Tor Browser Bundle es una aplicación gratuita que proporciona anonimato al usuario durante el uso de Internet. El programa no requiere instalación, es multiplataforma y puede utilizarse directamente desde nuestra computadora u otro dispositivo móvil, como una memoria USB. Leer más…
Tor Mail es un servicio que permite recibir y enviar correos de forma anónima y privada, que como su nombre indica basa para su funcionamiento en la red Tor. Para utilizarlo es tan fácil como navegar a través de Tor Browser, visitar su web y crear una cuenta.
Como véis nada de cuentas alternativas ni historias que permitan idenficar al usuario. Solo un nombre y un password.
MR by Dzudick
Una vez creada nuestra dirección de correo que será: username@tormail.org (en este ejemplo utilicé pris@tormail.org), tan solo quedá loguearnos, para ello tenemos dos posibilidades de acceso, dependiendo de si utilizamos javascript (Round Cube Webmail) o no (Squirrel Mail Webmail). En mi caso para mayor seguridad escojo esta última opción sin javascript.
Y voilà! aquí tenemos la interfaz principal del servicio desde la que podemos redactar nuestro correo electrónico:
Y aquí está mi cuenta de gmail recibiendo este misterioso mensaje 
Previamente a que haya llegado al correo del destinatario, Tor Mail habrá sido transferido a través de varios routers de la red Tor, que comunican con un servidor oculto donde se lleva a cabo el servicio de correo electrónico, en sus diferentes protocolos SMTP/IMAP/POP3. Lo que lo hace prácticamente imposible de rastrear.
Link | Tor Mail
Personal Work 2012 by Ghostco
Hoy en día garantizar el anonimato a la hora de navegar por internet no supone demasiadas dificultades, una buena configuración de Tor en los navegadores o simplemente descargarse el Tor Browser Bundle suele ser suficiente para la mayoría de usuarios.
La cosa cambia un poco cuando se trata de “anonimizar” el resto de aplicaciones y aunque a mi siempre me ha gustado Torsocks, hoy vamos a ver otra opción llamada Proxychains: una herramienta que obliga a cualquier conexión TCP realizada por un programa determinado, a ejecutarse mediante proxy’s como TOR o cualquier otro proxy SOCKS4, SOCKS5 o HTTP (S) que elijamos.
De esa manera podríamos encadenar varios proxys seguidos ( permite TCP and DNS tunneling) o configurarlo para trabajar con la red tor que es lo que vamos a hacer hoy:
El primer paso es tener instalado Tor, Vidalia, y un proxy web como polipo o privoxy. Son programas que están disponibles en todas las distros así que no me detengo en este paso..
# defaults set to “tor”
socks4 127.0.0.1 9050
podemos utilizar nano o cualquier otro editor como root.
sudo nano /etc/proxychains.conf
Para asegurarnos que ProxyChains realmente funciona, podemos ejecutar curl ifconfig.me desde la terminal y veremos la ip que tenemos asignada
proxychains [aplicación parámetros]
Un ejemplo con nmap escaneando puertos:
Otro día veremos como hacer una cadena de proxys, pero por ahora a disfrutar del fin de semana amigos!
Fuente | Up Ubuntu
Habitualmente utilizo Tor con Firefox a través de la extensión Torbutton, junto a Vidalia y a Polipo como proxy web, pero hace un par de días al abrir el navegador me encontré el siguiente mensaje: “Torbutton works differently now: you can’t turn it off any more…If you want to keep using Firefox normally, you should uninstall Torbutton and download Tor Browser Bundle” en el que advertía que por motivos de seguridad y dada la cantidad de bugs producidos al navegar sin la extensión activada, ahora el botón Torbutton estaría siempre activado por defecto, recomendando a los usuarios que querían navegar normalmente por firefox, desinstalar ese complemento y descargar Tor Browse Bundle
Dicho esto, siempre podemos desactivar Torbutton desde el menú de complementos y proceder a activarlo, solo cuando lo vayamos a usar reiniciando el navegador, pero ante la advertencia de esos posibles fallos de seguridad por parte del equipo de Tor Project, seguramente la mejor opción es utilizar Tor Browser Bundle: un navegador portable multiplataforma, que no precisa ningún tipo de instalación y que los creadores del proyecto consideran el método más seguro para navegar de forma anónima.
