Seguidores

lunes, 6 de agosto de 2012

¿QUE ES DeepWeb? ¿QUE ES TOR?


El concepto que tenemos de internet, al menos el que yo tenía es que todo el internet esta al alcance del navegador, es cuestión de afinar las búsquedas, saber navegar y conocer unos cuantos trucos además de ponerle paciencia y seguir enlaces. ¿Pero es esto así?.
Todo lo que buscas en google, firefox, IE, las redes sociales, las páginas que visitas a diario etc., todo eso es el 5% del contenido de toda la internet. ¿Donde esta el 95% restante?. Eso es lo que se conoce como DeepWeb. Ahí están desde páginas viejas, bases de datos y muy especialmente todas las páginas que los buscadores como google y otros no quieren que veas cuando haces una búsqueda normal. Así vemos que DeppWeb es todo ese contenido que por unas causas u otras no esta indexado en los buscadores masivos tradicionales como google, yahoo etc., bien porque no quieren ese contenido con acceso al publico en general, bien porque los creadores-generadores de esos contenidos no quieren ser indexados.

Algo a tener en cuenta antes de seguir, es que parte de la DeepWeb tiene contenidos o sitios ilegales -la red normal también-, de venta de armas, pedofilia, matones profesionales, trafico de drogas etc. Estos sitios suelen estar monitorizados por agencias gubernamentales y servicios de inteligencia como el FBI, la CIA etc., de forma que ojo, no hay barra libre 100% y si hacen el bobito o lo que no deben pueden encontrarse con los picoletos a la puerta de su domicilio con un buen juego de destornilladores.

Tor Network es una red de anonimato que te permite navegar sin ir dejando tus datos personales y de tu pc por todas partes, desde google a las propias paginas o blogs que visitas. Pongamos por caso que quieres saber que están trajinando los chicos de la gasolina o los barbudos enturbantados, entras a sus paginas y tu ip queda registrada automáticamente, no solo eso también tu geolocalización, tu país, tu zona geográfica, tu ciudad e incluso más y créanme si les digo que existen paginas de geolocalización de ips muy, pero que muy precisas, demasiado, esto es muy peligroso.
Eso por no hablar de las cookies y otros artilugios que dicen demasiado de tus gustos, navegaciones etc., por ejemplo muchas personas utilizan complementos en sus navegadores como relojes, calendarios o un simple botón de imprimir página sin darse cuenta que automáticamente transmite todos los datos de navegación incluida la publicidad o compras por las que te interesas, sites de tarjetas de crédito o de tarjetas de débito, esto no conviene.

Con Tor la conexión entre dos Pcs se encripta múltiples veces (como las capas de una cebolla de ahí la imagen del logo Tor-The Onion Router) a parte de esta encriptación tu ip cambia varias veces desde tu pc al punto de destino y de forma automática cada 10 minutos, de forma que no es posible seguir el rastro al pasar por múltiples relays o peers e ir cambiando de ip de un relay a otro, cambia la ip y la nacionalidad, la localización y el servidor de ADSL falseándolo. Por ejemplo yo en estos momentos soy un alemán de Dusseldorf y mi proveedor es una compañía inglesa. Por lo tanto el destinatario no sabe de donde viene ni de quién es la conexión. Para los analizadores de trafico el trabajo resulta prácticamente imposible.
Hay que tener en cuenta que la seguridad 100% no existe y que se debe desactivar Java, Flash Player y otros complementos que podrían delatarnos y por tanto no es muy acta esta red TOR para ver vídeos, ademas es una red Low Latency-Baja Latencia, para entendernos “lenta”. Depende del estado de la red y de la cantidad de nodos conectados en cada momento, yo personalmente solo tengo 6 GB de conexión y no la encuentro mas lenta de cuando solo tenía 1 GB con Telefónica.

También se han de tener en cuanta ciertos consejos, por ejemplo si se descarga algo, documentos, PDF, ODT, etc., no se deben abrir directamente. Primero se descargan, se cierran los navegadores, se chequean con un antivirus los archivos y entonces si, entonces ya se pueden abrir pero después de haber desconectado el pc de internet. Muchos de estos documentos estarán escritos en soportes que tenemos registrados como por ejemplo OpenOffice, WIN-RAR, Adobe reader X etc. Al tener registrado el producto desde su descarga (me refiero a estos programas, no a los archivos que descarguemos y creados con ellos) esto deja rastros de nuestros datos personales. Se descargan, se cierra internet y entonces se abren sin ningún problema.

