Navegacion de forma anonima internet

Introducción

Desde el punto de vista tecnológico, el mundo de la informática siempre ha sido un mundo extraño, regido siempre o casi siempre por "standares" que marcan los protocolos de producción y que en gran medida supeditan los caminos del desarrollo y evolución de la misma. Y es que a veces un standar erróneo o mediocre puede suponer un lastre para la industria durante lustros, pues resulta evidente para cualquier fabricante que si quiere triunfar en la explotación de su producto en los mercados actuales, este debe estar en consonancia o cuando menos guardar cierta compatibilidad con los standares actuales aun cuando estos limiten la capacidad final del producto.

El ejemplo vivo en nuestro país lo tenemos en la reciente implantación  de la TDT. Fueron muchos los que alzaron la voz en contra de esta tecnología al no entender o mejor dicho no querer comprender los beneficios que esta iba a repercutir sobre la forma y los contenidos de la caja tonta, sin embargo una vez esta quedó instalada en nuestro país, ha tardado poco en calar sobre conciencia del consumidor contribuyendo en otro tipo de tecnologías paralelas y muy influenciadas por la tecnología TDT como por ejemplo la HD, contenidos de pago, radio digital, etc, etc. Pues igual pasa con la navegación en Internet, que durante años lleva sometida a unos protocolos que no ya desde tiempo atrás se venía avisando como pobre e insuficiente para cubrir la demanda global y la imparable expansión de Internet.

El ejemplo más llamativo lo encontramos en el protocolo IPV4, el cual ha regido de forma taxativa  la de navegación en Internet durante los últimos 30 años y que poco a poco ira desapareciendo en favor de su hermano el protocolo IPV6, que garantiza la ingesta demanda de ip's que exige la interconexión global de los dispositivos portátiles que inundan nuestras calles, así como la demanda de IP´s en zonas densamente pobladas como la India o China. Sin embargo y a pesar de los cambios que se avecinan con las nuevas tecnológicas IPV6 y servicios en la NUBE, todavía hoy nos encontramos en que la forma, y digo la forma en que navegamos, sigue siendo poco transparente o por lo menos poco segura desde el punto de vista del anonimato, pues hoy en día es fácil trazar con los medios adecuados la actividad de un usuario en la red.

Pero antes de adentrarme en el fondo de este tutorial, hemos de tener una noción sobre lo que ocurre cuando navegamos por Internet y que trataré de explicar lo más brevemente  posible

Breve introducción a la navegación en Internet.

Cuando encendemos nuestro equipo (CABLEMODEM o ROUTER ADSL), este lo que hace primeramente es autentificarse en su red (nuestro proveedor de servicios) y una vez es validado comienza la negociación para obtener una IP pública (imprescindible para navegar), la cual una vez es obtenida queda registrada durante el tiempo que dure esa sesión a nuestro nombre por decirlo de alguna manera, de tal forma que nuestro proveedor (que nos cede la IP pública) tiene constancia en todo momento a quien cede dicha IP y de los movimientos que esta realiza. Pero ahí no acaba la cosa, pues cuando visitamos cualquier tipo de páginas web, nuestra IP (la que nos cede nuestro proveedor) que viene a ser como nuestra imprenta en Internet, también queda registrada en los servidores que alojan la WEB que visitamos, quedando de esta forma constancia de cuando dicha IP visitó la  WEB y el contenido que visionó. Es como ir dejando mijitas de pan allá por donde naveguemos. Sólo haría falta preguntarle a nuestro proveedor de servicios (quien ostenta la custodia de dicha IP por decirlo de alguna forma y que nos es cedida por ellos) quien manejó una determinada IP durante X intervalo de tiempo para saber quién hizo uso de la misma y listo,  ya están trazados nuestros movimientos durante el tiempo que ostentemos dicha IP.

En el siguiente esquema podemos ver el trazado que se produce desde nuestro domicilio (cable modem) a la salida a Internet y pasando por cabecera que es quien gestiona los servicios que podemos recibir dependiendo del tipo de abono sobre un tipo de conexión de HFC (Hybrid Fibre and Coaxial). 

