Revisão do navegador Tor: uma maneira essencial e anônima de navegar na Web
Publicados: 2023-04-12Embora possa não ter sido uma preocupação primária nos primeiros dias da web, para os usuários modernos da Internet, a capacidade de reservar o direito de reter informações pessoais é fundamental. A pirataria também é um negócio grande (embora ilegal) e continua a crescer.
O navegador Tor é uma das melhores maneiras de manter os olhares indiscretos afastados.
No entanto, existem muitos casos de uso para o navegador Tor além de manter um hacker à distância. Por exemplo, você pode anonimizar seu IP em países que restringem o acesso à Internet ou navegar para partes da Internet que não podem ser acessadas de outra maneira (o que é um dos motivos pelos quais a aplicação da lei é uma base de usuários importante para o navegador).
Esta postagem examinará o navegador Tor e fornecerá algumas comparações com outras soluções populares. No final, você terá todas as informações necessárias para decidir se o Tor é adequado para suas necessidades.
O que é o navegador Tor e o projeto?
Tor - abreviação de "The Onion Router" - é mais do que apenas um navegador. Todo o projeto abrange toda uma gama de ferramentas, redes e outros serviços relacionados. É uma organização sem fins lucrativos que supervisiona os diferentes elementos da rede.
Tem vínculos com outras organizações, como a Electronic Frontier Foundation (EFF) e recebeu apoio de desenvolvedores da Mozilla, produtores do navegador de código aberto Firefox. Na verdade, o financiamento do Tor vem de algumas fontes inesperadas, como o governo dos Estados Unidos e o Google.
O Projeto Tor cumpre o papel de proteger o anonimato na Internet global. Falaremos mais sobre isso mais tarde, mas, por enquanto, saiba que toda a rede ajuda a manter pipelines anônimos abertos para muitos usuários diferentes.
Embora você possa descobrir que alguns desses usuários acessam a rede para ocultar atividades ilegais, há uma interpretação subjetiva para isso. A “dark web” preenche muitos papéis e, em situações em que um usuário deve permanecer anônimo para espalhar uma mensagem, a rede Tor e o navegador podem ser centrais.
Embora muitos de seus serviços tenham surgido e desaparecido, como o Tor Messenger, o navegador é um dos pilares. Na próxima seção, falaremos mais sobre por que é um esteio importante a ser conhecido.
Por que estamos revisando o navegador Tor
A história da privacidade e segurança na Internet é longa, complicada e complexa. Agora há preocupação suficiente dos usuários sobre a privacidade das informações para que o navegador Tor precise existir.
Vazamentos de denunciantes como Edward Snowden e Wikileaks na década de 2010 mostram que a vigilância global da web entre os países é alta. Iniciativas e colaborações como “Five Eyes”, PRISM e outras preocupam alguns usuários a ponto de temerem por sua própria segurança, tornando o anonimato online uma preocupação primordial.
Em poucas palavras, o Tor permite o acesso à “dark web”. Embora a dark web receba algumas críticas negativas (principalmente devido a atividades ilegais), também há muitas coisas boas, como discutiremos. Ele existe em “darknets”, que são sobreposições que você precisa de ferramentas específicas ou autorização para acessar. O Navegador Tor permite esse acesso à dark web, embora também possa acessar a chamada web visível regular.
Na verdade, existem muitos outros navegadores que podem acessar a dark web. No entanto, o Tor supera a concorrência com facilidade devido à sua variedade de recursos - tanto que alguns navegadores alternativos usam o Tor como base.
Vamos falar mais sobre o que o Tor pode fazer.
Principais recursos do navegador Tor
Em sua essência, o navegador Tor é uma versão “modificada” do Firefox. A partir daí, a equipe de desenvolvimento adiciona alguns outros detalhes para ajudá-lo a acessar a dark web:
- TorButton . Este componente lida com segurança e privacidade no nível do aplicativo dentro da base de código do Firefox. Ele transforma esse navegador no que o Tor oferece.
- NoScript . Este é um bloqueador básico de JavaScript, que permite ao Tor restringir o acesso a scripts — daí o nome.
- HTTPS em todos os lugares . Esta extensão é da EFF. É uma organização que leva a sério a privacidade. O HTTPS Everywhere padroniza todas as conexões para o formato mais seguro e criptografado, em vez da conexão HTTP mais vulnerável.
