Qué es TOR y cómo utilizarlo

TOR (abreviatura inglesa de The Onion Router) – es una red de servidores proxy que permite establecer conexiones de red anónimas. La tecnología permite transmitir datos de forma anónima y puede utilizarse para navegar por sitios web y enviar correo y mensajes instantáneos.

Cada paquete de datos pasa por 3 servidores proxy Tor aleatorios. Estos servidores proxy se denominan nodos.

Existen varios tipos de nodos Tor:

• los nodos de entrada reciben la conexión del usuario, cifran los datos y los reenvían al nodo siguiente
• los nodos intermedios redirigen el tráfico entre los nodos de entrada y de salida
• los nodos de salida transmiten los datos a Internet. Su dirección IP pertenecerá al nodo de salida

A continuación se muestran las estadísticas: Los 10 países que más utilizan la red Tor. Las estadísticas proceden del sitio oficial del proyecto Tor.

Cómo funciona la red Tor

El usuario inicia el cliente Tor en su ordenador. El cliente descarga la lista de nodos Tor.

Flechas verdes: la transmisión de datos está cifrada.

Los datos se cifran secuencialmente con tres claves antes de enviarse. El paquete se envía al nodo de entrada de Tor, que descifra la “capa superior” y averigua a dónde debe enviarlo. Los nodos intermedio y de salida hacen lo mismo. Es como pelar una cebolla capa a capa.

El software proporciona una interfaz Socks. Por ello, todos los programas compatibles con el protocolo Socks pueden funcionar a través de Tor.

Flechas verdes: la transmisión de datos está cifrada.

Flechas rojas: datos sin cifrar.

Si utiliza Tor durante un tiempo, observará que la dirección IP de salida cambia periódicamente. Se debe al cambio aleatorio de los nodos de la red Tor.

El anonimato de los usuarios se consigue gracias al cambio periódico de los nodos de la red Tor.

Flechas verdes: la transmisión de datos está cifrada.

Flechas rojas: datos sin cifrar.

Servicios ocultos anónimos

Tor permite mantener el anonimato de los servidores. Solo se puede acceder a los servidores ocultos mediante un cliente Tor. Estos servicios ocultos funcionan con pseudodominios especiales de nivel superior .onion. La red Tor reconoce estos dominios y dirige el tráfico dentro de su propia red.

El proveedor no puede bloquear el dominio .onion, ya que es un pseudodominio al que solo se puede acceder mediante Tor.

Para qué se utiliza Tor

Tor puede utilizarse para distintos fines, pero su objetivo general es usar Internet de forma segura y anónima.

Tor lo utilizan:

• periodistas, para comunicarse con fuentes y transmitir datos de forma anónima. Edward Snowden reconoció que utilizó Tor para enviar información secreta a los periódicos Washington Post y Guardian.
• empresas para comunicarse con sus empleados durante los viajes de trabajo
• militares para transmitir datos secretos
• para mantener un blog anónimo

Ventajas de Tor

• anonimización del tráfico
• configuración sencilla
• solución gratuita

Desventajas de Tor

• El proveedor de Internet sabrá que utiliza TOR porque la lista de nodos de entrada es pública.

Recomendamos utilizar la cadena VPN + Tor.

• los sitios web han aprendido a detectar Tor, incluso cuando se utiliza en una cadena VPN + Tor. Esto reduce indirectamente su seguridad y permite a los sitios bloquear esas conexiones.

Recomendamos utilizar una cadena VPN + Tor + (Socks, SSH en una máquina virtual o un servidor dedicado). Así, la VPN ocultará al proveedor de Internet el uso de Tor. Tor aumentará el nivel de anonimato. Socks, SSH o el servidor dedicado al final impedirán que los sitios detecten el uso de Tor.

¿No tiene VPN? Obtenga una VPN anónima sin registros



• el nodo puede estar comprometido y ya se conocen casos en los que se añadieron nodos especiales a la red Tor para interceptar el tráfico de los usuarios.

Actualmente, la protección de la red Tor impide interceptar el tráfico en los 3 nodos, lo que garantiza la seguridad de los usuarios.

• una dirección IP que cambia constantemente puede causar problemas en los sitios web que bloquean las acciones del usuario al cambiar de IP. Por ejemplo, los sitios bancarios controlan la IP del usuario tras iniciar sesión. Si cambia, el sitio solicita automáticamente que vuelva a autenticarse.
• los servidores proxy de Tor utilizan TCP, lo que dificulta el funcionamiento de programas como Skype y Bittorrent, que utilizan UDP. El proyecto Tor no recomienda utilizar su red para descargar torrents ni transmitir voz y vídeo en directo. No se garantiza el anonimato de estos datos.
• el proyecto Tor fue creado por el Laboratorio de Investigación Naval de EE. UU. por encargo federal. El Departamento de Defensa y el Departamento de Estado de EE. UU. aportan una financiación considerable.

En 2012, el 60% de las donaciones al proyecto Tor procedió del Departamento de Defensa y del Departamento de Estado de EE. UU. Lo publicó el periódico Washington Post.

Captura del informe de fondos recibidos de patrocinadores en 2012. Puede consultar este informe en el sitio del proyecto Tor.

En el sitio del proyecto se indica lista de patrocinadores de Tor.

En 2012 no se indican los patrocinadores mencionados anteriormente. Entre 2013 y 2016, el patrocinador fue el Departamento de Estado de Estados Unidos (Oficina de Democracia, Derechos Humanos y Trabajo). Al mismo tiempo, el sitio dejó de publicar informes sobre las cantidades recibidas de los patrocinadores.