La última versión de Tor Browser está basada en Firefox 12, como véis utiliza Startpage como buscador por defecto y además del botón Torbutton que permite crear nuevas identidades o protegerse de cookies, incluye también otros complementos como:
En cuanto al tema de la instalación, lo único que tenemos que hacer es descargar Tor Browser desde la web, elegir el paquete correspondiente a la arquitectura del ordenador (32 o 64 bits) y el idioma que vamos a usar, dicho archivo contiene todo lo que vamos a necesitar para navegar e forma anónima con Tor, a continuación lo extraemos en nuestra carpeta personal y le damos permisos de ejecución al script start-tor-browser que viene dentro de la carpeta tor-browser_es-ES. Lo ejecutamos y lo primero que nos aparece es el panel de control de Vidalia y en unos segundos Tor Browser, ya listo para ser usado.
Link | Torproject
Torsocks es una herramienta que permite “torificar” ( o lo que es lo mismo: utilizar de forma segura y anónima a traves de la red TOR) un buen número de aplicaciones, desde herramientas administrativas como telnet, ssh, svn o gpg, aplicaciones de mensajería e IRC como Pidgin, Kopete, Konversation, irssi; clientes mail (thunderbird, claws-mail) y protocolos de transferencia FTP y WGET.
Torsocks se asegura que las peticiones DNS se realicen de forma segura y explicitamente rechaza el tráfico UDP de la aplicación que estás usando.
Para utilizarlo, es conveniente tener previamente instalado TOR, una GUI como Vidalia, y un proxy server (polipo o privoxy), además claro de instalar el propio Torsocks desde la terminal o nuestro centro de software.
Una vez instalado, para ejecutar la aplicación, lanzamos Vidalia que nos permite iniciar y configurar Tor
Hacemos click en usar una nueva identidad y ahora solo es cuestión de elegir la aplicación a lanzar.
El programa elegido lo podemos lanzar desde la terminal utilizando cualquiera de estos dos comandos: usewithtor o torsocks, seguidos del programa que vamos a utilizar. Si quiero usar ssh de forma segura haría:
usewithtor ssh username @ some.ssh.com
un cliente irc como konversation
usewithtor konversation
o mejor incluso, puedo lanzar un navegador web en modo texto como lynx, y ver si realmente funciona, al intentar localizar mi ip a traves de una página especializada de internet.
torsocks lynx
Pues no…hoy no me fui de paseo por la France..
Link |Torsocks
Ahora que estamos con la farsa del e-g8 y aprovechando que Sarkozy no nos ha invitado, es bueno recordar que aún quedan unas pocas herramientas, para defendernos de la censura y la vigilancia en la red.
Tor es una red de túneles virtuales, que permite a los usuarios de internet mejorar su privacidad y seguridad, facilitando la navegación de forma anónimal, siendo usado por una amplia variedad de personas como activistas y defensores de los derechos humanos , hackers, periodistas, etc.. Diseñado inicialmente por la U.S. Navy con el propósito de mantener el secreto de las comunicaciones, actualmente el programa depende de Tor Project, Inc y de la colaboración de voluntarios, que donan ancho de banda para su funcionamiento .
Tor impide el análisis de tráfico mediante la técnica de onion routing, que consiste en crear un circuito de conexiones cifradas, a través de nodos o routers, en el cual ninguno de eses nodos conoce el recorrido completo del paquete de datos. Funciona con flujos TCP y tiene la ventaja de que puede ser asociado a cualquier aplicación que soporte SOCKS.
Existen paquetes deb y rpm en la pagina del autor para su descarga, y esta disponible en muchas distribuciones de linux.
Para el correcto funcionamiento de Tor precisaremos además otras aplicaciones:
Una vez instalados eses programas, tendremos que proceder a configurar las extensiones de navegador, que quedarian de la siguiente manera:
Torbutton
Proxy Switchy!
Os dejo con un video que hice para que podais ver como funciona:
