En algunos entornos, tus proveedores de internet podrían estar intentando impedirte el acceso a Tor. O acceder a Tor abiertamente podría ser un riesgo de seguridad.
En esos casos, puede que sea necesario usar puentes de Tor para conectarte a la red Tor (ver Documentación de Tor y Documentación de Whonix).
Los puentes son nodos de entrada especiales de Tor que no aparecen listados en el directorio público de Tor. Algunos de ellos funcionan en equipos de personas que ejecutan la extensión de navegador Snowflake, mientras que otros funcionan en varios servidores repartidos por el mundo. La mayoría de estos puentes utilizan algún tipo de método de ofuscación llamado obfs4.
Aquí está la definición del manual del Tor Browser: “obfs4 hace que el tráfico de Tor parezca aleatorio y evita que los censores encuentren puentes escaneando internet. Los puentes obfs4 tienen menos probabilidades de ser bloqueados que su predecesor, los puentes obfs3”.
Algunos de ellos se llaman puentes “Meek” y usan una técnica llamada “Domain Fronting” en la que tu cliente de Tor (Tails, Tor Browser, Whonix Gateway) se conecta a una CDN común usada por otros servicios. Para un censor, parecería que te estás conectando a una web normal como Microsoft.com. Ver https://gitlab.torproject.org/legacy/trac/-/wikis/doc/meek para más información.
Según su definición del manual: “los transportes meek hacen que parezca que estás navegando por un sitio web importante en lugar de usar Tor. meek-azure hace que parezca que estás usando un sitio web de Microsoft”. Esto es un tipo de “domain fronting”.
Por último, también hay puentes llamados puentes Snowflake que dependen de que los usuarios ejecuten la extensión Snowflake en su navegador para convertirse ellos mismos en nodos de entrada. Ver https://snowflake.torproject.org/.
Primero, deberías seguir esta lista de comprobación para asegurarte de que no puedes eludir el bloqueo de Tor (comprobar dos veces) e intentar usar puentes de Tor (https://bridges.torproject.org/):
- (Recomendado si estás bloqueado pero seguro) Intenta obtener un puente obfs4 en las opciones de conexión de Tor.
- (Recomendado si estás bloqueado pero seguro) Intenta obtener un puente Snowflake en las opciones de conexión de Tor.
- (Recomendado en un entorno hostil/arriesgado) Intenta obtener un puente meek en las opciones de conexión de Tor (podría ser tu única opción si estás, por ejemplo, en China).
(Ilustración de la configuración de puentes del Tor Browser)
Si ninguno de estos métodos integrados funciona, podrías intentar obtener un puente manual, ya sea desde:
- https://bridges.torproject.org/bridges?transport=meek (para un puente meek)
- https://bridges.torproject.org/bridges?transport=obfs4 (para un puente obfs4)
Obviamente, esta web también podría estar bloqueada o vigilada, así que en su lugar podrías (si tienes la posibilidad) pedirle a alguien que lo haga por ti, si tienes un contacto de confianza y alguna app de mensajería con cifrado de extremo a extremo.
Por último, también podrías solicitar un puente por correo electrónico a bridges@torproject.org con el asunto vacío y el siguiente texto en el cuerpo: “get transport obfs4” o “get transport meek”. Sin embargo, este método tiene una limitación, ya que solo está disponible desde una dirección de correo de Gmail o de Riseup.net (https://riseup.net/).
Con suerte, estos puentes deberían bastar para conectarte incluso en un entorno hostil.
Si no, plantéate Acceder a internet de la forma más segura posible cuando Tor y las VPNs no son una opción
Fuente: The Hitchhiker’s Guide to Online Anonymity, escrito por AnonyPla © CC BY-NC 4.0