|
|
| (11 intermediate revisions by the same user not shown) |
| Line 1: |
Line 1: |
| − | [[Archivo:Onion-routing.png|center]] | + | #REDIRECT [[:Category:TOR]] |
| − | | |
| − | | |
| − | Normalmente utilizamos un enrutado directo. Con directo quiero decir que si quieres visitar una web, esta información va de tu ordenador a tu router, del router a los enrutadores de tu proveedor de Internet (ISP) y finalmente a los servidores de esta web. Es un camino directo. No tiene por qué ser siempre el mismo, pero es directo. El problema es que cualquiera que esté escuchando esa conversación entre el servidor de la web y vuestro ordenador, sabrá perfectamente quién eres. De esos datos puede obtener nuestra IP y la del servidor, por ejemplo.
| |
| − | | |
| − | Si queremos tratar de mantener nuestro anonimato, podemos hacer uso de Tor. Su enrutamiento es indirecto, es decir, que manda los paquetes a través de varios nodos de forma aleatoria.
| |
| − | | |
| − | Vamos a suponer que tenemos un ordenador A y un ordenador B. A quiere enviar un mensaje a B y realiza una conexión a un servidor que contiene las direcciones de los nodos Tor que vemos en la siguiente imagen. En este caso, A es Alice y B es Bob (típicos nombres que se usan para explicar estas cosas).
| |
| − | | |
| − | Este [http://www.theguardian.com/world/interactive/2013/nov/01/snowden-nsa-files-surveillance-revelations-decoded#interactive/9 interactivo] de The Guardian sobre la vigilancia del NSA y la filtración de datos de Snowden ejemplifica cómo funciona TOR.
| |
| − | | |
| − | | |
| − | = Clarificando cosas sobre TOR =
| |
| − | '' Extraído del [http://lamiradadelreplicante.com/2014/07/02/7-cosas-que-deberias-saber-sobre-la-red-tor-segun-la-eff/ artículo "7 cosas que deberías sobre TOR" ] publicado en la Mirada Replicante. [https://www.eff.org/deeplinks/2014/07/7-things-you-should-know-about-tor Artículo Original]''
| |
| − | | |
| − | == Tor todavía funciona ==
| |
| − | | |
| − | Una de las muchas cosas que hemos aprendido de los leaks de la NSA es que Tor aún funciona. De acuerdo con las diapositivas de la NSA “Tor apesta” reveladas por The Guardian el año pasado, la NSA todavía no es capaz de eludir por completo el anonimato proporcionado por Tor. Ellos han sido capaces de poner en peligro determinados usuarios de Tor en situaciones específicas.
| |
| − | | |
| − | Históricamente esto se ha hecho mediante la búsqueda de un exploit para el Tor Browser Bundle o explotando un usuario que ha configurado mal Tor. El FBI -posiblemente en colaboración con la NSA- fue capaz de encontrar una grave exploit para Firefox que condujo a la caída de Freedom Hosting y aprovecharse de sus usuarios.
| |
| − | | |
| − | Firefox fue parcheado de forma rápida y no se han encontrado otros exploits en Firefox que hayan afectado a los usuarios de Tor desde entonces.
| |
| − | | |
| − | Como los desarrolladores de Tor observaron en 2004 , si alguien está monitoreando activamente tanto tu tráfico de red y el del servicio de Internet con el que te estás comunicando, Tor no puede evitar que se pueda deduzca que usted está utilizando el servicio. Su diseño hace suponer que al menos un lado de la conexión no está siendo monitoreado por quien sea que estás tratando de mantenerla privada.
| |
| − | | |
| − | Podemos concluir de esto, que Tor probablemente no ha sido roto a un nivel de cifrado. Los mejores ataques a Tor son ataques de tipo lateral, en los errores del navegador o mala configuración de usuario y ataques de correlación de tráfico.
| |
| − | | |
| − | | |
| − | == Tor no sólo es utilizada por los delincuentes ==
| |
| − | | |
| − | Uno de los errores más comunes que es que Tor sólo es utilizado por los delincuentes y pedófilos. Esto simplemente no es verdad! Hay muchos tipos de personas que usan Tor.
| |
| − | | |
| − | Los activistas usan para evadir la censura y proporcionar anonimato. Los militares lo utiliza para las comunicaciones seguras y la planificación. Las familias usan Tor para proteger a sus hijos y preservar su privacidad. Los periodistas lo usan para investigar sus historias y comunicarse de forma segura con las fuentes.
| |
| − | | |
| − | La página web del Proyecto Tor tiene una excelente explicación de por qué Tor no ayuda a los criminales demasiado. Parafraseando:
| |
| − | | |
| − | Los criminales ya pueden hacer cosas malas desde el momento en que rompen las leyes, ellos ya tienen muchas mejores herramientas a su disposición que la que ofrece Tor, como botnets hechas con malware, dispositivos robados, robo de identidad, etc De hecho usar Tor puede ayudarle a protegerse contra algunas de estas tácticas que los delincuentes utilizan, como el robo de identidad o el acoso online.
