A imagem sombria do Tor desaparece quando todo mundo usa

• O Tor não é um “navegador de hackers” para crimes, mas sim um navegador voltado à privacidade operado por uma organização sem fins lucrativos, e pode ser usado para navegação comum na web, como Chrome, Firefox e Safari
• Enquanto navegadores comuns e VPNs não conseguem romper totalmente a ligação entre usuário e tráfego, o Tor embaralha endereço IP e informações de identificação ao passar por vários túneis e servidores
• Sites não indexados que terminam em .onion costumam ser chamados de dark web, mas o simples fato de não aparecerem em mecanismos de busca não os torna um espaço criminoso
• Para usuários que precisam de anonimato, como imigrantes sem documentação, trabalhadores tentando formar sindicatos, vítimas de violência doméstica, ativistas e jornalistas, o Tor pode servir como forma de proteger a identidade
• Se mais pessoas passarem a usar o Tor no dia a dia, apenas os usuários sensíveis não ficarão em evidência, tornando mais difícil a desanonimização e o rastreamento e fortalecendo a privacidade de todo o grupo de usuários

---

Navegação anônima oferecida pelo Tor

• O Tor era originalmente chamado de The Onion Router e hoje é um navegador voltado à privacidade operado por uma organização sem fins lucrativos
• O Tor pode ser baixado gratuitamente e também pode ser usado para tarefas comuns de um navegador, como compras online ou navegação em redes sociais
• Além da web comum, ele também permite acessar sites não indexados que terminam em .onion
  • Como esses sites não são indexados por mecanismos de busca, costumam ser chamados de “dark web”
  • O fato de serem sites não indexados não os torna inerentemente criminosos
• Pavel Zoneff, do The Tor Project, diz que o Tor não é uma “ferramenta de hacker”, mas um navegador tão fácil de usar quanto outros com os quais as pessoas já estão acostumadas

Um modelo de proteção diferente de VPN

• Navegadores comuns conectam diretamente o usuário ao tráfego
• VPNs fornecem um túnel criptografado que envia o tráfego de um ponto a outro
  • A empresa por trás da VPN ainda pode acessar informações do usuário
  • Essas informações ainda podem ser vendidas ou repassadas às autoridades
• Segundo Jed Crandall, da Arizona State University, o Tor foi projetado para romper a ligação entre o usuário e o tráfego
  • O Tor opera nas “camadas superiores” da rede
  • Em vez de um único túnel criptografado, ele roteia o tráfego por túneis separados
  • O primeiro túnel pode saber algumas informações pessoais e o último pode saber qual site foi visitado, mas o endereço IP e as informações de identificação ficam embaralhados ao passar entre servidores, o que dificulta conectar esses dois pontos de dados
• Os túneis de comunicação do Tor são altamente seguros, e também é mais difícil rastrear até mesmo o fato de uma conversa ter existido
  • Plataformas como WhatsApp também oferecem conversas criptografadas, mas podem deixar vestígios da conversa no dispositivo investigado

Usuários que precisam de anonimato e usabilidade no mundo real

• O Tor pode ser usado para proteger a identidade em situações sensíveis
  • Quando um imigrante sem documentação precisa manter o anonimato
  • Ao tentar formar um sindicato no trabalho sem que a empresa consiga impedir
  • Quando uma vítima de violência doméstica busca recursos sem ser descoberta pelo agressor
  • Quando a pessoa não quer continuar recebendo anúncios segmentados após uma busca constrangedora no Google
• O aumento das camadas de segurança pode gerar latência ou tempos de carregamento maiores
• Sameer Patil, da School of Computing da University of Utah, avaliou a usabilidade pedindo a estudantes e funcionários que experimentassem o Tor como navegador principal
  • Patil disse ter se surpreendido com o fato de muitos sites e recursos funcionarem bem no navegador Tor e com velocidade suficiente
  • Há relatos de usuários que quase não perceberam diferença em comparação com outros navegadores

Quanto mais usuários, maior o efeito de proteção

• Mesmo que a privacidade online não seja a maior prioridade de uma pessoa, usar o Tor ajuda a apoiar setores e grupos que dependem fortemente dele
• Segundo Patil, o Tor fica mais seguro quanto mais usuários tiver
  • Se apenas certos grupos sensíveis usarem o Tor, pode ficar mais fácil desanonimizá-los e rastrear suas identidades
  • Misturado entre bilhões de pessoas, rastrear uma identidade se torna quase impossível
• Mudar a reputação do Tor está ligado ao aumento de seu uso mais amplo pelo público em geral