Y por contra en el siguiente esquema podemos ver el trazado de nuestra conexión hacia internet en un tipo de conexión ADSL y que tan extendida esta en nuestro país.

Como podemos observar en ambos esquemas, hasta la obtención de una IP pública y su posterior salida a Internet, nuestro dispositivo (CABLE MODEM O ROUTER ADSL), se va autentificando por una serie de equipos donde queda registrada nuestra MAC (única para cada dispositivo y por lo tanto usuario) hasta finalizar con una validación donde le es concedida a la MAC solicitante, una vez validada su solicitud en los correspondientes servidores de nuestro proveedor de servicios, una IP pública con la que podremos conectarnos a Internet y que estará íntimamente ligada a nosotros mientras naveguemos por Internet.

Para entender esto de una forma figurativa, podemos imaginarnos Internet como Correos. Cada vez que enviamos una carta y esperamos una respuesta, tenemos que poner no solo la dirección del destinario, sino también la nuestra para que podamos ser convenientemente respondidos. Pues igual sucede en Internet, cada vez que visitamos una página, hacemos una petición a los servidores que la alojan, y estos contestan a nuestra IP, de esta forma se produce una comunicación entre dos máquinas que se intercambian información IP vs IP.

Para entender un poco lo que estamos diciendo, cabe puntualizar que en ESPAÑA la mayoría de abonados disfrutamos de un sistema de IP DINAMICA que provoca que hoy por ejemplo podemos estar navegando un número de IP, pero al día siguiente podemos estar haciéndolo con otro totalmente distinto, lo que ha generado una falsa sensación de privacidad, pues como ya hemos comentado antes estas IP´S son concedidas  a la MAC (que nunca cambia) de nuestro dispositivo (CABLE MODEM o ROUTER), y todos estos cambios quedan registrados en los logs de nuestros ISP.

 La realidad es que es tan fácil trazar una IP FIJA como una IP DINAMICA. Imaginémonos que descargamos un fichero con contenido ilegal, la Policía solamente tendría que consultar los logs de los servidores que alojan el archivo en cuestión, logs donde queda registrado el tráfico de dicho servidor (y como he dicho antes todo tráfico en Internet necesita un remitente y un destinatario para ser viable) para saber que IP´S descargaron el archivo en cuestión. Ya con estos datos (IP´S) solamente cabría (evidentemente previo mandato judicial) preguntar a los ISP (proveedores de internet), quien ostentó determinada IP durante X intervalo de tiempo (evidentemente el intervalo en el que se produjo la descarga). Ante este requerimiento judicial y para satisfacer la solicitud de las autoridades, los Proveedores de Internet accederían a sus logs internos para saber a qué MAC estuvo vinculada la IP en cuestión para trazar una MAC que está vinculada a un único a abonado y por lo tanto a un nombre, un apellido, teléfono, etc, etc.

Pero bueno, centrándonos en la base de este artículo, con respecto a la navegación anónima por Internet podemos encontrar decenas de foros abiertos tratando en profundidad el tema, y la conclusión generalizada que podemos extraer de todos ellos es que si bien podemos minimizar la información que pueden saber acerca de nosotros y de nuestro movimientos por la red, todo rastro es rastreable si contamos con los medios adecuados. Por ello la conclusión que podemos intuir es que la única navegación 100% anónima es la que hacemos con nuestro CABLEMODEM o ROUTER totalmente desconectado  :).

Medidas preventivas para ser anónimos en la red

 3.1- LIMITANDO LOS COOKIES EN NUESTRO NAVEGADOR.

 Dentro de nuestro objetivos de alcanzar un nivel razonable de privacidad, primeramente, y como parte ACTIVA que pretendemos ser en este proceso, hay una serie de actuaciones que podemos llevar a cabo sobre nuestros ordenadores para limitar los datos. La primera y más importante es la que hace referencia a los COOKIES. Y aquí la pregunta es inevitable ¿qué son los COOKIES? La respuesta es relativamente sencilla;  los COOKIES vendrían a ser como una tarjeta identificativa de nosotros mismos sobre una página WEB en concreto.

