¿Qué es la red Tor y por qué la usa la gente?

Tor (The Onion Router) es una red gratuita que oculta tu actividad en internet al enrutar tu tráfico a través de una serie de servidores gestionados por voluntarios en todo el mundo. La gente la usa para navegar por la web de forma privada, evitar el rastreo y acceder a contenido sin revelar su dirección IP real. Es muy popular entre periodistas, activistas y cualquier persona que quiera mayor privacidad en línea.

¿Cómo oculta Tor mi identidad cuando navego?

Tor envuelve tus datos en múltiples capas de cifrado y los envía a través de al menos tres relés antes de que lleguen a su destino — cada relé solo conoce el salto anterior y el siguiente, nunca la ruta completa. Este enfoque por capas es la razón por la que se llama enrutamiento 'onion', ya que cada relé elimina una capa de cifrado como si pelara una cebolla. El último relé (el nodo de salida) envía tu solicitud al sitio web, que solo ve la IP de ese relé, no la tuya.

¿Es Tor completamente anónimo y seguro de usar?

Tor mejora considerablemente tu privacidad, pero no es perfecto ni infalible. Tu anonimato puede verse comprometido si inicias sesión en cuentas personales, descargas archivos, o si el nodo de salida está siendo monitoreado, ya que ese último salto no está cifrado. Para una mejor protección, usa Tor Browser (que viene preconfigurado para mayor seguridad) y evita compartir cualquier información personal mientras navegas.

La Red Tor Explicada: Cómo Funciona y Por Qué Importa

La red Tor enruta tu tráfico de internet a través de múltiples capas cifradas, lo que hace extremadamente difícil rastrear tu actividad en línea. Desarrollada originalmente para el ejército de EE. UU., Tor ahora protege a millones de personas de la vigilancia, la censura y el rastreo.

Tor enruta tu tráfico de internet a través de múltiples capas de cifrado, lo que hace prácticamente imposible que alguien pueda rastrear tu actividad en línea hasta tu persona. Desarrollado originalmente por el Laboratorio de Investigación Naval de los EE. UU., Tor (The Onion Router) protege hoy a millones de usuarios en todo el mundo: periodistas, activistas y personas comunes que necesitan privacidad frente a la vigilancia, la censura o el rastreo.

“The Internet is a surveillance state.”
— Bruce Schneier

Entender cómo funciona Tor revela tanto sus fortalezas como sus limitaciones reales. No se trata solo de ocultar tu dirección IP. Cambia fundamentalmente la manera en que tus datos viajan por internet, separando tu identidad de tu destino a través de una red distribuida de servidores operados por voluntarios.

La arquitectura de tres saltos

Cada vez que te conectas a través de Tor, tu tráfico rebota por tres nodos de retransmisión seleccionados aleatoriamente antes de llegar a su destino. Eso es lo que crea la separación entre quién eres y a qué estás accediendo.

Tu solicitud pasa primero por un nodo de entrada (también llamado nodo guardián), luego por un relé intermedio y finalmente por un nodo de salida que se conecta al sitio real. Cada relé solo conoce a sus vecinos inmediatos. El nodo de entrada conoce tu IP real, pero no tu destino. El nodo de salida conoce tu destino, pero no sabe quién eres. Ningún punto individual tiene el panorama completo.

El cifrado funciona en capas, exactamente como una cebolla. Tu cliente Tor envuelve tu solicitud en tres capas anidadas antes de que salga de tu dispositivo. La capa exterior usa la clave pública del nodo de entrada, la capa intermedia usa la clave pública del relé intermedio y la capa interna usa la clave pública del nodo de salida. Cada relé pela una capa, lee únicamente la dirección del siguiente salto y pasa el resto. Cuando el tráfico llega al nodo de salida, nadie en esa cadena conoce a la vez tu identidad y tu destino.

Duración y rotación de circuitos

Tor construye un nuevo circuito aproximadamente cada diez minutos. Esta rotación impide que el análisis de tráfico a largo plazo correlacione tu actividad a lo largo del tiempo. El nodo de entrada es una excepción: se mantiene constante durante dos o tres meses. Esto es intencional. Si el punto de entrada cambiara constantemente, un atacante que operara relés maliciosos tendría muchas más posibilidades de convertirse a la vez en tu nodo de entrada y de salida, lo que rompería tu anonimato por completo.

Servicios onion: destinos ocultos

Los servicios onion extienden la protección de Tor al propio servidor, no solo al cliente. Estos sitios usan direcciones .onion y nunca exponen su IP real a quienes se conectan a ellos.

Cuando visitas un servicio onion, tanto tú como el servidor construyen circuitos independientes a través de la red Tor. Esos circuitos se encuentran en un punto de encuentro, y ninguno de los dos lados sabe dónde está ubicado el otro. Este diseño protege a plataformas de filtraciones, sitios de noticias resistentes a la censura y servicios que operan en lugares donde quedar expuesto puede tener consecuencias graves.

Las direcciones parecen cadenas de caracteres aleatorios porque se derivan directamente de la clave pública del servicio. Una dirección onion de versión 3 tiene 56 caracteres:

thisisanexamplev3onionaddressxxxxxxxxxxxxxxxxx.onion

Esto las hace autoautenticadas. La propia dirección demuestra que estás conectado al servicio legítimo, lo que evita el tipo de ataques de suplantación de autoridades de certificación que afectan a la web convencional.