No se deben bajar archivos muy grandes o hacer streaming si no quiere hacerse viejo esperando que termine la descarga, tampoco se deben utilizar los traductores en linea, google por ejemplo lee, registra y archiva en Mountain View todo lo que traduces. Ni que decir tiene que si usas el traductor automático del chrome google sabrá todo lo que estas haciendo en ese momento, eso no interesa. Se pueden hacer capturas de pantalla y después buscarse la vida para traducir o bien instalar un traductor en el pc sin conexión.

¿QUIEN, PARA QUE O PORQUE UTILIZAR TOR?

  1. Personas que quieran acceder a sites de información y se sientan o crean que pueden ser monitorizados por gobiernos, agencias etc.
  2. Personas que quieran publicar libremente su opinión en los blogs y sepan que les marcan de cerca.
  3. Personas que quieran denunciar abusos y sepan que tendrán represalias (por ejemplo funcionarios que quieran denunciar a políticos o situaciones aberrantes, periodistas contra sus propios medios y el largo etc., que se les ocurra).
  4. Personas que quieran navegar libremente sin sentirse vigilados.
  5. Personas que quieran denunciar situaciones que de otra forma no se atreverían por las consecuencias; por ejemplo un ciudadano musulmán que quiera denunciar las malas practicas y las reales intenciones de los islamistas (moderados??), bien en sus propios países o en occidente, disidentes como en China, Cuba, Corea, Venezuela o cualquier país occidental que también tiene sus peligros.
  6. Personas que quieran ayudar a otras y que en sus países de origen y o residencia no pueden, tu “nodo” puede servirles para utilizarlo ellas.
  7. Personas que simplemente quieren saber que se mueve bajo la nata superficial que es el internet por todos conocido.
    Si su trabajo es realmente peligroso es recomendable completar esto con un proxy como por ejemplo PRIVOXY de Privoxy.org que ademas le eliminara toda la publicidad molesta (salvo banners minúsculos indetectables para el proxy) y adaptado a Debian, Ubuntu, Windows, Solaris OS/2, Mac OS X y más.

    TorBrowserBundle. ¿Como navegar por DeepWeb?

    Lo que nos interesa es el paquete de conexión/navegación que se conoce como TorBrowserBundle (descargable en el idioma que se desee aunque la pagina esta en ingles), el pack incluye el panel de control o gestor de red llamado Vidalia, una vez descargado el TorBrowserBundle es lo primero que se ejecuta, si no hemos tomado la precaución de descargar el pack en español no pasa nada, Vidalia saldrá en ingles pero se puede configurar desde el botón Configuración de Retransmisión (tres esferas azules conectadas entre si y aun pc)>Apariencia (bandera azul de la onu)> seleccionamos el idioma y le damos a aceptar. Para más configuraciones y personalizaciones mejor esperar a saber más a medida que usemos TOR y aprendamos como funciona. Una vez ejecutado el panel de Vidalia automáticamente se ejecutará una versión reducida y portable de Mozilla firefox, al ser portable no necesita configuración o extensiones, complementos etc., para funcionar, saldrá directamente y listo para empezar.
    Como ven el mensaje es que el navegador esta configurado para usar TOR y el ip Address que le acaba de asignar. Verán el icono del TorButton (la cebolla-activar/desactivar TOR) y otros para bloquear JavaScript globalmente (recomendado) y otras opciones. A la derecha junto a los botones casa/inicio, favoritos etc., verán un recuadro para elegir el motor de búsqueda: StartPage, DuckDuckGo, Google, Amazon, Bing, eBay, Twuitter, Wikipedia (en), Yahoo etc. Se recomienda utilizar el del patito DuckDuckGo por ser de los que menos requerimientos de información hacen al cliente y ademas utiliza SSL. A tener en cuenta es lo siguiente, el que tengamos instalado TOR no implica que todo nuestro equipo este protegido. Solo lo estará el navegador de firefox portable que esta conectado a través de Vidalia a la Red TOR, el resto de navegadores o programas de nuestro pc no están incluidos y estarán en navegación normal y sin protección ni anonimato (ojo TOR no es un antivirus, no confundir). Yo utilizo los navegadores normales para el uso cotidiano y la navegación normal y solo uso TOR para navegaciones que requieran de pluses de seguridad. Si quieren funcionar full-time necesitan programas especiales que fuercen que cualquier conexión con el exterior pase por TOR, por ejemplo Back|Track para Linux o Tails son algunas de esas opciones, pero recuerde que la navegación se ralentizará aún mas, ocurre que en DeepWeb la mayoría del contenido no esta indexado, tampoco utilizan mucho JavaScript o Flash para evitar fallas de seguridad que pongan al descubierto al que generó el contenido. Suelen ser paginas HTML básico y liviano y muchas veces en lugar de buscadores, por ejemplo para buscar sitios .onion existen listados de vínculos que se tienen que revisar uno por uno.

