Como a Rede Tor Funciona: Um Guia Completo

O Tor roteia seu tráfego de internet através de múltiplas camadas criptografadas, tornando extremamente difícil para qualquer um rastrear sua atividade online até você. Originalmente desenvolvido pelo Laboratório de Pesquisa Naval dos EUA, o Tor (The Onion Router) agora protege milhões de usuários no mundo todo — jornalistas, ativistas e pessoas comuns que precisam de privacidade contra vigilância, censura ou rastreamento.

“The Internet is a surveillance state.”

— Bruce Schneier

Entender como o Tor funciona revela tanto seus pontos fortes quanto suas limitações reais. Ele não apenas oculta seu endereço IP. Ele muda fundamentalmente como seus dados trafegam pela internet, separando sua identidade do seu destino através de uma rede distribuída de servidores operados por voluntários.

A Arquitetura de Três Saltos

Toda vez que você se conecta através do Tor, seu tráfego passa por três nós de retransmissão selecionados aleatoriamente antes de chegar ao destino. É isso que cria a separação entre quem você é e o que você está acessando.

Sua requisição primeiro passa por um guard de entrada (também chamado de nó guardião), depois por um relay intermediário, e finalmente por um nó de saída que se conecta ao site real. Cada relay conhece apenas seus vizinhos imediatos. O guard de entrada conhece seu IP real, mas não seu destino. O nó de saída conhece seu destino, mas não faz ideia de quem você é. Nenhum ponto único vê o quadro completo.

A criptografia funciona em camadas, exatamente como uma cebola. Seu cliente Tor envolve sua requisição em três camadas aninhadas antes mesmo de sair do seu dispositivo. A camada externa usa a chave pública do guard de entrada, a camada intermediária usa a chave pública do relay do meio, e a camada interna usa a chave pública do nó de saída. Cada relay remove uma camada, lê apenas o endereço do próximo salto e passa o resto adiante. Quando o tráfego chega ao nó de saída, ninguém naquela cadeia conhece tanto sua identidade quanto seu destino.

Tempo de Vida e Rotação do Circuito

O Tor constrói um novo circuito aproximadamente a cada dez minutos. Essa rotação impede que análises de tráfego de longo prazo correlacionem sua atividade ao longo do tempo. Seu guard de entrada é uma exceção — ele permanece consistente por dois a três meses. Isso é intencional. Se seu ponto de entrada mudasse constantemente, um atacante executando relays maliciosos teria uma chance muito melhor de se tornar tanto seu ponto de entrada quanto de saída ao mesmo tempo, o que quebraria completamente seu anonimato.

Serviços Onion: Destinos Ocultos

Os serviços onion estendem a proteção do Tor ao próprio servidor, não apenas ao cliente. Esses sites usam endereços .onion e nunca expõem seu endereço IP real para ninguém que se conecte a eles.

Quando você visita um serviço onion, tanto você quanto o servidor constroem circuitos independentemente através da rede Tor. Esses circuitos se encontram em um ponto de encontro, e nenhum dos lados descobre onde o outro está localizado. Esse design protege plataformas de denúncias, sites de notícias resistentes à censura e serviços operando em lugares onde a exposição pode significar consequências sérias.

Os endereços parecem strings aleatórias porque são derivados diretamente da chave pública do serviço. Um endereço onion versão 3 tem 56 caracteres de comprimento:

thisisanexamplev3onionaddressxxxxxxxxxxxxxxxxx.onion

Isso os torna auto-autenticáveis. O próprio endereço prova que você está conectado ao serviço genuíno, o que contorna o tipo de ataque de personificação de autoridade certificadora que assola a web comum.

O Que o Tor Protege (E O Que Não Protege)

O Tor oferece proteção real e robusta contra vigilância de rede e análise de tráfego. Mas não é uma solução completa de privacidade por si só, e tratá-lo como tal coloca as pessoas em apuros.

Proteção em Nível de Rede

O Tor oculta seu endereço IP de todos os sites que você visita. Ele oculta seus destinos de navegação do seu provedor de internet e administrador de rede. Qualquer um observando sua rede local vê apenas que você está usando Tor — não quais sites você está visitando, não o que você está lendo.