Qué protege Tor (y qué no)

Tor ofrece una protección real y robusta frente a la vigilancia de red y el análisis de tráfico. Pero no es una solución de privacidad completa por sí sola, y tratarla como tal le ha costado caro a mucha gente.

Protección a nivel de red

Tor oculta tu dirección IP a todos los sitios web que visitas. Oculta tus destinos de navegación a tu ISP y al administrador de red. Cualquiera que observe tu red local solo verá que estás usando Tor, no qué sitios visitas ni qué estás leyendo.

Eso es una protección significativa. Neutraliza el tipo de vigilancia dirigida que comienza con tu conexión a internet.

Qué requiere protección adicional

Tor no protege todo automáticamente, y conocer sus limitaciones es fundamental.

Datos a nivel de aplicación: si inicias sesión en Facebook a través de Tor, Facebook seguirá sabiendo quién eres. Tor separa tu identidad de red de tu destino, pero en el momento en que te autenticas con un servicio, los has vuelto a conectar.

Fingerprinting del navegador: los sitios web recopilan datos sobre la versión de tu navegador, la resolución de pantalla, las fuentes instaladas y decenas de otros detalles del sistema. Tor Browser incluye defensas serias contra esto, pero usar cualquier otro navegador con Tor te deja expuesto. La huella digital de tu navegador puede identificarte incluso sin dirección IP.

Metadatos dentro de archivos: los documentos, imágenes y PDFs contienen metadatos ocultos: nombres de autor, coordenadas GPS, historial de edición. Tor enruta el archivo de forma segura a través de la red, pero no toca lo que hay dentro. Elimina los metadatos antes de compartir cualquier cosa sensible, usando herramientas como MAT2 o ExifTool.

Seguridad física: si alguien se apodera de tu dispositivo con Tor Browser abierto, tus circuitos activos y tu historial reciente pueden seguir en memoria. Tor protege tu tráfico de red, no tu máquina local. El cifrado de disco completo, los procedimientos de apagado limpio y el almacenamiento seguro del dispositivo cumplen un papel distinto que Tor no puede cubrir.

Tor vs. VPNs vs. aplicaciones de mensajería cifrada

Estas herramientas resuelven problemas diferentes. Usar la equivocada para una amenaza concreta no te hace más seguro, solo te da una falsa confianza.

Característica	Tor	VPN	Apps de mensajería cifrada
Oculta IP al destino	Sí	Sí	N/A (no es una herramienta de red)
Oculta destino al ISP	Parcialmente*	Sí	N/A
Descentralizado	Sí	No	Varía
Protege frente al proveedor	Sí	No	Varía
Velocidad	Lenta (3+ saltos)	Rápida (1 salto)	N/A
Mejor caso de uso	Anonimato, resistencia a la censura	Privacidad frente al ISP, geo-bloqueo	Confidencialidad de mensajes

*Tor oculta qué sitios visitas, pero tu ISP puede seguir viendo que usas Tor.

Las VPNs trasladan la confianza de tu ISP al proveedor de VPN. Ese proveedor ve todo lo que vería el nodo de salida de Tor: tus destinos, los tiempos y los patrones de tráfico. Ofrecen privacidad frente a tu red local, pero no anonimato frente a la propia empresa de VPN ni frente a las autoridades que puedan obligarles a entregar registros.

Signal, WhatsApp y Wire protegen el contenido de los mensajes con cifrado de extremo a extremo, pero el proveedor del servicio sigue viendo metadatos: quién le escribió a quién, cuándo y con qué frecuencia. Tor puede anonimizar tu conexión de red a un servicio de mensajería, pero no reemplaza el cifrado dentro de la conversación.

La combinación práctica es esta: usa Signal para la confidencialidad de los mensajes, accede a él a través de Tor para el anonimato en la red y elimina los metadatos de cualquier archivo antes de compartirlo.

Usar Tor: primeros pasos

Tor Browser es el punto de partida más sencillo. Es un Firefox modificado con Tor integrado, defensas contra fingerprinting activadas y configuraciones de privacidad razonables desde el primer momento.

Instalación y conexión

Descárgalo desde torproject.org y verifica la firma antes de ejecutar nada:

# En Linux, verifica la descarga
gpg --verify tor-browser-linux64-*.tar.xz.asc

# Extrae y ejecuta
tar -xf tor-browser-linux64-*.tar.xz
cd tor-browser/
./start-tor-browser.desktop

El navegador se conecta a Tor automáticamente. Si estás en una región con censura, los puentes integrados te proporcionan puntos de entrada no listados que los censores aún no han bloqueado.

Uso desde la línea de comandos

Para enrutar otras aplicaciones a través de Tor, instala el daemon independiente:

# Debian/Ubuntu
sudo apt install tor

# macOS con Homebrew
brew install tor

# Inicia el servicio
sudo systemctl start tor

Tor escucha en el puerto 9050 de localhost como proxy SOCKS5. Apunta tus aplicaciones a ese proxy para enrutar su tráfico a través de la red:

# Prueba con curl
curl --socks5-hostname 127.0.0.1:9050 https://check.torproject.org

# Enruta SSH a través de Tor
ssh -o ProxyCommand='nc -x 127.0.0.1:9050 %h %p' [email protected]

El flag --socks5-hostname garantiza

Cómo Funciona la Red Tor: Una Guía Completa

Pruébalo: envía un paquete por Tor