Tor Network: come funziona e come usarlo correttamente

Cos'è la rete Tor

Tor (The Onion Router) è una rete di anonimizzazione che instrada il traffico Internet attraverso una catena di 3 nodi (relay) cifrati. Ogni nodo conosce solo il precedente e il successivo, non l'intera catena. Questo rende estremamente difficile tracciare l'utente originale.

Come funziona il routing a cipolla

1. Il client Tor scarica la lista dei relay dal directory server
2. Costruisce un circuit: 3 relay casuali (Guard, Middle, Exit)
3. I dati vengono cifrati 3 volte: ogni relay rimuove uno strato di cifratura
4. Il nodo Exit comunica con la destinazione finale — non sa chi ha iniziato la connessione

Tor Browser

Il modo più semplice per usare Tor. Scarica da torproject.org. Include Firefox pre-configurato con:

• NoScript: blocca JavaScript per default
• HTTPS-Only mode
• Privacy settings massimizzati

Limitazioni di Tor

• Velocità: il routing multiplo introduce latenza significativa
• Exit node non cifrato: tra l'exit node e la destinazione il traffico è in chiaro (se non HTTPS)
• Non protegge da deanonimizzazione a livello applicativo: se accedi al tuo account Google su Tor, Google sa chi sei
• Timing attacks: avversari con visione globale della rete possono correlare traffico

Uso legale di Tor

• Giornalisti e attivisti in paesi con censura
• Privacy dalla propria ISP
• Accesso a .onion site (versioni sicure di servizi: ProPublica, BBC, The Guardian)
• Sicurezza in reti WiFi pubbliche non fidate