O que é o TOR e como utilizá-lo

TOR (abreviatura inglesa de The Onion Router) – uma rede de servidores proxy que permite estabelecer ligações anónimas. A tecnologia permite transmitir dados anonimamente e pode servir para visitar sites e enviar correio e mensagens instantâneas.

Cada pacote de dados passa por 3 proxies Tor aleatórios. Estes servidores são chamados nós.

Existem vários tipos de nós Tor:

• os nós de entrada recebem a ligação do utilizador, encriptam os dados e encaminham-nos para o nó seguinte
• os nós intermédios redirecionam o tráfego entre os nós de entrada e de saída
• os nós de saída transmitem os dados para a Internet. O seu IP pertencerá ao nó de saída

Seguem-se as estatísticas: Os 10 países que mais utilizam a rede Tor. As estatísticas provêm do site oficial do projeto Tor.

Como funciona a rede Tor

O utilizador inicia o cliente Tor no computador. Este descarrega a lista de nós Tor.

Setas verdes: transmissão de dados encriptada.

Os dados são encriptados sequencialmente com três chaves antes do envio. O pacote é enviado ao nó de entrada do Tor, que desencripta a “camada superior” e descobre para onde o enviar. Os nós intermédio e de saída fazem o mesmo. É como descascar uma cebola, camada a camada.

O software disponibiliza uma interface Socks. Todos os programas que suportam Socks podem funcionar através do Tor.

Setas verdes: transmissão de dados encriptada.

Setas vermelhas: dados não encriptados.

Depois de utilizar Tor durante algum tempo, pode notar que o IP de saída muda periodicamente. Isto deve-se à alteração aleatória dos nós da rede Tor.

O anonimato dos utilizadores é conseguido através da mudança periódica dos nós Tor.

Setas verdes: transmissão de dados encriptada.

Setas vermelhas: dados não encriptados.

Serviços ocultos anónimos

O Tor permite assegurar o anonimato dos servidores. Só é possível aceder aos servidores ocultos com um cliente Tor. Estes serviços ocultos utilizam pseudodomínios especiais de topo .onion. A rede Tor reconhece estes domínios e encaminha o tráfego dentro da própria rede.

O fornecedor não pode bloquear o domínio .onion, pois é um pseudodomínio acessível apenas pela rede Tor.

Para que é utilizado o Tor

O Tor tem várias utilizações, mas o objetivo geral é utilizar a Internet com segurança e anonimato.

O Tor é utilizado por:

• jornalistas, para contactar fontes e transmitir dados anonimamente. Edward Snowden admitiu ter utilizado o Tor para enviar dados secretos aos jornais Washington Post e Guardian.
• empresas para comunicar com trabalhadores em viagem de trabalho
• militares para transmitir dados secretos
• para manter um blogue anónimo

Vantagens do Tor

• anonimização do tráfego
• configuração fácil
• solução gratuita

Desvantagens do Tor

• O fornecedor de Internet saberá que utiliza TOR, pois a lista de nós de entrada é pública.

Recomendamos a cadeia VPN + Tor.

• os sites já sabem detetar o Tor, mesmo numa cadeia VPN + Tor. Isto reduz indiretamente a sua segurança e permite que bloqueiem essas ligações.

Recomendamos uma cadeia VPN + Tor + (Socks, SSH numa máquina virtual ou servidor dedicado). A VPN oculta ao fornecedor de Internet a utilização de Tor. O Tor aumenta o anonimato. Socks, SSH ou o servidor dedicado no fim impedem os sites de detetar o Tor.

Não tem VPN? Obtenha uma VPN anónima sem registos



• um nó pode estar comprometido e já se conhecem casos em que foram adicionados nós especiais à rede Tor para intercetar o tráfego dos utilizadores.

Atualmente, a proteção da rede Tor impede a interceção do tráfego nos 3 nós, garantindo a segurança dos utilizadores.

• um IP em constante mudança pode causar problemas em sites que bloqueiam ações quando o IP muda. Por exemplo, os sites bancários monitorizam o IP após o início de sessão. Se mudar, o site pede automaticamente nova autenticação.
• os proxies Tor utilizam TCP, dificultando programas como Skype e Bittorrent, que utilizam UDP. O projeto Tor não recomenda a rede para descarregar torrents ou transmitir voz e vídeo em direto. O anonimato destes dados não é garantido.
• o projeto Tor foi criado pelo laboratório de investigação da Marinha dos EUA por encomenda federal. O Departamento de Defesa e o Departamento de Estado dos EUA fornecem apoio financeiro significativo.

Em 2012, 60% dos donativos para o Tor vieram do Departamento de Defesa e do Departamento de Estado dos EUA. O jornal noticiou-o Washington Post.

Captura do relatório de fundos recebidos dos patrocinadores em 2012. Pode consultá-lo no site do projeto Tor.

O site do projeto indica lista de patrocinadores do Tor.

Em 2012 não indicados os patrocinadores acima referidos. Entre 2013 e 2016, o patrocinador foi o Departamento de Estado dos EUA, Gabinete de Democracia, Direitos Humanos e Trabalho. Nessa altura, o site deixou de publicar os montantes recebidos dos patrocinadores.