    Pseudo-TopLevel

    Es lo que podría llamarse OnionLand, son sitios que no figuran en los servidores DNS (sistema de nombres de dominio) convencionales y por tanto no se puede acceder a través de los navegadores comunes, utilizan una jerarquía de dominio de nombre similar: BITNET, CSNET, EXIT, i2P, LOCAL, ONION (la cebolla), OZ, FREENET Y UUCP.
    Este sistema lo utilizó y esta utilizandolo por ejemplo la inteligencia naval de EEUU en sus últimas incursiones en oriente medio (de hecho fueron sus creadores), problablemente Javier Espinosa corresponsal de El Mundo en estos momentos en la guerra civil de Siria lo este utilizando para no ser localizado ni él, ni sus guias locales, pero esto último es solo una suposición.

    QUERIDOS NIÑOS Y NIÑAS OTRO DÍA = MÁS









19 comentarios:

  1. Interesante. La pega es que ralentiza las conexiones. Yo conecto a través de 3G porque unas veces estoy en un sitio y otras en otro. Pero salvo en capitales y según que lugares de la misma, es un sistema muy lento. Muchas veces conecto por GPRS, que es al paso de la burra, como ahora mismo.

    Aunque con 3G la localización es también difícil. Unas veces aparezco como emitiendo desde Alicante y estoy en Soria. Una temporada constaba como emitiendo desde Alemania y estaba en Galicia.

    ResponderEliminar
    Respuestas
    1. En efecto cuanto mas seguro más lento. Esto es solo -así lo pienso yo- para entrar a ciertos sitios donde no conviene que puedan rastrearte por ser comprometido o peligroso. Lo próximo sera el privoxy que ademas de anonimato bloquea toda la publicidad. Si tienes una conexión medio regular no notas que sea demasiado lento, pero para dispositivos móviles y demás de momento no es conveniente porque en algunos caso no se llegaría ni a efectuar la conexión.
      Saluditos.

      Eliminar
  2. Excelente explicación, Don Robert. Sabía de la existencia de estos sistemas y de su uso por mucha gente que arriesga con su identificación importantes parcelas como su propia vida o su seguridad familiar.

    Hace años usé, dada mi ubicación en Territorio Sioux, de proxis y navegadores anonimizadores. Pero me cansé por razón de la lentitud de ellos.

    Es muy interesante esa información de que el 95% de internet es NO VISIBLE.

    Pocos blogueros suelen saber que el usar Google, y similares programas como traductores on line, tal como indicas, así como sus accesos a Fecebook y Twuiter sirven para que algunos muchos sepan hasta la marca de calzoncillos que usas.

    Esta información que has facilitado es muy clara e importante pero muchísimos lectores pensarán que a ellos no afecta porque no miran páginas de fabricar explosivos. Y ahí está el gran error.

    Conviene que cada quién haga la prueba de poner su nombre y apellidos en Google y dar a buscar para ver que sabe el robot de uno. Y algunos se pegarán un gran susto.

    ResponderEliminar
    Respuestas
    1. Lo dices tal como es Don Tella, muchos piensan que con ellos no va la cosa y no se dan cuenta de la cantidad de datos personales que entre unos sitios y otros donde estamos registrados se tiene en internet al alcance de cualquiera. Nunca pasa nada hasta que pasa, cuando te cogen la matricula ya no tiene arreglo y siempre puedes dar con algún trastornado al que no guste lo que escribes o un comentario que dejes por ahí. La lentitud es el principal problema, pero ahora creo que esto mejoro bastante, cuando uso TOR es como cuando usaba antes internet y tenia solo 1 MG creo que se debe a la mejora en el producto y a que ya hay miles de personas en todo el mundo que usan la Red Tor constantemente y eso hace mejor su usabilidad, uno de los caballos de batalla de los desarrolladores.
      Saluditos.