Me explico…….. Cuando visitamos una página WEB por primera vez, el servidor que aloja la página WEB por norma general solicita a nuestro navegador permiso para generar un archivo llamado COOKIE. Si no tenemos una configuración restrictiva, se procederá a generar un archivo COOKIE en nuestro ordenador de esa página en concreto. De esta forma, la siguiente vez que visitemos la página en cuestión, lo primero que hará será comprobar si ya la hemos visitado antes, lo que averigua procediendo a la lectura de nuestro archivo COOKIE (si existe). En el caso de su existencia procederá a su lectura lo que le facilitará nuestras preferencias e historial de navegación en dicha WEB, que a su vez le servirá para orientar ofertas más personales y acordes a nuestros intereses siempre a tenor de nuestro historial de navegación en dicha WEB.

Si habéis visionado el contenido de este video, rápidamente comprenderéis que dentro la de las medidas que podemos tomar como parte ACTIVA sobre el anonimato en la RED será limitar las COOKIE. Pero antes de proceder, hay que tener en cuenta varios aspectos fundamentales, y es que si bien las COOKIES trasfieren información acerca de nuestros hábitos de navegación dentro de una WEB, su restricción puede afectar a la experiencia en la navegación, pues los COOKIES no sólo transmiten información sobre nosotros, sino que almacenan también otro tipo de datos como nombre de usuario, contraseña, etc, etc,. De esta forma la supresión de estos archivos supone que cada vez que accedamos a páginas que requieren de nombre de usuario y contraseña, deberemos logearnos nuevamente como si fuera la primera vez que accedemos.

Explicado todo esto vamos a explicar cómo limitar las COOKIES en nuestro navegador.

En la siguiente imagen podemos ver una configuración de restricción no muy agobiante, en la que permitimos el almacenamiento de las COOKIES, pero limitamos la vida de las mismas a una única sesión, de tal forma que en el momento que cerremos nuestro navegador este procederá de forma totalmente automática a la eliminación de estos archivos.

Así pues, dentro de nuestro navegador (FIREFOX en este caso), accedemos a PREFERENCIAS y en preferencias accedemos a (1)PRIVACIDAD, tal como podemos ver en la imagen. En la primera pestaña desplegable marcamos (2)USAR UNA CONFIGURACION PERSONALIZADA PARA EL HISTORIAL. Una vez seleccionada, desmarcamos las casillas de verificación (3) 2ª, 3ª y 4ª. Por último mantenemos marcada la casilla (4) ACEPTAR COOKIES Y INCLUSO LAS DE TERCEROS, en su pestaña desplegable seleccionaremos (4) MANTENER HASTA QUE: CIERRE FIREFOX.

Con estos ajustes hemos conseguido una configuración para nuestro navegador que sin ser asfixiante y muy restrictiva para las COOKIES, si limita la vida de estas en las entrañas de nuestro Disco Duro.

Hay que tener en cuenta que en la actualidad disponemos de una amplia gama de navegadores para nuestras máquinas, si bien estas medidas que podemos ver en la imagen han sido aplicadas sobre el navegador FIREFOX en su versión para MAC, prácticamente la totalidad de navegadores que hay en la actualidad cuentan con opciones muy similares, así que si usas otro tipo de navegador no te será muy difícil aplicarlas sobre el tuyo.

 3.2- GENERANDO UNA LIMITACION OCASIONAL SOBRE NUESTROS COOKIES.

En el ejemplo anterior hemos visto como limitar la función de las COOKIES y su vida dentro de nuestro ordenador. El inconveniente de este método es que es como tal estamos modificando una configuración, la cual se mantienen vigente hasta que volvamos a modificarla hacia unos parámetros más adecuados o menos exigentes. Sin embargo supongamos que solamente queremos limitar la funcionalidad de las COOKIES y de los HISTORIALES de navegación durante un lapso de tiempo o durante una sesión en concreto sin tener que modificar configuración alguna ¿es posible? La respuesta es SI.

