¿El navegador Tor es seguro?

¿El navegador Tor es seguro?

El navegador Tor permite mejorar sustancialmente la privacidad en Internet, ya que oculta la dirección IP (protocolo de Internet) y dificulta el rastreo de la actividad en línea. Así que es más seguro que un navegador normal, pero también tiene vulnerabilidades conocidas. Por tanto, si navegas por sitios .onion o si quieres denunciar algo en línea, puede ser conveniente ejecutar Onion a través de una VPN.

Veredicto

El navegador Tor es seguro, pero no infalible. Tu dirección IP es vulnerable en el nodo de entrada y tus datos lo son en el de salida. Quebrantar ambos nodos y vincular tu IP con tus datos es poco probable, pero no imposible. Si lo que más te preocupa es la privacidad, deberías usar una VPN reconocida junto con Tor en todo momento. 

Cómo funciona Tor

El navegador Tor utiliza una red de gestionada por voluntarios para cifrar el tráfico y enviarlo a través de tres servidores diferentes, también denominados nodos o relés. Este proceso oculta tu dirección IP y protege tus datos de actividad de fisgones y otros intrusos.

Cuando accedes a Tor, el relé de entrada puede ver tu IP, pero no los datos que envías. El relé intermedio ve tus datos, pero no tu IP. Lo mismo ocurre con el relé de salida, que envía tus datos a Internet pero no sabe de dónde provienen. Estos relés cambian cada 5 minutos como medida preventiva frente a la posible vulneración de los nodos.

En teoría, esta conexión podría considerarse segura, porque ninguno de los relés tiene acceso a tu IP y a tus datos simultáneamente. Sin embargo, los problemas de seguridad que se relacionan con Tor demuestran que el sistema no es infalible. 

¿Cuáles son las ventajas de usar Tor?

Utilizar el navegador Tor conlleva algunos riesgos, pero también existen muchas buenas razones para probarlo y reforzar tu seguridad en línea.

Mejora la privacidad

Tor se ha diseñado específicamente para mejorar la privacidad y el anonimato en línea. Cifra tus datos, oculta tu tráfico de terceros y mantiene en secreto tu dirección IP, lo que dificulta el rastreo de tu actividad en Internet. 

Sin embargo, si la privacidad es tu principal preocupación, plantéate utilizar Tor junto con una VPN. Una VPN oculta tu IP real del propietario del relé de entrada y contrarresta las carencias de cifrado de Tor.

Es más difícil de vulnerar

La red de Tor enruta tu tráfico en Internet a través de múltiples servidores gestionados por voluntarios y crea diversas capas de cifrado. En teoría, este sistema es más difícil de comprometer. 

En la práctica, las redes de voluntarios corren el riesgo de que sujetos maliciosos se infiltren en ellas. Así que Tor puede ser más seguro que una VPN gratuita, pero recurrir a una VPN de pago con buena reputación, como Surfshark, es todavía más seguro. 

Es fácil de utilizar

Con los años, el uso de Tor se ha vuelto más sencillo. No hace falta ser ningún experto para navegar por Internet de forma privada con Tor. Solo tienes que descargar el navegador, ejecutarlo y empezar a navegar. Te conectará automáticamente a través de un nodo seguro y, en la mayoría de los casos, te permitirá conectarte a la red de Tor sin necesidad de configuraciones adicionales.

Es gratis

Tor es un software gratuito de código abierto gestionado por una comunidad de voluntarios de todo el mundo. Aunque aceptan donaciones, no hace falta pagar por una versión prémium o una suscripción. Sin embargo, todos hemos oído aquello de que si no pagas por el producto, eres el producto, por lo que es inevitable hacerse la pregunta: ¿Tor es realmente seguro?

Vulnerabilidades de seguridad y riesgos del navegador Tor

La mayoría de los problemas de seguridad vinculados a Tor se originan en el hecho de que su red está gestionada por voluntarios. Eso significa que casi cualquiera puede configurar un servidor y convertirse en parte de la red. Como resultado, tu tráfico puede cruzar relés de ciberdelincuentes e incluso agencias gubernamentales como la CIA.

Las redes de voluntarios pueden vulnerarse fácilmente

Con suficientes nodos, se pueden interceptar los datos que pasan por los nodos de entrada y salida del mismo circuito. Eso significa que una persona o un grupo de personas podrían gestionar tanto el nodo de entrada como el de salida de tu conexión al mismo tiempo. Cuantos más relés tenga una persona, más posibilidades hay de que esto ocurra.

