Tor sobre VPN: ¿Es útil si no eres un informante?

Cuando la privacidad es una necesidad absoluta, los métodos estándar para librarse de la vigilancia pueden no ser suficientes. El uso de una VPN es, en sí mismo, un método bastante seguro para permanecer en el anonimato en la web. También lo es utilizar la red Tor, que también dirige tu conexión a través de varios nodos aleatorios para que sea imposible rastrear la conexión hasta ti. Sin embargo, estos dos métodos también se pueden combinar, lo que se conoce como Tor sobre VPN (u Onion sobre VPN). Esto es lo que debes saber al respecto.

Tor y VPN

Es imposible explicar cómo funciona Onion over VPN sin tocar cómo funciona cada componente por separado. Muchas personas que buscan el anonimato, de hecho, suelen utilizar sólo uno de ellos. Como en todo, hay beneficios e inconvenientes.

¿Qué es una VPN?

Una VPN es una red privada virtual, una tecnología para enrutar tu conexión a través de un servidor intermediario. La conexión entre tu dispositivo y el servidor está encriptada, lo que hace que tu conexión sea imposible de interceptar desde el exterior. También disfraza tu dirección IP real con la de un servidor VPN.

Puedes configurar un servidor VPN tú mismo o comprar una suscripción a un proveedor de servicios VPN. Este último te permite conectarte a grandes flotas de servidores con la posibilidad de elegir casi cualquier país del mundo. De este modo, disfraza tu IP y hace que parezca que te conectas desde otro país.

¿Qué es Tor?

Tor es (o solía ser) una abreviatura de The Onion Router. Puede significar tanto el sistema de red Tor como el navegador Tor. El sistema de red opera en una red abierta a la que cualquiera puede unirse. Funciona enrutando y encriptando las conexiones a través de varios ordenadores de otros usuarios. Cada uno de estos puntos de redireccionamiento se conoce como relé o nodo, y reciben y envían los datos hacia adelante. Por defecto, Tor utiliza al menos tres relés entre tu dispositivo y la conexión final ocultando tu dirección IP detrás de varias capas y encriptando los datos.

¿Cómo funciona Tor u Onion over VPN?

Onion over VPN combina la encriptación de la VPN entre tu dispositivo y el servidor. Además, añade varios relés Tor entre el servidor VPN y la solicitud de red final. Amplía en gran medida los intermediarios entre el servidor con el que te pones en contacto y tu dispositivo:

1. Te conectas a un servidor VPN, que encripta tu conexión y oculta tu dirección IP real.
2. La solicitud se envía entonces a través de un mínimo de tres relés para llegar al destino previsto

Supongamos que alguien quisiera rastrear la conexión hasta la fuente – eso sería casi imposible de hacer. Especialmente si estás usando un servicio VPN sin registros por el que has pagado de forma anónima.

¿Es segura la red Onion sobre VPN?

Las principales vulnerabilidades en una configuración de red de este tipo pueden recaer en los intermediarios por separado: ya sea la VPN o la red Onion.

En el caso de las VPN, no todas están hechas igual. Tienes que estar seguro de que el servicio es un servicio VPN sin registros. No te fíes de la palabra del proveedor. Los registros de la negativa a colaborar con las fuerzas del orden, las auditorías de terceros pueden probar esencialmente si puedes confiar en un servicio. Si la VPN guarda sus registros, sus reclamaciones de privacidad quedan invalidadas, y es una de las amenazas potenciales a tu anonimato.

En el caso de la red Onion, el mayor inconveniente es que está basada en la comunidad, y todo el mundo puede montar un nodo Tor. Eso significa que hay algunos nodos deshonestos gestionados por hackers que potencialmente pueden espiarte. No es tan fácil desanonimizar tu conexión. Probablemente requeriría un nivel de financiación sólo disponible para los gobiernos nacionales. Aunque es una posibilidad muy teórica, es un punto a considerar.

Cuando se usa Onion en conjunto con una VPN, la mejor parte es que tu anonimato descansa en dos entidades que están separadas la una de la otra. Aunque haya riesgos y posibles puntos de fallo, la cadena es más larga y hay más medidas de seguridad añadidas de las que obtendrías si usaras el servicio por separado. Además, la VPN también encripta parte del tráfico de Internet que el Tor no encripta, por ejemplo, ICMP. Además, si estás usando sólo la red Tor, tu ISP puede saber que la estás usando. Con una VPN, es imposible saberlo.

¿Necesitas una VPN para Tor?

Puedes usar el navegador Tor o configurar la conexión para que todo tu tráfico pase por sus servidores. Tu tráfico está encriptado, pero tu ISP aún puede ver que te estás conectando a Tor. Además, el primer nodo Tor al que te conectes puede ver tu dirección IP real.

