Hoy en día casi todo el mundo tiene claro que no todo Internet aparece en Google, Bing o Yahoo. Hay una parte enorme de la red que queda fuera de los buscadores y a la que solo se accede con herramientas específicas como Tor Browser. El problema es que alrededor de estos temas se han creado tantos mitos que muchos usuarios ni se atreven a descargar Tor. Nadie quiere hacer algo ilegal o extremadamente peligroso. Si quieres más pautas para protegerte al navegar, consulta consejos para navegar en Internet de una manera segura.
En las próximas líneas vas a encontrar una guía muy completa para usar Tor Browser en Windows y moverte por la dark web con cabeza. Veremos qué diferencia hay entre Deep Web y Dark Web, cómo funciona la red Tor por dentro, cómo instalar y configurar el navegador, qué páginas .onion relativamente seguras puedes visitar para empezar y qué medidas adicionales (VPN, antivirus, ajustes de privacidad) deberías aplicar para reducir riesgos.
Deep Web, Dark Web y Darknet: poniendo orden a los conceptos
A menudo se mete todo en el mismo saco. Es un error. Se s se dice que alguien entra en la deep web como si fuese automáticamente algo ilegal, pero la realidad es bastante diferente. Conviene separar bien los términos para entender de qué hablamos en cada caso.
Por un lado está la llamada Deep Web o Internet profunda, que no es más que todo aquello que no está indexado por buscadores. Hablamos de servicios privados, intranets corporativas, bases de datos, correos electrónicos almacenados en los servidores, contenido tras un paywall, archivos en la nube vinculados solo con un enlace, buscadores de vuelos que generan páginas al momento, etc. Nada de esto aparece en Google, pero no tiene por qué ser oscuro ni ilegal.
Dentro de esa Deep Web aparecen las Darknets, que son redes anónimas superpuestas a Internet a las que se accede con programas concretos. Tor es la más famosa, pero no la única. En estas redes hay de todo: desde proyectos que buscan proteger la privacidad y saltarse la censura hasta foros y mercados claramente delictivos.
La Dark Web sería la parte más conflictiva de ese mundo: es la fracción de contenido que se oculta deliberadamente, solo se puede visitar con software específico (como el navegador Tor) y, por sus características de anonimato, suele ser terreno fértil para actividades ilegales. Cuando la gente habla de “la parte chunga de Internet” normalmente se refiere a esto.
Resumiendo: Deep Web es todo lo no indexado, Dark Web es la zona deliberadamente oculta y muchas veces ilegal, y Tor es solo una de las tecnologías que permite entrar en ciertas Darknets donde se aloja esa Dark Web.
Qué es Tor y su navegador Tor Browser
Tor son las siglas de The Onion Router (el enrutador cebolla), y es un proyecto de código abierto nacido a partir de una tecnología creada originalmente por la Marina de Estados Unidos para proteger comunicaciones sensibles. Con el tiempo se liberó el código y hoy en día lo mantiene una organización sin ánimo de lucro, el Proyecto Tor.
La idea detrás de Tor es construir una red distribuida de servidores voluntarios que sirva como capa intermedia entre tú y las webs que visitas. En lugar de conectarte de forma directa al servidor de una página como harías con Chrome o Edge, tu tráfico viaja a través de varios nodos (relays), cada uno de ellos con una pieza limitada de información sobre lo que está pasando.
Para el usuario medio, la puerta de entrada a todo esto es Tor Browser, un navegador basado en Firefox al que se le ha incorporado toda la lógica necesaria para conectarse a la red Tor. A ojos del usuario funciona casi como cualquier otro navegador, pero por dentro está pensado para maximizar el anonimato y reducir la huella digital (el conjunto de datos que te identifican).
Además de permitirte navegar por la web convencional con un plus de privacidad, Tor Browser abre la puerta a los llamados servicios cebolla, es decir, los sitios con dominio .onion que solo son accesibles desde esta red. En la práctica esta es la forma más habitual de entrar en la dark web.
Cómo funciona la red Tor y el enrutado cebolla
La magia de Tor está en el llamado Onion Routing o enrutado cebolla. A diferencia de la conexión típica (ordenador > router > proveedor de Internet > servidores de la web), aquí los datos no van directos, sino que rebotan a través de al menos tres nodos: uno de entrada, uno intermedio y uno de salida.