| |
| − | | |
| − | Usted no está ayudando a los delincuentes mediante el uso de Tor, más de lo que está ayudando a los delincuentes por usar Internet.
| |
| − | | |
| − | | |
| − | == Tor no tiene un Backdoor Militar ==
| |
| − | | |
| − | Otra opinión común que escuchamos es que Tor fue creado por los militares y por lo tanto debe tener una puerta trasera militar. No existe una puerta trasera en el software de Tor.
| |
| − | | |
| − | Es cierto que el desarrollo inicial de Tor fue financiado por la Marina de los EE.UU.. Sin embargo, ha sido auditado por varios criptógrafos muy inteligentes y profesionales de la seguridad que han confirmado que no hay una puerta trasera.
| |
| − | | |
| − | Tor es de código abierto, por lo que cualquier programador puede echar un vistazo al código y comprobar que no hay nada raro. El trabajo lo realiza un equipo de activistas que están profundamente dedicados a la privacidad y el anonimato.
| |
| − | | |
| − | | |
| − | == Nadie en los EE.UU. ha sido procesado por administrar un Tor Relay ==
| |
| − | | |
| − | En cuanto a la EFF es consciente, nadie en los EE.UU. ha sido demandado o enjuiciado por ejecutar un nodo de Tor. Además no creemos que la ejecución de un Tor Relay sea ilegal bajo la ley de EE.UU..
| |
| − | | |
| − | Esto, por supuesto, no garantiza que no será contactado por las fuerzas de la ley, especialmente si está ejecutando un relé de salida. Sin embargo la EFF lo cree de forma tan convincente que estamos ejecutando nuestro propio servidor Tor.
| |
| − | | |
| − | Usted puede encontrar más información acerca de la legalidad de la ejecución de un repetidor Tor, en el Tor Challenge Legal FAQ . Sin embargo, si va a usar Tor para la actividad criminal (que el proyecto Tor le pide que no lo haga), le puede crear más problemas para si mismo si llega a ser procesado.
| |
| − | | |
| − | La actividad criminal también trae un mayor escrutinio a Tor, haciendo peor para el público en general.
| |
| − | | |
| − | | |
| − | == Tor es fácil de usar ==
| |
| − | | |
| − | Se podría pensar que debido a que es software de privacidad Tor debería ser difícil de usar.
| |
| − | | |
| − | Esto simplemente no es verdad. La forma más fácil para empezar con Tor es descargar el Tor Browser Bundle . Este es un navegador que viene pre-configurado para usar Tor de una manera segura. Es fácil de usar y es todo lo que necesita para comenzar a navegar con Tor.
| |
| − | | |
| − | Otra manera fácil de usar Tor es con Tails . Tails es un sistema operativo activo que se ejecuta en una unidad de DVD o pendrive. Tails enruta la conexión a Internet a través de toda la red Tor. Y cuando se cierra el sistema, Tails “olvida” todo lo que se lleva a cabo mientras se estaba ejecutando.
| |
| − | | |
| − | | |
| − | == Tor no es tan lento como tu piensas ==
| |
| − | | |
| − | Es cierto que Tor es más lento que una conexión regular de Internet. Sin embargo, los desarrolladores de Tor han estado haciendo un montón de trabajo duro para hacer que la red Tor sea más rápida. Y ahora es más veloz, de lo que nunca ha sido antes.
| |
| − | | |
| − | Una de las mejores cosas que se pueden hacer para acelerar la red Tor es la creación de más relés. Si deseas contribuir a hacer la red Tor más rápida, puedes echar un vistazo a nuestro Desafío Tor
| |
| − | | |
| − | | |
| − | == Tor no es infalible ==
| |
| − | | |
| − | Tor no es perfecto; tu puedes destruir tu propio anonimato con Tor si lo utilizas de manera incorrecta. Por eso es importante siempre usar Tor Browser Bundle o Tails y asegurarse de mantener el software actualizado.
| |
| − | | |
| − | También es importante recordar que si te registras en servicios como Google y Facebook sobre Tor, esos servicios seguirán teniendo la posibilidad de ver tus comunicaciones dentro de sus sistemas.
| |
| − | | |
| − | Además los usuarios de Tor deben ser conscientes del hecho de que un adversario que pueda ver ambos lados de la conexión, podría ser capaz de realizar un análisis estadístico para confirmar que el tráfico les pertenece.
| |
| − | | |
| − | Tor es uno de los software de anonimato más fuertes que existen. Pensamos que es importante disipar ideas equivocadas para que así el público pueda estar más informado y confiado en su utilidad.
| |
| − | | |
| − | Hay muchas buenas razones para usar Tor y muy pocas razones para no hacerlo. Así que empiece con Tor, y recupere su privacidad en línea.
| |
| − | | |
| − | | |
| − | = Navegando con TOR =
| |
| − | | |
| − | Usaremos [https://www.torproject.org/projects/torbrowser.html.en Tor Browser Bundle] un navegador basado en Firefox con TOR agregado.
| |
