O roteamento em cebola do Tor faz passar cada solicitação por três relés (guarda, intermediário, saída), cada um conhecendo apenas o nó anterior e o seguinte. Essa arquitetura impede que um relé isolado correlacione o endereço IP de origem com o destino final. Toda a segurança depende dessa separação: comprometê-la é o mesmo que navegar em claro.
Circuito Tor e nó de saída: a superfície de ataque real
O elo mais exposto do circuito é o nó de saída. Quando o destino é um site clássico (HTTP), o tráfego sai em claro para esse relé. Um operador malicioso pode então interceptar identificadores, cookies ou conteúdos não criptografados.
Em um serviço .onion, o circuito nunca sai da rede Tor: não há nó de saída. A criptografia permanece ativa de ponta a ponta. É por isso que os endereços .onion oferecem um nível de privacidade superior aos sites .com acessados via Tor.
Um guia detalhando essa mecânica está disponível em o site Construire la Bretagne, que também cobre os aspectos legais relacionados ao uso da rede.
Outro ponto frequentemente negligenciado: o nó de guarda. Ele vê o endereço IP real do usuário. Se um atacante controla simultaneamente o guarda e a saída do mesmo circuito, uma correlação de tráfego se torna teoricamente possível. O Tor atenua esse risco mantendo o mesmo nó de guarda por várias semanas, limitando a exposição a um único relé de confiança em vez de uma rotação aleatória.
Tor Browser: versão estável, atualização e configuração de rede
O Tor Browser é baseado no Firefox ESR. Cada correção de segurança publicada anteriormente pela Mozilla é integrada nas atualizações do navegador Tor. Adiar uma atualização, mesmo que por alguns dias, expõe a vulnerabilidades já documentadas publicamente.
Versão estável ou Alpha
O Tor Project publica duas ramificações: estável e Alpha. A ramificação Alpha não é destinada a uso comum nem a risco. Ela serve para testar funcionalidades experimentais e pode conter regressões. Para acessar a dark web, recomendamos exclusivamente a versão estável baixada do site oficial do Tor Project.
Parâmetros de rede a verificar após a instalação
- O nível de segurança do navegador (acessível via o escudo na barra de endereço) deve ser ajustado para “O mais seguro” para desativar o JavaScript em todos os sites. Essa configuração quebra alguns conteúdos, mas reduz drasticamente a superfície de ataque do lado do cliente.
- Os bridges obfs4 ou Snowflake permitem contornar o bloqueio do Tor por um provedor de acesso ou um firewall nacional. Sem bridge, a conexão com o primeiro relé falha em ambientes censurados.
- A resolução DNS passa integralmente pelo circuito Tor. Modificar manualmente os parâmetros de rede do navegador ou forçar um proxy DNS externo anula essa proteção e provoca vazamentos DNS.
Um detalhe técnico: nunca redimensionar a janela do navegador. O Tor Browser abre em um tamanho padronizado para reduzir o fingerprinting. Modificar as dimensões da janela cria uma impressão única que facilita o rastreamento entre as sessões.
Anonimato Tor e identidade: o que a rede não protege
O Tor criptografa o transporte, não o comportamento. Conectar-se a uma conta pessoal (e-mail, rede social, serviço bancário) a partir do Tor vincula imediatamente a atividade a uma identidade real, independentemente do número de relés atravessados.
O mesmo problema ocorre com os metadados de arquivos. Um documento baixado e depois aberto fora do navegador Tor pode contatar um servidor remoto, revelando o endereço IP real da máquina. Todo arquivo baixado via Tor deve ser aberto em um ambiente desconectado ou em uma máquina virtual isolada.
VPN e Tor: qual combinação faz sentido
A questão da VPN como complemento ao Tor divide opiniões. Duas configurações existem:
- VPN antes do Tor (Tor over VPN): o provedor de acesso vê uma conexão VPN, não uma conexão Tor. O provedor VPN, por sua vez, sabe que tráfego Tor está sendo gerado. Essa configuração protege contra a detecção do uso do Tor pelo ISP, mas transfere a confiança para a VPN.
- Tor antes da VPN (VPN over Tor): o nó de saída envia o tráfego para a VPN. Configuração mais complexa, raramente necessária, que impede que o site de destino saiba que o Tor está sendo usado, mas expõe o tráfego à VPN em claro.
- Sem VPN: o Tor sozinho é suficiente se a prioridade for o anonimato e não o contorno da detecção. Adicionar uma VPN introduz um terceiro de confiança adicional, o que nem sempre é desejável.
A escolha depende do modelo de ameaça. Contra um ISP curioso, a VPN a montante se justifica. Contra um adversário capaz de requisições judiciais junto ao provedor VPN, o Tor sozinho continua sendo a configuração mais coerente.
Sites .onion e motores de busca na dark web
Os endereços .onion são cadeias alfanuméricas longas, impossíveis de adivinhar. Não existe um diretório centralizado equivalente ao Google. Os motores de busca especializados (DuckDuckGo na versão .onion, Ahmia) indexam uma fração limitada dos serviços disponíveis.
A confiabilidade de um site .onion não é verificada pela sua aparência. Sites de phishing reproduzem interfaces conhecidas alterando um único caractere do endereço. Verificar o endereço completo a partir de uma fonte independente (diretório de confiança, assinatura PGP publicada pelo serviço) continua sendo a única precaução eficaz.
Os serviços .onion legítimos incluem versões espelho de mídias de informação, ferramentas de comunicação criptografada e plataformas de denúncia que protegem suas fontes. O acesso à dark web não é ilegal em si na França, mas as atividades realizadas lá continuam sujeitas ao direito comum.
A proteção oferecida pelo Tor depende tanto da disciplina do usuário quanto da criptografia da rede. Um navegador atualizado, um comportamento isolado e um modelo de ameaça claramente definido constituem os três pilares de uma navegação realmente anônima.
