Revisão e classificação do navegador Tor

Precisa contratar um assassino, comprar algum contrabando, ver pornografia ilegal ou simplesmente ignorar o governo, a corporação ou o ladrão de identidade bisbilhotando? Tor é sua resposta. Tor, que significa "The Onion Router", não é um produto, mas um protocolo que permite ocultar sua navegação na Web como se estivesse obscurecida pelas muitas camadas de uma cebola. A maneira mais comum de visualizar a chamada Dark Web que compreende sites Tor é usar o Navegador Tor, uma versão modificada do Mozilla Firefox. O uso desse navegador da Web também oculta sua localização, endereço IP e outros dados de identificação de sites comuns. O acesso ao Tor está além da capacidade do usuário médio. O Tor Browser consegue simplificar o processo de proteger sua identidade on-line - mas pelo preço do desempenho.

O que é o Tor?

Se você acha que o Tor vem de um grupo superficial de hackers, saiba que sua principal tecnologia foi desenvolvida pelo Laboratório de Pesquisa Naval dos EUA e pela DARPA. A organização sem fins lucrativos Tor Project recebe doações consideráveis ​​de várias entidades federais, como a National Science Foundation. O Projeto Tor tem uma página listando muitos exemplos de tipos legítimos de usuários do Tor, como dissidentes políticos em países com controle rígido sobre a Internet e indivíduos preocupados com a privacidade pessoal.

O Tor não criptografa seus dados - para isso, você precisará de uma rede virtual privada (VPN). Em vez disso, o Tor direciona o tráfego da Internet através de uma série de nós intermediários. Isso torna muito difícil para bisbilhoteiros do governo ou anunciantes agressivos rastrearem você on-line. O uso do Tor oferece muito mais privacidade do que os modos privado (ou de navegação anônima) de outros navegadores, pois obscurece o seu endereço IP para que você não possa ser rastreado com ele. Os modos de navegação privada dos navegadores padrão descartam as páginas em cache e o histórico de navegação após a sessão de navegação. Até o novo modo de navegação privada aprimorado do Firefox não oculta seu endereço IP identificável dos sites que você visita, embora os impeça de rastrear você com base em cookies.

Começando

Conectar-se à rede Tor envolve mais do que apenas instalar um navegador e abrir sites. Você precisa instalar o código de suporte, mas, felizmente, o pacote gratuito Tor Browser agiliza o processo. Os instaladores estão disponíveis para Windows, Mac e Linux. O Tor Project recomenda instalar o navegador em uma unidade USB para obter mais anonimato e portabilidade; a unidade precisa ter 80 MB de espaço livre.

Testamos um instalador padrão do Windows, com opções para criar ícones na área de trabalho e executar o navegador imediatamente. O navegador em si é uma versão fortemente modificada do Firefox 38.5 (até a data em que este documento foi escrito) e inclui vários plug-ins de segurança e ajustes de segurança, como não armazenar em cache nenhum dado do site. Para obter um resumo completo dos muitos recursos do navegador PCMag Editors 'Choice, leia nossa análise completa do Firefox.

Antes de navegar alegremente anonimamente, você precisa informar o Tor sobre sua conexão com a Web. Se sua conexão com a Internet for censurada, você poderá configurar uma maneira, caso contrário, poderá se conectar diretamente à rede. Como vivemos em uma sociedade livre e trabalhamos para senhores corporativos benevolentes, nos conectamos diretamente para testes. Após conectar-se ao sistema de retransmissão do Tor (uma caixa de diálogo com uma barra de progresso aparece neste estágio), o navegador é iniciado e você vê a página do projeto Tor.

