Il browser Tor, disponibile per macOS, Windows, Linux e Android e anche in italiano, consente di esplorare in modo riservato, sostanzialmente senza lasciare tracce, sia il Web tradizionale sia il dark Web. Si rivela quindi molto utile per “sopralluoghi” virtuali a siti da effettuare senza allertare i titolari oppure per lo scambio di comunicazioni riservate in ambienti a rischio. È il sistema usato da Edward Snowden per comunicare dati riservati dell’NSA al Washington Post e al Guardian.
Installazione e uso
L’installazione è analoga a quella di qualunque altro programma convenzionale. L’avvio richiede una breve attesa perché Tor deve connettersi via Internet al circuito di computer della rete Tor che farà da tramite per la navigazione.
L’intera navigazione è cifrata e anonimizzata a vari livelli; tuttavia vanno evitati i comportamenti che possono rendere identificabile l’utente di Tor. Per esempio, è inutile usare Tor se poi si accede tramite Tor al proprio account su Amazon o su Google, perché il fatto stesso di accedervi con nome utente e password identifica il titolare dell’account.
Inoltre il traffico cifrato di Tor può risaltare rispetto al traffico normale e quindi identificare l’utente: per esempio, se l’utente è l’unico che adopera Tor in una rete aziendale, l’amministratore della rete non farà fatica a dedurre chi è (non ne conoscerà le attività, ma capirà di chi si tratta).
Una volta avviato il browser Tor, si può visitare The Hidden Wiki, che è l’indice dei servizi nascosti all’interno della rete Tor (l’indirizzo è variabile ma è reperibile su Google). The Hidden Wiki solitamente elenca anche i motori di ricerca, come Torch, che tentano di catalogare questa parte di Internet.
Gli indirizzi dei siti della rete Tor sono caratterizzati dal suffisso .onion e da un nome costituito da lettere che non formano parole di senso compiuto.
Risorse nel dark Web
Molti siti convenzionali offrono anche un accesso tramite dark Web, per consentire agli utenti che si trovano in situazioni di rischio o di censura di Internet di accedere lo stesso ai siti bloccati. Ecco alcuni esempi:
- Reddit: https://www.reddittorjg6rue252oqsxryoxengawnmo46qy4kyii5wtqnwfj4ooad.onion
- Protonmail: https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion
- The Pirate Bay: http://piratebayo3klnzokct3wt5yyxb2vpebbuyjl7m623iaxmqhsd52coid.onion
- ProPublica: http://p53lf57qovyuvwsc6xnrppyply3vtqm7l6pcobkmyqsiofyeznfu5uqd.onion
- CIA: http://ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion
- BBC: https://www.bbcnewsd73hkzno2ini43t4gblxvycyac5aw4gnv7t2rccijh7745uqd.onion
- Facebook: https://www.facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion
- Twitter: https://twitter3e4tixl4xyajtrzo62zg5vztmjuricljdp2c5kshju4avyoid.onion (non operativo dal 7 marzo 2023)
- DuckDuckGo: https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion