Bueno, vamos a ver ahora lo que es el uso del navegador Tor
En este caso lo estoy usando en una máquina virtual con Windows 10. Realmente el sistema operativo que uses, ya sea Windows o alguna distribución de GENIUX
o Linux, es un poco indiferente en este caso. Lo importante que sí me interesa es que lo virtualices, ya que por ejemplo en cualquier
caso de algún incidente de seguridad, que posiblemente no pase porque sé que eres inteligente
y vamos a usar Tor para lo que es, para proteger nuestra información, pero de igual forma por cualquier cosa simplemente nos venimos aquí, apagamos la máquina y después la
eliminamos, así que sin problema. Ahora vamos a conectarnos a la red Tor. En este caso cuando abrimos Tor nos muestra este mensaje de que debemos conectarnos a
la red Tor. Puedes marcar esta casilla para que se conecte automáticamente o si la dejas desmarcada
ten en cuenta que este mensaje te lo va a poner cada vez que accedas al navegador
Vamos a darle a conectar y en este punto ya estamos dentro del navegador Tor y todas las
conexiones que hagamos a partir de ahora, a través de este navegador, van a pasar sí o sí por algún circuito de Tor
Si te fijas en este caso el navegador me ha dicho que se ha actualizado y eso es importante
ya que el navegador como tal cuenta con actualizaciones automáticas, pero de igual forma te diría
que es bastante bueno estar al pendiente de las actualizaciones, más si va a ser un navegador que vas a mantener instalado en el sistema operativo
Ahora comentemos un poco sobre la interfaz, si te fijas esta interfaz pues es muy similar
a la de Firefox, ya que básicamente Tor deriva de Firefox, pero tenemos otras opciones que
no tenemos en Firefox, por ejemplo si yo busco aquí en DuckDuckGo y busco digamos la página
de Microsoft y le doy un Enter, fíjate que en este caso me está haciendo la búsqueda
en el DuckDuckGo tradicional, en el .com, pero con una diferencia, que en este caso
si nos venimos aquí al candadito, podríamos ver el circuito de Tor, y bueno además de
poder ver el certificado TLS. Pero fíjate en el circuito de Tor, en este caso como comentamos en el ejemplo que pusimos
tres nodos, aquí tenemos también tres, y podemos ver que la conexión se divide en cinco puntos, que sería este navegador, que a efectos del ejemplo que hicimos antes, este
punto de la conexión representaría el camino que recorrió la petición desde tu dispositivo
hasta tu router, y desde el router hasta el ISP. A partir de aquí la petición entraría al primer nodo de la red Tor, que es el nodo
guardián, en este caso está en Canadá, fíjate que nos dice tanto su dirección IP versión 4 como su dirección IP versión 6, vemos que el nodo intermediario igualmente
está en Canadá, y el nodo de salida está en Alemania, entonces de esta forma nos comunicamos
con algún servicio bajo otra IP que no es la nuestra, y encima tenemos varias capas de cifrado, pero como te dije no es óptimo para hacerlo en sitios de la Surface Web
por las razones que ya te comenté antes. Además que si te fijas tenemos algunos marcos, fíjate que no podemos abarcar el navegador
completo, tenemos una especie de márgenes en el lado izquierdo y en el lado derecho
del navegador. Esto es otra configuración interesante de Tor, ya que básicamente si algún sitio web
quiere conocer cuál es la resolución de nuestra pantalla, pues el sitio va a creer que la resolución de nuestra pantalla es la que le dice el navegador Tor, en este caso
todo este espacio útil, cuando la verdad es que no es así, y esto lo hace Tor para que por ejemplo sitios maliciosos a través de la resolución de nuestra pantalla no
puedan intentar identificar, digamos, el modelo de nuestro monitor, o por ejemplo el modelo
de nuestra laptop, all-in-one o cualquier otro dispositivo. Además que por defecto se recomienda usar Tor en el lenguaje de inglés, ¿esto por qué
Porque básicamente es otra medida de privacidad, al tú proporcionar datos tuyos que en teoría