Afortunadamente prácticamente la totalidad de navegadores cuentan con una función que se llama NAVEGACION PRIVADA y que mucha gente desconoce. Con dicha función conseguiremos en esencia lo mismo que conseguimos con la medida anterior, con la salvedad que su funcionalidad está limitada a una única sesión. Resumiendo, al iniciar la NAVEGACION PRIVADA conseguiremos limitar las COOKIES de las páginas sin tener que configurar nada y con la ventaja de que en el momento que cerremos nuestro navegador y lo volvamos a iniciar recuperaremos la configuración original.

Para iniciar una navegación privada, simplemente buscaremos la correspondiente opción en nuestro navegador (en este caso FIREFOX) y hacemos click sobre esta tal como podemos ver en la siguiente imagen.

Una vez iniciada la navegación anónima, seremos informados por nuestro navegador con un mensaje de advertencia. 

Así pues toda la navegación que generemos con este modo no dejara rastro alguno en nuestra máquina, ya sea en forma de COOKIE o en forma de HISTORIAL.

Medidas dirigidas a enmascarar nuestra IP

Hasta aquí hemos visto una serie de medidas que podemos tomar nosotros mismos para conseguir cierta intimidad (aunque ni mucho menos real), ya que con estas medidas sólo hemos limitado la información de las COOKIES y del HISTORIAL DE NAVEGACION. Y la pregunta que surge a continuación es inevitable…. ¿que pasa con la IP? En la siguiente parte de este artículo encontraremos otro tipo de medidas ajenas a nosotros y que están enfocadas más a la enmascaración de nuestra IP.

Si bien con las anteriores medidas hemos limitado el rastro que queda en nuestro ordenador de nuestra navegación, como hemos explicado con anterioridad el verdadero rastro que dejamos en la red es el que deja nuestra IP, asi que si realmente queremos ser anónimos en la red, hemos de tratar de evitar que los servidores de las páginas que visitamos averigüen nuestra IP, o por lo menos nuestra IP verdadera.

En este artículo para alcanzar nuestro objetivo (hay que recordar que toda IP es rastreable por mucho que tratemos de evitarlo), vamos a tratar por medio de diversas estrategias enmascarar nuestra IP real.

Si hacemos un pequeño repaso de lo comentado hasta ahora, sabemos que para navegar por Internet necesitamos una dirección IP ¿Porque? Simple y llanamente porque cuando hacemos una petición de visionado sobre el servidor de una página WEB este necesita saber a qué dirección (IP) tiene que enviar la respuesta a la solicitud y por lo tanto el contenido de la misma, pues toda comunicación en internet se hace IP VS IP.

En el siguiente esquema lo podemos ver todo más claro. Supongamos que queremos visionar el contenido de una página WEB. Una vez hemos obtenido la mencionada identificación pública desde nuestro ISP, nuestro navegador hace  una petición a los servidores que alojan la WEB para proceder al visionado del contenido. Dichos servidores anotan la petición con la IP del solicitante y  una vez procesada la petición responde volcando el contenido de la WEB hacia la dirección de nuestro ordenador en internet, o sea, hacia nuestra IP PUBLICA.

 4.1- ANONIMIZADORES

Los Anonimizadores, como su nombre indica, es un servicio de navegación que facilita el anonimato, actuando como un filtro de seguridad entre tu navegador y el sitio Web que vamos a visitar. Realmente los Anonimizadores actúan a modo de proxy (del que hablaremos más adelante), pues nosotros le hacemos una petición al navegador ANÓNIMO, este a su vez realiza la petición a la WEB deseada, la cual  responde al ANONIMIZADOR y este posteriormente nos reenvía la respuesta a nuestro navegador. Con este método, nuestra IP sólo queda registrada en los registros del ANONIMIZADOR, pero nunca en los de la página WEB que hemos visitado.

En la siguiente imagen podemos ver un servicio ANONIMIZADOR. Una vez es cargado en nuestro navegador simplemente tendremos que teclear dentro de la página la WEB del Anonimizador la URL que deseamos cargar y listo, ya estaremos navegando de forma relativamente anónima.