[GN⁺]

Opiniões do Hacker News

• Não acho que usuários comuns da internet estejam dispostos a aceitar a latência do Tor
  O comportamento dos usuários mostra repetidamente que, para a maioria, conveniência e uso sem atrito vêm em primeiro lugar
  Agradeço o trabalho da comunidade Tor, mas acho que precisamos ser realistas sobre qual é o modelo de ameaça e quais soluções são realmente viáveis
  Se a preocupação é que empresas como as MAANG suguem dados para publicidade personalizada, uma legislação forte de proteção à privacidade e fiscalização rigorosa provavelmente seriam muito mais eficazes
  Indo mais ao extremo, também há a opção de nacionalizar alguns produtos, impondo obrigações de operação em interesse público, como a PBS ou a BBC
  Se a preocupação são agentes estatais autoritários, considero que o Tor já foi comprometido há muito tempo
  Sinceramente, tentar vencer um adversário como as agências de inteligência dos EUA apenas com criptografia pura ou superioridade de protocolo provavelmente acabaria perdendo por causa da diferença de recursos; nesse caso, segurança por obscuridade parece uma opção melhor
  Posso estar sendo pessimista demais, então gostaria de ouvir contrapontos

  • Se todo mundo usasse, haveria mais nós próximos e a latência não diminuiria? Ou a arquitetura evita preferir nós próximos, ou adiciona atrasos artificiais, para impedir ataques baseados em tempo?
  • Se é amplamente sabido que vários governos vêm hackeando o Tor há muito tempo, fico curioso por que as pessoas ainda usam Tor
  • Não me surpreende que o Tor já tenha sido comprometido por agentes estatais autoritários
    Para começo de conversa, ele não foi criado por um departamento da Marinha dos EUA? Não sei o que as pessoas esperavam
    A justificativa usada na época era ajudar “dissidentes iranianos” a compartilhar informações na web, e acho que essa rede nunca teve, desde o início, chance de ser realmente útil para pessoas comuns

• Faz tempo que não uso TOR, mas, pelo que lembro, um dos maiores problemas era a velocidade
  Você ganha anonimato, mas os sites carregam 2 a 3 vezes mais devagar porque precisam passar por todos os nós da rede
  Quem aceita abrir mão da velocidade e prioriza privacidade já usa TOR, e convencer o restante será muito difícil

  • Na minha experiência, a latência do TOR em si era aceitável, mas o problema era ficar preso em um loop infinito no “Checking if the site connection is secure.” da Cloudflare
  • Exato. A descentralização quase sempre implica queda na qualidade do serviço, como se fosse um princípio da termodinâmica
    É como o “comer verduras” do mundo da tecnologia: dá para imaginar o quanto as pessoas realmente vão fazer, mesmo achando que deveriam
  • A latência é ruim, mas a vazão é bem decente
    Infelizmente, é um efeito colateral da forma de roteamento que passa por 3 nós aleatórios ao redor do mundo
  • Na minha experiência, o Tor não é lento há alguns anos
  • Se há logs, não há anonimato no Tor
    Na maioria dos casos de uso, há apenas ofuscação, e a latência o torna menos atraente
    Uma internet não confiável ou redes hostis não mudam só por causa do pretexto de anonimato
    Pessoalmente, acho que peers altamente confiáveis são a única solução

• Não sei se é mais fácil convencer as pessoas a aceitarem uma etapa extra, internet mais lenta e os benefícios da privacidade, ou fazê-las ativar reflexivamente ceticismo e pensamento crítico ao ouvirem a retórica de “salvar as crianças e deter terroristas”
  Hoje, a maioria — especialmente pessoas de certas raças e classes — parece sentir mais ameaça em histórias de sequestradores de crianças em vans brancas do WalMart ou em narrativas de terroristas ao estilo dos anos 2000 do que em virar vítima aleatória do sistema legal
  Como na frase “se você não tem nada a esconder, não tem nada a temer”, pensamento abstrato e generalização parecem ser difíceis
  [1] https://www.cnn.com/2019/12/04/tech/facebook-white-vans/inde...
  [2] https://www.snopes.com/fact-check/white-van-facebook-hoax/