no son realmente así, ya que por ejemplo algunos sitios web pueden hacerse un perfil
del usuario que los está visitando, cuando realmente ese perfil no tiene nada que ver con el usuario real
Esto lo vimos por ejemplo en el primer curso, cuando cambiábamos de User-Agent con la extensión
que vimos en ese momento, y te digo, todas estas prácticas no se hacen con motivos maliciosos
se hacen con motivos de mejorar mucho más nuestra privacidad en internet, que al final de cuentas es lo que busca el navegador Tor
El otro punto interesante del circuito de Tor, es que si yo por ejemplo abro otra ventana
y digamos que yo aquí accedo a la versión de Facebook para Tor, es decir Facebook.onion
que en este caso esta sería su URL, una URL que parece escrita por un médico, o sea ah�
dice Paracetamol cada 8 horas, a la cual si yo accedo dándole un Enter, fíjate que en este caso va a tardar bastante más que la búsqueda de Microsoft, porque en este caso
estamos accediendo a recursos dentro de la Darnet Tor, y este tipo de conexiones se hacen
mucho más lentas, aunque en general las conexiones a través del navegador Tor van a ser exageradamente
más lentas que cualquier otro navegador, por lo que explicamos en clases pasadas. Ahora aquí ya accedimos a Facebook, pero la versión para Tor. Si yo por ejemplo vengo
aquí y quiero ver el circuito de Tor, fíjate que en este caso tenemos otro circuito diferente
ahora nuestros tres nodos son de Alemania, cuando el circuito de DuckDuckGo, en este caso era Canadá, Canadá, Alemania. ¿Por qué pasa esto? Básicamente porque Tor en
cada ventana que abrimos genera un nuevo circuito, por lo cual en este momento si yo abro otra
ventana y vuelvo a acceder a Facebook, se va a generar otro circuito nuevo, por lo cual
el circuito que tengamos en la red Tor, en cada ventana va a cambiar. De hecho el circuito
de Tor cada 10 minutos va a cambiar, así que ten eso en cuenta, por lo que esto s�
nos va a dar bastante privacidad. Ahora yo por ejemplo puedo generar un nuevo circuito
fíjate que en este caso tengo un botón que me dice nuevo circuito para este sitio, si lo genero se vuelve a cargar la página y se genera otro circuito, si lo vuelvo a hacer
fíjate que en este caso se vuelve a cargar la página y se genera otro circuito, pero
ten en cuenta que en cada ventana al hacer esta configuración no va a cambiar el nodo
guardián, lo que va a cambiar es el nodo intermediario y el nodo de salida. De hecho
nos lo pone aquí que el nodo guardián no va a cambiar, el nodo guardián solamente cambiaría si empezamos una nueva conexión con el navegador Tor. Además también puedes
estar viendo que tenemos por aquí en el circuito de Tor otros puntos de la conexión que se
catalogan como Relay. ¿Qué significa esto? Bueno básicamente esto solamente pasa cuando
accedemos a un recurso dentro de la red Tor, porque básicamente digamos que los tres primeros
nodos son nuestros y los tres últimos nodos son elegidos por el servicio que vamos a consultar
para que lo entendamos de una forma más simple. Digamos que nosotros cuando accedemos a un recurso de la red Tor pasamos por los nodos de nuestro circuito y llegamos a un lugar
llamado punto de encuentro, donde la comunicación se le dice, en este caso al nodo donde se
encuentra el servidor de Facebook, oye compa mira quiero acceder hasta ahí. Entonces en este caso el servidor de Facebook va a seleccionar tres nodos aleatorios de la red Tor, por los
cuales va a enviar la petición y se va a encontrar con nuestra petición en el punto de encuentro. Por eso en este caso nos sale que tenemos tres repetidores pero no nos muestran
ni su ubicación ni la dirección IP, básicamente porque estos repetidores corresponden al
servicio que vamos a visitar. Digamos que entre comillas podemos hacer la parábola
de que este sería el circuito del servicio el que vamos a visitar, que únicamente ha
