Protección contra hackers: ¿por qué Tor es aún más seguro?

Las personas que valoran un alto nivel de protección de la privacidad, o que dependen de esa protección por razones políticas, pueden acceder a sitios web utilizando el navegador Tor sin dejar ningún rastro en la red. Con Tor, el tráfico en internet del usuario se dirige automáticamente a través de varios servidores Tor, que garantizan el anonimato con su propia encriptación. Solo entonces se dirige al destino real: el servidor web que se quiere visitar.

Este proceso se llama enrutamiento. En realidad, Tor significa "The Onion Routing" (enrutamiento de cebolla) porque los servidores Tor colocan su encriptación sobre la encriptación de otros servidores, lo que recuerda a las capas de una cebolla.

Tor es seguro por diseño. Por esa razón, apenas ha habido incidentes de seguridad importantes en perjuicio de los usuarios de Tor. Su navegador, que se basa en el conocido navegador Firefox, está continuamente desarrollado y asegurado por el proyecto Tor, un software libre y de código abierto.

La Deutsche Welle vía Tor

Los proveedores de contenido que quieren ofrecer su contenido directamente en la red Tor operan un llamado "servicio cebolla". Se trata de un servidor web que está conectado directamente a la red Tor. Esos sitios web se reconocen por la extensión .onion y solo se puede acceder a ellos a través del navegador Tor.

La Deutsche Welle también ha estado operando su propio "onion service” desde hace algún tiempo, facilitando a los usuarios de todo el mundo el acceso anónimo a los medios de comunicación libres, especialmente a las personas que temen la represión por utilizar esos medios libres. Tor también puede ser una herramienta útil para los periodistas, por ejemplo, cuando no pueden llevar a cabo una investigación regular porque están siendo perseguidos por gobiernos y servicios de inteligencia. Esto es crucial porque el miedo a la vigilancia por sí solo puede llevar rápidamente a la autocensura.

Tor no solo protege el anonimato de los usuarios, sino que también les ofrece vías de acceso a información libre en mercados censurados.

Por ejemplo, los Estados autoritarios suelen bloquear los contenidos de los proveedores de información internacionales, como DW, la BBC o el New York Times. Con Tor, esta censura estatal puede eludirse. La anterior dirección web de la Deutsche Welle era: https://dwnewsvdyyiamwnp.onion

Pero eso, ahora está cambiando.

Protección contra los ataques

Como probablemente ya puede deducir de las direcciones largas y difíciles de leer del "onion service”, en esto está involucrada la criptografía. Tor no tiene un sistema de dominio central que reenvíe direcciones web legibles como dw.com a las direcciones IP de los ordenadores.

La asignación de direcciones está descentralizada y consiste en una clave criptográfica. Esto la hace especialmente segura. Parte de esta clave es la dirección del ”onion service”.

Sin embargo, los atacantes pueden hacerse con dicha clave mediante ataques de fuerza bruta. Hasta ahora, han utilizado sobre todo este tipo de ataques para hackear contraseñas. Cuanto más larga sea la clave o la contraseña, más potencia de cálculo se necesitará, y más difícil será poder realizar un ataque de este tipo.

¿Granjas de Bitcoin como descifradores de códigos?

Sin embargo, es precisamente esa gigantesca capacidad de computación la que ahora está a disposición de algunos regímenes autoritarios, en forma de granjas de minería de Bitcoin. En los últimos meses, la capacidad de computación ha crecido rápidamente en países como China e Irán.

Como resultado, el proyecto Tor ha decidido admitir únicamente direcciones con una longitud de 56 caracteres y ha adoptado el "estándar Onion v3" para este fin. Las direcciones del nuevo estándar se consideran seguras para los próximos años, no solo por su mayor longitud, sino también por otras funciones criptográficas modernas.

La nueva dirección del servicio onion de DW a partir de ahora es:

https://dwnewsgngmhlplxy6o2twtfgjnrnjxbegbwqx6wnotdhkzt562tszfid.onion

Dado que estas direcciones v3 son muy difíciles de leer y recordar, también es suficiente con introducir las direcciones conocidas públicamente en el navegador Tor, por ejemplo, dw.com. El navegador Tor ofrece entonces usar la complicada dirección Tor una vez y automáticamente en futuras visitas a la página.

Se recomienda tener cuidado

Pero recomendamos tener cuidado: este procedimiento significa que se abandona brevemente la red segura de Tor, por lo que los usuarios que necesiten el mayor nivel de anonimato deberían utilizar únicamente la dirección criptográfica larga de Tor v3.

(gg/cp)