 4.1. A-LISTADO DE ANONIMIZADORES;

• ANONYMOUSE

• FREE WEB PROXY

• SPYSURFING

• FLYPROXY

• APLUSPROXY

 4.1. B-PROS Y CONTRAS; 

CONTRAS;

• NO FUNCIONA CON LOS SERVIDORES SEGUROS

• NO SE RECIBEN COOKIES (¿VENTAJA O INCONVENIENTE?)

• SE DESACTIVAN TODOS LOS PROGRAMAS EN JAVA, JAVASCRIPT.

• RELENTIZAN LA NAVEGACION

• LOS GRATUITOS INCLUYEN BANNERS DE PUBLICIDAD.

PROS;

• SE ENMASCARA LA IP

• EN REDES DE EMPRESA SIRVE PARA SALTARSE LAS LIMITACIONES DE LAS WEB RESTRINGIDAS

• NO SE RECIBEN COOKIES

4.2- SERVIDORES PROXYS

Cuando hablamos de los PROXYS, hablamos de un servicio en esencia muy similar al de los anonimizadores, pues actúa como filtro intermediario entre las dos máquinas: la que genera la petición y la que responde. Para tratar de aplicar un símil que facilite nuestra compresión, hemos de imaginarnos el PROXY como un intermediario.

Imaginémonos que estamos en una clase y queremos hacer llegar una nota a un compañero sin que este sepa que fuimos nosotros quien se la envió. El procedimiento obvio sería entregar la nota a un amigo intermediario que se la hará llegar al destinatario con el compromiso de no revelar nuestra identidad, el cual será también el encargado de hacernos llegar la respuesta de nuestro amigo. Pues la idea de un servidor PROXY es más o menos esa.

En el siguiente esquema podemos verlo todo un poco más claro. Podemos ver que tenemos un ordenador con salida a Internet que cuenta con dos navegadores distintos, el FIREFOX y el CHROME. El CHROME cuenta con una configuración PROXY establecida y el otro, el FIREFOX, no tiene establecida ningún tipo de configuración adicional. Ambos navegadores quieren visitar la misma página, la de Google, y aunque el resultado será el mismo en ambos caso, el procedimiento es diametralmente distinto. Mientras que FIREFOX realiza un conexión IP VS IP directamente contra el servidor que contiene la página de Google, que dejará constancia de nuestra visita anotando la IP del ordenador que la visita, el otro navegador, CHROME, realiza una petición al servidor PROXY para visionar Google, una vez es anotada la petición por el servidor PROXY, este procede a descargar el contenido de la WEB, el cual será transmitido a la IP que generó la petición…. ¿Diferencias a nivel de privacidad? En ambos caso los servidores de la WEB de Google han registrado una IP PUBLICA, sin embargo en el caso del CHROME la IP que ha quedado registrada es la del servidor PROXY, que es quien realmente visita la WEB por nosotros, mientras que en el caso de FIREFOX la IP que queda anotada es nuestra IP PUBLICA real.

A efectos reales todo lo explicado lo podemos ver más claramente en la siguiente imagen, que nunca mejor dicho, vale más que mil palabras. En la imagen de la izquierda podemos ver como al visitar la web www.andy21.com/ip/ que sirve para determinar nuestra IP y procedencia, podemos ver que según esta, nuestra IP es 41.190.16.17 y que procede de NIGERIA. Por contra, en la imagen de la derecha podemos ver nuestra IP real XX.XX.59.139 y nuestra procedencia, en mi caso ISLAS BALEARES, ESPAÑA.

Supongo que para los más noveles la pregunta es obvia… ¿NIGERIA? Evidentemente estoy haciendo uso de un servidor PROXY que está situado en este país. Así que por definición, nuestra navegación realiza la siguiente ruta, primero viaja a NIGERIA y luego desde allí hasta los servidores que contengan la WEB.

La ventajas de este sistema radica sobre todo en el nivel de privacidad que alcanzamos, pero como es lógico, la desventaja resulta manifiesta y cae por su propio peso, pues este tipo de navegación suele padecer un ligero retraso, pues no es lo mismo ir desde A a X directamente que hacerlo pasando por Y, y lo que es más importante, esperar en Y hasta que esta responda a nuestra petición. Así que la velocidad depende en gran medida de la capacidad de Y y la congestión que sufra en el momento de nuestra navegación.