usado este circuito para encontrarse con nuestra petición y darnos respuesta. Ahora por ejemplo
si nosotros quisiéramos acceder a este recurso dentro de la red Tor, es decir a un punto
Onion, desde digamos el navegador Edge, que no tiene nada que ver con la red Tor, fíjate
que en este caso nos ha dicho que si hay un error tipográfico en la URL, y el error
que nos muestra es porque el protocolo DNS no ha podido traducir bien esta URL a una
dirección IP válida. ¿Esto por qué? Porque básicamente el pseudodominio Onion solamente
se puede resolver a nivel de DNS dentro del navegador Tor, o por ejemplo dentro de integraciones
de Tor en otros navegadores, que ya te dije que no es muy recomendable usarla viejo. Pero lo que voy a hacer es que para acceder a recursos.onion tiene que ser sí o sí a través de un navegador
que permita la conexión con la red Tor, porque en la red Tor es que se puede hacer esta resolución
DNS, por lo cual no puedes acceder a recursos.onion a priori en navegadores comunes. Bien, otros
puntos importantes del navegador Tor. Fíjate que en este caso tenemos por aquí otras dos
opciones, tenemos tanto el nivel de seguridad como el crear una nueva identidad. El nivel
de seguridad pues básicamente si lo cambiamos por defecto viene en estándar, pero tenemos
otros dos modos. Tenemos Safer y Safest. Básicamente el modo estándar es un modo
que nos provee de seguridad pero no limita tanto a los sitios web. ¿A qué voy con esto
A que por ejemplo si seleccionamos el modo Safer, veremos que el JavaScript se deshabilita
en sitios que no sean HTTPS, es decir que no usen el protocolo TLS, además que deshabilita
algunas fuentes y símbolos matemáticos. Que bueno, esto de cara a explotación de vulnerabilidades web, pues sí puede considerarse una buena medida de seguridad, por lo menos
para nosotros. Además que a nivel de HTML5 se deshabilita cualquier audio y video. Pero
es que ahora el modo Safest es bastante más agresivo, ya que básicamente se deshabilita
el JavaScript en todos los sitios web que visitemos. Y claro, esto puede ser un problema en algunos casos, ya que al deshabilitar JavaScript los sitios suelen perder casi toda su interactividad
Por ejemplo, manteniendo este nivel de seguridad, yo recargo ahora mismo la página de la búsqueda
de Microsoft. Fíjate que nos dice que nos está redirigiendo a una página que es óptima
cuando tenemos el JavaScript deshabilitado. Y de hecho si miramos los resultados de búsqueda
vemos que la forma en la que nos lo presenta es bastante diferente. Por ejemplo, si accedemos
a la página de Facebook y recargamos la página para que se aplique la nueva configuración
de seguridad, fíjate que en este caso a priori no vemos ningún cambio. Lo único que podemos
ver es un parámetro en la URL, que básicamente es Facebook no Script, indicándole que el
JavaScript está deshabilitado con valor de 1. Esto es porque en la informática usualmente
el valor 0 significa apagado o deshabilitado, y el valor 1 significa encendido o habilitado
Por lo cual en este caso el navegador Tor, al configurar este modo de seguridad, le indica
a Facebook que lo maneja a través de este parámetro, que el parámetro Facebook no Script está habilitado, lo que significa que el JavaScript como tal está deshabilitado
Y te pongo otro ejemplo. Por ejemplo, accedamos a la web de Microsoft. Vamos a darle por aquí
Y en este caso accedemos a la web de Microsoft, pero de la Surface Web, con el JavaScript
deshabilitado. Fíjate que en este caso no podemos ver apenas algo de la página, muchas
imágenes no se muestran, y podemos ver que la página se ve bastante pobre, porque no
tenemos el JavaScript habilitado. Ahora, ¿qué pasa si yo por ejemplo vengo aquí, le doy
standard? Es decir, el JavaScript ahora mismo está habilitado, vuelvo a Microsoft y recargo
la página. Fíjate que en este caso mantenemos el circuito aunque recarguemos la página
