TOR - Navegar anonimamente con Iceweasel y TorButton en Debian Wheezy

TOR (The Onion Router) es una implementación libre de un sistema de encaminamiento llamado onion routing que permite a sus usuarios comunicarse en Internet de manera anónima. Su función principal es asegurar el anonimato del usuario, de forma que no se pueda rastrear la información que envía para llegar hasta él. La red Tor cifra la información a su entrada y la descifra a la salida de dicha red, con lo cual es imposible saber quién envió la información. Sin embargo, el propietario de un servidor de salida puede ver toda la información cuando es descifrada antes de llegar a Internet, por lo que aunque no pueda conocer el emisor sí que puede acceder a la información.
Definición completa de TOR en Wikipedia

Para navegar anónimamente usando la red Tor, en Debian Wheezy lo tenemos muy fácil. Podemos instalar todo el software necesario desde los repositorios oficiales de Wheezy. Podemos usar el navegador web Iceweasel integrado con Tor mediante la extensión Torbutton.

INSTALAMOS SOFTWARE NECESARIO

Si no tienes instalado Iceweasel tienes que instalarlo y el paquete de idioma que necesites, yo instalo el Español de España. También instalamos Tor y TorButton.

    # apt-get install iceweasel iceweasel-l10n-es-es tor xul-ext-torbutton

Una vez acabada la instalación tenemos todo lo necesario., podemos comenzar a comprobar que todo esta correcto.

COMPROBAMOS QUE TOR ESTA FUNCIONANDO

Tor se ha instado como demonio así que debería de estar activo. Si quieres puedes verificar que esta funcionando.

    # netstat -atnp | grep tor
    tcp        0      0 127.0.0.1:9050          0.0.0.0:*               LISTEN      1535/tor

Si no esta activo puedes lo iniciamos :

    # service tor start

COMPROBAMOS QUE LA EXTENSION TORBUTTON ESTA ACTIVA

Lanzamos Iceweasel.

Si no tenías Iceweasel instalado antes de leer este manual puedes saltarte este paso. Si lo tenías instalado al lanzarlo, te avisará que otro programa ha añadido la extensión Torbutton. Tienes que verificar la casilla "Permitir esta instalación" y después pulsar en "Continuar"...

...y ahora en "Reiniciar Iceweasel".

Al iniciar Iceweasel nos pregunta si nos importa que haga las solicitudes a los buscadores de paginas web en ingles para mayor nivel de privacidad. La elección es tuya, yo le digo que Si.

Una vez en Iceweasel , pinchamos en Herramientas/Complementos

Y ahora a la izquierda en Extensiones.

Comprobamos el estado de la extensión Torbutton. Si está activa verás esto y queda en una mera comprobación.

Si no esta activa tendrás que activarla pinchando en "Activar"...

...y después en "Reiniciar ahora"

Cerramos la pestaña de "Administrador de complementos" y podemos observar en la parte superior izquierda de Iceweasel un nuevo icono que es Torbutton.

NAVEGACION ANONIMA CON TOR EN ICEWEASEL

Primero recomiendo "Iniciar navegación privada" en Iceweasel. En una sesión de navegación privada, Iceweasel no guardará nada relacionado con el historial de navegación, las búsquedas, el historial de descargas, cookies o archivos temporales de internet.
En la pestaña "Herramientas" "Iniciar navegación privada".

Si vas ha hacer esto habitualmente recomiendo verificar la opción "No mostrar este mensaje de nuevo" y pinchamos en "Comenzar la navegación privada".

Ahora vamos  a activar Torbutton pinchando en el icono y después en "Cambiar estado de Tor" del menú desplegable.

Podemos ver que ha cambiado el icono, ha desaparecido la cruz roja que indicaba que estaba parado y el icono ahora es verde indicando que Torbutton esta activo.

Para comprobar que Tor funciona podemos pasar por aquí. y si esta bien podemos empezar a navegar de forma anónima.

Para comprobar que ya navegamos de forma anónima podemos ir a GEO IP Tool y comprobar donde nos ubica.

Ahora depende de ti el nivel de privacidad que quieras tener. Recuerda que Tor solo impide localizar la ubicación geográfica de tu IP pero tus datos pueden ser leídos.

Sería conveniente que instales alguna extensión para Iceweasel como NoScript para bloquear JavaScript y otros plugins en sitios que no confías, también HTTPS-Everywhere para que siempre que sea posible conectarse por https.

Si no quieres que los sitios que visitas vean tu información de identificación, puedes reforzar la protección de tus datos utilizando un proxy web como por ejemplo Privoxy, para que mientras navegas bloquear cookies y ocultar información acerca del tipo de navegador.

Evidentemente se prudente y no proporciones tu nombre o cualquier otra información relevante en los formularios web.

También tienes que ser consciente que la red Tor no proporciona protección contra ataques puntuales extremo a extremo, aunque es muy dificil que se de esa situación, si tu atacante puede observar el trafico que sale de tu PC y también el que llega a tu destino elegido, puede identificarte.

Si vas a reforzar tu anonimato conectandote a un servidor VPN es importante que detengas el demonio Tor (service tor stop) antes de conectarte al VPN y lo inicies de nuevo (service tor start)después de la conexión. De esta forma te conectarás a la red Tor a través del VPN.

Espero que os sea útil.