Hace 9 años | Por Ka0 a es.gizmodo.com
Publicado hace 9 años por Ka0 a es.gizmodo.com

Tor es una de las mejores herramientas para conectarse a Internet de manera segura (si no la mejor). Aunque no es perfecta, configurarla es tan sencillo que cualquier persona que acceda a la web con frecuencia debería tenerla instalada y lista para usarse. Te explicamos cómo hacerlo.

Comentarios

D

#32 Y con eso por fin podemos volver a 1996 para consultar nuestro correo electrónico.

garnok

#33 cuando tu gobierno te quiere matar por pensar diferente el diseño de tu cliente de correo te la suda over 9000

D

#62 Claro, por eso no tiene sentido usar TOR para el público en general, por eso no tiene sentido una entrada así en gizmodo, porque el que tiene algo que ocultar a un gobierno, ya sabe protegerse de un gobierno.

garnok

#66 todos tenemos cosas que ocultar al los gobiernos, otra cosa es que no lo sepas o no te importe, pero las personas necesitan intimidad para poder ser libres

painful

#42 ¿Es seguro usar vpnbook?

D

#37 Ya, pero te tienes que poner de acuerdo con alguien. Con Gmail bloquado, los 2 mil millones de notas borradas en Weibo en el año, otros webs que son víctimas de man-in-the-middle con certificados SSL fraudulentos, etc como que no es fácil.

Waskachu

Siguiente meneo: cómo usar pasamontañas.

D

Si de verdad queréis ir en serio con el tema del anonimato, la privacidad, la seguridad, etc... entonces una medida imprescindible de partida es que tengáis otro ordenador diferente y aparte del que uséis normalmente para ver las redes sociales (un "ordenador B"), y que ese otro ordenador aparte lo dediquéis única y exclusivamente a todo lo que tenga que ver con operaciones que requieran la máxima privacidad, configurándolo específicamente para ello.

Ya sabéis, si estáis pensando en cambiar de ordenador, entonces no tiréis el viejo, porque el viejo lo podéis dedicar a todo lo que tenga que ver con la privacidad total.

s

#41 Y dónde se puede empezar a mirar estos temas... digo algún enlace o sitio donde toquen esos temas? Gracias!

D

#47 Lamentablemente la información sobre esto está más difusa que centralizada, no sé por qué; tienes que ir aprendiendo de aquí y de allá, y buscando mucho, sobre todo en sitios sociales que NO tratan directamente estos temas (reddit, anonIB, etc)

Jorge_López_Fueyo

No hay que confundir la deepweb, que es aquello no indexado por los buscadores con la web tor, que esta en la deepweb, pero que aprovechándose del anonimato de tor hay lo que hay.
Lo que yo siempre defenderé es que tor permite saltarse los firewall de cualquier país y permite la libertad de expresión en ciertos lugares.

D

#27 Salvo en China, allí Tor se queda en el 15% y no pasa.

Jorge_López_Fueyo

#34 En teoría puedes conectarte a un nodo especial manualmente en configuración, de manera que el gran firewall chino piense que es una pagina normal, pero no se si en verdad funciona. Aun así tor en china es ilegal por razones obvias

D

Es hora de que dejéis de repetir las mismas noticias cada 6 meses...

D

#64 ¿Tienes por ahí alguna POC de cómo se desanonimiza TOR usando javascript? Porque a no ser que haya un fallo en el navegador o que directamente esté troyanizado no deberías poder salir del sandbox del navegador.

garnok

#64 javascript va cifrado extremo a extremo javascript ni va cifrado ni va de extremo a extremo de ninguna parte. #67 con javascript puedes ejecutar flash que no esta dentro del sandbox de de tbb realizando conexiones directas a servidores

D

#64 ¿Quién? Te digo lo mismo, si no me importa que sea mi destino el que trace, si (y sólo si) javascript va cifrado extremo a extremo, si el que me interesa que no me trace es alguien que monitoriza el tráfico entre la salida de Tor y mi destino (fuera de su alcance), entonces no veo el problema.

Ejemplo, alguien en China quiere postear en un servidor en Holanda.

G

#44 Se nota que no has intentado crear una cuenta desde TOR en GMAIL. Tanto Google como Outlook piden número de teléfono. Siempre puedes dar un teléfono virtual (hay muchos por internet) y recibir el SMS ahí, pero los números cambian con poca frecuencia y es difícil conseguir un número que no se haya usado para crear una cuenta gmail o microsoft. Yo uso SafeMail para estos casos...