Como é típico para esses tipos de aplicativos, o Tor é de código aberto e não há uma versão premium disponível. Isso significa que é gratuito para todos baixarem e usarem. Existe até um repositório GitHub para quem não consegue acessar o site principal do Tor.
Você também pode estender a plataforma de maneira semelhante ao Firefox, mas isso não é recomendado. Como você descobrirá, usar um navegador como o Tor não é uma experiência web padrão.
Ferramentas de desenvolvimento do Tor
Assim como seu navegador pai, o Tor fornece ferramentas de desenvolvimento. Na verdade, eles são iguais ao Firefox, portanto, se você estiver familiarizado com esse navegador, se sentirá em casa aqui. Você os encontrará no menu Ferramentas > Ferramentas do navegador > Ferramentas de desenvolvimento da Web na barra de ferramentas do Tor:
No entanto, não recomendamos que você os use. Para começar, o melhor caso de uso do Tor não é o trabalho de desenvolvimento, e você se sairia muito melhor com uma solução para isso com algo como o Firefox Developer Edition.
O foco do navegador Tor na navegação anônima
Em um sentido técnico, o Tor funciona exatamente como o Firefox no frontend. Isso significa que você obtém a experiência de um navegador da Web estelar que receberá atualizações e suporte regulares.
No entanto, sob o capô, há mais coisas acontecendo.
O desenvolvimento inicial do navegador Tor vem da Marinha dos EUA de todos os lugares. A ideia inicial de proteger as comunicações internas e intergovernamentais combina bem com a necessidade geral de proteger a privacidade no dia a dia. Qualquer informação que você envia para ou de um navegador Tor tem criptografia automática.
A partir daí, os dados são transferidos por vários relés dentro da rede do Onion Router. Os dados passam por três relés, cada um dos quais faz parte de uma rede de máquinas liderada por voluntários. Isso “homogeneiza” a base de usuários, o que significa que você só veria que um usuário está executando o Tor e pouco mais.
Níveis de segurança
O navegador Tor permite que você personalize sua provisão de segurança usando diferentes níveis. Existem três que você pode escolher, e cada um corta algum aspecto da funcionalidade:
- Padrão: Este é o modo padrão, onde todos os recursos e funcionalidades estão ativos.
- Mais segura. Com este modo, você terá que clicar na mídia HTML5 para reproduzi-la. Além do mais, você não poderá usar JavaScript em sites não criptografados. Você também descobrirá que algumas funcionalidades estão desativadas para maior segurança.
- Mais seguro: aqui, você só poderá visualizar sites estáticos, com mais restrições a algumas funcionalidades utilizáveis. O JavaScript está desabilitado para todos os sites.
Você pode alterá-los a qualquer momento com base em suas necessidades, embora, para a maioria dos aplicativos, o nível Standard funcione bem.
A Rede Cebola
A Onion Network é um nome descritivo para a forma como os pacotes de dados se movem através de mensagens criptografadas. Essas mensagens se movem por várias camadas, como uma cebola, e os dados viajam por quatro nós de rede diferentes.
Cada nó remove uma camada de criptografia e revela o próximo destino dos dados. No final da cadeia, os dados se apresentarão em seu destino. Além do mais, cada nó saberá apenas a localização do nó anterior e do próximo. Isso aumenta o anonimato e significa que você terá um alto nível de segurança, independentemente de onde estiver.
Bloqueio de anúncios e extensão do navegador
Com relação às extensões do navegador, como o Tor é baseado no Firefox, você pode instalar qualquer uma delas na Biblioteca de Extensões. No entanto, quase nenhum deles tem suporte do Projeto Tor.
O Tor inclui todas as extensões que suporta, e o aviso na documentação afirma que você pode interromper a funcionalidade - ou pior, comprometer sua segurança e privacidade.
Quanto ao bloqueio de anúncios, não há uma maneira integrada de o Tor conseguir isso. Alguns aspectos da extensão NoScript interromperão certos anúncios, mas isso não impedirá todos eles.
Em vez disso, usar os níveis de segurança nas configurações do Tor será a melhor maneira de impedir a exibição de anúncios, bem como onde você pode ajustar muitos outros aspectos da funcionalidade de um site.
