La red Tor, que permite a usuarios navegar por Internet de forma anónima, podría haber sido utilizada por las autoridades investigadoras alemanas para desanonimizar a algunos usuarios. Esta posibilidad se ha demostrado en una investigación realizada por la revista política ARD Panorama y STRG_F.
Funcionamiento de Tor
Los usuarios de Tor enrutan su conexión a través de servidores llamados nodos Tor para «disfrazar» sus actividades. Con el navegador Tor, es posible navegar por sitios web en Internet de forma anónima o acceder a la Deep Web. Actualmente hay casi 8.000 nodos Tor en funcionamiento en unos 50 países.
Para periodistas y activistas de derechos humanos, Tor representa una herramienta importante para intercambiar información con fuentes, especialmente en países donde Internet está monitoreado o censurado. Sin embargo, el anonimato también atrae a delincuentes que utilizan la red para llevar a cabo ciberataques o comerciar con productos ilegales.
Metodología de las autoridades alemanas
Durante años, Tor representó un obstáculo técnico casi imposible de superar. Sin embargo, la investigación mencionada muestra que las autoridades investigadoras alemanas han ampliado su estrategia para desanonimizar usuarios. Esto incluye el «análisis de tiempo», que requiere años de monitoreo de nodos Tor individuales.
Cuantos más nodos se monitoren, más probable será que un usuario intente disfrazar su conexión a través de nodos monitoreados. La sincronización de los paquetes de datos permite rastrear conexiones anónimas hasta el usuario, incluso si las conexiones están cifradas varias veces.
Investigación sobre un caso de pedofilia
Las revistas investigaron que la Oficina Federal de Policía Criminal (BKA) y la Fiscalía General identificaron varios nodos Tor en una investigación sobre la plataforma criminal BoysTown, que opera en la Dark Net. Se investigó el uso de nodos Tor por parte del administrador de BoysTown, Andreas G., para conectarse a la red.
Se identificaron también los servidores de entrada del servicio Ricochet utilizado por G. Según información limitada, un usuario de Ricochet fue desanonimizado porque no utilizaba ciertos complementos que protegen contra este tipo de ataque. El tribunal de Frankfurt obligó al proveedor de telefonía a identificar entre todos los clientes cuál estaba conectado a uno de los nodos Tor identificados.
La Fiscalía General competente en Frankfurt no confirmó si se utilizó el «análisis de tiempo» en este caso. Sin embargo, personas con conocimiento independiente indicaron que el número de nodos Tor monitoreados en Alemania ha aumentado significativamente en los últimos años.
Reacciones y perspectivas
Varias autoridades investigadoras alemanas no quisieron comentar sobre programas de vigilancia relacionados con Tor. El Proyecto Tor declaró que los usuarios podrían continuar usando el navegador para navegar por Internet de forma segura y anónima, sin emitir directrices oficiales en ausencia de más información.
Matthias Marx del Chaos Computer Club señaló que las autoridades alemanas han llevado a cabo repetidamente ataques de análisis de tiempo contra usuarios seleccionados de Tor durante varios años con el fin de desanonimizarlos. El Proyecto Tor solo se proporcionó un esquema vago sobre el caso, lo cual generó más incertidumbre.
El Proyecto Tor indicó que necesita más detalles sobre este caso para emitir declaraciones oficiales o divulgaciones responsables a la comunidad.