Recensione e valutazione del browser Tor

Hai bisogno di assumere un assassino, comprare del contrabbando, guardare porno illegale o semplicemente aggirare il ficcanaso del governo, delle corporazioni o dell'identità? Tor è la tua risposta. Tor, che sta per "The Onion Router" non è un prodotto, ma un protocollo che ti consente di nascondere la tua navigazione Web come se fosse oscurato dai numerosi strati di una cipolla. Il modo più comune per visualizzare il cosiddetto Dark Web che comprende i siti Tor è utilizzando Tor Browser, una versione modificata di Mozilla Firefox. L'uso di questo browser Web nasconde anche la posizione, l'indirizzo IP e altri dati identificativi dai normali siti Web. L'accesso a Tor è stato per molto tempo al di là delle capacità dell'utente medio. Tor Browser riesce a semplificare il processo di protezione della tua identità online, ma a prezzo di prestazione.

Cos'è Tor?

Se stai pensando che Tor provenga da un abbozzato gruppo di hacker, sappi che la sua tecnologia di base è stata sviluppata dal US Naval Research Lab e DARPA. Il progetto Tor senza fini di lucro riceve ingenti donazioni da varie entità federali come la National Science Foundation. Il Progetto Tor ha una pagina che elenca molti esempi di tipi legittimi di utenti Tor, come dissidenti politici in paesi con stretto controllo su Internet e persone preoccupate per la privacy personale.

Tor non crittograferà i tuoi dati, per questo avrai bisogno di una rete privata virtuale (VPN). Invece, Tor indirizza il tuo traffico Internet attraverso una serie di nodi intermedi. Questo rende molto difficile per i ficcanaso del governo o gli inserzionisti aggressivi rintracciarti online. L'uso di Tor offre molta più privacy rispetto alle modalità private (o in incognito) di altri browser, poiché oscura il tuo indirizzo IP in modo da non poter essere rintracciato con esso. Le modalità di navigazione privata dei browser standard eliminano le pagine memorizzate nella cache e la cronologia di navigazione dopo la sessione di navigazione. Anche la nuova modalità di navigazione privata avanzata di Firefox non nasconde il tuo indirizzo IP identificabile dai siti che visiti, anche se impedisce loro di rintracciarti in base ai cookie.

Cominciando

La connessione alla rete Tor implica molto più che l'installazione di un browser e l'avvio di siti Web. Devi installare il codice di supporto, ma per fortuna, il pacchetto Tor Browser gratuito semplifica il processo. I programmi di installazione sono disponibili per Windows, Mac e Linux. Tor Project consiglia di installare il browser su un'unità USB per maggiore anonimato e portabilità; l'unità deve avere 80 MB di spazio libero.

Abbiamo testato un programma di installazione di Windows standard, con opzioni per creare icone desktop ed eseguire immediatamente il browser. Il browser stesso è una versione fortemente modificata di Firefox 38.5 (al momento della stesura di questo documento) e include numerosi plug-in di sicurezza, nonché modifiche di sicurezza come non memorizzare nella cache alcun dato del sito Web. Per una panoramica completa delle numerose funzionalità del browser PCMag Editors 'Choice, leggi la nostra recensione completa di Firefox.

Prima di navigare allegramente in modo anonimo, devi informare Tor sulla tua connessione Web. Se la tua connessione Internet è censurata, puoi configurarla in un modo, altrimenti puoi connetterti direttamente alla rete. Dal momento che viviamo in una società libera e lavoriamo per benevoli signori aziendali, ci siamo collegati direttamente per i test. Dopo aver effettuato il collegamento al sistema Tor Relay (in questa fase appare una finestra di dialogo con una barra di avanzamento), il browser si avvia e viene visualizzata la pagina del progetto Tor.

Interfaccia

La home page del browser include una richiesta di supporto finanziario al progetto, una casella di ricerca che utilizza la ricerca anonimizzata Disconnect.me e un collegamento Test Tor Network Settings. Colpire quest'ultimo carica una pagina che indica se sei stato anonimizzato correttamente. Raccomandiamo di fare questo passo. La pagina mostra anche il tuo indirizzo IP apparente, apparente perché non è affatto il tuo indirizzo IP effettivo. Lo abbiamo verificato aprendo Microsoft Edge e controllando il nostro attuale indirizzo IP sui siti di ricerca Web. I due indirizzi non avrebbero potuto essere più diversi, perché Tor Browser riporta l'indirizzo IP di un nodo Tor.