Interface

A página inicial do navegador inclui um pedido de apoio financeiro ao projeto, uma caixa de pesquisa usando a pesquisa anônima do Disconnect.me e um link Test Tor Network Settings. Atingir o último carrega uma página que indica se você foi anonimizado com êxito. Recomendamos dar este passo. A página até mostra seu endereço IP aparente - aparente porque não é de forma alguma o seu endereço IP real. Verificamos isso abrindo o Microsoft Edge e verificando nosso endereço IP real nos sites de pesquisa na Web. Os dois endereços não poderiam ter sido mais diferentes, porque o Navegador Tor relata o endereço IP de um nó Tor.

A interface do navegador é idêntica ao Firefox, exceto com alguns complementos necessários instalados. O NoScript, um complemento do Firefox comumente usado, está pré-instalado e pode ser usado para bloquear a maioria dos conteúdos não HTML da Web. O botão de cebola verde à esquerda da barra de endereço é o complemento Torbutton. Ele permite que você veja as configurações de rede do Tor, mas também o circuito que você está usando: Nosso circuito começou na Alemanha e passou por dois endereços diferentes na Holanda antes de chegar à boa e velha Internet. Se isso não lhe agradar, você pode solicitar um novo circuito, para a sessão atual ou para o site atual. Esse foi um dos nossos recursos favoritos.

Uma coisa que realmente gostamos no Navegador Tor é como ele facilita a utilização das ferramentas de segurança e privacidade existentes. O NoScript, por exemplo, pode ser uma amante dura, difícil de configurar e quebrar sites. Mas um painel de segurança no Torbutton apresenta um slide de segurança simples. Na configuração padrão mais baixa, todos os recursos do navegador estão ativados. Na configuração mais alta, todo o JavaScript e até alguns tipos de imagens são bloqueados, entre outras configurações. Isso facilita aumentar ou diminuir o nível de proteção necessário, sem ter que mexer em várias janelas de configurações.

Tudo o que você faz no navegador é testado quanto ao anonimato: quando tentamos fazer a triagem completa da janela do navegador, uma mensagem nos dizia que isso poderia fornecer aos sites uma maneira de nos rastrear e recomendava deixar a janela no tamanho padrão. E o site do projeto afirma especificamente que usar o Tor sozinho não garante o anonimato, mas sim que você deve seguir as diretrizes de navegação segura: não use o BitTorrent, não instale complementos adicionais do navegador, não abra documentos ou mídia enquanto estiver online. A recomendação de visitar apenas sites HTTPS seguros é opcionalmente imposta por um plug-in chamado HTTPS Everywhere.

Mesmo se você seguir essas recomendações, alguém poderá detectar o simples fato de que você está usando o Tor, a menos que você o configure para usar um relé de ponte do Tor. Como não estão listados no diretório Tor, os hackers (e governos) teriam mais problemas para encontrá-los.

Uma coisa que notamos ao navegar na Web padrão através do Tor foi a necessidade de inserir um CAPTCHA para acessar muitos sites. Isso ocorre porque o URL oculto parece suspeito para os serviços de segurança do site, como o CloudFlare, usado por milhões de sites para se proteger. É apenas mais um preço que você paga pelo anonimato.

Também tivemos problemas para encontrar a versão correta dos sites que desejávamos visitar. Direcionar o navegador Tor para o PCMag.com, por exemplo, levou-nos à localização holandesa do nosso site. Não foi possível encontrar nenhuma maneira de nos direcionar de volta ao URL principal, que permite acessar o site nos EUA.

The Dark Web

Você pode usar o Tor para anonimizar a navegação em sites padrão, é claro, mas há toda uma rede oculta de sites que não aparecem na Web padrão e só são visíveis se você estiver usando uma conexão Tor. Você pode ler tudo sobre isso em nosso recurso, Inside the Dark Web. Se você usa um mecanismo de pesquisa padrão, mesmo um anonimizado pelo Disconnect.me, você vê apenas sites padrão. A propósito, você pode melhorar sua privacidade mudando para um provedor de pesquisas anônimas, como DuckDuckGo ou Startpage.com. O DuckDuckGo ainda oferece uma versão de pesquisa oculta, e o Sinbad Search está disponível apenas através do Tor. O Ahmia é outro mecanismo de pesquisa, na Web aberta, para encontrar sites Tor ocultos, com o toque de mostrar apenas sites que estão em alta.

