El navegador Tor promete privacidad y navegación de manera segura, hoy vamos a hablar un poco sobre sus características
Días atrás hemos hablado del lanzamiento de la distribución Tails, una distribución GNU/Linux basada en la seguridad en la red. En este artículo destacábamos la inclusión de una actualización del famoso navegador Tor, un navegador muy conocido que promete anonimato y privacidad.
Hoy vamos a hablar más a fondo de éste navegador, la red Tor(The Onion Router) es una red que utiliza el llamado encadenamiento de cebolla, es decir,que los paquetes de datos en vez de ir directamente al destino, pasan por el camino por muchos nodos intermedios, cifrando cada mensaje por capas(de ahí el nombre) , de esta manera se logra esconder la identidad del usuario.
Alicia manda un paquete a Bob, pero en vez de ir directamente hacia Bob, el mensaje de cifra, pasa por varios nodos al azar de Tor y finalmente se descifra y pasa a Bob, de esta manera para alguien de fuera cuesta mucho saber que ha sido Alice quien ha mandado el paquete
Para poder entrar a esta red, se necesita el navegador Tor Browser,es un navegador basado en Mozilla Firefox. La versión 5.0 trae las siguientes novedades:
- Actualización de Firefox a la versión 38.2 ERS.
- Actualizaciones de HTTPS-Everywhere, de OpenSSL y NoScript(Tor no ejecuta JavaScript porque eso descubriría al usuario)
- Arreglados fallos de seguridad y actualización de la red Tor.
- Arreglados fallos en Windows y en Mac.
- Intregradas actualizaciones automáticas.
El navegador Tor viene integrado como navegador por defecto en Tails, pero también se puede descargar para su uso en cualquier sistema operativo, incluso en teléfonos Android utilizando la aplicación OrBot.
Además de la navegación anónima, la red Tor incluye páginas que están dentro de la vulgarmente conocida como DeepWeb(internet profunda), que son páginas que no encuentran los buscadores. Éstas páginas se encuentran en los llamados dominios .onion, que tienen urls con nombres raros y enormes debido a su cifrado y que se deben buscar de forma manual. Éstas páginas se caracterizan por un contenido minimalista en HTML(Recuerdan al Internet de los 90) y por su contenido ilegal en su mayor parte.
Cuando accedes te puedes encontrar con todo tipo de cosas, desde venta ilegal de armas,venta de drogas(el antiguo silkroad) foros de pedófilos y criminales, documentos secretos de gobiernos hasta matones a sueldo, lo que ha generado muchísimas leyendas urbanas en Internet sobre la DeepWeb incluyendo historias de terror, la verdad que no es tan exagerado como dicen. La moneda oficial de Tor es el bitcoin utilizando su propio Wallet para comprar,si accedes hazlo bajo tu responsabilidad.
También decir que Tor por si sólo no es infalible,por ejemplo la información del destino al último nodo no está cifrada y ciertas agencias como la NSA podrían analizar quien ha entrado analizando los tiempos de origen y destino de los paquetes, algunas recomendaciones para utilizar Tor de forma segura son las siguientes.
- Utiliza Tails 1.5, ya que tiene muchas medidas de seguridad.
- Si no quieres utilizar Tails, yo que tú me abstendría de utilizar Windows, los atacantes podrían rastrear las cookies de los otros navegadores y así descubrir quien eres. En su lugar utiliza una distribución Live de Linux cargada en Ram y quita el disco duro de tu equipo para mayor seguridad.
- No accedas desde tu router de casa habitual, mejor una red pública.
- Además de Tor, añadir alguna medida de seguridad adicional, como utilizar servidores Proxy, VPN o cambiar la dirección MAC.
- Desactivar Micrófono y Webcam.
- No utilizar cuentas personales en Tor, como Facebook, Twiitter,Gmail…Tor tiene sus propias redes sociales y su propio servidor de correo y si usas los que usas normalmente van a saber quien eres sí o sí.
- Cuidado con lo que descargas, algunas descargas podrían contener Xploits destinados al rastreo.
- No actives nunca complementos como Flashplayer o JavaScript.
- Esto debería ser obvio, pero mantente alejado de los sitios de pornografía infantil o de compra de armas, estos sitios son los más vigilados por las agencias gubernamentales.
El navegador Tor puede ser genial cuando buscas navegar con total privacidad, la red Tor tiene mala fama por culpa de los pedófilos pero también es un sitio donde muchos periodistas o gente como Edward Snowden intercambian información intentando alejarse de los focos de las multinacionales como Google, Facebook,Yahoo que dan nuestros datos a los gobiernos.