interesante

¿Qué es Tor y debo usarlo?

Estimado Goldavelez.com,

He estado escuchando mucho sobre Tor en estos días (¡con un saludo en House of Cards!), Pero no estoy completamente seguro de lo que hace o por qué lo usaría alguna vez. ¿Qué hace exactamente Tor?

Sinceramente,

Frank Overwood

Estimado FO,

Hemos hablado mucho sobre Tor a lo largo de los años porque es la forma más fácil de navegar en la web de forma anónima, pero no siempre está claro por qué eso es importante o por qué debería usarlo. Echemos un vistazo a lo que hace Tor, quién lo usa, y quizás lo más importante, lo que no hace Tor.

¿Qué hace Tor?

Tor es la abreviatura de The Onion Router (por lo tanto, el logotipo) y fue inicialmente una red mundial de servidores desarrollados con la Marina de los EE. UU. Que permitió a las personas navegar por Internet de forma anónima. Ahora, es una organización sin fines de lucro cuyo objetivo principal es la investigación y el desarrollo de herramientas de privacidad en línea.

La red Tor disfraza su identidad moviendo su tráfico a través de diferentes servidores Tor y encriptando ese tráfico para que no se le rastree. Cualquiera que lo intente vería el tráfico proveniente de nodos aleatorios en la red Tor, en lugar de su computadora. (Para una explicación más detallada, consulte esta publicación de nuestro blog hermano, Gizmodo).

Para acceder a esta red, solo necesita descargar el navegador Tor. Todo lo que haces en el navegador pasa a través de la red Tor y no necesita ninguna configuración de tu parte. Dicho esto, dado que sus datos pasan por muchos relés, es lento, por lo que experimentará una conexión a Internet mucho más lenta de lo habitual cuando use Tor.

Para qué es bueno Tor

Si desea permanecer en el anonimato, por ejemplo, si vive bajo una dictadura, es periodista en un país opresivo o pirata informático que busca mantenerse oculto del gobierno, Tor es una de las formas más fáciles de anonimizar su tráfico, y es gratis. Sin embargo, está lejos de ser perfecto (llegaremos a eso en un momento).

En un nivel más general, Tor es útil para cualquier persona que quiera mantener sus actividades de Internet fuera del alcance de anunciantes, ISP y sitios web. Eso incluye a las personas que eluden las restricciones de censura en su país, los oficiales de policía que buscan ocultar su dirección IP o cualquier otra persona que no quiera que sus hábitos de navegación estén vinculados a ellos.

La tecnología de Tor no se trata solo de navegar de forma anónima. También puede alojar sitios web a través de sus servicios ocultos a los que solo pueden acceder otros usuarios de Tor. Es en uno de estos sitios de servicios ocultos que existe algo como The Silk Road para traficar drogas. Las capacidades de alojamiento de Tor tienden a aparecer en los informes policiales sobre cosas como pornografía infantil y comercio de armas.

Entonces, ¿es algo que los usuarios cotidianos necesitan? Probablemente no, al menos todavía no. Pero se ha vuelto popular debido a su utilidad en muchas de estas situaciones más específicas.

Lo que Tor no hace

Tor es útil, pero está lejos de ser perfecto. No pienses solo porque estás usando Tor que eres perfectamente anónimo. Alguien como la NSA puede decir si eres un usuario de Tor y eso hace que sea más probable que te apunten. Con un trabajo suficiente, el gobierno puede descubrir quién es usted. Motherboard apunta a una reciente redada del FBI que muestra cómo podría funcionar esto:

La gran redada de pornografía infantil del FBI este verano también generó algunas sospechas de los defensores de la privacidad sobre lo fácil que es para los federales infiltrarse en Tor. El FBI logró descifrar la red anónima inyectando malware en el navegador, para identificar lo que llamó "el" mayor facilitador de pornografía infantil en el planeta ". En el proceso, el malware reveló las direcciones IP de cientos de usuarios.

Además, el anonimato no es lo mismo que la seguridad. Es difícil piratear la red Tor, pero el navegador es una historia diferente. Como descubrimos al menos durante un año, la NSA puede acceder a su navegador mucho más fácilmente que la red y una vez que lo hace, obtiene acceso a todo lo demás. Entonces, los ataques de estilo "hombre en el medio" en Tor todavía son posibles con la ayuda de proveedores de servicios de Internet. Tor respondió a estos posibles ataques con estos comentarios:

La buena noticia es que fueron a explotar un navegador, lo que significa que no hay indicios de que puedan romper el protocolo Tor o hacer análisis de tráfico en la red Tor. Infectar la computadora portátil, el teléfono o la computadora de escritorio sigue siendo la forma más fácil de aprender sobre los humanos detrás del teclado.

Tor todavía ayuda aquí: puede apuntar a personas con exploits de navegador, pero si ataca a demasiados usuarios, alguien lo notará. Entonces, incluso si la NSA tiene como objetivo vigilar a todos, en todas partes, tienen que ser mucho más selectivos sobre los usuarios de Tor que espían.

Solo usar Tor no es suficiente para mantenerte a salvo en todos los casos. Los exploits, la vigilancia a gran escala y la seguridad general del usuario son temas desafiantes para el usuario promedio de Internet. Estos ataques dejan en claro que nosotros, la comunidad más amplia de Internet, debemos seguir trabajando para mejorar la seguridad de los navegadores y otras aplicaciones orientadas a Internet.

Como señala How-To Geek, aún debe usar HTTPS siempre que sea posible para protegerse de los ataques de hombre en el medio. Del mismo modo, Tor solo es tan fuerte como su navegador, que ha tenido fallas de seguridad antes, por lo que vale la pena asegurarse de que siempre tenga la versión más nueva.

Entonces, ¿deberías usar Tor?

Como mencionamos anteriormente, si eres un usuario promedio que mira GIFs de gatos y navega por Facebook, probablemente no tengas que preocuparte de que el gobierno espíe tu actividad, y Tor solo va a ralentizar tu conexión. Es más probable que necesite su Internet en lugar de eso, por ejemplo, cuando usa Wi-Fi público. En ese caso, querrás asegurarte de que estás usando HTTPS en todos los sitios que lo admiten, y posiblemente incluso usar una VPN para encriptar todo tu tráfico cuando estés fuera de casa.

Si desea permanecer en el anonimato porque está descargando archivos grandes y no quiere que la gente vea lo que está descargando, por ejemplo, en BitTorrent, Tor no es una buena solución. No lo mantendrá en el anonimato, y ralentizará el tráfico de todos los demás sin ninguna razón. En este caso, desearía un proxy o una VPN en su lugar.

En otros casos en los que desea permanecer en el anonimato, Tor hará el truco, y lo hará de forma libre y fácil. Pero también recomendamos considerar una VPN, siempre que use una VPN dedicada al anonimato que no guarde registros de su tráfico, puede proporcionar bastantes ventajas sobre Tor (aunque generalmente tendrá que pagar algo de dinero).

Lo más importante, recuerde: nada es 100% anónimo o seguro, ya sea que esté usando Tor, una VPN o cualquier otra cosa. Si crees que necesitas algo en este sentido, piensa en qué estás haciendo exactamente y qué necesitas proteger: la mitad de la batalla es elegir la herramienta adecuada para el trabajo.

Buena suerte,

Goldavelez.com