Que es el Proyecto TOR ?

Tor: Información general

Temas

• Comienzo
• Visión de conjunto
• ¿Por qué necesitamos Tor
• La Solución
• Servicios ocultos
• El permanecer anónimo
• El futuro de Tor

Comienzo

Tor fue originalmente diseñado, implementado y desplegado como una tercera generación de enrutamiento cebolla proyecto del Laboratorio de Investigación Naval de los EE.UU. . Originalmente fue desarrollado con la Marina de los EE.UU. en la mente, con el propósito principal de proteger las comunicaciones gubernamentales. Hoy en día, se utiliza todos los días para una gran variedad de propósitos por la gente normal, militares, periodistas, policías, activistas y muchos otros.

Visión de conjunto

Tor es una red de túneles virtuales que permiten a las personas y grupos mejorar su privacidad y seguridad en Internet.También permite a los desarrolladores de software para crear nuevas herramientas de comunicación con funciones de privacidad incorporados. Tor proporciona la base para una serie de aplicaciones que permiten a las organizaciones ya los individuos compartir información sobre redes públicas sin comprometer su privacidad.

Los individuos usan Tor para evitar que los sitios web los rastreen a ellos y sus familiares, o para conectarse a nuevos sitios, servicios de mensajería instantánea o similares cuando estos son bloqueados por sus proveedores locales de Internet. Tor servicios ocultos permiten a los usuarios publicar sitios web y otros servicios sin necesidad de revelar la ubicación del sitio. Los individuos también usan Tor para la comunicación sensible socialmente: salas de chat y foros web de supervivientes de violaciones y abusos o gente con enfermedades.

Los periodistas usan Tor para comunicarse de forma más segura con confidentes y disidentes. Las organizaciones no gubernamentales (ONGs) usan Tor para permitir a sus trabajadores conectarse a sus sitios web mientras están en un país extranjero, sin notificar a todas las personas cercanas que están trabajando con esa organización.

Grupos como Indymedia recomiendan Tor para salvaguardar la privacidad online de sus miembros y la seguridad. Grupos activistas como Electronic Frontier Foundation (EFF) recomiendan Tor como un mecanismo para mantener las libertades civiles online. Corporaciones usan Tor como una forma segura de llevar a cabo análisis de la competencia y para proteger documentación sensible de espías. También lo usan para reemplazar las tradicionales VPNs, que revelan la cantidad exacta y el momento de la comunicación. ¿Cuáles tienen empleados trabajando hasta tarde? ¿Qué lugares tienen empleados consultando sitios web de búsqueda de empleo? Que divisiones de investigación se comunican con los abogados de patentes de la empresa?

Una rama de la Marina de los EE.UU. usa Tor para reunir información de inteligencia, y uno de sus equipos usó Tor durante su estancia en Oriente Medio hace poco. Fuerzas del orden utilizan Tor para visitar sitios web sospechosos sin dejar direcciones IP del gobierno en sus registros web, y para la seguridad durante sus operaciones.

La variedad de gente que usa Tor es de hecho parte de lo que hace que sea tan seguro . Tor te esconde entre los demás usuarios de la red , por lo que el usuario de la base mayor y más diversa de Tor, mayor anonimato será protegido.

¿Por qué necesitamos Tor

Usar Tor te protege contra una forma habitual de vigilancia en Internet conocida como “análisis de tráfico”. El análisis de tráfico puede usarse para deducir quién esta hablando a quién sobre una red pública. Conocer el origen y destino de tu tráfico de Internet permite a otros seguir su comportamiento e intereses. Esto puede impactar sobre tu chequera si, por ejemplo, un sitio de comercio electrónico utiliza discriminación de precios basándose en el país o institución de origen.Puede incluso amenazar tu trabajo y seguridad física revelando quién y dónde se encuentra. Por ejemplo, si va a viajar al extranjero y se conecta al computador de tu empresa para revisar o enviar correo tú puedes revelar inadvertidamente tu nacionalidad y tu afiliación profesional a cualquiera que vigile la red, incluso si la conexión está encriptada.

¿Cómo funciona el análisis de tráfico? Paquetes de datos de Internet tienen dos partes: una carga útil de datos y una cabecera utilizada para el encaminamiento. La carga de datos es lo que se está enviando, ya sea un mensaje de correo electrónico, una página web o un archivo de audio. Incluso si usted cifrar la carga útil de datos de sus comunicaciones, análisis de tráfico todavía revela mucho acerca de lo que estás haciendo y, posiblemente, de lo que estás diciendo. Eso es porque se centra en la cabecera, que revelan la fuente, destino, tamaño, horario, etc.

Un problema básico para la privacidad es que el receptor de tus comunicaciones puede ver lo que envías mirando las cabeceras. Así que puede autorizar los intermediarios como los proveedores de servicios de Internet y los intermediarios no autorizados a veces también. Una forma muy sencilla de análisis de tráfico podría consistir en colocarse en algún lugar entre el emisor y el receptor en la red, mirando las cabeceras.