É legal usar o navegador Tor?
Para todos os efeitos, o navegador Tor é legal para baixar, instalar e usar para todos os usuários. Falamos sobre muitos casos de uso neste post sobre maneiras legais de usar a funcionalidade que o Tor oferece.
No entanto, também é verdade que muitas atividades ilegais ocorrem usando o Tor – especificamente na dark web. Nos EUA, pelo menos, o uso do Tor é legal. Para alguns países que normalmente suprimem informações, como China ou Rússia, o Tor não pode ser usado legalmente.
Dito isso, mesmo nos EUA, a aplicação da lei tenta desligar certos usuários - então há uma resistência definitiva em nível governamental em relação ao uso do Tor, principalmente porque ele garante maior anonimato.
Desvantagens de usar o Tor
Como a maioria das coisas, o Tor tem pontos positivos e negativos. Sugerimos que é a melhor maneira de navegar na web de forma anônima, mas não é uma solução infalível. Na verdade, o navegador não pode impedir a "correlação" de ponta a ponta. É aqui que você pode identificar a origem de uma tentativa de invasão maliciosa por meio de vários pontos de dados.
Além do mais, em certos cenários incomuns, você ainda pode estar exposto a vulnerabilidades:
- Alguns sites podem detectar que você usa Tor e bloquear seu acesso como resultado.
- É possível que um malfeitor pegue uma impressão digital dos movimentos do mouse e use isso para estabelecer sua identidade.
- Muito parecido com um típico ataque direto de negação de serviço (DDoS), um usuário mal-intencionado pode sobrecarregar os “nós de saída” do Tor. Resumindo, esse é o ponto final da cadeia de rede e é o que você verá quando visualizar um site na dark web. Em alguns casos, esse “ataque de atirador” também pode enviar você por um nó de saída controlado pelo invasor.
Portanto, o Tor não é uma solução à prova de falhas para navegação anônima. Apesar disso, o Tor ainda é amplamente considerado a maneira mais segura de navegar na dark web.
Usando uma rede privada virtual (VPN) com o navegador Tor
Embora o navegador Tor seja legal de usar, ele instila medo em alguns negócios, empresas e agências por causa do que ele permite que os usuários façam. É até possível que seu provedor de serviços de Internet (ISP) possa puni-lo por usá-lo de acordo com seus termos de serviço específicos.
Para mitigar isso, você pode usar o Tor em combinação com uma rede privada virtual (VPN). Isso ofuscará sua localização o suficiente para que você possa usar o Tor com relativo anonimato.
Existem duas maneiras de combinar as duas ferramentas:
- Você pode executar sua VPN primeiro e depois abrir o Tor dentro dela; ou
- Você pode abrir o Tor primeiro e depois conectar sua VPN.
Eles soam como o mesmo processo, mas existem algumas diferenças fundamentais que trazem alguns pontos positivos e negativos para cada um.
Na maioria dos casos, você vai querer conectar sua VPN antes de executar o Tor, pois assim você pode acessar sites “Onion” dedicados.
No entanto, observe que qualquer uma das opções exporá suas informações de navegação a terceiros. Pode ser o provedor de VPN, seu ISP ou ambos. É outra faceta que você precisará avaliar para tomar a melhor decisão para suas necessidades de privacidade.
Velocidade e desempenho do Tor
O foco do navegador Tor está na segurança, anonimato e segurança do usuário. Nenhum deles envolve um foco na velocidade.
Resumindo, o desempenho do navegador Tor em relação à velocidade é ruim (em outras palavras, é muito lento para o internauta médio). É importante entender isso ao considerar o uso do Tor porque o déficit de velocidade pode afetar negativamente sua experiência.
Devido à natureza do uso de retransmissores para se conectar à web e como esse conjunto de conexões é quase aleatório todas as vezes, você não pode definir detalhes específicos relacionados a benchmarks. Por exemplo, os próprios benchmarks do blog de segurança Cloudwards mostram que o navegador Tor não é competitivo em comparação com outros navegadores. Na verdade, ele não marca nada em alguns testes.
No entanto, se você olhar para um site como o HTML5test, verá que o Firefox – o navegador pai neste caso – tem um bom desempenho.
