Tor (The Onion Router) és una col·lecció de servidors proxy, un anonimitzador descentralitzat. Gràcies a Tor, l'usuari té la possibilitat de mantenir l'anonimat a Internet. El nom de "encaminador de bombetes" es va donar pel principi de la xarxa: es construeix sobre la base de "nivells", de la mateixa manera que una ceba consisteix en fulles superposades. Com funciona Tor?
Instruccions
Pas 1
La xarxa anònima Tor consta dels anomenats "nodes" i el terme "relés" també es pot utilitzar per referir-se als participants de la xarxa. Cada retransmissió és un servidor proxy capaç de rebre i enviar dades. Qualsevol usuari, que hagi configurat el client Tor, pot convertir el seu PC en un node, és a dir, a l’element de la cadena. El paquet del client al servidor no passa directament, sinó a través d’una cadena formada per tres nodes seleccionats aleatòriament.
Pas 2
El camí aproximat que fa cada paquet a la xarxa anònima de Tor es mostra esquemàticament a la il·lustració:
Pas 3
Quan l'usuari inicia el client de xarxa anònim de Tor, aquest es connecta als servidors Tor i rep una llista de tots els nodes disponibles. D’un gran nombre de relés (uns 5.000), només tres són seleccionats a l’atzar. La transmissió de dades es realitza a través d'aquests tres nodes aleatoris i es realitza de manera seqüencial des del relé "superior" fins al "inferior".
Pas 4
Abans d’enviar un paquet al primer relé de la cadena, al costat del client, aquest paquet es xifra de manera seqüencial: primer per al tercer node (fletxa vermella), després per al segon (fletxa verda) i, finalment, per al primer (fletxa blava)).
Pas 5
Quan el primer relé (R1) rep un paquet, desxifra el nivell superior (fletxa blava). Així, el relé rep dades sobre on enviar el paquet més enllà. El paquet es retransmet, però amb dues capes de xifratge en lloc de tres. El segon i el tercer relés funcionen de manera similar: cada node rep un paquet, desxifra la seva "pròpia" capa i envia el paquet més enllà. L'últim relleu (tercer, R3) de la cadena lliura el paquet al lloc de destinació (servidor) sense xifrar. La resposta del servidor segueix de la mateixa manera la mateixa cadena, però en la direcció oposada.
Pas 6
Aquest enfocament proporciona més garanties d’anonimat que els anonimitzadors tradicionals. L’anonimat s’aconsegueix amagant la font principal del paquet. També és important que tots els nodes que participen en la transferència no rebin informació sobre el contingut del paquet, sinó només dades sobre d’on ha vingut el missatge xifrat i a qui s’ha de transferir.
Per garantir l’anonimat, la xarxa Tor utilitza xifratge tant simètric com asimètric. Cada capa utilitza els dos mètodes, cosa que també distingeix Tor d'altres anonimitzadors.
