La web ordinaria asocia cada visita a una IP, un navegador y un rastro de cookies. Tor Browser es el cliente oficial del proyecto Tor: enruta el tráfico por la red de retransmisión onion y endurece el navegador para reducir huellas digitales. No es magia. Es una herramienta con modelo de amenaza explícito.

// Qué hace

Empaqueta un Firefox modificado sobre la red Tor: el tráfico sale por un circuito de al menos tres nodos (guard → middle → exit). Ningún nodo ve a la vez origen y destino del contenido en claro (en el caso ideal del diseño).

Incluye protecciones contra fingerprinting de navegador, bloqueo de plugins peligrosos y configuración por defecto orientada a uniformidad entre usuarios — la privacidad de Tor mejora cuando muchos se ven iguales.

Sitios .onion se resuelven dentro de la red sin salir a un nodo de salida público. Código y diseño mantenidos por el Tor Project.

// Modelo de amenaza

Protege contra:

• Observador local (ISP, red Wi‑Fi, proveedor de tránsito) que ve a qué sitio vas en claro: ve tráfico Tor, no el destino final
• Censura superficial que bloquea dominios o IPs de sitios, no la red Tor entera
• Correlación trivial sitio ↔ identidad en la misma red local, si no hay otros errores de OPSEC

No protege contra:

• Adversario global que observe a la vez tu enlace de subida y el nodo de salida (ataques de correlación de tráfico)
• Loguearte en Google, Facebook o el banco dentro de Tor Browser con la misma cuenta de siempre: el sitio te identifica; Tor solo movió el tubo
• Descargar un archivo y abrirlo fuera del navegador (PDF, Office) que “llame a casa”
• Extensiones, plugins o maximizar la ventana de formas que te hagan único frente al fingerprinting
• Nodo de salida malicioso en tráfico HTTP no cifrado (por eso HTTPS importa)

NOTA: Para amenazas de Estado-nación o de red muy bien posicionada, Tor es una capa, no un techo. Combinar con hábitos: no mezclar identidad civil y seudónima en la misma sesión; no maximizar la ventana; no instalar extensiones “útiles” que rompen el anonimato.

// Jurisdicción y datos

Tor Project: organización sin fines de lucro con presencia en Estados Unidos y comunidad global. Los relays están en muchas jurisdicciones; el nodo de salida es el punto donde el tráfico no-onion sale a internet abierta.

Datos: Tor Browser no crea una “cuenta Tor”. El riesgo de metadata está en:

• Quién opera el guard que te ve primero
• Quién opera el exit si visitás sitios claros
• Tu propio endpoint (si el SO o el usuario filtra identidad)

No hay un buzón central de “historial Tor” que un juez pida al Project y obtenga tu lista de sitios.

// Configuración mínima soberana

• Descargar solo desde torproject.org y verificar firmas cuando sea posible
• Nivel de seguridad del navegador: al menos el intermedio para uso sensible
• No loguear cuentas nominativas en la misma sesión que actividad seudónima
• Preferir HTTPS y sitios .onion oficiales cuando existan
• En Android: usar el Tor Browser oficial; evitar “VPN fake Tor” de tiendas
• No es VPN de streaming: es más lento a propósito

// Límites honestos

Tor no sustituye Signal (mensajería), ni un gestor de contraseñas, ni un sistema operativo endurecido. Usar Tor para “ser invisible” mientras se suben selfies con geolocalización a una red social es teatro de seguridad.

Para muchos casos (periodismo, acceso a información censurada, separar hábitos de navegación del ISP), es la herramienta de referencia. Para operaciones de alto riesgo, hace falta entrenamiento y stack completo — no solo un navegador.

// Enlaces

• torproject.org
• Descargas
• Documentación