Lembre-se, porém, que o navegador Tor tem maiores níveis de segurança e usa uma forma completamente diferente de acessar a web. Além do mais, realizar testes de benchmark não vai lhe dar uma visão do mundo real de sua própria experiência de como o Tor funciona.
Como o Tor se compara a outros navegadores
Nas próximas seções, veremos como o Tor se compara a outros navegadores populares. No entanto, esta não deve ser sua principal maneira de decidir se o navegador Tor é para você. A maioria dos navegadores da web comerciais não tem privacidade e segurança como um recurso principal (embora receba a devida atenção).
Vamos começar com uma solução que é diametralmente oposta ao navegador Tor: o Google Chrome.
Navegador Tor vs Google Chrome
Você provavelmente já conhece o Google Chrome. Ele tem uma participação de mercado incomparável em seu campo, o que você esperaria, visto que é apoiado pelo gigante das buscas Google.
Você pode obter este navegador em quase todos os dispositivos, e até virá como padrão em alguns telefones, como o Google Pixel.
Na verdade, você poderia dizer que define o padrão para navegadores, especialmente no que diz respeito à tecnologia que traz para a mesa:
- Ele oferece uma barra de pesquisa e barra de endereço combinadas que também podem selecionar arquivos e documentos de outros serviços do Google.
- Falando nisso, há integração profunda com o Google Workspace on tap, com sincronização de documentos e contas integrada.
- Há um gerenciador de senhas integrado que armazena suas credenciais na nuvem.
- Você também obtém uma enorme biblioteca de extensões para adaptar sua experiência às suas necessidades.
Pode parecer estranho comparar o Google Chrome ao Tor aqui, mas vale ressaltar: o Chrome — e o próprio Google — estão na vanguarda do compartilhamento de informações. Mesmo uma pesquisa superficial revelará as práticas da empresa relacionadas à coleta de dados. Houve inúmeros processos no passado direcionados à maneira objetivamente obscura como o Google lida com os dados.
Em contraste, o Tor é tão bloqueado que não pode competir com nenhum navegador em desempenho. No entanto, é exatamente por isso que será um grande benefício para você se quiser proteger sua identidade e informações.
Não podemos dizer que o Tor é melhor que o Chrome em geral porque os dois navegadores têm objetivos diferentes. No entanto, você não vai querer usar o Google Chrome se precisar permanecer anônimo.
Navegador Tor vs Brave
O navegador Brave é um dos que abordamos em outro lugar no blog Kinsta, e parece combinar um conjunto de recursos principais populares com outros recursos de privacidade e segurança que incluem bloqueio de anúncios como padrão.
Os fundadores do navegador incluem o inventor do JavaScript e o co-fundador da Mozilla (ou seja, os desenvolvedores do Firefox). No entanto, o Brave é construído sobre o Google Chrome em vez do Firefox. Veja o que ele oferecerá além da experiência do Chrome:
- Há um recurso exclusivo que permite ganhar criptomoedas por usar o navegador. Você o coletará e poderá enviá-lo para outros criadores de conteúdo.
- O Brave se baseia na versão de desenvolvimento do Google Chrome — Chromium. Dessa forma, você pode adicionar as mesmas extensões que encontrará na Chrome Web Store.
- Dado o foco em bloquear anúncios e proteger o usuário, o Brave também inclui uma funcionalidade dedicada para isso. Há um gerenciador de senhas, você pode controlar cookies, reprodução automática de mídia e muito mais por site.
Este último ponto é onde podemos comparar o Brave ao Tor. Na verdade, as janelas de navegação privada do Brave usam a funcionalidade do navegador Tor para anonimizar sua impressão digital. Este é um grande passo, mas o Brave tem algumas desvantagens.
Por exemplo, você ganha criptomoeda por meio da visualização de anúncios, o que contrasta fortemente com o motivo fundamental para usar o Brave. Isso também significa que você estará sujeito a rastreamento para contabilizar as visualizações de seus anúncios.
Para uma experiência geral de navegação, diríamos que o Brave é uma das melhores opções, especialmente devido à vantagem de velocidade sobre o Tor. A opção de navegação privada também é bem-vinda. No entanto, para segurança e privacidade, o Brave pode não fazer o suficiente, e seu conjunto de recursos gerais contradiz seus principais objetivos regularmente.