O Departamento de Estado e o Departamento de Defesa dos EUA são os responsáveis pela encomenda do programa PRISM. Edward Snowden transmitiu dados secretos ao Washington Post e ao Guardian e revelou o PRISM, que vigia massivamente utilizadores de Internet em todo o mundo. Grandes empresas americanas, como Apple, Google e Microsoft, foram obrigadas judicialmente a colaborar com os seus criadores.

Tudo isto levanta dúvidas sobre os interesses que o projeto Tor serve.

Deve utilizar Tor?

Cada utilizador decide se utiliza ou não a rede Tor. Agora conhece todas as suas vantagens e desvantagens.

Não recomendamos utilizar a rede Tor como único meio de anonimato. Para se sentir seguro, adote uma abordagem global do anonimato. Utilize várias tecnologias com o Tor, como as camadas de uma cebola. Por exemplo: VPN + Tor + Socks, SSH ou servidor dedicado.

Configurar o Tor Browser

Descarregue o Tor Browser apenas do site oficial torproject.org.

Atenção! Existem sites que imitam o projeto Tor. Por exemplo, torprojectS.org, com um S adicional no fim, tenta instalar um trojan no computador. NÃO descarregue o Tor Browser de sites de terceiros.

O Tor Browser é baseado no Mozilla Firefox, pois é o único navegador que gere autonomamente ligações Socks sem intervenção do sistema operativo.

Descarregar Tor Browser de torproject.org

Após a instalação, o Tor Browser está pronto a utilizar. Segue-se uma captura do site oficial.

Recomendações de utilização do Tor Browser

• não instale extensões adicionais, pois alguma pode revelar a sua localização real. Todas as extensões necessárias para anonimato já estão instaladas.
• não abra documentos, como PDF e DOC, descarregados pelo Tor Browser enquanto estiver ligado à Internet. Podem conter macros que acedem diretamente à Internet através do programa, contornando o Tor. Isto revelaria o IP real.
• não descarregue torrents na rede Tor, pois aumenta a carga da rede. Os programas de torrents acedem sempre diretamente à Internet e ignoram as definições do proxy. Isto pode revelar o IP real.
• utilize sempre uma ligação https para garantir a segurança da transmissão de dados.

Janela principal do Tor Browser.

Clique em Security Settings para configurar a segurança.

Configure o nível de segurança:

• Low (default): nível de segurança padrão.

Adequado para a maioria dos utilizadores. Os sites abrem corretamente e nada é bloqueado.

• Medium: Javascript é bloqueado nos sites sem https. O vídeo e áudio HTML5 são reproduzidos com um clique através da extensão NoScript
• High: o Javascript é bloqueado em todos os sites. O vídeo e áudio HTML5 começam com um clique através do NoScript. Alguns tipos de imagens, tipos de letra e ícones não podem ser carregados

Como a maioria dos sites utiliza Javascript, navegar no modo High é problemático, pois parte do conteúdo fica oculta. Recomendamos este modo para ler um artigo num site sem precisar de iniciar sessão.

O Tor Browser está pronto e pode começar imediatamente a navegar anonimamente.

Nesta configuração, só o Tor Browser utiliza a rede Tor. Os outros programas ligam-se diretamente à Internet e transmitem o seu IP real.

O que fazer com programas que não suportam Socks diretamente, como clientes de correio, outros navegadores e mensagens instantâneas? Recomendamos o Proxifier para redirecionar o tráfego desses programas para a rede Tor.

Configuração do Proxifier através da rede Tor

O Proxifier permite:

• redirecionar o tráfego de todos os programas do sistema pelo proxy, incluindo clientes de correio, todos os navegadores e mensagens instantâneas
• criar cadeias de proxies
• utilizar o servidor DNS do proxy para ocultar o DNS real do fornecedor de Internet
• suporta proxies http e socks

Descarregar Proxifier para Windows Descarregar Proxifier para macOS

Página inicial do site oficial do Proxifier.

Instale o Proxifier. Este programa recolhe todo o tráfego do sistema operativo e encaminha-o por um servidor proxy específico.

Para configurar o Proxifier, descubra a porta utilizada pelo Tor. Abra Preferences no Tor Browser.

Selecione Definições de rede.

Consulte o IP local e a porta utilizados pela rede Tor. Introduza-os no Proxifier para que todo o tráfego do sistema passe pelo Tor. No nosso exemplo, são 127.0.0.1 e a porta 9150.

Inicie o Proxifier.

ATENÇÃO! Inicie primeiro o Tor Browser e aguarde pela janela principal. Só depois deve iniciar o Proxifier.

Clique em Proxies.

Clique em Add.

Introduza o endereço IP e a porta. No nosso exemplo: 127.0.0.1 e porta 9150.

Selecione Yes para aceitar utilizar este proxy por predefinição.

Abra um navegador ou programa de correio. No Proxifier, verá as ligações através da rede Tor. Verifique o IP em qualquer navegador e confirme que aparece um IP Tor, não o seu IP real.

Se algo não funcionar, feche o Tor Browser e o Proxifier. Inicie depois o Tor Browser e aguarde pela janela principal. Só então inicie o Proxifier. Não são necessárias definições adicionais: todo o tráfego passará automaticamente pela rede Tor. Feche o Proxifier para recuperar o IP real.