Redes y privacidad | unfantasmaenelsistema.com
La mayoría de la gente tiene una idea vaga de lo que es Tor: algo que usan los periodistas, los activistas y los paranoicos de la privacidad. Pocos entienden que es, en realidad, uno de los proyectos de ingeniería de redes más elegantes y rigurosos que existen, nacido en los laboratorios de la Marina de los Estados Unidos.
1. El problema que Tor resuelve
2. Criptografía base
3. Construcción de un circuito Tor paso a paso
Un circuito Tor es una ruta de exactamente tres nodos: Guard (entrada), Middle (intermedio) y Exit (salida). La construcción es incremental: el cliente establece primero el túnel con el Guard, luego lo extiende hasta el Middle, y finalmente hasta el Exit. En cada paso se negocia una nueva clave de cifrado.
4. El cifrado en capas: la cebolla
Una vez construido el circuito, el tráfico se encapsula en células de 512 bytes con múltiples capas de cifrado. El cliente aplica las capas en orden inverso al circuito, y cada nodo quita una capa al pasar el tráfico hacia adelante.
5. Servicios onion: anonimato bidireccional
Los servicios onion permiten que un servidor ofrezca un servicio sin revelar su IP. A diferencia del anonimato del cliente, los servicios onion ocultan dónde está el servidor.
6. Tor Browser: el modelo de anonimato de conjunto
7. Limitaciones y ataques conocidos
7.1 Pluggable Transports: eludir el bloqueo de Tor
Conclusión
El enrutamiento cebolla es uno de esos raros casos en la historia de la ingeniería donde un diseño elegante resuelve un problema genuinamente difícil de una forma matemáticamente rigurosa. Para el modelo de amenaza de la gran mayoría de usuarios, Tor ofrece un nivel de privacidad que ninguna otra tecnología ampliamente disponible puede igualar.
unfantasmaenelsistema.com | Seguridad, sistemas y todo lo que no debería funcionar (pero funciona)