Navegador Tor vs Chromium
Se você usa Brave, Google Chrome, Microsoft Edge e muitos outros navegadores semelhantes, verá que todos usam o Chromium como base. Esta é a versão de desenvolvimento e de código aberto desses navegadores, mas nem sempre oferece funcionalidade de ponta.
Se você comparar o Chromium com outros navegadores baseados nele, encontrará um conjunto de recursos anêmico. Isso ocorre porque não é para consumo público, embora alguns o usem. No entanto, recomendamos que você escolha praticamente qualquer outro navegador pelos seguintes motivos:
- O Chromium é essencialmente uma versão “beta” de um navegador. Não há gerenciador de instalação, então você precisará “compilar” o software antes de poder usá-lo.
- A versão atual do navegador – todas as versões, na verdade – oferecerá apenas compilações noturnas. Esta é a versão de “fim do dia” do navegador que os desenvolvedores carregarão, o que significa que pode haver bugs, erros ou vulnerabilidades.
O foco do Chromium é aprender como desenvolver um navegador da web, não em privacidade ou segurança. Diríamos que o uso do Chromium oferecerá a você menos proteção por todos os motivos que mencionamos.
Por causa disso, o Tor é uma aposta muito melhor para sua segurança e privacidade.
Navegador Tor x Mozilla Firefox
Entre usuários e desenvolvedores, o Firefox é um destaque. Ele se mantém como um defensor dos fundamentos de código aberto, privacidade, segurança e muito mais.
Veja o que o Firefox oferece em relação a uma experiência de navegação segura:
- Há um modo de navegação privada com todos os recursos, igual à maioria dos outros navegadores.
- O Firefox bloqueará vários elementos da web por padrão. Isso inclui scripts de criptomineração, rastreadores sociais e cookies de rastreamento de terceiros.
- O Firefox vem com um gerenciador de senhas nativo para ajudar a armazenar cada conjunto de credenciais que você usa.
- O Firefox bloqueará a mídia que tenta reproduzir automaticamente, dando a você a opção de reproduzi-la ou não.
- O navegador também oferece uma biblioteca de extensões, para que você possa adicionar conexões HTTPS por padrão, integrar um bloqueador de anúncios e muito mais.
Ao comparar o Firefox com o Tor, você também deve considerar onde ele fica ao compará-lo com outros navegadores. Para um nível básico de privacidade e segurança, escolheríamos o Firefox em vez de qualquer navegador baseado no Chromium, especialmente o Chrome.
No entanto, o Tor oferece segurança e privacidade muito melhores com uma comparação lado a lado. Isso é compreensível com base no que cada navegador oferece.
Diríamos que, se você se preocupa com a privacidade do dia-a-dia, mas ainda deseja uma experiência de navegação ágil, o Firefox é o ideal.
Navegador Tor vs Apple Safari
Para usuários da Apple, o Safari é o padrão e funciona bem em todos os seus dispositivos. É popular como um tipo de navegador "definir e esquecer".
No entanto, pode não ser o melhor se você valoriza sua privacidade e segurança.
No geral, o Safari é um navegador funcional que se integra da melhor maneira com outros produtos da Apple. Esta é uma vantagem para a maioria dos usuários e significa que o objetivo principal do navegador foi alcançado.
No entanto, o Safari não oferece alguns dos elementos esperados de um navegador seguro e privado:
- Não há funcionalidade de bloqueio de reprodução automática, o que significa que você precisará encontrar uma extensão (se houver).
- O Safari não bloqueia scripts de criptomineração. Isso pode não afetá-lo muito, mas é bom saber que um navegador protege você de todos os tipos de ações maliciosas.
- A Apple está atrasada quando se trata de implementar funcionalidades de segurança em seu navegador; como tal, o Safari tem um conjunto esparso de opções para ajudar a protegê-lo. Dito isso, você ainda pode bloquear todos os cookies, interromper o rastreamento de sites se você usa o Apple Pay e também impedir o rastreamento entre sites.
- O Apple Safari é um software proprietário. Isso significa que a base de código não está disponível para visualização. Embora isso não seja necessariamente um problema, o software de código aberto está muito mais atento ao código principal, o que significa que os desenvolvedores podem contribuir para corrigir bugs e erros mais rapidamente.