      Eliminar
  3. Tampoco tiene que entrarnos la paranoia si lo único que hacemos es criticar al gobierno y divertirnos opinando en blogs. Date cuenta de que si eso es molesto y te quieren hacer pagar por ello, tendrían que vigilar a España entera, aunque tambien hay que decir que son muy capaces de coger a uno para que el resto se entere. Todo depende también de lo que tú quieras visitar, claro.
    Yo sí me he creado enemigos, me da que tengo a todo el Islam encima, y que tienen mi Ip seguro, jajajajajaja. Además llevo la bandera de mi tierra, vamos, que estoy más que localizada :P
    De todos modos, pienso que la tecnología que los estados puedan tener desmontan estos proxys en menos que canta un gallo, aunque les lleve algo de tiempo.

    ResponderEliminar
    Respuestas
    1. Se trata de no dejárselo fácil a cualquier cretino. Los gobiernos tienen herramientas para hacer muchas cosas pero solo se ocupan de lo gordo y aún así no controlan casi nada. Esos no son los peligrosos, los peligrosos son el imán de la esquina y sus barbudos del barrio. O los batasunos de la erriko taberna de la esquina, si se lo pones fácil te enfilan y te pueden hacer desde la vida muy molesta a j... a tu familia. Lo mejor no ponérselo fácil. Poner filtros para entrar a comentar a los sitios que tu ya sabes no es mala idea, entre otras cosas te evitas que te estén dando luego la lata en tus blogs, solo por eso vale la pena.
      Saluditos.

      Eliminar
  4. Siempre he pensado que lo de Internet no deja de ser. un caballo de Troya en nuestra sagrada privacidad,Claro que si tienen que vigilar a mas de 7000 millones de personas lo tienen clarito,un saludo y no se canse ,Pues se supone que estas convaleciente,

    ResponderEliminar
    Respuestas
    1. Hola Agustín, en efecto nosotros mismos damos acceso a nuestra privacidad y muchas personas de forma descuidada bien por dejadez o por desconocimiento. Los gobiernos y agencias gubernamentales y algunos privados tienen unos filtros y unos programas con los que los robots manejan muchas conexiones, las que les interesa las seleccionan y vigilan más de cerca. Pero otros son mucho más peligrosos aún, hace no mucho tuve que cerrar todo de forma precipitada por que una web islamista de Yemen intento una intrusión en mi equipo y la geolocalización, cosa que paró la seguridad de mi equipo pero no siempre te enteras o puedes pararlo.
      Ya procuro no cansarme por eso no entro a valorar la actualidad, descanso de política y enredo un poco en el pc porque así aprendo cosas nuevas.
      Saluditos.

      Eliminar
  5. Buenísima la información de hoy, Zorrete, aunque mucho me temo que más de uno de nosotros ya está "apuntado" a alguna de esas infinitas listas negras qu elaboran las agencias gubernamentales.
    Como en tantas y tantas otras ocasiones, Internet es muho más de lo que parece.
    Me viene a la cabeza una cita de Hal Becker que dice así: Estamos encaminados a una sociedad orwelliana, pero Orwell cometió un error en 1984. El Gran Hermano no necesita verte constantemente si tú le miras constantemente a él.

    Con internet, aunque sea a otra escala, sucede más o menos lo mismo.

    Un abrazo, Zorrete.

    ResponderEliminar
    Respuestas
    1. Es cierto para cuando queremos familiarizarnos con este mundillo ya hemos dejado muchos datos personales, de todas formas no está de mas utilizarlo para según que sitios o si quieres dejar comentarios donde sabes que no van a gustar. Así al menos no te siguen hasta tu web para darte la lata.
      Saluditos.

      Eliminar
  6. Me aplasta, amigo Zorrete, todo lo que se mueve en el inabarcable mundo de Internet. Es demasiado para mí, que tan tarde llegué a él. Me parece admirable el conocimiento que tienes de todo ello y la forma clara en que lo expones.
    Un cordial saludito.

    ResponderEliminar
    Respuestas
    1. Yo también estoy aprendiendo y cuando crees que sabes un poco descubres que hay mucho mas que no sabes de lo que ya creías que no sabias. Si le sirve a algunos el post ya estará bien.
      Saluditos.

      Eliminar
  7. Pues ya me contarás como, sin utilizar nada de eso, mi IP da que escribo desde Castalla cuando nunca he escrito desde Castalla, otras veces me da Madrid y tampoco...

    En fin. Es interesante todo ese mundillo de internet aunque creo que si alguien quiere ir a pot tí se las va a apañar de una u otra forma. Si es algún imbécil el que quiere darte la vara no tendría más remedio que delatarse fuera de la red lo que traería para el tal..., consecuencias negativas. Y en cuanto al gobierno, bastantes putadas nos gasta ya, no creo que estén interesados personalmente en lo que comentamos.