 4.2. A-LISTADO DE PROXYS;

 Aquí les dejo un pequeño listado de servidores PROXYS. Sin embargo es conveniente que la actualicen de forma regular pues los servidores se suelen caer o actualizar sus direcciones con mucha frecuencia.

 4.2. B-CONFIGURACION DEL PROXY

Realmente configurar nuestro navegador para que funcione por medio de un PROXY es realmente sencillo. En este tutorial vamos a realizarlo sobre el navegador FIREFOX, pero este método con un poco de imaginación es perfectamente extrapolable a cualquier tipo de navegador que estemos utilizando.

Lo primero en el menú de FIREFOX entramos en PREFERENCIAS.

En la siguiente pantalla primero pulsamos en la pestaña (1º) AVANZADO. Luego pulsamos en (2º) RED y por último en el de (3º) CONFIGURACION.

Ahora entramos en nueva pantalla, donde primeramente deberemos marcar (1º) CONFIGURACION MANUAL DEL PROXY. Seguidamente deberemos especificar (2º) la direccion IP y PUERTO del servidor PROXY que vamos a utilizar. Si quisieramos utilizar el servidor PROXY para otro tipo de protocolos de navegación como el SSL o FTP, deberemos marcar la casilla (3º) USAR EL MISMO PROXY PARA TODO. Y ya por último pulsaremos el botón (4º) ACEPTAR.

 Para los que no comprendan lo que acabamos de hacer, hemos configurado el navegador FIREFOX para hacer uso de un PROXY, aunque hay que especificar que si tuviéramos otro navegador instalado, este no utilizaría la configuración, pues en cada navegador hay que especificarle su conexión individual. Igual sucede con otro tipo de programas. Supongamos que tuviéramos el programa EMULE, si quisiéramos que este use un servidor PROXY (siempre que el mismo lo permita), deberíamos acceder al apartado de configuración del programa y configurarlo de forma adecuada.

4.2. C-FORMAS AUTOMATIZADAS DE CAMBIAR DE PROXY.

En el apartado anterior hemos aprendido como configurar un navegador para que haga uso de un servidor PROXY, no obstante el método anterior es un método tedioso si somos de los que pretendemos cambiar de forma asidua, durante una misma navegación, de servidor PROXY. Afortunadamente existen algunos programas que actúan a modo de SWITCH y nos permiten cambiar fácilmente de servidor PROXY al que nos conectamos. Para MAC tenemos por ejemplo NETSHADE 4 y para WINDOWS tenemos PROXY SWITCHER.

Su funcionamiento es muy básico y el único ajuste que tendríamos que hacer sería nuevamente en la configuración de nuestro navegador marcar la opción (1º) USAR LA CONFIGURACION PROXY DEL SISTEMA y por último pulsar en (2º) ACEPTAR.

Acto seguido iniciaremos el programa en cuestión, en mi caso NETSHADE 4. Dentro de NETSHADE tenemos 3 formas básicas de navegar. El MODO 1 que es una conexión directa, sin PROXY. El MODO 2 que es a través de PROXY, y que deberemos seleccionar de la lista desplegable que tenemos a la derecha, y el MODO 3, que es similar al MODO 2, con la salvedad que son PROXYS de pago que te incluye NETSHADE por la compra de una licencia. 

4.3- PROYECTO TOR

DEFINICION DE TOR POR SUS CREADORES;

TOR ES UN PROYECTO LIBRE DE SOFTWAREQUE TE AYUDA A DEFENDERTE CONTRA CUALQUIER TIPO DE VIGILANCIA QUE AMENACE TU LIBERTAD PERSONAL Y PRIVACIDAD.

Hasta ahora hemos aprendido distintas formas para tratar de alcanzar cierto grado de anonimato en la red y en la forma que nos desplazamos e intercambiamos información dentro de ella. Pero cuando hablamos de anonimato, ¿qué es lo que pretendemos realmente? La respuesta es tan simple como obvia, pretendemos esconder el rastro del origen, nunca del destino. Resumiendo, es manifiesto que nuestra intención es visitar una determinada WEB y por ende no podemos evitar dejar constancia de dicha visita, sin embargo si podemos enmascarar dicha visita.

