Tor (The Onion Router) es una implementaci\u00f3n libre de un sistema de encaminamiento llamado onion routing que permite a sus usuarios comunicarse en Internet de manera an\u00f3nima. Originado en el US Naval Research Laboratory y hasta noviembre de 2005 patrocinado por la Electronic Frontier Foundation, Tor es desarrollado por Roger Dingledine y Nick Mathewson junto con otros desarrolladores Gv. SyrinX anonimato.3<\/p>\n
Tor provee un canal de comunicaci\u00f3n an\u00f3nimo y est\u00e1 dise\u00f1ado para ser resistente a ataques de an\u00e1lisis de tr\u00e1fico (traffic analysis). Por lo tanto, usando Tor es posible realizar una conexi\u00f3n a un equipo sin que \u00e9ste o ning\u00fan otro tengan posibilidad de conocer el n\u00famero de IP de origen de la conexi\u00f3n.<\/p>\n
Tor es usualmente combinado con Privoxy para acceder a p\u00e1ginas web de forma an\u00f3nima y segura. Privoxy es un proxy HTTP dise\u00f1ado para proteger la privacidad en la navegaci\u00f3n Internet. La interfaz de Tor es un proxy SOCKS (usualmente en el puerto 9050).<\/p>\n
Es importante saber que Tor no es 100% fiable en lo que se refiere al cifrado de la informaci\u00f3n. Su funci\u00f3n principal es asegurar el anonimato del usuario, de forma que no se pueda rastrear la informaci\u00f3n que env\u00eda para llegar hasta \u00e9l. La red Tor cifra la informaci\u00f3n a su entrada y la descifra a la salida de dicha red, con lo cual es imposible saber qui\u00e9n envi\u00f3 la informaci\u00f3n. Sin embargo, el propietario de un servidor de salida puede ver toda la informaci\u00f3n cuando es descifrada antes de llegar a Internet, por lo que aunque no pueda conocer el emisor s\u00ed que puede acceder a la informaci\u00f3n.<\/p>\n
Esto qued\u00f3 de sobra demostrado por Dan Egerstad, un experto sueco en seguridad inform\u00e1tica. Consciente de esa debilidad de Tor, cre\u00f3 un servidor en la red Tor y control\u00f3 toda la informaci\u00f3n que sal\u00eda por el mismo hacia los destinos correspondientes en Internet, y de esta forma pudo conseguir contrase\u00f1as de importantes empresas, embajadas de todo el mundo y otras instituciones, ya que \u00e9stas usaban la red Tor sin cifrar la informaci\u00f3n en la entrada. Efectivamente, Egerstad no pudo conocer la identidad del emisor, pero s\u00ed el contenido del mensaje y su destino.<\/p>\n
Para conseguir el anonimato en Internet y, adem\u00e1s, la seguridad de que nadie accede a la informaci\u00f3n que se est\u00e1 enviando, es recomendable utilizar tambi\u00e9n alg\u00fan sistema de cifrado como SSL. Adem\u00e1s de \u00e9sto, los desarrolladores de Tor recomiendan bloquear las cookies y los plugins Java, ya que pueden averiguar la direcci\u00f3n IP del emisor. Otra buena opci\u00f3n es deshabilitar el registro (historial) de webs visitadas, para tener mayor seguridad en el \u00e1mbito de atacantes con acceso f\u00edsico a la m\u00e1quina, como, por ejemplo, otra persona del mismo edificio.<\/p>\n
Servicios ocultos<\/strong><\/p>\n Aunque la caracter\u00edstica m\u00e1s popular del Tor es facilitar anonimato a m\u00e1quinas cliente finales, puede tambi\u00e9n proporcionar anonimato a servidores. Usando la red Tor, es posible a los servidores anfitri\u00f3n ocultarse para que su localizaci\u00f3n y quienes los usen sean desconocidas.<\/p>\n Estos servicios usan una direcci\u00f3n .onion en vez de otro TLD existente. A pesar de que no existe un seguimiento de estos sitios, algunos servidores proporcionan direcciones \u00fatiles.<\/p>\n