O navegador Tor também é de código aberto e inclui tudo o que falta no Apple Safari. Novamente, o desempenho é um problema, mas os objetivos gerais de ambos os navegadores são diferentes.
Não diríamos que o Tor é um navegador “comum”, mas certamente irá protegê-lo melhor do que o Safari se você precisar navegar como um usuário anônimo.
Como instalar e usar o navegador Tor
Como acontece com qualquer aplicativo, primeiro você precisa baixar e instalar o navegador Tor no seu computador. Há uma página oficial para fazer isso no site do Projeto Tor.
O processo inicial é tão direto quanto qualquer outra instalação: baixe o pacote, extraia-o e siga as etapas de instalação restantes para seu sistema operacional (SO).
Depois de concluir esta etapa, você pode abrir o navegador Tor como faria com qualquer outro aplicativo. Fazer isso abrirá uma janela em branco, completa com botões para configurar seu cliente e conectar-se à rede:
Se você clicar no botão Conectar , verá o navegador procurando estabelecer uma conexão com a Rede Tor:
Isso pode demorar um pouco dependendo de vários fatores diferentes. Em geral, a experiência do Tor é mais lenta que a média pelos motivos que descrevemos anteriormente.
Depois de conectar, você chegará a uma tela inicial:
A partir daqui, você pode começar a navegar na web, usando um URL dedicado com o TLD .onion ou a barra de pesquisa do DuckDuckGo.
Sem um link espelhado para o site que você deseja visualizar, o Tor é muito parecido com qualquer outro navegador, embora dolorosamente lento e sem alguns recursos de “qualidade de vida” (que discutiremos mais adiante):
No entanto, você também pode usar um assistente de integração se esta for sua primeira vez com o Tor.
Você pode encontrar o link para este assistente no canto superior esquerdo da tela inicial. Isso exibirá uma lista de verificação para ajudá-lo a aprender a navegar em seu novo navegador.
Cada painel contará mais sobre o Tor, mas em alguns casos também dará acesso a outras telas de configuração para fazer alterações:
Na verdade, existem algumas maneiras de acessar essas configurações, que veremos a seguir.
Ajustando as configurações do navegador Tor
Se você precisar configurar o navegador Tor, poderá fazê-lo de algumas maneiras. O típico link Navegador Tor > Preferências na barra de ferramentas é um método:
No entanto, você também pode encontrar as configurações usando o Onboarding Wizard:
Independentemente disso, a guia Conexão na tela Preferências permitirá que você altere as coisas se precisar:
Alterar essas configurações está além do escopo deste artigo, mas há muito o que você pode fazer aqui. Por exemplo, você pode testar sua conexão, configurar um recurso de início rápido, ajustar suas configurações de proxy e muito mais.
Também há acesso a “pontes”. Estas são maneiras de se conectar ao Tor onde ele poderia ser bloqueado. Se você já conhece uma ponte, pode inseri-la na seção Pontes ou pode solicitar uma no próprio Projeto Tor:
Além disso, você deve verificar suas configurações de segurança no ícone na barra de ferramentas do navegador:
O botão Alterar aqui o levará à seção Privacidade e segurança da página Preferências . Isso oferece uma maneira de alterar suas configurações de segurança para sua finalidade específica:
Depois de examinar as configurações e configurar tudo de acordo com suas especificações, você estará livre para navegar na Onion Network.
Resumo
Existem diferentes níveis de privacidade e segurança que você pode adotar em relação à sua segurança na web. Embora a maioria dos navegadores comerciais, como Chrome, Firefox e Safari, ofereça vários graus de opções relacionadas à privacidade e segurança, nenhum pode oferecer o conjunto completo de recursos necessários para navegar na dark web.
Nesta revisão do navegador Tor, você aprendeu quase tudo o que precisa sobre como acessar a dark web e se essa opção é boa para seus propósitos.
Em nossa opinião, o Tor é a melhor maneira de entrar na dark web. Outros navegadores simplesmente não têm funcionalidade ou suporte para acompanhar ainda.
Você tem algo a acrescentar à nossa análise do navegador Tor? Deixe-nos saber seus pensamentos na seção de comentários abaixo!