Essa é uma proteção significativa. Ela derrota o tipo de vigilância direcionada que começa com sua conexão de internet.

O Que Requer Proteção Adicional

O Tor não protege tudo automaticamente, e conhecer as lacunas importa.

Dados em nível de aplicação: Faça login no Facebook através do Tor e o Facebook ainda sabe quem você é. O Tor separa sua identidade de rede do seu destino, mas no momento em que você se autentica com um serviço, você os reconectou.

Impressão digital do navegador: Sites coletam dados sobre a versão do seu navegador, resolução de tela, fontes instaladas e dezenas de outros detalhes do sistema. O Tor Browser inclui defesas sérias contra isso, mas usar qualquer outro navegador com Tor deixa você exposto. A impressão digital do seu navegador pode identificá-lo mesmo sem um endereço IP.

Metadados dentro de arquivos: Documentos, imagens e PDFs carregam metadados ocultos — nomes de autores, coordenadas GPS, histórico de edição. O Tor roteia o arquivo com segurança pela rede, mas não toca no que está dentro. Remova metadados antes de compartilhar qualquer coisa sensível, usando ferramentas como MAT2 ou ExifTool.

Segurança física: Se alguém apreender seu dispositivo enquanto o Tor Browser estiver aberto, seus circuitos atuais e histórico recente podem ainda estar na memória. O Tor protege seu tráfego de rede, não sua máquina local. Criptografia de disco completo, procedimentos de desligamento limpo e armazenamento seguro de dispositivos desempenham um papel separado que o Tor não pode cobrir.

Tor vs. VPNs vs. Mensageiros Criptografados

Essas ferramentas resolvem problemas diferentes. Usar a errada para uma determinada ameaça não te deixa mais seguro, apenas te dá falsa confiança.

*O Tor oculta quais sites você visita, mas seu provedor ainda pode ver que você está usando Tor.

VPNs transferem a confiança do seu provedor de internet para o provedor de VPN. Esse provedor vê tudo que o nó de saída do Tor veria: seus destinos, timing e padrões de tráfego. Eles oferecem privacidade da sua rede local, mas não anonimato da própria empresa de VPN ou de autoridades que podem forçá-los a entregar registros.

Signal, WhatsApp e Wire protegem o conteúdo das mensagens com criptografia de ponta a ponta, mas o provedor de serviço ainda vê metadados — quem mandou mensagem para quem, quando e com que frequência. O Tor pode anonimizar sua conexão de rede com um serviço de mensagens, mas não substitui a criptografia dentro da própria conversa.

A combinação prática fica assim: use Signal para confidencialidade de mensagens, acesse-o através do Tor para anonimato de rede, e remova metadados de quaisquer arquivos antes de compartilhá-los.

Executando o Tor: Uso Básico

O Tor Browser é o ponto de partida mais fácil. É um Firefox modificado com Tor integrado, defesas contra impressão digital habilitadas e padrões de privacidade sensatos prontos para uso.

Instalando e Conectando

Baixe de torproject.org e verifique a assinatura antes de executar qualquer coisa:

# No Linux, verifique o download
gpg --verify tor-browser-linux64-*.tar.xz.asc

# Extraia e execute
tar -xf tor-browser-linux64-*.tar.xz
cd tor-browser/
./start-tor-browser.desktop

O navegador se conecta ao Tor automaticamente. Se você estiver em uma região censurada, bridges integradas te dão pontos de entrada não listados que censores ainda não bloquearam.

Uso via Linha de Comando

Para rotear outras aplicações através do Tor, instale o daemon standalone:

# Debian/Ubuntu
sudo apt install tor

# macOS com Homebrew
brew install tor

# Inicie o serviço
sudo systemctl start tor

O Tor escuta na porta 9050 do localhost como um proxy SOCKS5. Aponte suas aplicações para esse proxy para empurrar o tráfego delas pela rede:

# Teste com curl
curl --socks5-hostname 127.0.0.1:9050 https://check.torproject.org

# Roteie SSH através do Tor
ssh -o ProxyCommand='nc -x 127.0.0.1:9050 %h %p' [email protected]

A flag --socks5-hostname garante que a resolução DNS aconteça através do Tor, não localmente.