La gente de Tor acaba de finalizar su primera campaña de patrocinio, y lo ha hecho con excelentes resultados, no solo a nivel económico, sino también de simpatía hacia un proyecto empeñado en proporcionar privacidad y comunicación anónima en Internet a todo aquel que lo desee. En total han sido $205 874 los donados por un total de 5265 personas, que deberían de proveer al proyecto de mayor independencia financiera de las agencias gubernamentales, en especial de aquellas ligadas al Departamento de Estado de los Estados Unidos.

Buenas noticias para aquellos que desean defender su privacidad pero viven en países que censuran Internet y bloquean el acceso a sitios web como los del Proyecto Tor. A partir de ahora podrán descargar su software con métodos alternativos de descarga a través de diferentes canales. Hasta ahora la opción más conocida para evitar esas restricciones era enviar un correo a los responsables del proyecto para que proporcionara de forma automática un enlace de descarga de su navegador. Ahora, las nuevas opciones incluyen Twitter y GitHub.

Y no solo de sus miembros: la directora de la organización también confirma que Appelbaum "humilló, intimidó, acosó y asustó" a gente del exterior. También confirma que hay otras dos personas dentro del Proyecto TOR implicadas en los escándalos de acoso sexual. El núcleo duro de la organización ha dimitido en bloque y ya se han elegido nuevos sucesores.

The Tor Project como cualquier otra organización en el mundo, ha sido golpeada en medio de la crisis del COVID-19. Esto está afectando a grandes empresas, pero sobre todo a Pymes, autónomos y organizaciones sin ánimo de lucro. De hecho, confirman que “les ha golpeado muy fuerte” y que han tenido que tomar decisiones drásticas para intentar asegurar su futuro.

En el marco de la exposición Un saber realmente útil, el artista Trevor Paglen y el periodista y programador Jacob Appelbaum, actualmente miembro importante del proyecto Tor, debaten en torno al incremento de la vigilancia gubernamental y el modo en que ello afecta a las libertades y la capacidad de acción de las personas.

Tor Project lanza la versión beta de Tor Messenger, un cliente de mensajería cifrada fácil de usar, basado en Instantbird, para aquellos preocupados por su privacidad y potencial vigilancia. Via: www.zdnet.com/article/tor-project-launches-encrypted-anonymous-chat-ap

Una de las muchas cosas que hemos aprendido de los leaks de la NSA es que Tor aún funciona. De acuerdo con las diapositivas de la NSA “Tor apesta” reveladas por The Guardian el año pasado, la NSA todavía no es capaz de eludir por completo el anonimato proporcionado por Tor. Ellos han sido capaces de poner en peligro determinados usuarios de Tor en situaciones específicas.

La mayoría de la gente piensa que Tor es de algún modo hostil a EE.UU., pero de hecho continúa recibiendo la mayor parte de sus fondos de las mismas agencias militares y de inteligencia que lo crearon. En 2013 Tor recibió el 90% de su financiación del gobierno estadounidense, y la mayor parte la recibió del Pentágono. Tor es, básicamente, un contratista privado del ejército. Es un contratista privado que opera sin beneficios, pero no por eso deja de ser un contratista del gobierno. El co-fundador de Tor, Roger Dingledine, incluso describió su

Esperamos ver pronto y en la calle el llamado 'Tor Phone', un nuevo teléfono que ha sido diseñado por el desarrollador de Tor Mike Perry y que se basa en Copperhead OS, una distribución de Android que viene con múltiples mejoras de seguridad. Recordemos que el equipo de seguridad de Android de Google ha aceptado muchos parches de Copperhead en su base de código de Android.

Ya os hemos contado en muchas ocasiones qué es la red Tor y cómo se usa, además de responder preguntar sobre el tamaño de la Dark Web, la seguridad de Tor o sobre cómo encontrar páginas .onion en la Deep Web. Sin embargo, hoy nos ocupa un tema más preocupante que tiene que ver una vulnerabilidad en la red anónima Tor que ha permitido lanzar ataques DDoS durante años para extorsionar y censurar portales Onion. Por suerte, los responsables del Tor Project tienen preparada una solución para el problema. Os damos todas las claves a continuación.