    Te veo convertido en pirata informático tras tu convalecencia ¿lo ves? Al fin y al cabo, los médicos no somos tan malos. :P

    ResponderEliminar
    Respuestas
    1. Es raro lo de tu ip, puede ser que el site donde lo miras no es muy bueno o por algún proxy que utilice tu proveedor de servicio aunque normalmente son proxys transparentes y no cambian tu ip, si la ip es dinámica (lo normal) puede que al asignarte una arrastre la geolocalización del cliente anterior.
      Tienes razón que no me harían en la UCI rodeado de tanta maquina que lo primero que hice fue meterme en este jaleo de los nodos, las ips falsas etc. ¿Vendría con el suero o con las transfusiones algún bichito? jejeje.
      Saluditos Doñita.

      Eliminar
    2. Es muy sencillo Candela. Hace tiempo a todos los blogs españoles de blogger nos cambiaron el dominio añadiendo el .ES de España.
      Hace algún tiempo puse una entrada sobre el tema y algunos como tu y yo entre otros, lo volvimos a cambiar y nuestra dirección sigue siendo .COM. y por eso no apareces en tu localización exacta.
      http://rebuznometro.blogspot.com/2012/03/nueva-direccion-de-los-blogs-de-blogger.html
      No es el caso de Zorrete y la gran mayoría de blogs que aparecen como Titulo del blog.blogspot.com.es
      Saludos.

      Eliminar
  8. No Sé, Amigo Don Zorrón, Si Fiarme de los Yankys y Sus "POGRAMAS"...
    Te Recuerdo,Por lo Poco Que Sé Del Tema,-Casi NADA DE NADA-, Que "Siempre Existe Un PORTILLO TRASERO O SECRETO" Que Permite Al Entramado de "INTELIGENCIA", Entrar y CURIOSEAR Cuando y Donde QUIERA...
    De Lo De La PROFUNDA TELARAÑA, Ya sabía Algo, Porque Cuando Te SALEN Forrocientos Mil Resultados Sobre lo Que Buscas y Pasas Ocho o Diez Páginas (Unos 200 o 300 Resultados), Misteriosamente, Te Vuelven al Principio o Te "Cuelgan el Trasto"...
    Si Éllos lo "CREARON Y USAN", Yo Tendría CUIDADITO Amigo.
    No Olvides que EL NEGRITO MUSULMAN y Nada Curiosamente PRO-SIONISTA,Está Muy Interesado en "CAZAR COMO SEA Y DONDE SEA" a "ENEMIGOS DE LA SEGURIDAD DE EE.UU., Con Sus LEYES TAN DEMOCRÁTICAS Y "LEGALES"...
    ¡A Ver Si Huyendo de SITEL, Te Entra por la Ventana del Salón un "DROID EXPLOSIVO" o Llaman a Tu Puerta a las CUATRO Y MEDIA de la Mañana, EL LECHERO Y EL FBI, LA CÍA, LA NSA O EL MOSSAD, Para Preguntarte Qué Haces CURIOSEANDO COMO UN GATO, Donde ni las RATAS SE ATREVEN A ENTRAR...
    En Todo Caso, Se POdría ECHAR UN VISTAZO A LA CEBOLLA.
    ¡A lo Mejor, Podríamos Hacer BONITOS RELATOS DE CIENCIA FICCIÓN Y HACERNOS RICOS VENDIENDO BETSELLER, AMIGO!
    CUIDATE MUCHO.
    Brindis Con lo Que Quieras/Puedas.
    ¡El AGUA QUE NO FALTE!¡Que RICAAAA!
    Abrazo
    y
    ¡¡RIAU RIAU!!

    ResponderEliminar
    Respuestas
    1. Eso que no nos falte el agua que estamos perdidos, jejej. Ya sabes que ellos inventaron internet y a la postre todo lo demás. Contra ellos no hay defensa, pero contra los moñas eso ya es otra cosa y ya sabes que es más peligroso un pesado que un malvado, jajaj.
      Saluditos Don Old y brindemos con agua gran reserva.

      Eliminar
    2. Veo con satisfacción que el zorro ya está recuperado y vuelve a cazar gallinas con normalidad.
      Un abrazo.

      Eliminar
    3. Ahí andamos amigo Carlos, pronto estaré de nuevo a toda maquina.
      Saluditos.

      Eliminar