L'interfaccia del browser è identica a Firefox, ad eccezione di alcuni componenti aggiuntivi necessari installati. NoScript, un componente aggiuntivo di Firefox comunemente usato, è preinstallato e può essere utilizzato per bloccare la maggior parte dei contenuti non HTML sul Web. Il pulsante cipolla verde a sinistra della barra degli indirizzi è il componente aggiuntivo Torbutton. Ti consente di vedere le tue impostazioni di rete Tor, ma anche il circuito che stai utilizzando: il nostro circuito è iniziato in Germania e ha attraversato due diversi indirizzi nei Paesi Bassi prima di raggiungere la buona vecchia Internet. Se ciò non ti soddisfa, puoi richiedere un nuovo circuito, sia per la sessione corrente che per il sito corrente. Questa è stata una delle nostre funzionalità preferite.

Una cosa che ci piace davvero del Tor Browser è come semplifica l'utilizzo degli strumenti di sicurezza e privacy esistenti. NoScript, ad esempio, può essere un'amante severa, che può essere difficile da configurare e può rompere i siti Web. Ma un pannello di sicurezza nel Torbutton ti presenta una semplice diapositiva di sicurezza. Con l'impostazione predefinita più bassa, tutte le funzionalità del browser sono abilitate. Con l'impostazione più alta, tutti i JavaScript e anche alcuni tipi di immagine sono bloccati, tra le altre impostazioni. Ciò semplifica l'innalzamento o la riduzione del livello di protezione necessario, senza dover passare da una finestra all'altra in più impostazioni.

Tutto ciò che fai nel browser viene testato per l'anonimato: quando abbiamo provato a schermare completamente la finestra del browser, un messaggio ci ha detto che ciò poteva fornire ai siti un modo per rintracciarci e ha raccomandato di lasciare la finestra alle dimensioni predefinite. E il sito del progetto afferma specificamente che l'uso di Tor da solo non garantisce l'anonimato, ma piuttosto che devi rispettare le linee guida di navigazione sicura: non usare BitTorrent, non installare componenti aggiuntivi del browser, non aprire documenti o media mentre è online. La raccomandazione di visitare solo siti HTTPS sicuri è facoltativamente applicata da un plug-in chiamato HTTPS Everywhere.

Anche se segui questi consigli, qualcuno potrebbe rilevare il semplice fatto che stai utilizzando Tor, a meno che non lo imposti per utilizzare un relè bridge Tor. Quelli non sono elencati nella directory Tor, quindi gli hacker (e i governi) avrebbero più difficoltà a trovarli.

Una cosa che abbiamo notato durante la navigazione nel Web standard tramite Tor era la necessità di inserire un CAPTCHA per accedere a molti siti. Questo perché l'URL mascherato sembra sospetto ai servizi di sicurezza dei siti Web come CloudFlare, utilizzati da milioni di siti per proteggersi. È solo un altro prezzo da pagare per l'anonimato.

Abbiamo anche avuto difficoltà a trovare la versione corretta dei siti Web che desideravamo visitare. Dirigere Tor Browser su PCMag.com, ad esempio, ci ha portato alla localizzazione olandese del nostro sito Web. Non siamo riusciti a trovare alcun modo per reindirizzarci all'URL principale, che consente di accedere al sito degli Stati Uniti.

The Dark Web

Puoi usare Tor per anonimizzare la navigazione su siti Web standard, ovviamente, ma c'è un'intera rete nascosta di siti che non appaiono affatto sul Web standard e sono visibili solo se stai utilizzando una connessione Tor. Puoi leggere tutto al riguardo nella nostra funzione, Inside the Dark Web. Se utilizzi un motore di ricerca standard, anche uno anonimo di Disconnect.me, visualizzi solo i siti Web standard. A proposito, puoi migliorare la tua privacy passando a un provider di ricerca anonimo come DuckDuckGo o Startpage.com. DuckDuckGo offre anche una versione di ricerca nascosta e Sinbad Search è disponibile solo tramite Tor. Ahmia è un altro motore di ricerca, sul Web aperto, per la ricerca di siti Tor nascosti, con il twist di mostrare solo i siti che sono aggiornati.

I siti nascosti Tor hanno URL che terminano in.onion, preceduti da 16 caratteri alfanumerici. Puoi trovare directory di questi siti nascosti con categorie che ricordano i bei vecchi tempi di Yahoo. C'è anche una pagina Directory Tor Links (sul Web normale) che è una directory di queste directory. Esistono molte bacheche di chat e messaggi, ma trovi persino directory di cose come file audio senza perdita di dati, hack di videogiochi e servizi finanziari come bitcoin anonimo e persino una versione Tor di Facebook. Molti siti di cipolle sono molto lenti o completamente inattivi: tieni presente che non sono gestiti da società Web tascabili. Molto spesso abbiamo fatto clic su un collegamento cipolla solo per essere accolti con un errore "Impossibile connettersi". Sinbad visualizza in modo utile un proiettile rosso "Offline sull'ultima scansione" per informarti che un sito probabilmente non funziona.

Velocità e compatibilità

Il tempo di caricamento della pagina Web in Tor è in genere molto più lento rispetto alla navigazione con una connessione Internet standard. In realtà non è possibile affermare definitivamente di quanto rallenterà la tua navigazione se usi Tor, perché dipende dai particolari server di inoltro attraverso i quali il tuo traffico viene instradato. E questo può cambiare ogni volta per ogni sessione di navigazione. Come regola empirica, tuttavia, PCMag.com ha impiegato 11, 3 secondi per caricare in Firefox e 28, 7 secondi nel Tor Browser, contemporaneamente, sulla stessa connessione FiOS sul Web aperto. Il tuo chilometraggio, ovviamente, varierà.

Per quanto riguarda i benchmark dei browser, i risultati vanno alle prestazioni di Firefox, con prestazioni quasi leader su tutti i principali test JavaScript, JetStream e Octane, ad esempio. Sul nostro laptop di prova, Tor Browser ha ottenuto 20.195 su Octane, rispetto a 22.297 per Firefox standard, non una grande differenza. Il routing della rete Tor è un fattore molto più significativo nelle prestazioni di navigazione rispetto alla velocità JavaScript del browser. Cioè, a meno che tu non abbia bloccato tutto JavaScript.

Tieni presente, tuttavia, che Tor Browser si basa sulle versioni di Firefox Extended Support Release, che si aggiornano meno frequentemente in modo che le grandi organizzazioni abbiano il tempo di mantenere il proprio codice personalizzato. Ciò significa che non si ottengono le ultime novità in termini di prestazioni e funzionalità di Firefox, ma gli aggiornamenti di sicurezza vengono forniti contemporaneamente alle nuove versioni principali.

C'è una storia simile quando si tratta di compatibilità degli standard: sul sito HTML5Test.com, che quantifica il numero di nuovi standard Web supportati da un browser, Tor Browser ottiene un punteggio di 412, rispetto a 468 dell'ultima versione di Firefox. Tuttavia, potresti imbatterti in siti incompatibili. Ad esempio, nessuno dei siti di test della connessione Internet ha funzionato correttamente nel Tor Browser.

Tor, Browser of Thunder

Con la quasi totale mancanza di privacy sul Web di oggi, Tor sta diventando sempre più necessario. Ti consente di navigare sul Web sapendo che tutti quei servizi di monitoraggio non stanno guardando ogni tua mossa. Molti di noi hanno sperimentato come un annuncio ti segue da un sito all'altro, solo perché hai fatto clic o cercato un prodotto o servizio una volta. Tutto ciò che va via.

Ovviamente, con Tor Browser paghi un prezzo di installazione extra e prestazioni più lente, ma è meno oneroso di quanto pensi. E il supporto incluso per la privacy e la protezione della sicurezza a grana fine è eccellente. Se prendi sul serio la tua privacy online, lo devi a te stesso per controllare Tor Browser. Per la navigazione Web standard e ad alta velocità, tuttavia, controlla il browser Web Choice Choice di PCMag, Firefox.