar información o comunicarse con fuentes reduciendo la exposición de sus conexiones. Los usuarios de redes con censura pueden emplearlo para acceder a servicios que no están disponibles mediante una conexión directa.
Investigadores y organizaciones también pueden consultar recursos públicos sin mostrar al destino la dirección IP de su red de trabajo. Los servicios onion permiten alojar páginas y otros recursos accesibles dentro de Tor, incluidos sistemas de comunicación y recepción de documentos.
Estos usos no convierten Tor en un sistema de anonimato infalible ni en una herramienta exclusiva de la dark web. La protección depende de la aplicación utilizada, de su configuración y de la información que se comparta durante la conexión.