Sí, los servidores cambian cada pocos minutos, pero unos pocos segundos podrían costarte muy caro si transmites información sensible en línea.

Partes malintencionadas podrían recopilar tus datos

Si un servidor propiedad de un hacker actuara como nodo de entrada, el hacker podría registrar tu IP y descubrir quién eres. Si un servidor propiedad de un hacker actuara como nodo de salida, el hacker sabría a qué sitios web y servicios has accedido a través de ese nodo.

Si logran recopilar suficientes datos, las partes malintencionadas pueden reconstruir lo que hacías en línea en un momento u otro. 

Partes malintencionadas pueden monitorizar los datos en el nodo de salida

Hablamos de escucha del nodo de salida cuando los nodos anfitriones intentan recopilar datos a medida que son descifrados por el nodo de salida. Este pudo ser el caso cuando en 2021 una entidad desconocida comprometió 900 nodos de Tor. 

Supongamos que tu tráfico no está cifrado por TLS (seguridad en la capa de transporte) ni por una VPN (red privada virtual). En este caso, la persona que monitoriza el nodo de salida puede capturar datos sensibles como combinaciones de nombres de cuenta y contraseñas. 

Los nodos de salida de Tor se pueden bloquear

Algunos sitios web y servicios bloquean las direcciones IP de Tor y no permiten que accedan a su contenido. Esto puede ocurrir si un usuario de Tor infringe un acuerdo de servicio, las condiciones de uso u otras reglas de la empresa. Además, algunos sitios web pueden bloquear las IP de Tor si detectan mucha actividad maliciosa procedente de esas direcciones. 

Además, usar Tor puede ser ilegal en algunos países debido a sus conexiones con la Internet oscura, o bien porque proporciona privacidad en línea, cosa que algunos gobiernos autoritarios no permiten. Dado que tu proveedor de servicios de Internet puede saber que utilizas Tor, puede exponerte ante las autoridades.

Por tanto, si alguien sabe que navegas con Tor, es posible que pueda rastrearte mientras lo usas.

El rastreo en línea es posible en la red Tor

Rastrearte en Tor es técnicamente posible. Tal como hemos comentado, los nodos de enrutamiento de la conexión de Tor presentan vulnerabilidades. Estas son las dos formas más comunes de rastreo por parte de terceros en Tor:

• Triangulación: es posible si se emparejan los datos de los nodos de entrada y salida. Para ello, el hacker necesita acceso a ambos nodos. Así podría asumir que el tráfico enviado en un momento concreto está relacionado con una publicación o un comentario que aparece en el nodo de salida uno o dos segundos más tarde.
  Por ejemplo, una conexión realizada a las 9:51:15 horas podría vincularse con una publicación hecha a las 9:51:16 horas.
• Espionaje: en el nodo de salida, el espionaje puede permitir a las partes maliciosas robar los datos del usuario. El tráfico de Tor no se cifra cuando abandona el nodo de salida. Si alguien consiguiera interceptar la conexión antes de que llegara a Internet, podría acceder a datos confidenciales que se podrían relacionar con el usuario.  

El malware puede infectar tus dispositivos

Aunque Tor te ayuda con la privacidad y el anonimato en línea, no te hace inmune a los sitios web maliciosos. En concreto, la Internet oscura está llena de malware. No olvides usar un antivirus fiable para protegerte de este tipo de amenazas, o hazte con una suscripción a Surfshark One, que combina un antivirus con la protección VPN. 

Los niveles de seguridad varían de un dispositivo a otro

Debido a las limitaciones de la plataforma, el navegador Tor ofrece distintos niveles de seguridad. De manera oficial, se puede utilizar en Android, Windows, Linux y macOS. Sin embargo, no está disponible para los dispositivos iOS porque Apple requiere que se utilice el motor de renderizado UIWebView o el WKWebView para crear navegadores para iOS.

Este requisito impide que Apple desarrolle un navegador Tor dedicado para sus usuarios. La alternativa más cercana para los usuarios de iOS es el navegador Onion. Es un navegador desarrollado por Mike Tigas, uno de los principales contribuidores voluntarios de Tor.