Desde hace algunas semanas, he dedicado una parte de mi tiempo libre en el desarrollo Tortazo, que tal como he comentado en una entrada anterior, es una herramienta útil para auditar repetidores de salida en la red de TOR. Sin embargo, no se ha limitado a recolectar información sobre repetidores de salida, desde la liberación…

Hace ya un par de días que estoy siguiendo una discusión en TOR Project sobre la seguridad de la plataforma de anonimato en la red porque pese a que investigadores de Carnegie Mellon dijeron que fueron obligados a cancelar una presentación en Black Hat que mostraba que TOR no era seguro, en la lista oficial negaron esto y solo dijeron que pidieron datos porque creen saber cual es el bug y lo están arreglando.Uso TOR desde 2005 y creo que es la única herramienta de anonimato online en la que confío

El director ejecutivo de Tor, Andrew Lewman, ha afirmado que el proyecto se encuentra en negociaciones con una empresa que cuenta con aproximadamente entre el 10% y el 20% de la cuota de mercado global de usuarios de Internet. Estos datos encajan perfectamente con Mozilla como principal empresa candidata para pactar con Tor, especialmente teniendo en cuenta que las extensiones están desarrolladas para su navegador y que incluso Tor Browser Bundle utiliza Firefox ESR como base principal.

A raíz de las múltiples detenciones de usuarios de la red TOR, como el administrador de Silk Road o la redada de pedófilos alrededor del hospedador Freedom Hosting muchos se han cuestionado la seguridad de la red. Pero un análisis detallado de los casos muestra que, incluyendo el caso de cuando el FBI inyecto spyware en los navegadores anticuados de algunos pedófilos, todas la detenciones se han producido por fallos humanos como no actualizar TOR o filtrar datos personales a desconocidos pero nunca por fallo de la red TOR.

Como de 8 de mayo de 2015, el proyecto Tor ha sido descontinuado. El proyecto Tor Nube dio a la gente una manera fácil de usar de la implementación de los puentes en la plataforma de computación en la nube de Amazon EC2 para ayudar a los usuarios acceden a una internet sin censura. Con la creación de un puente, que donarían el ancho de banda de la red Tor y ayudar a mejorar la seguridad y la velocidad a la que los usuarios pueden acceder a Internet.

Llevamos teniendo en funcionamiento un nodo de salida Tor durante años. En junio nos enfrentamos a la pesadilla de los operadores Tor: una citación judicial federal. La pesadilla para los operadores de nodos de salida Tor es que te culpen por las cosas que hace la gente que usa tu nodo. En Alemania y Austria, los fiscales ya han acusado a operadores salida de nodos Tor en el pasado.

Las versiones Mac y Linux del navegador Tor acaban de recibir una corrección temporal para una vulnerabilidad crítica que filtra las direcciones IP de los usuarios cuando visitan ciertos tipos de direcciones. TorMoil, como se ha llamado al bug, se activa cuando los usuarios hacen clic en los enlaces que comienzan con file: // en lugar de los prefijos de dirección https:// y http:// más comunes. Cuando el navegador Tor para macOS y Linux sigue esas direcciones el sistema operativo puede conectarse directamente con el servidor sin usar Tor.

Tor puede ser una gran herramienta para mantener a los usuarios anónimos, pero tiene inconvenientes que pueden llevar a los usuarios a probar algo nuevo. Por ejemplo, se sabe que reduce la velocidad del ancho de banda. Afortunadamente, hay varias alternativas de Tor que puedes usar para mantenerte anónimo mientras estás en línea.

Los responsables del desarrollo de esta red, conocidos como «Proyecto Tor» han anunciado que la nueva versión del protocolo Tor incluirá un sistema llamado «Control de Congestión». Este está diseñado para mejorar el rendimiento de la red al completo, así como para maximizar su rendimiento. Hay que tener en cuenta que la red Tor es una red distribuida que hace que nuestros datos pasen por una serie de nodos para asegurar su privacidad, pero estos, al ser limitados, provocan una congestión entre usuarios.