Haciendo un resumen de todo lo aprendido hasta ahora, hemos aprendido diversas formas de minimizar el rastro que Internet deja en nuestro ordenador, así como formas de interponer servidores proxys que actúan de intermediario entre nosotros y la WEB de destino y que tratamos en el apartado anterior. La lógica nos dice que con los servidores PROXY hemos alcanzado cierto anonimato, pues nunca queda constancia de nuestra IP en los logs de los servidores que alojan la WEB, sin embargo el eslabón débil de este sistema salta a la vista.

Si volvemos a utilizar el símil empleado con anterioridad, nos volvemos a imaginar una clase repleta de alumnos. Un alumno quiere enviar una nota anónima a otro compañero y como ya hemos dicho antes el procedimiento lógico sería darle la nota a otro compañero, con el compromiso de que preserve nuestra identidad y que sea el quien la entregue por nosotros, no obstante ¿qué ocurriría si el profesor interceptara la nota en manos del intermediario? Pues simplemente que nuestro anonimato se habría visto comprometido, pues nuestro intermediario si sabe quién somos nosotros.

Aquí es donde entra en marcha TOR, que nace con la idea de hacer un poco más sofisticado el anonimato en la red. La idea de TOR en esencia es la misma que la de un servidor PROXY, con la salvedad que en este caso no interponemos un único ordenador entre nosotros y el destino, sino que interponemos varios servidores o capas, de tal forma que sea más difícil su trazado. Además cada capa o servidor sólo sabe dos cosas;

• 1) A quien tiene que transmitir la información.

• 2) Quien le transmitió la información y que no necesariamente es el remitente.

En la siguiente imagen podemos verlo todo más claro.

Un ordenador situado en ESPAÑA quiere visitar GOOGLE por medio de TOR. Lo primero que haría este ordenador es establecer comunicación con los servidores de TOR, y de esta manera construye una red virtual de ordenadores dentro de la propia Internet. Una vez sabe que servidores se encuentran operativos, establece una ruta hasta el destino totalmente aleatoria. Así por ejemplo transfiere la petición a un ordenador situado en EEUU que a su vez lo transfiere a otro que se encuentra en ITALIA (este ordenador lo único que sabe es que tiene que transmitir a un ordenador situado en FRANCIA, y que la petición la ha generado una máquina que se encuentra en EEUU, pero nunca conoce el origen situado en ESPAÑA), finalmente el último ordenador realiza la petición a la WEB deseada y con los resultados de petición en su poder comienza a transmitir la información desandando el camino hasta que el resultado llega al que la originó inicialmente. 

Otro punto fuerte de TOR es que además toda la información viaje encriptada, haciendo más complicado descifrar su contenido. Pero además de todo lo comentado anteriormente, otra medida excepcional con la que cuenta TOR es que los canales trazados sólo permanecen abiertos durante 10 minutos. Eso quiere decir que el mismo usuario situado en ESPAÑA podría visitar nuevamente la WEB de GOOGLE, pero transcurrido ese tiempo lo haría trazando otra ruta totalmente distinta.

 4.3. A-CONFIGURACION DE TOR

La Configuración de TOR es realmente sencilla y práctica. Para llevarla  a cabo sólo necesitamos el paquete VIDALIA para MAC si haces uso de MAC OS X, o el VIDALIA para WINDOWS, si lo tuyo es el sistema operativo de las ventanitas.

Una vez descargado e instalado iniciamos la aplicación de VIDALIA, y rápidamente obtendremos una ventanita como la siguiente informándonos que ya estamos conectados a la Red TOR. 

Hecho esto ya estamos conectados a la RED TOR, así que sin cerrar el VIDALIA (lo podemos dejar en segundo plano) ahora nos toca configurar nuestro navegador para que haga uso de dicha red. Para ello, y dado que es de los que más facilidad ofrece para su integración y conmutación, vamos a utilizar el FIREFOX (si no lo tienes hay que instalarlo previamente), y para tal fin vamos a instalar el siguiente plugin oficial de FIREFOX; TOR BUTTON.

