Tor, el nuevo enemigo de las grandes empresas

Tor se ha convertido en el enemigo público número 1 de algunas grandes empresas de internet. La última en emplear sistemas que lo vulneran ha sido la empresa CloudFare

Tor se ha convertido en el enemigo público número 1 de algunas grandes empresas de internet. La última en emplear sistemas que lo vulneran ha sido la empresa CloudFare

Todos los que conocemos el software libre conocemos la red Tor, una red en la cual los usuarios pasan desapercibidos por el sistema de seguridad que tiene para ocultar la ubicación del usuario, apoyándose en el uso de un navegador especial basado en Mozilla Firefox.

El uso de Tor permite a mucha gente pasar desapercibida y ser anónima en la red, algo que no está gustando demasiado a las grandes empresas. Algunas empresas que están luchando contra el anonimato de Tor son Google, Yahoo y la conocida empresa de seguridad CloudFlare.

Desde el día de hoy, CloudFlare protege con una especie sistema de captcha y cookies que filtra todo el tráfico que proviene de la red tor(supuestamente creado para evitar DDos), que van a rastrear al usuario a la hora de navegar por internet.Esto va a permitir que mediante el rastreo de toda la actividad que hace por la red, pueden saber quien se encuentra detrás de esa actividad.

Lo mismo ocurre con webs como Google y Yahoo, que gracias a un sistema de Cookie única, también identifican al usuario de la red, supuestamente por motivos de seguridad, pero que permite detectar la procedencia del usuario si es un usuario descuidado.

Ahora el debate es si realmente este ataque contra el anonimato de Tor está justificado o no. Por una parte, esta red se ha llenado de criminales, pedófilos y personas que buscan delinquir, pero por otra parte, también hay usuarios que lo único que quieren es escapar del control al que nos tienen sometidas estas multinacionales, las cuales han destruido complemente nuestra privacidad en Internet.

Lo curioso es que estas medidas sólo afectan a las personas que entran a la web normal a través de Tor, no pudiendo hacer nada contra los usuarios que solo usan este navegador para acceder a la Deep Web(dominios .onion).

Si quieres utilizar el navegador Tor de manera segura, te aconsejo tomar ciertas medidas de seguridad.

  • Entra desde una Wi-Fi pública.
  • Desconecta tu disco duro y utiliza alguna distribución preparada para ser segura y que incluya Tor como Tails.
  • Utiliza algún software para cambiar la dirección Mac de tu tarjeta de red.
  • Evita navegar por lugares que puedan detectarte, como por ejemplo redes sociales.
  • No habilites nunca flash ni java script.
  • De vez en cuando dale al cuadro de renovar identidad.
  • Utiliza algún sistema extra de seguridad, como otro proxy o una VPN.

Categorías

Software Libre

azpe

Redactor apasionado por la tecnología al que le gusta compartir conocimientos y experiencias con el mundo y futuro administrador de sistemas... Ver perfil ›

9 comentarios

  1.   Porfirio Colliere dijo

    Me parece excelente el artículo, pero quisiera saber sí hay manera de impedir que en iceweasel, chrome etc, en linux acepten un spyware o malware que cambia las páginas web. Ya configuré los buscadores con la opción de “evitar ser rastreado”.

  2.   Alguien dijo

    Esas empresas que algo temen es porque algo ocultan.
    A las empresas “normales” les da igual si entras desde Tor o desde un IE de windows XP.
    Saludos.

  3.   Ricardo Nieto dijo

    El que nada malo hace, nada teme.

  4.   asd dijo

    existe muchas maneras de anonimato y ese programa no forma parte de él, lo que hace este programa es entrar en otro pc y de ahí navegar, lo que hace que en tu pc no te rastreen directamente, en cambio si rastreas la ip de los servidores que usas pueden saber quien es quien.

    Es mas, puedo decir que no existe anonimato 100% a no ser que cambies de pc de manera constante

    1.    weekend06J dijo

      Buenas, Tor no te hace entrar en otro PC, es un acrónimo de The Onion Network, lo que se crea es una red en la que tu conexión va saltando internamente hasta que al final llega a un puerto de salida. Si bien es cierto que no existe el anonimato 100% este método usado con cabeza es bastante seguro, aunque si se necesita se le puede añadir un extra de seguridad tipo IP2SEC, eso dependiendo de a que parte de la red necesites salir.
      Saludos!

      1.    azpe dijo

        Yo creo que realmente las tres mejores medidas de seguridad extra para entrar en Tor son la Wi-Fi pública(y si no es de tu ciudad mejor), el no entrar a sitios que te puedan identificar(como Facebook) y usar una distribución live que no toque el disco duro(y yo lo quitaría por si acaso, para que nadie pueda ver cookies de otros navegadores ni nada). Luego cada medida de seguridad extra es mejor, pero para mi esas tres son clave y por supuesto usar Tor con cabeza y de manera legal. De nada sirve poner 30 proxys y quitar el disco duro si luego vas a comprar mercancía ilegal y te la van a enviar a casa y a tu nombre.

  5.   weekend06J dijo

    Un detalle, añadir una VPN a la configuración disminuye la seguridad, hubo una discusión sobre ello en Tails, y desactivaron la posibiildad de VPN en esta distro.
    EL problema venía por lo visto que al añadir una VPN, si esta fuera comprometida, ya te podrían desanonimizar. Lo convertirías en un único punto de fallo.
    Saludos!

    1.    azpe dijo

      Esa no la sabía, me la anotaré para futuras entradas en la red tor jeje, gracias y saludos.

  6.   Miquel Villè dijo

    Decirle solamente al que dijo “el que nada malo hace nada teme”, que por ejemplo, no he hecho nada malo (solamente soy editor de un sitio de noticias que es considerado “disidente” en mi país, a pesar que tenemos articulistas de ambos extremos de pensamiento político) y soy objeto de monitoreo. Sin más, aunque la denuncia pública tardará un buen tiempo para llegar, mi ISP ha comenzado ataques Man in the Middle en mis conexiones SSL hacia el sitio en cuestión y otros sitios. Insisto, ni siquiera buscamos que la gente se levante en armas ni nada. Solamente externamos opiniones y así nos va, oiga.

Escribe un comentario