tls

Diagrama interactivo que muestra el funcionamiento de Tor y HTTPS

Tor es una red de nodos por los cuales pasa el trafico web, algo similar a una red de proxies, al salir de nuestra maquina con el cliente Tor instalado el trafico es encriptado y luego vuelve a desencriptarse en el nodo de salida, antes de ser liberado a Internet, por lo que quienes tengan acceso a los nodos de salida pueden ver la información. Es importante evitar el uso de cookies o aplicaciones como Flash, las cuales poseen datos que pueden ayudar en la identificación del usuario. Para ello se usan proxies antes de conectarse al sitio de destino.

HTTPS es una especie de “HTTP recargado”, lo que hace es transferir la información mediante un canal con cifrado SSL/TLS utilizando el protocolo HTTP. En el 2011 se publicó un plugin para Firefox que permitía acceder a sitios con autenticacion que no utilizaran HTTPS si el usuario se hallaba en una red publica a la que el atacante tuviese acceso, lo que hacia básicamente era hacerse con las cookies que viajaban sin encriptar y luego comunicarse con el sitio utilizando las mismas.

Para entrar al gráfico interactivo deben ingresar al sitio de la EFF, se los recomiendo para que entiendan un poco mejor que hacen y como funcionan Tor y HTTPS. Para ver el funcionamiento deben hacer clic en los botones que dicen Tor y HTTPS.