Una VPN no es un requisito para usar Tor, pero ayuda mucho. Encripta todo tu tráfico, enmascarándolo del ISP. En resumen, es mucho más seguro usar Tor con una VPN.

Pros &contras de usar Onion sobre VPN

+ Pros

• Múltiples capas de encriptación
• Incluso si la red Tor se ve comprometida, tu IP real sigue siendo desconocida
• Las características de la VPN, como el interruptor de apagado, permanecen en su lugar, protegiéndote mientras navegas
• Muchos ISPs bloquean las redes Tor por completo, así que la única forma de acceder a ellas es a través de la VPN
• Ni el ISP ni el proveedor de VPN pueden ver lo que estás haciendo

– Contras

• Tus velocidades serán muy lentas debido a la larga cadena de servidores intermediarios
• Los nodos de salida de Tor pueden bloquearse en momentos aleatorios, cortando tu conexión

¿Cómo usar Tor sobre VPN?

Usar Tor sobre VPN es sencillo. Necesitarás un servicio VPN y el navegador Tor. Si quieres enrutar todo tu tráfico a través de Tor, puedes usar herramientas como Tortilla. Esta herramienta enrutará todo su tráfico web a través de nodos Tor. Sin embargo, en la mayoría de los casos, es probable que uses el Navegador Tor. Así es como puedes hacerlo.

1. Inscríbete en un servicio VPN. Las opciones de pago anónimo son tus amigas, y generalmente, querrás dejar la menor cantidad de información personal identificable posible.
2. Descarga e instala el cliente en tu dispositivo. Una vez que lo hagas, conéctate a cualquier servidor que te dé las mejores velocidades.
3. Descarga e instala el Navegador Tor. Inicia el navegador y conéctate a la red Tor.

Tu conexión al navegador está ahora bajo dos fuentes de encriptación: la VPN, y el Navegador Tor. Si usas Tortilla, esto se aplicaría a todo tu tráfico. Tenga en cuenta que tal configuración dependería de muchos servidores intermediarios, por lo que la velocidad máxima de la red sería muy baja. Por lo tanto, es mejor quedarse con el navegador Tor para actividades verdaderamente privadas y utilizar sólo una VPN para el uso diario.

VPNs con función Onion over VPN incorporada

Sólo hay unas pocas VPNs que integran funcionalidades Tor en sus servicios.

El líder en esta área es NordVPN, que tiene una función Onion over VPN incorporada. No tienes que añadir una configuración adicional para usarla. La instalación está preconfigurada para que puedas navegar de forma anónima desde el principio y sin el navegador Tor o Tortilla.

Onion over VPN vs. Double VPN

Tenga en cuenta que si quiere permanecer en el anonimato, Onion over VPN no es ni mucho menos la única solución. Tor no es el único método para interconectar varias conexiones seguras. También es posible utilizar varias VPNs. De esta manera, su tráfico se enruta a través de varios servidores, y su tráfico se cifra dos veces.

Los diferentes proveedores de VPN que tienen esta característica incorporada la denominan de manera diferente. Se llama como multi-hop, doble VPN, VPN anidada, u otro. También existe la opción de intentar configurarlo tú mismo con dos proveedores de VPN diferentes. Sin embargo, puedes encontrarte con problemas de compatibilidad de software (especialmente cuando Windows es propenso a los errores de los controladores TAP). También podría tener que pagar dos precios de suscripción.

¿Debería usar puentes Tor en lugar de una VPN?

Cuando use la red Tor, tiene la opción de conectarse mediante puentes Tor. Los puentes funcionan de forma similar a los relés, pero no son públicos y no aparecen en el directorio principal de Tor. Sin embargo, encontrar uno puede ser un dolor. Podría configurar uno usted mismo, pero no es fácil. Por otra parte, ya es público si lo has encontrado, lo que también significa que puede ser bloqueado.

Los puentes Tor pueden añadir flexibilidad adicional a tu experiencia de navegación. Hay variantes particulares de ellos, por ejemplo puentes tor ofuscados que pueden ser útiles cuando se accede a contenido restringido. Su ISP, en la mayoría de los casos, no puede bloquear los puentes Tor privados.

Línea de fondo

Tor sobre VPN puede parecer una exageración. Sin embargo, confiar sólo en la VPN o sólo en las hojas de Tor puede no ser suficiente si eres un periodista o activista político bajo un régimen opresivo. Con sólo la VPN, estás confiando a tu proveedor de servicios la totalidad de tus datos. Con sólo Tor, la encriptación podría no ser suficiente, además de que la naturaleza comunal de Tor pone demasiada confianza en que cada nodo es confiable, lo que no siempre es el caso. Sin embargo, cuando se usan estos servicios en conjunto, Onion sobre VPN es una de las soluciones más seguras que debería ser suficiente para los denunciantes y activistas.

FAQ