como funciona a rede tor?

Segurança é uma das principais preocupações de quem navega na internet, é muito comum encontrar sites maliciosos e que tentam roubar seus dados. Para manter a segurança e o anonimato foi criado o projeto tor. O projeto é de código livre e registrado por uma empresa não governamental, sem fins lucrativos. O tor é um projeto que vêm evoluindo através da contribuição de desenvolvedores, são milhares de pessoas por todo o mundo que fazem doações e colaboram com o projeto.

Ao instalar o tor você garante anonimato na sua navegação, podendo fazer qualquer ação sem ser identificado, o tor têm um navegado padrão o Tor Browser. Por esse motivo de não ser possível ou ser muito difícil identificar que muitas pessoas utilizam desta ferramenta para praticar atos ilícitos. O tor consegue acessar a camada da internet conhecida como deep web que é utilizada para estes afins. E também por este motivo governos como o da china e da Russia já têm leis que proíbem o uso desta ferramenta e já derrubaram vários servidores em seus países.

Imagem adaptada de deeponio.

Quando o cliente utiliza o tor para acessar um site ou email, o computador do cliente escolhe três relays  para encaminhar o tráfego de dados, o ultimo relay será o responsável pelo ip que sairá para internet, o relay de saída. Cada relay é um usuário do tor e como há muitos usuários no mundo torna muito difícil e quase impossível identificar o remetente da mensagem. Quando o cliente inicia o tor, o serviço carrega todos os usuário conectados atualmente e mante esta lista atualizada para listar possíveis relays. Os relays que são utilizados em cada mensagem difere, são gerados automaticamente inclusive a quantidade.

“How Tor Works?” de Jordan Wright (Wright-tor-2015).

Uma mensagem quando enviada por um usuário com tor, é encriptada com a chave publica do terceiro relay e depois do segundo e por ultimo do primeiro. Isto oculta a mensagem quando transferidas pelos relays e nenhum deles conhecem a origem nem o destino, permitindo o anonimato do remetente.

É totalmente seguro?

Mas nem tudo é perfeito, a ultima conexão com o relay de saída não é encriptada ou seja a confidencialidade não é garantida. Alem disso, um caso muito famoso foi o silk road, um site que vendia produtos ilícitos e utiliza o tor para garantir anonimato entre vendedores e compradores. A historia divulgada pela imprensa foi que por um descuido do administrador do site conseguiram identifica-lo. Mas uma outra versão não confirmada se propaga em alguns fóruns online, a versão diz que o FBI tenha acessado ilegalmente um dos servidores do site, não se sabe ao certo como eles conseguiram identificar o servidor, mas este ficava localizado na Islândia e através deste servidor conseguiu identificar o remetente das mensagens, o dono do site. O dono do site foi condenado a prisão perpetua, veja aqui. Portanto embora seja difícil de identificar não é impossível, o tor não consegue garantir anonimato total.

Fontes:  Tor, canaltech, deeponion, cpicyber.