Una vez instalado, nuestro FIREFOX solicitará reiniciarse. Lo reiniciamos y ahora tendremos un nuevo botón en nuestro navegador. En este caso el botón TOR se encuentra en posición OFF, asi que sólo habría que pulsarlo para ponerlo en ON (OJO EL VIDALIA TIENE QUE ESTAR ABIERTO SI NO NO SIRVE DE NADA QUE ACTIVES EL Botón) 

 Si todo fue bien, ahora deberíamos estar utilizando la RED TOR para navegar en Internet, pero para estar seguros, simplemente tendríamos que visitar el siguiente enlace, que nos hará un pequeño test de la configuración de nuestro navegador. Si hicimos los pasos correctamente, deberíamos obtener un resultado como el siguiente, que nos indica que estamos correctamente conectados y configurados para hacer uso de la red TOR.

 4.3. B-ACLARACIONES

Cabe aclarar al respecto que un principio TOR se configura para actuar como cliente, sin embargo también lo podemos configurar para actuar también a modo de nodo y ceder, de forma desinteresada, parte de nuestra conexión para que la red TOR pueda utilizar una pequeña parte de nuestra conexión para utilizarla como pasarela de otras conexiones que se generen dentro de la red.

Evidentemente la red está formada por ordenadores en todo el mundo que ceden desinteresadamente parte de su conexión para actuar como puntos de enlace de la red, es por ello las limitaciones de este sistema. Actualmente este sistema es el que emplea millones de usuarios o activistas internacionales para garantizar la confidencialidad de sus comunicaciones, pero dado que la red se sustenta por las pequeñas donaciones de banda que hacen los usuarios, este sistema no sirve para la descarga de películas u otro tipo de contenido similar dado el elevado consumo de ancho que realizan. Es por ello que TOR está indicado para navegar y también para mandar o recibir correos electrónicos.

Conclusiones

Al comenzar este artículo/tutorial me propuse hacer llegar al usuario novel/medio las diversas técnicas que pone a nuestro alcance Internet para tratar de paliar las carencias de anonimato en la red. Sin embargo también recuerdo que ya al principio del mismo, trate de dejar bien claro que la única y verdadera forma de ser anónimos en la red, es la que hacemos precisamente cuando no estamos conectados a Internet ¿paradoja o verdad universal?. Es bien cierto que en la actualidad contamos con diversas técnicas para tratar de ser anónimos en la red, no obstante, y como así coinciden todos los expertos, no hay ninguna forma 100% anónima de navegar sin dejar un rastro que pueda trazar nuestra posición o movimientos.

Al margen de todo esto, tengo que aclarar que podría haber profundizado más en diversos aspectos de este artículo como por ejemplo en lo relativo a los PROXYS o el propio TOR, sin embargo he tratado de redactarlo de la forma más directa y amena posible, tratando de eludir tecnicismo que en la mayoría de los casos sólo hace sino confundir. Es obvio, y antes de que se me tiren a la yugular los eruditos de la red, que podría haber hablado de otros métodos como el de HAYSTACK (by Austin Heap), si bien, y dado que este software está enfocado hacia una región en concreto, he creído oportuno saltarme esta sección aun cuando esta estaba prácticamente redactada. Una vez más repito que he tratado de incluir elementos que creo necesarios para el usuario medio de Internet.

Si encontraste interesante cualquier de los métodos aquí explicados y quieres ir más allá y responder a otras preguntas que no te han sido contestadas en este artículo, te invito a dejarte llevar por la curiosidad y que visites y preguntes en diversos foros especializados donde posiblemente podrás saciar tu curiosidad. Repito que en este artículo sólo he pretendido hacer una ligera aproximación así como una forma liviana e ilustrativa mediante la cual podamos hacer uso de las diversas técnicas de anonimato con las que contamos en la red.

Autor:

Jorge Juan Alvarez López

Especialista en Sistemas de Computación

Julio 2011