Os sites ocultos do Tor têm URLs que terminam em.onion, precedidos por 16 caracteres alfanuméricos. Você pode encontrar diretórios desses sites ocultos com categorias semelhantes aos bons velhos tempos do Yahoo. Existe até uma página do diretório Tor Links (na Web comum) que é um diretório desses diretórios. Existem muitos fóruns de bate-papo e mensagens, mas você até encontra diretórios de arquivos como arquivos de áudio sem perdas, hacks de videogame e serviços financeiros como bitcoin anônimo e até uma versão Tor do Facebook. Muitos sites de cebola são muito lentos ou completamente inoperantes - lembre-se de que eles não são administrados por empresas da Web de bolso. Muitas vezes, clicamos em um link de cebola apenas para receber o erro "Não é possível conectar". O Sinbad exibe com facilidade um marcador vermelho "Off-line no último rastreamento" para informar que um site provavelmente não está funcionando.

Velocidade e Compatibilidade

O tempo de carregamento de páginas da Web no Tor é geralmente muito mais lento do que navegar com uma conexão à Internet padrão. Realmente não é possível declarar definitivamente o quanto sua navegação será mais lenta se você usar o Tor, porque isso depende dos servidores de retransmissão específicos pelos quais o tráfego está sendo roteado. E isso pode mudar sempre para cada sessão de navegação. Como regra geral, porém, o PCMag.com levou 11, 3 segundos para carregar no Firefox e 28, 7 segundos no Navegador Tor, ao mesmo tempo, na mesma conexão FiOS na Web aberta. Sua milhagem, é claro, variará.

Quanto aos benchmarks do navegador, os resultados são comparados ao desempenho do Firefox, com desempenho quase líder em todos os principais testes de JavaScript, JetStream e Octane, por exemplo. Em nosso laptop de teste, o Navegador Tor obteve 20.195 no Octane, em comparação com 22.297 no Firefox padrão - sem uma grande diferença. O roteamento de rede do Tor é um fator muito mais significativo no desempenho da navegação do que a velocidade do JavaScript do navegador. Ou seja, a menos que você tenha bloqueado todo o JavaScript.

Porém, lembre-se de que o Navegador Tor é baseado nas versões do Firefox Extended Support Release, que são atualizadas com menos frequência, para que as grandes organizações tenham tempo para manter seu código personalizado. Isso significa que você não obtém as informações mais recentes sobre o desempenho e os recursos do Firefox, mas as atualizações de segurança são entregues ao mesmo tempo que as novas versões principais.

Há uma história semelhante no que diz respeito à compatibilidade de padrões: no site HTML5Test.com, que quantifica o número de novos padrões da Web suportados por um navegador, o Navegador Tor recebe uma pontuação de 412, em comparação com 468 da versão mais recente do Firefox. Você pode encontrar sites incompatíveis. Por exemplo, nenhum dos sites de teste de conexão rápida da Internet foi executado corretamente no Navegador Tor.

Tor, Navegador do Trovão

Com a quase completa falta de privacidade na Web de hoje, o Tor está se tornando cada vez mais necessário. Ele permite que você navegue na Web sabendo que todos esses serviços de rastreamento não estão observando todos os seus movimentos. Muitos de nós já experimentamos como um anúncio o segue de site em site, apenas porque você clicou ou pesquisou um produto ou serviço uma vez. Tudo isso vai embora.

Obviamente, você paga um preço de configuração extra e desempenho mais lento com o Navegador Tor, mas é menos oneroso do que você imagina. E o suporte incluído para proteção de privacidade e segurança refinada é excelente. Se você leva a sério a sua privacidade on-line, deve verificar o Navegador Tor. Para uma navegação na Web padrão e em alta velocidade, no entanto, consulte o navegador PCMag Editors 'Choice, Firefox.