Cómo abrir sitios onion y entender el acceso a la dark web

Un periódico, dos entradas

Imagina un periódico que también ofrece sus artículos en una dirección terminada en .onion. Es una web onion: un sitio web al que se accede por la red Tor. Los dispositivos y los cables siguen utilizando Internet.

Para una web convencional, el camino de Tor pasa por un relé de salida hacia el resto de Internet. Para la web onion, los dos caminos se encuentran dentro de Tor. La ilustración simplifica la conexión ya establecida; omite el proceso previo para ponerse en contacto.

¿Qué significa una dirección tan larga?

Las direcciones onion actuales tienen 56 letras y cifras antes de .onion. La dirección está vinculada a una clave criptográfica. Así, Tor puede comprobar que llega al servicio correspondiente a esa dirección.

Eso no verifica la identidad de una redacción ni garantiza calidad. Quien publique otra dirección de aspecto parecido puede gestionar una web distinta. Compara la dirección completa con una publicación fiable del proveedor.

Camino protegido, datos visibles

La conexión está cifrada desde Tor Browser hasta el servicio onion, aunque la dirección .onion real empiece por http://. El propio protocolo onion ya ofrece esa protección. En las webs convencionales, HTTP sin HTTPS no está protegido de esta manera.

Una dirección IP sirve para transferir datos por Internet. El servicio onion no conoce la IP de tu conexión a través del camino que esta sigue. La web sigue recibiendo lo que le envías, como una búsqueda o un comentario.

Si inicias sesión, puede asociar la visita a tu cuenta. Quien gestiona el servicio también puede revelar su identidad al compartir información. Una conexión protegida no garantiza anonimato completo.

Párate un momento: ¿Qué sabes ahora?

El periódico imaginario muestra un logotipo conocido en una dirección .onion desconocida. ¿Eso demuestra que es auténtico? No. El logotipo por sí solo no demuestra quién controla la dirección.

Inicias sesión con tu cuenta del periódico. ¿Sigues siendo desconocido para él? No. La conexión oculta tu IP de conexión, pero no la cuenta que eliges utilizar.

¿Cómo abro un sitio onion?

1. Abre Tor Browser y espera a que se conecte a Tor. Una ventana de un navegador normal no se conecta automáticamente a Tor.

2. Obtén la dirección onion completa de una publicación confiable del proveedor. Pégala en la barra de direcciones y comprueba la terminación .onion. Un logotipo o un nombre parecido no bastan para verificarla.

3. Tor Browser muestra un icono de cebolla durante la visita. Describe la conexión, no la fiabilidad de noticias, ofertas o descargas. Para el primer ejercicio basta con leer un texto público.

¿Por qué no abre un sitio onion?

Si la dirección no es válida, revisa primero los caracteres copiados. Las direcciones antiguas de solo 16 caracteres antes de .onion ya no se admiten. Los nombres actuales del servicio tienen 56 caracteres; puede haber subdominios delante.

Si Tor conecta pero un servicio concreto no carga, ese servicio puede estar apagado o saturado. Es más útil intentarlo después que cambiar enseguida las protecciones. Un servicio que exige una clave de acceso también necesita autorización de su operador.

¿Qué protege a visitantes y operadores?

Para el visitante, el recorrido oculta su IP de conexión al servicio onion. Para el operador, oculta la dirección del servidor a los visitantes. Un comentario con nombre, una cuenta vinculada o datos de contacto publicados pueden revelar una identidad.

Un servicio onion no sustituye al servidor web. Detrás puede haber una web normal con HTML, programas del servidor y una base de datos. Tor transporta la conexión; la aplicación decide el contenido, el acceso y el tratamiento de datos. Abrir Tor Browser no publica una web propia.

Piensa en esto: una redacción publica su dirección onion en su web normal. ¿Su identidad es secreta? No, y no tiene por qué serlo. Puede ofrecer Tor para dar a sus lectores otra vía de acceso protegida.