  • No meu entorno, recentemente também passaram a se preocupar mais com discurso de ódio e influência estrangeira em eleições
    Essa tendência está se estreitando cada vez mais para reprimir garantias criptográficas de privacidade, acesso à rede e compartilhamento de informações
  • O Tor não oferece essas coisas
    É uma ferramenta desenvolvida para espiões e hoje é usada principalmente para facilitar golpes e a distribuição de contrabando
    Não estou preocupado com palhaços em vans brancas nem com terroristas
    Se você quer proteção contra o governo, deve exigir proteções legais
    Jornalistas, ativistas de ONGs e outros precisam encontrar formas de gerenciar riscos, e talvez precisem se autocensurar para evitar esses riscos
    Se você provocar o MBS, o Tor não vai proteger você
  • Ativar reflexivamente ceticismo e pensamento crítico ao ouvir a retórica de “salvar as crianças e deter terroristas” não faz parte da natureza humana
    A retórica de “salvar as crianças” está profundamente enraizada, e o pensamento reflexivo consome bastante energia; a maioria só começa a fazê-lo quando há algum estímulo externo
    Seria quase mais realista forçar a inclusão do Tor em todos os novos adaptadores de rede
  • Eu fazia pesquisa de fingerprinting na academia, mas parei quando percebi que estava do lado errado da discussão
    Quase nunca vi nem ouvi falar de violações de privacidade que me deixassem particularmente desconfortável

• É preciso convencer as pessoas que, em geral, são indiferentes ao TOR
  Acho que a mensagem deve ser a de que o anonimato não é apenas desejável, mas essencial
  Especialmente em um cenário em que aumentam as plataformas que rastreiam quase todos os indicadores do cotidiano e dos hábitos
  Mesmo que alguém diga que o TOR é usado para fins ilegais, é preciso lembrar que legalidade é diferente de moralidade e que ela é sempre definida por quem detém o poder no momento

  • Dizer que “Tor é usado apenas para fins ilegais” é tão válido quanto dizer que “só criminosos usam dinheiro vivo para comprar coisas sem deixar rastros digitais”
    Eu uso dinheiro vivo e também recuso cartões de fidelidade e de compras porque considero a proteção da privacidade mais valiosa do que 4 centavos de desconto por galão de combustível
  • Pessoas comuns não se importam se seus indicadores são rastreados
    É algo que acontece com quase todo mundo o dia inteiro, e muito pouca gente sofre consequências negativas diretas e mensuráveis
    Do ponto de vista delas, é possível perguntar por que deveriam considerar um risco hipotético mais importante do que os benefícios reais de abrir mão da privacidade, isto é, conveniência e preço
    Acho que, para a defesa da privacidade ter efeito sobre pessoas comuns, ela precisa focar no que elas realmente se importam, não em argumentos hipotéticos ou filosóficos
  • O direito de acesso ao anonimato é desejável, mas também é desejável manter uma sociedade em que, para a maioria das pessoas, o anonimato não precise ser tão importante
    Todo mundo deveria saber usar o Tor, mas pelo menos não deveríamos estar em uma situação em que fosse necessário usá-lo o tempo todo

• Estou testando usar o Tor Browser como navegador diário no meu notebook pessoal e acabei me estabelecendo no método dos 3 navegadores
  Uso o Firefox ESR para sites que necessariamente estão ligados à minha identidade, como HN ou compras
  Às vezes também abro nele sites que não precisam necessariamente estar ligados a mim, como quando dá preguiça de copiar um link do HN para o Tor Browser
  A troca/execução pelo teclado é Mod+F
  Uso o Tor Browser para quase todo o resto
  A maior parte do tráfego vem dele, incluindo usos inofensivos para não parecer algo como “acabou de mudar para o Tor Browser, então deve estar fazendo algo interessante”
  A troca/execução pelo teclado é Mod+W
  O Chromium é o navegador de submissão total, usado apenas quando falha o acesso em que uma opção mais privada e segura é realmente necessária
  Não tem bloqueador de anúncios, parte daquele DRM horrível está ativada e, no momento, só o uso para um serviço irritante de streaming de vídeo
  Quero me livrar completamente desse navegador
  Mesmo um notebook antigo roda bem os três ao mesmo tempo, mas normalmente não os deixo abertos por muito tempo; uso em sessões curtas para reduzir bagunça, liberar recursos de processamento e apagar rastreadores
  No notebook de trabalho, atualmente separo as coisas deixando necessidades de desenvolvimento web, SaaS corporativo que fica aberto o dia inteiro, como GitLab, e webapps obrigatórios em um navegador, e sessões curtas de navegação na web pública em outro
  O Tor Browser também é útil no notebook de trabalho ao pesquisar temas da web pública que seriam problemáticos se vazassem para concorrentes, mas algumas empresas reagem com muita sensibilidade quando Tor é detectado na rede interna