Pero también hay formas más potentes de análisis de tráfico. Algunos atacantes espían multiples partes de Internet y usan sofisticadas técnicas estadísticas para rastrear patrones de comunicación de muchas organizaciones e individuos.La encriptación no sirve de ayuda contra estos atacantes, ya que sólo se esconde el contenido del tráfico de Internet, no las cabeceras.

La solución: una red anónima distribuida

Tor ayuda a reducir los riesgos de análisis de tráfico tanto sencillo como sofisticado distribuyendo tus transacciones entre distintos lugares en el Internet, así que no hay un solo punto puede vincular a su destino. La idea es similar a usar una sinuosa, difícil de seguir la ruta con el fin de despistar a alguien que está siguiéndote – y luego borrando tus huellas periódicamente. En lugar de tomar una ruta directa desde el origen al destino, los paquetes de datos en la red Tor toman caminos aleatorios a traves de varios repetidores que tapan tu rastro para que ningún observador de un solo punto puede decir dónde procedian los datos o hacia dónde se dirige.

Para crear una ruta de red privada con Tor, el software del usuario o cliente construye incrementalmente un circuito de conexiones encriptadas a través de repetidores en la red. El circuito se extiende un tramo cada vez y cada relé a lo largo del camino conoce únicamente qué repetidor le proporciona los datos y qué repetidor se los entrega. No relé individual conoce nunca el recorrido completo que un paquete de datos ha tomado. El cliente negocia un conjunto separados de claves de encriptación para cada tramo a lo largo del circuito para asegurar que cada tramo no puede rastrear estas conexiones a medida que pasan a través.

Una vez que el circuito ha sido establecido, muchos tipos de datos se pueden intercambiar y varios tipos diferentes de aplicaciones de software se puede implementar en la red Tor. Debido a que cada repetidor no ve más de un tramo en el circuito, ni un espía, ni un repetidor intervenido pueden usar análisis de tráfico para asociar el origen de la conexión y el destino. Tor sólo funciona con flujos TCP y puede ser utilizado por cualquier aplicación que soporte SOCKS.

Por eficiencia, el software de Tor utiliza el mismo circuito para las conexiones que se establecen en los mismos diez minutos más o menos. De ese plazo, se les da un nuevo circuito, para que la gente pueda asociar tus primeras acciones con otros nuevos.

Servicios ocultos

Tor también posibilita a los usuarios el ocultar su localización mientras ofrecen varias clases de servicios, tales como la publicación web o un servidor de mensajería instantánea. Usando Tor “puntos de reunión”, otros usuarios de Tor pueden interconectarse a estos servicios ocultos sin conocer la identidad del otro de la red. Esta funcionalidad de servicio oculto de Tor permiten a los usuarios crear un sitio web donde la gente puede publicar material sin preocuparse por la censura.Nadie sería capaz de determinar quién estaba ofreciendo el sitio y nadie que ofreció el sitio sabrá quién está publicando en ella. Obtenga más información sobre la configuración de los servicios ocultos y cómo el protocolo de servicio ocultofunciona.

El permanecer anónimo

Tor no puede solucionar todos los problemas de anonimato. Se centra únicamente en proteger el transporte de datos.Debe utilizar el protocolo específico de soporte de software si no quieres que los sitios que visita para ver su información de identificación. Por ejemplo, puede utilizar Torbutton mientras navega por la web de retener alguna información acerca de la configuración de su ordenador.

Además, para proteger su anonimato, ser inteligente. No proporcione su nombre u otra información relevante en los formularios web. Tenga en cuenta que, como todas las redes de anonimato que son lo suficientemente rápidas para la navegación web, Tor no proporciona protección contra ataques puntuales extremo a extremo: si tu atacante puede observar el tráfico que sale de tu computadora, y también el tráfico que llega a su el destino seleccionado, puede utilizar el análisis estadístico para descubrir que ellos son parte del mismo circuito.

El futuro de Tor

Proporcionar una red de anonimato usable en la Internet hoy en día es un desafío permanente. Queremos software que satisfaga las necesidades de los usuarios. También queremos mantener la red en funcionamiento de modo que maneje tantos usuarios como sea posible. Seguridad y facilidad de uso no tienen que estar reñidos: A medida que aumenta la usabilidad de Tor, que atraerá a más usuarios, lo que aumentará los posibles orígenes y destinos de cada comunicación, lo que aumenta la seguridad para todos. Estamos progresando, pero necesitamos su ayuda. Por favor, considere ejecutar un repetidor o el voluntariado como un desarrollador .

Las actuales tendencias en la legislación, la política y la tecnología amenazan el anonimato como nunca antes, minando nuestra capacidad para hablar y leer online libremente. Estas tendencias también socavan la seguridad nacional y la infraestructura crítica, haciendo la comunicación entre individuos, organizaciones, empresas y gobiernos más vulnerables al análisis. Cada nuevo usuario y el relé proporciona una diversidad adicional, mejorando la capacidad de Tor para poner el control sobre su seguridad y privacidad de nuevo en sus manos.