Tor - Red de comunicación anónima

Lectura de 2 min aprox.

Tor (The Onion Router) es una red de comunicación que garantiza el anonimato del emisor enrutando el tráfico a través de varios nodos y añadiendo una capa de cifrado en cada etapa. Como el cifrado se superpone en capas, igual que las pieles de una cebolla, se denomina «enrutamiento cebolla». Si bien periodistas, activistas de derechos humanos y denunciantes lo utilizan para eludir la censura y la vigilancia, también es conocido como la tecnología base de la dark web.

Historia del desarrollo

La investigación sobre el enrutamiento cebolla comenzó a mediados de la década de 1990 en el Laboratorio de Investigación Naval de EE. UU. (NRL). Su propósito original era permitir que las agencias de inteligencia estadounidenses se comunicaran de forma anónima a través de internet. Sin embargo, dado que el anonimato no puede lograrse si los únicos usuarios son personal del gobierno de EE. UU., se publicó como proyecto de código abierto en 2002. Lo desarrolla y opera la organización sin fines de lucro The Tor Project, y está compuesto por nodos de retransmisión aportados por voluntarios de todo el mundo. Cualquiera puede levantar o cerrar un nodo cuando quiera, por lo que el número en funcionamiento no es fijo. Parte de la financiación procede de subvenciones de agencias gubernamentales de EE. UU., pero su operación es independiente.

Cómo funciona el enrutamiento cebolla

Antes de la transmisión, los datos del usuario se someten a tres capas de cifrado. Cada nodo descifra únicamente su propia capa y reenvía los datos al siguiente nodo. Como ningún nodo puede captar la imagen completa de la comunicación, resulta extremadamente difícil vincular el origen con el destino.

Usos legítimos

Tor no es una herramienta con fines delictivos; los usos legítimos representan la mayoría. Periodistas y activistas bajo regímenes autoritarios lo usan para difundir información mientras eluden la censura. SecureDrop (una plataforma de denuncias) funciona sobre Tor, y medios como The New York Times y The Washington Post lo han adoptado para proteger el anonimato de sus fuentes. Los equipos de seguridad corporativos también usan Tor al investigar si la información de su empresa se está comprando y vendiendo en la dark web. Para los usuarios comunes, también es un medio eficaz para evitar el rastreo por parte de los ISP y las redes publicitarias.

Relación con la dark web

En la red Tor existen servicios ocultos (Hidden Services / Onion Services) a los que se accede mediante dominios `.onion`. Estos no pueden encontrarse con los motores de búsqueda habituales y forman parte de la dark web. Como se explica en el artículo Filtraciones de contraseñas en la dark web, la compraventa de credenciales filtradas tiene lugar en la dark web. Sin embargo, la gran mayoría de los usuarios de Tor simplemente acceden de forma anónima a sitios web normales, y el uso de la dark web es solo una pequeña fracción del total.

La diferencia con VPN

El artículo Conceptos básicos de la VPN y cómo elegir una explica en detalle los medios para proteger tu privacidad a diario.

Límites y vulnerabilidades

Tor no es infalible. Como el cifrado se elimina en el nodo de salida, la comunicación que no es HTTPS puede ser interceptada por el operador del nodo de salida. Con los ataques de temporización (análisis de correlación de tráfico) se han investigado intentos de romper el anonimato cotejando los patrones de comunicación de los nodos de entrada y salida. Además, si una aplicación distinta del navegador Tor (como un cliente de correo) se comunica sin pasar por Tor, la dirección IP se filtra. También existen técnicas para identificar a los usuarios de Tor mediante la huella digital del navegador. Consulta también el artículo El equilibrio entre privacidad y comodidad.

Cómo interpretar un resultado que no encuentra nada

Lo que marca la diferencia en este tipo de trabajo de comprobación no es tanto cómo se gestiona un hallazgo, sino cómo se lee un resultado que no encuentra nada. En primer lugar, el alcance que puede comprobarse es limitado desde el principio. En zonas donde los mecanismos de búsqueda no operan, a un lugar solo se llega si ya se conoce, y que pueda consultarse depende tanto de que la otra parte lo esté publicando como de que esté en funcionamiento en ese momento. Mientras no está en funcionamiento, el mismo contenido puede existir sin ser visible, de modo que un resultado que dice que la comprobación no encontró nada no demuestra que nada exista: demuestra que nada era visible en ese alcance en ese momento. Esa distinción rara vez sobrevive en los registros, porque las rondas que no encuentran nada se anotan de forma breve y no se conserva la información sobre hasta dónde llegó la comprobación y hasta dónde no. En segundo lugar, la definición de lo que se busca determina el resultado. Hay que decidir de antemano qué cuenta como propio, y un método que se apoya en cadenas escritas de una forma concreta solo recogerá lo que esté escrito de esa forma. Las formas reescritas y las menciones parciales no se recogen con el mismo criterio. Lo que queda fuera de la definición debería tratarse no como ausente, sino como no buscado, aunque ambos casos se vean idénticos en el registro de resultados. En tercer lugar, el momento en que algo se publica y el momento en que se obtuvo son distintos. Observar una publicación no indica cuándo se adquirió el material, y el intervalo entre ambos no es constante. Lo publicado puede ser parte de una colección más antigua o una mezcla de varias procedencias. Por eso una observación no permite determinar qué alcance quedó afectado y desde cuándo: lo único que establece es el hecho de que el material está publicado.