¿Qué es Tor?
Tor es una red que permite a los usuarios navegar por Internet de forma anónima. Más de 2 millones de personas en todo el mundo utilizan Tor.
Cuando se utiliza el navegador Tor, los datos de Internet se enrutan a través de varios servidores, o los llamados «nodos», antes de llegar a su destino. Cada nodo conoce sólo el nodo anterior y siguiente, pero no el historial completo, lo que hace imposible determinar la identidad o ubicación de un usuario.
Debido a que esta información ya no es reconocible, esta área de Internet también se conoce como la web oscura.
El navegador no utiliza sitios web convencionales, sino las llamadas «páginas cebolla», a las que los usuarios sólo pueden acceder a través del navegador Tor.
¿Por qué es tan importante, especialmente en países autoritarios?
Un sistema de este tipo es particularmente importante para la gente de países como China, Rusia o Irán, donde los gobiernos han instalado censores o vigilancia en Internet.
La red Tor permite a las personas de estos países comunicarse libremente en Internet sin temor a que los sistemas de vigilancia gubernamentales los reconozcan. Esto también permite a periodistas, activistas y denunciantes proteger sus fuentes e intercambiar información de forma segura.
Además, los navegadores Tor pueden acceder a sitios web como el de Deutsche Welle desde países donde están prohibidos. DW ha hecho que su sitio web sea accesible para Tor para permitir a los usuarios eludir los censores de Internet y acceder al contenido de DW.
¿Por qué los investigadores criminales están interesados en Tor?
Es obvio que los estados autoritarios quieren controlar Internet lo más completamente posible. Sin embargo, incluso en los países democráticos, los investigadores quieren controlar lo que se distribuye en la web oscura a través de la red Tor. Esto se debe al amplio contenido sobre armas, drogas y pedófilos que aparece en la web oscura.
Hasta ahora, la web oscura ha sido un espacio protegido para operadores como Tor. Sin embargo, recientemente se supo que la Oficina Federal de Policía Criminal de Alemania localizó en 2021 a un operador de la plataforma pedófila Boystown en la web oscura.
«Estos investigadores han conseguido algo que antes se consideraba prácticamente imposible», afirma a DW el periodista alemán Daniel Mossbrucker.
Mossbrucker, periodista de la emisora pública alemana ARD, descubrió la historia con sus colegas.
¿Cómo lograron eso los investigadores?
Los investigadores utilizaron los llamados análisis de tiempo, que consisten en registrar el tamaño de un archivo enviado y rastrearlo a través de distintos nodos hasta la dirección IP del destinatario. Aunque esto requiere mucho tiempo, en este caso documentado tuvo éxito.
«Esto requiere una vigilancia intensiva de las partes relevantes de la red Tor, por lo que los análisis de tiempos probablemente sólo pueden ser realizados por agentes gubernamentales», explicó Mossbrucker.
¿Sigue siendo seguro usar Tor?
Matthias Marx, del Chaos Computer Club, una asociación de hackers de Europa, no ve «ninguna evidencia de que exista riesgo de anonimización para los usuarios puros del navegador Tor».
Marx tuvo acceso a documentos secretos que mostraban cómo la policía podía desanonimizar al perpetrador a través de la red Tor. Según sus conclusiones, los intentos exitosos hasta la fecha de rastrear la identidad de los usuarios se relacionan con los llamados servicios cebolla y mensajeros que utilizan esta funcionalidad.
«Se trata de un gran esfuerzo y aparentemente sólo se consigue en unos pocos casos, no en general», afirma Marx a DW.
Mossbrucker tampoco ve motivos para entrar en pánico. «El navegador Tor sigue siendo un medio de comunicación muy seguro».
Ambos expertos coinciden en que los organismos de vigilancia estatales difícilmente pueden identificar a alguien que simplemente navega por Internet con el navegador Tor, por ejemplo para acceder a las páginas web de DW. Sin embargo, también piden que el proyecto Tor mejore la protección del anonimato.
¿Es más probable que los denunciantes se vean afectados?
Ésta parece ser la cuestión principal. A raíz de las revelaciones de Edward Snowden sobre las actividades de espionaje del Servicio Secreto de Estados Unidos, muchos medios de comunicación establecieron buzones de correo digitales donde los denunciantes podían almacenar información confidencial de forma segura y anónima. Generalmente se trataba de archivos muy grandes.
«En las plataformas de denuncia de irregularidades normalmente no ocurre nada hasta que una fuente decide enviar datos. Este es un escenario en el que los análisis de tiempos generalmente funcionan mejor que en otros lugares», dijo Mossbrucker.
Aconsejó utilizar una VPN además de Tor, una conexión de red que no se puede ver desde el exterior.
¿Qué dice Tor sobre los informes?
El Proyecto Tor, una organización sin fines de lucro, insiste en que la comunicación dentro de la red permanezca anónima.
«La cebolla elimina el problema de la vigilancia de salida o la manipulación porque la comunicación permanece dentro de la red Tor», dijo en un comunicado.
«Los servicios cebolla proporcionan cifrado de extremo a extremo. Esto significa que la comunicación entre el cliente y el servicio cebolla está cifrada en todos los nodos. Tanto el cliente como el servicio cebolla mantienen el anonimato».
Sin embargo, los equipos de investigación de Mossbrucker y Marx han demostrado que esto ya no es cierto en sentido absoluto.
Este artículo fue publicado originalmente en alemán.