El navegador Onion no ofrece el mismo nivel de seguridad que el navegador Tor oficial. Así que, si necesitas usar Tor para proteger tu privacidad y anonimato, hazlo desde un ordenador o un dispositivo Android.

¿El navegador Tor es legal?

Sí, Tor es legal en la mayoría de los países. Sin embargo, países como Bielorrusia, Turquía, Rusia, Irán y Arabia Saudí tienen reglamentos específicos para Tor, mientras que China bloquea todo el tráfico de Tor. Si vives en alguno de estos países, te recomendamos que te informes sobre la legislación vigente antes de usar el navegador.

Usar Tor puede resultar peligroso en países en los que es ilegal. Tu ISP (proveedor de servicios de Internet) no ve lo que haces en Tor, pero puede detectar que tu tráfico de Internet recorre la red Tor. Esto significa que puede detectar que utilizas el navegador Tor e informar de ello a las autoridades.

Es importante tener presente que involucrarse en actividades ilegales usando Tor infringe la ley en todos los países.

Cómo usar el navegador Tor de forma segura 

Hemos escrito un artículo específico sobre cómo usar Tor de forma segura, pero aquí tienes un resumen: 

• Establece la configuración de seguridad del navegador Tor: ve a Ajustes > Privacidad y seguridad y elige entre los tres niveles de seguridad disponibles: Estándar, Más seguro y Máxima protección. Los ajustes más seguros limitan el acceso a algunas funciones y pueden ralentizar aún más la conexión ya de por sí lenta de Tor.
• Desactiva JavaScript: JavaScript puede recopilar información de identificación personal (PII) y ha demostrado su vulnerabilidad en el pasado. Para evitar estos riesgos, basta con desactivar JavaScript por completo.
• No utilices cuentas personales: no proporciones direcciones de correo personales ni otra información a través de Tor, especialmente en los sitios .onion. Utiliza cuentas temporales o la función Alternative ID de Surfshark para generar una identidad alternativa para usar Tor. 
• Utiliza Nueva identidad: Nueva identidad es una función del navegador Tor que elimina tus cookies y vacía tu caché, cierra todas las ventanas e inicia una nueva conexión con nuevos relés. Úsala periódicamente para eliminar los rastros de tu actividad anterior en el navegador.
• Actualiza tus aplicaciones: a menudo las actualizaciones solucionan ciertos problemas de seguridad o resuelven vulnerabilidades de día cero. Para garantizar una seguridad óptima, mantén siempre tu navegador Tor, VPN y antivirus actualizados.
• Utiliza Tor con una VPN: una VPN cifra el tráfico antes de que llegue a Tor, lo que te protege de las vulnerabilidades de Tor en los nodos de entrada y salida. En general, combinar Tor con una VPN ofrece la experiencia más segura posible con Tor, pero podría ralentizar tu conexión considerablemente.

¿Cuál es la diferencia entre Tor, una VPN y un proxy?

Tor: una red que redirige tu tráfico en Internet a través de múltiples servidores gestionados por voluntarios. Se suele utilizar para acceder a los sitios web .onion o para mejorar la privacidad al navegar por cualquier otro sitio. 

VPN: una red privada virtual. Crea un túnel seguro y cifrado entre tu dispositivo y un servidor remoto ocultando a la vez tu dirección IP.

Proxy: un servidor que actúa como intermediario entre tu dispositivo e Internet, y reenvía tus solicitudes web. Puede cambiar tu IP, pero no cifra los datos por sí solo.

Una analogía: piensa en tu viaje en línea como un paquete que envías por correo.

• Tor es como enviar un paquete a través de una serie de túneles secretos y laberintos. Esconde tu paquete en una caja cerrada que oculta de todo el mundo.
• Una VPN es como meter tu paquete en un contenedor sellado y luego enviarlo mediante un servicio de paquetería privado. La empresa de paquetería sabe cuál es su destino, pero nadie puede mirar dentro de la caja.
• Un proxy es como pedirle a un amigo que entregue tu paquete por ti. Tu amigo lo entregará seguro, pero cualquiera que mire podrá ver el paquete. Simplemente lo utilizas como intermediario para que lleve tu correo.

¿Qué utilizo?

A continuación te detallamos un caso de uso específico con Tor, una VPN y un proxy.

Tor:

Quieres acceder a sitios web .onion protegiendo tu privacidad en línea en otros sitios web.