Cuando quieres cargar una página, tu navegador construye un circuito por la red Tor. Primero selecciona de forma aleatoria un nodo de entrada conocido, después un nodo intermedio y por último un nodo de salida. Para cada salto negocia una clave de cifrado usando protocolos como Elliptic Curve Diffie-Hellman, de manera que se establece una clave simétrica única entre tu Tor Browser y cada relay.
A continuación tus datos se encapsulan en capas sucesivas de cifrado, tal y como pelaríamos una cebolla, usando algoritmos robustos como AES. El nodo de entrada solo ve tu IP y sabe a qué nodo intermedio tiene que mandar el siguiente paquete, pero desconoce el destino final. El nodo intermedio sabe de dónde viene la conexión y a qué nodo de salida la debe enviar, pero no quién eres ni qué contenido se está enviando.
Por último, el nodo de salida descifra la última capa de la cebolla y envía la petición al servidor de destino fuera de la red Tor. Para la web que visitas, la IP visible será la del nodo de salida, no la tuya real, lo que aporta un alto nivel de anonimato frente a perseguidores, rastreadores publicitarios y curiosos en general.
¿Oculta Tor tu dirección IP?
Cuando navegas con Tor Browser, la IP que ve cualquier página normal es la del nodo de salida, muchas veces ubicada en otro país. Tu proveedor de Internet ve que te conectas a un nodo de Tor (a menos que uses puentes o VPN), pero no puede ver qué webs visitas ni el contenido de las conexiones.
En el caso de los servicios .onion, el cifrado es de extremo a extremo dentro de la propia red Tor, así que ni siquiera existe ese tramo sin cifrar en el nodo de salida. Esto reduce mucho el riesgo de espionaje a nivel de contenido, aunque, por supuesto, no te protege de ti mismo si decides dar datos personales en un formulario o iniciar sesión en tus cuentas reales.
Limitaciones de anonimato y posibles rastreos
A pesar de todo lo anterior, Tor no es una capa mágica de invisibilidad. Sigue habiendo vectores de ataque, sobre todo si el adversario tiene recursos importantes (agencias gubernamentales, grandes operadores, etc.).
Una técnica clásica es el ataque de correlación de tráfico: si alguien puede observar tanto el tráfico que entra en la red (tu conexión al nodo de entrada) como el que sale hacia la web de destino, puede intentar correlacionar tiempos y volúmenes de datos para estimar qué usuario está hablando con qué servidor. Esto no es trivial y requiere una capacidad de vigilancia enorme, pero se ha demostrado posible en escenarios muy concretos.
Otro riesgo son los nodos de salida maliciosos. Dado que el tráfico sale descifrado de Tor cuando se conecta a una web HTTP normal, el operador de ese último relay podría vigilar o manipular lo que haces. Esto es especialmente delicado con formularios, contraseñas o descargas. Por eso es tan importante priorizar siempre HTTPS en la web superficial, y evitar usar Tor para temas demasiado sensibles en sitios no cifrados.
Más allá de la parte técnica, el punto más débil suele ser el usuario. Iniciar sesión en tu correo personal, usar tus redes sociales habituales o compartir datos reales de contacto hace que todo el anonimato que te ofrece Tor se vaya por el desagüe aunque el cifrado siga siendo perfecto.
Instalar Tor Browser en Windows paso a paso
La instalación de Tor Browser en Windows es bastante sencilla. El navegador es esencialmente portable: el instalador lo que hace es descomprimir los archivos necesarios en una carpeta y crear un acceso directo, sin tocar demasiado el sistema.
Para hacerlo correctamente, lo recomendable es descargar siempre Tor desde la web oficial del Proyecto Tor. Evita repositorios raros, instaladores de terceros o enlaces enviados por correo, porque hay mucho malware suelto que se hace pasar por Tor.
Una vez en la página oficial, selecciona el icono de Windows y guarda el archivo en tu equipo. Al ejecutarlo, elige el idioma y la carpeta donde quieres que se descomprima el navegador. Cuando termine, tendrás un acceso directo listo para abrir Tor Browser sin necesidad de instalaciones complejas.
La primera vez que lo arranques, verás un pequeño asistente que te ofrecerá dos opciones: Conectar directamente a la red Tor o Configurar primero algunos parámetros avanzados (como usar un proxy o puentes). En la mayoría de conexiones domésticas basta con pulsar “Conectar” y esperar unos segundos a que se establezca el circuito.
Si te conectas desde una red muy vigilada (por ejemplo, una oficina con fuertes restricciones o un país con censura), es posible que necesites pasar por la sección de Puentes (Bridges). Estos son nodos de entrada especiales que no aparecen en los listados públicos y sirven para que resulte más difícil detectar que estás usando Tor.