y ya por aquí sí nos muestra la página como debe ser, porque se está ejecutando el código JavaScript. Te digo que por ejemplo en estos sitios no va a haber problema con
que lo tengas habilitado, porque son sitios legítimos donde en teoría no va a haber código malicioso. Pero por ejemplo, ciberdelincuentes pueden usar código JavaScript para obtener
más información tuya cuando visites su sitio, o por ejemplo llegar incluso a tu dirección
IP real, aunque pases por los nodos de Tor. Entonces es muy importante que uses Tor como
tal para proteger tu información y no para acceder a sitios ilegítimos, porque realmente
no es el objetivo de esto. Ahora, siguiendo con las características que tenemos de este
navegador, podemos ver que tenemos esta de aquí, que se llama nueva identidad, y básicamente
consiste en generar una nueva identidad en el navegador Tor. Si yo le doy un clic, me
va a decir que va a cerrar todas las ventanas y que se va a reiniciar el navegador Tor. Si yo le doy a reiniciar Tor browser, fíjate que en este caso me cierra absolutamente todo
y se vuelve a abrir el navegador. Por lo cual básicamente se trata de eso, de un reinicio
del navegador, pero cerrando y eliminando toda la información que hayamos generado durante
la navegación. Así que es una característica interesante. Además que bueno, tenemos otras características y configuraciones que yo personalmente te diría que dejarás por defecto
porque como tal Tor no está hecho para que lo instales y empieces a configurarlo, sino para que lo instales y directamente empieces a navegar, por lo que las configuraciones
por defecto suelen ser las más óptimas para mantenerte seguro en Internet. Igualmente
si quieres configurarlo y tienes los conocimientos, puedes hacerlo, pero te recomiendo que si no tienes los conocimientos, mejor no toques nada, porque a lo mejor por desconocimiento
puedes hacer una configuración que, en lugar de darte seguridad, te la quite. Y eso viejo
pues no es muy eficiente, porque lo que buscamos es privacidad y seguridad. Por otro lado, hablemos de buscadores. Te comenté que existían varios. Por ejemplo
si yo busco Microsoft, en este caso, fíjate que puedo buscarlo tanto por el DuckDuckGo
tradicional, como por la versión de DuckDuckGo hecha para la RedTor, que en este caso es
DuckDuckGo Onion. Por lo que si yo selecciono en este momento DuckDuckGo Onion, en este
caso la búsqueda se va a hacer dentro de la RedTor, por lo cual la petición no va a
salir del nodo de salida y todo se va a mantener dentro de la misma RedTor. Y como ves, este
buscador nos arroja resultados tanto de la RedTor como de la Surface Web. Y ya por aqu�
puedes empezar a consultar recursos. Obviamente existen muchos más buscadores para la RedTor
pero a nivel usuario el que te recomendaría usar sería DuckDuckGo, ya sea la versión normal o la versión .onion. Y bueno, dicho esto, ya finalizamos esta clase. Y sí, s�
que muchas personas a lo mejor estaban esperando que entráramos a sitios ocultos para descubrir
los secretos de la humanidad y bueno, en fin. Para empezar, eso no es así viejo. Lo que
puedes ver en películas y en series no tiene nada que ver con la ciberseguridad de la vida
real. Como te dije, dentro de la DarnetTor y dentro de otras Darnets sí puede llegar a ver
contenido que es ilegítimo, pero afortunadamente organizaciones como el Interpol, Europol, el FBI, la CIA y demás a lo largo de la historia han cerrado muchísimos de estos sitios web. Y lo
seguirán haciendo. Y eso está genial, porque la intención de este curso, como ya te dije
es brindarte herramientas para que puedas mejorar tu privacidad en internet. No para que vayas a consultar servicios ilegítimos, porque de eso no se trata. La gente que incumple la ley
tarde o temprano va a tener que pagar. Y nosotros aquí estamos para seguir la ley y sobre todo
actuar con ética, porque al final de cuentas es lo importante. Así que una vez dicho esto
vamos a darle a la siguiente clase