• Se todo mundo usar Tor, ele vai ficar ainda mais lento, a ponto de se arrastar
  Ninguém que não tenha tendências suicidas em algum grau vai rodar um nó de saída no computador de casa
  Eu também não faço isso porque não quero a polícia batendo à minha porta
  Só no espaço onion já vi coisas ruins e, depois de ver aquilo, não sei se anonimato é uma boa ideia
  Acho que, quando não há regras, ordem nem responsabilidade, a escuridão dentro das pessoas vem à tona

  • “Vi coisas ruins, então anonimato não é uma boa ideia” é uma forma um tanto unilateral de ver a questão
    Tor é uma ferramenta que, como uma faca ou um caminhão, pode ser usada para coisas úteis e também abusada para coisas ruins
    Isso sem falar que também há bastante fraude com cartão de crédito, material de exploração sexual infantil e sites relacionados a terrorismo na web comum
    O Instagram também é um hub global de tráfico de pessoas, e os relatos dos moderadores não soam menos horríveis do que as histórias do lado onion
    Uso Tor todos os dias e cumpro a lei, mas não quero abrir mão do anonimato e do pseudonimato das VMs Whonix e das sessões Tails
    Hospedo nós Tor desde os 14 anos, então não me preocupo em estar em listas negras de agências de inteligência
    Afinal, provavelmente já estive no topo delas por mais de 10 anos
  • No fim das contas, ele nem consegue contornar coisas como o Grande Firewall da China
    Vejo o Tor mais como um projeto legado da CIA/NSA que já cumpriu sua utilidade
    A NSA, se precisasse, já deve ter avaliado em red team todas as formas de rastrear usuários ou neutralizar a rede, então ele também não serve como ferramenta de resistência se os EUA penderem para uma ditadura
  • A escuridão dentro das pessoas pode existir, mas não é nada comparada à escuridão que vem de pessoas que querem regras e querem que alguém seja responsabilizado
  • Existe alguma forma de acabar com o anonimato sem autoritarismo?
  • Isso também se aplica às redes sociais
    Há muitas reclamações sobre moderação, mas as pessoas de fato querem essa função

• Acho que mais pessoas teriam interesse no Tor se pudessem ver tudo o que os anunciantes sabem sobre elas
  Ainda não encontrei nada que permita espiar adequadamente esses dados, e fico curioso se alguém conhece algo

  • Não é preciso Tor para evitar anunciantes
    Bloquear todos os cookies e navegar em modo privado resolve 99%
    Se somar a isso uma VPN com bloqueio de anúncios, praticamente não há quase nada que alguém possa saber sobre aquilo que você não compartilhou explicitamente
  • Se você mora sob jurisdição do GDPR, o Facebook oferece uma forma de verificar e excluir todos os dados que mantém
    Quando fui lá alguns anos atrás tentando desativar toda a coleta, eles sabiam quase todos os sites que eu visitava

• Fiquei agradavelmente surpreso ao descobrir o modo Tor no navegador Brave
  Eu estava procurando um modo de navegação com proteção de privacidade, e ele estava bem ali; também era bem rápido e usável
  Gostaria que esse recurso e o navegador fossem mais usados

  • Há dois problemas aqui
    Parte da proteção que o Tor oferece vem do fato de que quase todo mundo usa um único navegador feito especificamente para o Tor
    Isso permite se misturar a uma multidão suficientemente grande
    Mesmo dentro dela há grupos que podem ser rastreados por fingerprinting, mas ainda assim eles são grandes o bastante por enquanto
    Usar outro navegador faz você se destacar e também enfraquece um pouquinho o anonimato da rede como um todo
    Se houver muitos usuários de navegadores customizados, isso pode virar um problema
    O Brave, em especial, não tem padrões restritivos o suficiente
    Configurações padrão como desativar JavaScript são importantes para todos
    Além disso, pelo que sei, o recurso Tor do Brave não foi testado exaustivamente em situações reais e já teve problemas
    Eles também avisaram que ele não é perfeito, então não se deve depender dele
  • O Brave tem muitos recursos bons que o Chrome não tem, mas as pessoas se afastam por causa da “integração com criptomoedas”
    Mesmo que dê para desativá-la permanentemente nas configurações
  • O Brave é excelente para esse uso
    Também consome pouquíssima energia quando está na bateria