¿Por qué Tor? Los sitios web .onion solo son accesibles a través del navegador Tor. Así, si visitas estos sitios web con frecuencia, puedes utilizar Tor como navegador por defecto. Te permitirá acceder a lo que necesites y proteger tu privacidad en cualquier sitio web que visites.

VPN:

Quieres privacidad y seguridad para todo el tráfico de Internet, incluidos navegadores y aplicaciones.

¿Por qué una VPN? Una VPN cifra todo el tráfico que provenga de tu dispositivo, es decir, la protección no se limita a un navegador o aplicación específicos. Por tanto, cuando utilizas una VPN, puedes tener la seguridad de que tu privacidad en línea está protegida hagas lo que hagas.

Tor con una VPN:

Quieres asegurarte la mejor protección de la privacidad para los sitios web .onion.

¿Por qué Tor con una VPN? La Internet oscura no tiene precisamente la fama de ser un paraíso en línea. Si quieres usar Tor para denunciar algo o para otras actividades sensibles en los sitios web .onion, tendrás que usar Tor con una VPN. Podría ralentizar tu conexión considerablemente, pero es la opción más segura disponible.

Proxy:

Quieres cambiar tu IP, pero no necesitas cifrado para proteger tu privacidad.

¿Por qué un proxy? Un proxy dirige tu tráfico a través de un servidor específico y cambia tu IP. Pero no cifra tu tráfico, con lo que el proxy es la menos segura de estas opciones. Tener un servidor proxy en tu país puede ser una muy buena herramienta para acceder a los contenidos y los sitios web de tu país cuando viajas al extranjero.

Deberías evaluar tus necesidades al decidir entre Tor o una VPN, Tor con una VPN, o un proxy. Ten en cuenta que, a mayor seguridad, menor velocidad, y viceversa. Cuanta más prioridad des a la privacidad, más lenta será tu conexión a Internet.

Navegadores alternativos a Tor

Si te preocupa tu privacidad pero no quieres usar Tor por su baja velocidad o sus conexiones con la Internet oscura, hay otros navegadores centrados en la privacidad más rápidos y menos controvertidos.

El navegador Brave, por ejemplo, seguramente tenga los mejores ajustes por defecto en cuestión de privacidad y seguridad, además de ofrecer enrutamiento opcional por la red Onion. El motor de búsqueda y el navegador web de DuckDuckGo son conocidos por sus búsquedas privadas y la opción de cerrar todas las pestañas y eliminar el historial de búsqueda al instante. El navegador Epic Privacy bloquea los anuncios, los rastreadores y la huella digital, además de ocultar la IP.

Estas son solo unas pocas alternativas al navegador Tor. Si quieres saber más, lee nuestra guía completa sobre los mejores navegadores para la privacidad.

¿Tor es seguro o debería buscar otro navegador?

El navegador Tor es, sin duda, más seguro que otros navegadores convencionales. Pero no es ni de lejos la solución definitiva para la privacidad en línea. De hecho, solo con usar una VPN de pago se suele conseguir una mejor protección que con Tor. Si de verdad quieres utilizar Tor de manera segura, deberías hacerlo junto con una VPN en lugar de usar únicamente el navegador. 

Preguntas frecuentes

¿Tor oculta tu IP?

Tor oculta tu IP del sitio web o servicio al que quieres acceder. Siempre que solicites o envíes datos por Internet, Tor los cifra. Sin embargo, el nodo de entrada de Tor sigue viendo tu IP real (a menos que utilices una VPN). 

¿Tor es anónimo?

El navegador Tor no es 100 % anónimo. Oculta tu ubicación y actividad de navegación, pero el nodo de entrada conoce tu IP y el de salida puede ver los datos que envías. No supone un riesgo a menos que la misma entidad gestione ambos nodos.

¿El navegador Tor es seguro sin una VPN?

Usar Tor sin una VPN no siempre es seguro. Las conexiones de Tor tienen vulnerabilidades en los relés de entrada y salida. Si combinas una VPN con Tor, estas vulnerabilidades desaparecen gracias al cifrado de la VPN.

¿Es Tor legal en EE. UU.?

Usar el navegador Tor es legal en EE. UU., así como en Europa y la mayoría de los demás países del mundo. Su uso solo es ilegal o está restringido en Rusia, China, Bielorrusia, Irán, Arabia Saudí y Turquía.