Configurar Tor Browser para una navegación más segura
Cuando Tor Browser arranca por primera vez, ya viene con una configuración bastante privada por defecto, pero merece la pena revisar algunos apartados para adaptarlo a lo que necesitas. La interfaz, al estar basada en Firefox, será muy familiar si has usado ese navegador.
Dentro del menú de Opciones o Ajustes encontrarás, entre otras, secciones de “General”, “Privacidad & Seguridad” y un apartado específico llamado “Tor”. A continuación repasamos los puntos clave.
En la parte General, es recomendable mantener activada la opción de “Actualizar automáticamente”. Como con cualquier software, ir al día con las actualizaciones de Tor es esencial para cerrar vulnerabilidades y aprovechar nuevas medidas de protección que vayan implementando los desarrolladores.
También desde General puedes cambiar el idioma de la interfaz. El propio navegador suele sugerir usar inglés para reducir la huella de localización, pero en la práctica, salvo amenazas muy específicas, usar Tor Browser en español o inglés no va a marcar una gran diferencia en tu anonimato, especialmente si sigues el resto de recomendaciones de seguridad.
Privacidad y seguridad
En el bloque de Privacidad & Seguridad verás la opción de activar el modo de navegación privada permanente. Esto hace que el navegador nunca guarde historial, cookies ni otros rastros locales; se parece al modo incógnito tradicional, pero aquí es el comportamiento normal. Para moverte por la dark web con la menor exposición posible, esta casilla debería estar marcada.
Más abajo, en el apartado de Permisos, tienes la posibilidad de controlar qué webs pueden acceder a elementos como la ubicación, la cámara o el micrófono. Lo ideal en Tor es denegar sistemáticamente estos permisos, salvo casos muy puntuales y de confianza absoluta, porque podrían llegar a filtrar datos muy personales.
Otro menú importante es el nivel de seguridad. Tor Browser ofrece tres escalones: Standard, Safer y Safest (en algunas traducciones, Estándar, Más seguro y El más seguro de todos).
Si vas a trastear con sitios .onion desconocidos, foros o buscadores de la dark web, lo más recomendable es usar al menos el modo “Más seguro” o incluso el más restrictivo, aunque algunas webs se vean a medio gas o se rompan parcialmente.
Puentes, proxies y nodos: afinando la conexión
Dentro de la configuración específica de Tor encontrarás dos secciones muy interesantes: Puentes (Bridges) y Avanzado. Están pensadas para casos en los que quieres camuflar más el uso de Tor o tienes restricciones de red.
Los puentes son, como comentábamos antes, nodos de entrada que no aparecen en la lista pública. Usarlos dificulta que tu proveedor o el administrador de la red identifiquen tu tráfico como tráfico Tor. Puedes obtener puentes desde el propio proyecto Tor o montar uno en un equipo de confianza, algo que a nivel doméstico quizá no merezca la pena, pero en entornos de alta censura puede ser la diferencia entre acceder o no a la red.
En el apartado Avanzado, Tor permite configurar un proxy de salida (por ejemplo, si tu empresa obliga a salir a Internet a través de un proxy corporativo) y fijar puertos concretos para la comunicación, lo que ayuda cuando estás detrás de un firewall que solo deja pasar ciertos puertos. Son ajustes más técnicos que la mayoría de usuarios no tocará, pero que están ahí para casos especiales.
Otra posibilidad es instalar extensiones y plugins, aunque aquí lo prudente es justo lo contrario: cuantos menos, mejor. Cada extensión añade código que podría filtrar información, sobre todo si no es de total confianza. El propio Proyecto Tor recomienda no añadir complementos salvo que sean absolutamente imprescindibles y sepas perfectamente qué hacen. Si necesitas información sobre cómo actuar ante amenazas en el navegador, consulta cómo eliminar un secuestrador de navegador.
Ventajas reales y desventajas prácticas de usar Tor
Uno de los grandes puntos fuertes de Tor es que, a diferencia de otros sistemas, no está controlado por una empresa central. La red de relays la forman miles de voluntarios repartidos por el mundo, el código es abierto y el navegador es gratuito. Nadie debería poder levantar la alfombra y acceder a registros de actividad, porque sencillamente no hay una base de datos central con tu historial.