• Eu não ficaria surpreso se o autor e muita gente no HN que concorda com isso mudassem rapidamente de posição ao perceber que o Tor permite contornar o blackholing de IPs no backbone da internet feito por alguns ISPs Tier 1 no auge da campanha para tirar o KiwiFarms das plataformas no ano passado
  Se mais pessoas usarem Tor no dia a dia, mais pessoas terão meios e conhecimento para escapar da censura, e a lógica seria que isso não pode ser permitido

  • Acho que ninguém ficaria surpreso
    Para qualquer pessoa que tenha olhado para o Tor por 0,1 segundo, isso é bem óbvio
    Também é bem sabido que, se algo permite contornar restrições, será usado tanto para bons quanto para maus propósitos; é simplesmente a natureza desse tipo de ferramenta
  • Queremos privacidade para todos, mas queremos abrir exceções para as pessoas de quem não gostamos
  • Se tudo migrar para o Tor, não se perderia qualquer forma de bloquear spammers ou bots, destruindo completamente a capacidade de moderar qualquer comunidade de maneira eficaz?
    Mesmo espaços “sem lei” como 8chan ou Kiwifarms teriam dificuldade para manter discussões se uma botnet qualquer enchesse o fórum com material de abuso sexual infantil copiado e colado

• Sinceramente, concordo com muitos argumentos sobre privacidade, mas eles não são convincentes o bastante para me fazer aceitar a abordagem do Tor
  Na minha cabeça, isso se parece mais com se esconder numa lata de lixo
  Você consegue se esconder, mas entra junto com muita coisa com a qual não quer estar associado, e pode haver responsabilidades legais ou questões éticas envolvidas que eu não me sinto qualificado para mitigar
  Como outros apontaram, talvez o governo ou a empresa que você mais odeia tenha instalado uma câmera dentro da lata de lixo onde você se escondeu

  • Um equívoco comum sobre o Tor é achar que, quando o usuário final usa Tor, ele está hospedando ou retransmitindo algo na rede Tor para outros usuários
    Isso não acontece, a menos que você configure explicitamente um nó de retransmissão ou se voluntarie para operar uma ponte Snowflake
    Do ponto de vista de um site, é verdade que você se mistura com outros usuários que podem ser tratados como spam
    Mas, a menos que opere um nó de saída, você não assume essa responsabilidade; e nós de saída também já são considerados relativamente seguros em algumas jurisdições
  • Você não está mais “dentro da lata de lixo” só porque usa a mesma faca que alguns usuários usam para esfaquear pessoas
    Uma analogia melhor é que o Mastodon, querido recentemente pela comunidade, também tem um sério problema de CSAM por causa de sua estrutura federada
    No mundo digital, a situação tende a ser ou liberdade total — isto é, a liberdade de escolher seu próprio servidor e com quem se associar — ou censura total, com pouco espaço no meio-termo
    https://www.theverge.com/2023/7/24/23806093/mastodon-csam-st...
  • No caso do Tor, o governo do qual se está tentando escapar basicamente criou essa lata de lixo e a espalhou pelo mundo para que agentes da CIA tivessem um lugar onde fazer dead drops de arquivos
  • Se privacidade realmente significa ser privado — isto é, não uma promessa de que atores bem-intencionados não vão olhar, mas um estado em que não é possível olhar —, então sempre haverá ao lado dela pessoas que a sociedade inteira odeia e que precisam se esconder
    Mesmo daqui a 100 mil anos, num futuro em que a moral seja completamente diferente da atual, se a privacidade existir, ela será usada sobretudo pelas pessoas que praticam os atos mais moralmente abominados por aquela sociedade futura
    Privacidade é boa mesmo para quem não tem nada a esconder, mas é essencial para quem precisa se esconder
    As questões éticas que preocupam as pessoas parecem ser, em grande parte, questões éticas da própria privacidade, não de uma implementação específica
  • Digamos que eu esteja sendo investigado por tráfico de drogas, evasão fiscal etc.
    “Ele instalou o Tor no computador para acessar a dark web” é, por si só, algo sem significado, mas vira uma isca muito forte para um júri
    Mesmo que o governo não consiga provar o que eu de fato fiz, só a presença do Tor pode me fazer parecer bastante culpado
    Outra desvantagem é que tentar agir de forma secreta pode acabar colocando você sob os holofotes
    Em um caso de ameaça de bomba em uma escola, um aluno usou Tor, mas foi identificado rapidamente porque era o único usando Tor na rede da escola
    Foi bom que esse aluno tenha sido pego, mas isso mostra que uma tentativa de aumentar a privacidade pode sair pela culatra