D

#46 Pues acabo de intentarlo y me he hecho una cuenta sin ningún problema, no he tenido que introducir teléfono alguno..

D

#46 Ah, veo que si no usas una invitación desde una cuenta anterior sí que te pide verificación. Mis disculpas

D

#46 Tras ver que desde el SO del móvil no pide nada de nada, lo más sencillo es que uses bluestacks + tor para crearte la cuenta, así sí que no hay rastro alguno. Lo que no se es si el tor actual se puede usar como proxy general, ya que al descargar no veo más opción que la de "tor browser"..

D

#52https://www.torproject.org/download/download.html.en

#43 Nada, ya lo han respondido más adelante.

D

#60 Claro ¿y?, hay quien querrá usar Tor para que, por ejemplo un Góbierno no le espíe al publicar en una cuenta de Facebook.

garnok

#63 a ver, si te metes en facebook ni tor ni ostias, primero necesitas javascript que deanonimiza todo el trafico y segundo luego te meten cokies de seguiento para saber todos tus movimientos tanto por su propia pagina como por otras, si tienes un marcador en el destino y en el origen por mucho tor que uses te da igual te han traceado

e

¿Ahora TOR es un navegador? ¿Desde cuándo?

Imag0

#16 Desde que Google es Internet

garnok

#18 y se puede meter en disquetes

f

Tengo entendido que Tor ya no es seguro. Alguien me lo aclara?

garnok

#11 es tan seguro como tu lo permitas, si lo usas con cabeza es seguro, pero si te metes en tu facebook no vale para nada

D

#22 Depende, si no es de Facebook de quien te quieres ocultar si que vale, de hecho le vale a mucha gente.

garnok

#57 tu no saves que existen cokies de seguimiento no?

Jorge_López_Fueyo

#11 Tu lo que ocultas es el origen de los datos. Si no van cifrados el último nodo de la red lo verá y si además dicen quien eres pues vale de poco

D

#11 Existen ciertos ataques de grandes análisis de tráfico que se podrían aplicar por grandes organizaciones como Gobiernos, o determinadas grandes empresas, buscando pautas en el tráfico en busca de algún objetivo específico... pero son palabras mayores, no obstante no es ningún secreto que ha caído algún sitio de venta de mercancía ilegal como la primera Silk Road, aunque parece que la cosa va por otro lado Drogas, Bitcoin y blanqueo de dinero: Silk Road acusa al CEO de Mt Gox

Hace 9 años | Por --418333-- a es.gizmodo.com

En otro orden de cosas, se han intentado otros ataques contra estructuras claves de la red Tor para facilitar la búsqueda de los ataques de los que te hablaba, pero estos no resolverían todo el ataque, y hay vigilancia.
https://blog.torproject.org/blog/possible-upcoming-attempts-disable-tor-network

garnok

#55 a los que pillan en la red tor es por fallos tontos como por ejemplo usar sin querer el correo de tor para algo fuera o no cifrar algun documento y cosas por el estilo.

Monsieur-J

¿Alguien sabe un correo web gratuito sin Javascript? Para Tor, vaya.

D

#14 Gmail funciona sin javascript.

Monsieur-J

#39 Pero te exige un número de teléfono.

D

#43 Gmail jamás te ha exigido un número de teléfono, te recomienda asociar tu cuenta a uno pero no te obliga.

D

#39 Según lo configures.

#43 ¿No es opcional?

K_os

IT'S A TRAP!!!

xkill

Si es en windows, pues como casi todo:
1. Lo descargas
2. Lo ejecutas y siguiente, siguiente, ....
3. Abres el enlace en el menú de inicio o escritorio

D

#4 Si es en linux, igual: Lo descargas, click click, y estás navegando con TOR.
Yo lo utilizo de cuando en cuando. Para descargar algún libro en epub, por ejemplo. No para descarga de grandes cosas, claro, que saturas la red (tampoco descargo nada grande ilegal, que paso de rollos).

xkill

#5 De hecho es más fácil. Lo descargas y no hace falta ni instalarlo, con descomprimir el fichero y ejecutar el navegador de tor luego lo tienes funcionando.