Además, Tor Browser viene pensado para reducir rastreadores y cookies al mínimo. Por defecto no guarda historial al salir, limpia cookies y caché, y su diseño trata de homogeneizar la huella digital de todos los usuarios, de forma que sea más difícil distinguir tu navegador del de otra persona basándose en características técnicas.
Otro beneficio importante es que protege bastante bien cuando usas redes WiFi públicas. Tor cifra el tramo entre tu navegador y el nodo de salida, haciendo que sea mucho más complicado espiar lo que haces, aunque lo ideal es combinarlo aun así con una VPN y un buen antivirus.
En el terreno social y político, Tor es una herramienta clave para combatir la censura y proteger la libertad de expresión. Periodistas, activistas y ciudadanos en países con fuertes restricciones usan la red para acceder a redes sociales bloqueadas, medios internacionales y para comunicarse sin exponerse tanto a represalias.
En el lado negativo, la principal desventaja del usuario medio es la lentitud. El hecho de que tu tráfico tenga que pasar por varios nodos, cada uno cifrando y descifrando capas, con rutas que cruzan países enteros, hace que la navegación con Tor sea sensiblemente más lenta que con un navegador normal o incluso que usando una VPN.
También hay un estigma importante asociado a la dark web y al propio Tor. Muchos ISP monitorizan o limitan el tráfico hacia nodos conocidos de Tor, e incluso podrían ponerse en contacto contigo si detectan un uso intensivo. En algunos países, directamente, su uso está prohibido o muy perseguido.
Tor no es una VPN (y un proxy tampoco es Tor)
Es fácil confundir las piezas porque todas suenan a “cifrado” y “privacidad”, pero Tor, las VPN y los proxies juegan en ligas diferentes y se usan para cosas distintas.
Una VPN (red privada virtual) cifra todo tu tráfico y lo envía a través de un servidor de un proveedor concreto. Ese servidor hace de puente entre tu dispositivo e Internet, de modo que las webs ven la IP de la VPN y no la tuya. Es una solución centralizada: confías en la empresa de la VPN para que no registre ni abuse de tus datos. A cambio tienes velocidad, estabilidad y cifrado para todas las apps del dispositivo, no solo el navegador.
Un proxy es todavía más simple. Básicamente es un intermediario que cambia tu IP visible ante las webs a las que te conectas, pero la mayoría no cifra nada y muchos registros pasan por sus manos. Sirve para cosas muy puntuales (como saltar una restricción geográfica básica), pero no es una herramienta seria de privacidad.
Tor, por su parte, descentraliza el problema. Tu tráfico del navegador atraviesa varios relays voluntarios, cada uno con información parcial, y no hay un único actor de confianza en el que deposites todo tu tráfico. El precio que pagas es la velocidad, pero a cambio consigues un nivel de anonimato muy difícil de lograr con una sola VPN o con un proxy tradicional.
Buenas prácticas de seguridad al navegar con Tor en Windows
Para sacarle partido a Tor sin meterte en problemas, además de configurar bien el navegador, es fundamental adoptar ciertas rutinas de seguridad. Aquí van algunas especialmente relevantes cuando te conectas desde Windows.
- Mantén el sistema operativo y Tor actualizados. Windows con los últimos parches, un antivirus de confianza activo y Tor Browser siempre en su versión más reciente reducen muchísimo el número de vulnerabilidades.
- Activa el nivel de seguridad más alto. Sobre todo cuando entres en zonas desconocidas de la dark web. De esta forma se bloquea la mayoría de JavaScript y contenido dinámico, que es un vector clásico de explotación para filtrar datos o forzar descargas peligrosas.
- Navega por sitios con HTTPS (el candado en la barra de direcciones). Aunque Tor cifra tu conexión hasta el nodo de salida, el tramo entre ese nodo y la web puede ir sin cifrar si el sitio es solo HTTP. </li>
- Nunca des datos personales cuando uses Tor. Ni nombre real, ni dirección postal, ni teléfono, ni correos que te identifiquen,
- ni perfiles de redes sociales.
- No descargues archivos sospechosos. PDFs, documentos de Office, ejecutables y otros formatos pueden contener rastreadores o malware que, al abrirlos fuera de Tor, se conecten directamente a Internet usando tu IP real.
Tor Browser se convierte en una herramienta muy potente para navegar por la Dark Web y por la web convencional con un plus de privacidad. No es infalible ni te hace inmune a errores humanos o a malware, pero bien configurado, combinado con una VPN y usado con sentido común, te permite explorar esa parte menos visible de Internet reduciendo mucho tu exposición a miradas indiscretas, censura y rastreo masivo.