El Departamento de Estado y el Departamento de Defensa de Estados Unidos son los promotores del programa PRISM. Edward Snowden entregó datos secretos a Washington Post y Guardian y reveló PRISM, un programa de vigilancia masiva de usuarios de Internet de todo el mundo. Se obligó judicialmente a grandes corporaciones estadounidenses, como Apple, Google y Microsoft, a colaborar con los desarrolladores de PRISM.

Todo esto genera dudas sobre al servicio de quién trabaja el proyecto Tor.

¿Debe utilizar Tor?

Cada usuario decide por sí mismo si utiliza la red Tor. Ahora conoce todas sus ventajas y desventajas.

No recomendamos utilizar la red Tor como único medio de anonimato. Para sentirse seguro, adopte un enfoque integral del anonimato. Utilice distintas tecnologías junto con Tor, como las capas de una cebolla. Por ejemplo: VPN + Tor + Socks, SSH o un servidor dedicado.

Configurar Tor Browser

Descargue Tor Browser únicamente desde el sitio oficial torproject.org.

¡Preste atención! Existen sitios que imitan al proyecto Tor. Por ejemplo, torprojectS.org, con una S añadida al final, intenta instalar un troyano en su equipo. NO descargue Tor Browser de sitios de terceros.

Por cierto, Tor Browser está basado en Mozilla Firefox porque es el único navegador capaz de gestionar una conexión Socks por sí mismo, sin intervención del sistema operativo.

Descargar Tor Browser desde torproject.org

Tras instalarlo, Tor Browser está completamente listo para usar. A continuación se muestra una captura del sitio oficial.

Recomendaciones de uso de Tor Browser

• no instale complementos adicionales, ya que alguno podría revelar su ubicación real. Todos los complementos necesarios para el anonimato ya están instalados.
• no abra documentos, por ejemplo PDF y DOC, descargados con Tor Browser mientras esté conectado a Internet. Pueden incluir macros que accedan a Internet directamente desde el programa y eludan Tor. Esto revelaría su dirección IP real.
• no descargue torrents en la red Tor, ya que aumentará su carga. Los programas de torrents están diseñados para acceder siempre directamente a Internet sin tener en cuenta la configuración del proxy. Esto puede revelar su dirección IP real.
• utilice siempre una conexión https, ya que garantiza la seguridad de la transmisión de datos.

Ventana principal de Tor Browser.

Para configurar la seguridad, pulse Security Settings.

Configure el nivel de seguridad:

• Low (default): nivel de seguridad estándar.

Adecuado para la mayoría de usuarios. Los sitios se muestran correctamente y no se bloquea nada.

• Medium: Javascript se bloquea en los sitios que no admiten https. El vídeo y el audio HTML5 se reproducen al hacer clic mediante el complemento NoScript
• High: se bloquea Javascript en todos los sitios web. El vídeo y el audio HTML5 se reproducen al hacer clic mediante NoScript. Se impide la carga de algunos tipos de imágenes, fuentes e iconos

Como la mayoría de los sitios utilizan Javascript, navegar en modo High resulta problemático porque se oculta parte del contenido. Recomendamos este modo para leer artículos en un sitio cuando no necesite iniciar sesión.

Tor Browser está listo y puede empezar a navegar de forma anónima inmediatamente.

Recuerde que, con esta configuración, solo Tor Browser utiliza la red Tor. Los demás programas se conectan directamente a Internet y transmiten su dirección IP real.

¿Qué hacer con los programas que no admiten directamente el protocolo Socks? Por ejemplo, clientes de correo, otros navegadores o programas de mensajería instantánea. Recomendamos utilizar Proxifier para redirigir el tráfico de esos programas a la red Tor.

Configuración de Proxifier mediante la red Tor

Proxifier permite:

• redirigir por el proxy el tráfico de todos los programas del sistema operativo (incluidos clientes de correo, todos los navegadores y programas de mensajería instantánea)
• crear cadenas de proxies
• utilizar el servidor DNS del proxy para ocultar el DNS real del proveedor de Internet
• admite proxies http y socks

Descargar Proxifier para Windows Descargar Proxifier para macOS

Página principal del sitio oficial de Proxifier.

Instale Proxifier. Este programa puede recoger todo el tráfico del sistema operativo y enviarlo a través de un servidor proxy determinado.

Para configurar Proxifier, debe averiguar qué puerto utiliza Tor. Entre en Preferences de Tor Browser.

Seleccione Configuración de red.

Consulte la dirección IP local y el puerto que utiliza la conexión a la red Tor. Debe introducir estos datos en Proxifier para que todo el tráfico del sistema operativo pase por la red Tor. En nuestro ejemplo, son 127.0.0.1 y el puerto 9150.

Inicie Proxifier.

¡ATENCIÓN! Es importante iniciar primero Tor Browser y esperar a que aparezca su ventana principal. Solo después debe iniciar Proxifier.

Pulse Proxies.

Pulse el botón Add.

Introduzca la dirección IP y el puerto. En nuestro ejemplo: 127.0.0.1 y puerto 9150.

Seleccione Yes para aceptar utilizar este proxy de forma predeterminada.

Abra cualquier navegador o programa de correo. En Proxifier verá una lista de conexiones a través de la red Tor. Puede comprobar su dirección IP en cualquier navegador y confirmar que se muestra una IP de la red Tor en lugar de su IP real.

Si algo no funciona, cierre Tor Browser y Proxifier. Después inicie Tor Browser y espere a que aparezca su ventana principal. Solo entonces inicie Proxifier. No necesita realizar ajustes adicionales. Todo el tráfico pasará automáticamente por la red Tor. Cierre Proxifier para recuperar su dirección IP real.