D

Admito que no me lo he leído aún pero lo voy a hacer luego. Pero... Tor, es lento de cojones no?

garnok

#10 no, tiene una velocidad suficiente para navegar y descargar cosas, pero no te pongas con el torrent o emule que la mayoria de nodos no enrutan ese trafico

gobierno

Mi abuela me dice que no lo use porque puedo acabar navegando con la ip de un pedófilo.

D

#2 jajajaja ¿Por casualidad tu abuela no será este señor?

D

#2 Posible es si este hace de nodo de salida pero eso en principio no es un problema para ti, el problema podría ser que uno lo hiciera por la tuya, pero para eso tendrías que haberte constituido como nodo de salida de la red Tor, lo cual es una actividad altamente beneficiosa para red, pero no exenta de riesgos.

o

¿Esto ayuda de alguna manera a bajarse series?

Gracias

Jorge_López_Fueyo

#35 No, porque es muy lento ya que hace rebotar la conexión por muchos nodos

s

A ver si me aclaro, seguro que alguien me echa una mano: Tor es anonimicidad, si existe ese palabro por ofuscación de los paquetes, pero no es que navegue con una IP distinta, es así? Alguna idea de otro software que ofrezca esto último, que haga de proxy y me permita navegar con otras IPs? Gracias.

D

#8 #8 No, navegas con tu IP, pero sólo hasta el primer nodo de la red Tor, para el resto de Internet a la que tu accedas tu IP será otra de una máquina interpuesta. ¿Alternativas? Hay varios servios de proxy disponibles de pago o gratuitos, o puedes contratar una VPN, o en el plan que lo hace Tor tienes I2P.

gontxa

Precisamente, he comenzado a jugar con TOR y la deepweb hace pocas semanas y me ha decepcionado un poco... Es un nido de pedofilia sangrante. Puedes adquirir bienes que jamas se me ocurriría trasladar al mundo real; desde armas y drogas hasta "likes" para el FB o ataques para tumbar webs! Incluso me pareció leer la palabra "asesino". Cerré la pantalla directamente.

También es cierto que hay mucho de hacking del chulo y algunas curiosidades que me recuerda al internet de hace casi 20 años.

El resto, nada que no se pueda encontrar en la web.

Es una pena que "lo oscuro" y lo anónimo venga con el pack completo.

D

#15 #1 Sí y no, da contenidos a los servicios ocultos de la red Tor, pero desde que existe el puente Tor2Web se puede acceder desde la web normal desde sitios que proporcionen este acceso, aunque no estoy seguro de que sin ninguna restricción con los servicios accesibles... pero desde la web normal no vas a encontrar los contenidos ocultos en la red Tor, ya que los buscadores e la red normal no hacen crawling allí.

D

#1 Personalmente, no me creo ni el 90% de las webs que encuentras a golpe de buscador o en hiddenwiki, creo que detras de ellas hay tongo (vamos que no recibes la mercancia) o la policia.

Seguramente las webs de verdad estan un poco mas escondidas y no tan "a la vista".

Lo bueno de tor es usarlo como navegador normal

D

#6 De lujo. Vais camino de pasaros el internet #1

A

#1 Para gore yo, que lo uso para descargarme fotos de Esperanza Aguirre y Cospedal para mis momentos de intimidad.

dphi0pn

#1 Puedes adquirir bienes que jamas se me ocurriría trasladar al mundo real ¿WTF? De que planeta eres

D

#29 ¿Eso significa que se vende karma? Donde hay que firmar? lol

j

#1 Es decir que eres partidario de abrir todas las cartas que se envía de forma tradicional para que no exista la mala comunicación.

También puedes poner escuchas a todos los teléfonos, cerrar los bares, criminalizar los barrios sospechosos, etc.

¿Por qué no te centras más en los hechos, que en la comunicación? Con Tor o sin Tor los hechos van a proceder. ¿Así vas a eliminar las mafias? ¿Así vas a eliminar el tráfico de armas? Por lo pronto gran parte de la prostitución involuntaria se eliminaría con que todo el mundo tenga oportunidades de trabajo.

Por otra parte es una partida deseada por las ganas de espionaje y el desorden que tienen algunos gobiernos para mantener el control y el poder.

D

Genial! Por fin podré planear acciones terroristas mientras descargo pornografía de bebés.

Gracias, informáticos de la "libertad"!

dphi0pn

#6 O dar misa