La Dark Web parece una película de espías desde fuera. En realidad, es una red de sitios accesibles solo con un navegador específico; la mayoría aloja foros, mensajería cifrada y archivos independientes. Algunos son ilegales. Todos son invisibles para Google.
Tor Browser hace posible el anonimato, pero no lo garantiza. Oculta tu dirección IP, no tu identidad de sesión, tus hábitos ni tu huella digital. Millones de personas instalan Tor creyendo que son invisibles y después inician sesión en Gmail o dejan JavaScript activado. Esta guía cubre la instalación en varios sistemas, los límites reales de Tor, VPN + Tor y las herramientas para quienes necesitan un anonimato sólido.
En este artículo
- Deep Web, Dark Web y Tor: la distinción importante
- ¿Es legal utilizar Tor?
- Instalar Tor Browser: Windows, macOS, Linux y Android
- Conectarse y elegir el nivel de seguridad
- Qué protege Tor y qué no protege
- VPN y Tor: el orden importa
- Acceder a la Dark Web: buscadores, directorios y sitios .onion legítimos
- Herramientas para un anonimato sólido
- Preguntas frecuentes
Deep Web, Dark Web y Tor: la distinción importante
La Deep Web reúne contenidos que los buscadores no indexan: buzones privados, bases académicas, extranets empresariales y formularios bancarios. No es ilegal; simplemente requiere un enlace directo o autenticación.
La Dark Web es una pequeña parte de la Deep Web accesible únicamente mediante redes anónimas como Tor. Aloja sitios .onion invisibles sin un navegador específico. Algunos son legítimos (periodismo independiente, mensajería segura, archivos de prensa y servicios contra la censura); otros no. El anonimato es más fuerte, pero también lo son los riesgos.
Tor cifra el tráfico en varias capas y lo hace pasar por tres nodos independientes (entrada, relé y salida) antes de llegar al destino. Cada nodo solo conoce el anterior y el siguiente, nunca la ruta completa. Es el enrutamiento cebolla. Protege tu IP, no todo lo demás.
¿Es legal utilizar Tor?
Sí. Descargar y utilizar Tor Browser es legal en Francia, Bélgica, Suiza y casi todos los países occidentales. Es software libre mantenido por una organización estadounidense sin ánimo de lucro.
Lo ilegal es lo que se haga con él: comprar sustancias controladas, acceder a material de abuso sexual infantil o participar en delitos. Visitar un foro, leer prensa o usar mensajería cifrada mediante Tor no constituye una infracción por sí mismo.
En algunos países (China, Irán, Rusia, Bielorrusia y Turkmenistán), Tor está bloqueado o restringido. Los bridges permiten sortear estos bloqueos.
Instalar Tor Browser: Windows, macOS, Linux y Android
Descárgalo siempre desde el sitio oficial torproject.org. Las versiones de sitios de terceros o de la propia Dark Web suelen estar comprometidas.
Windows
Descarga el instalador .exe, ejecútalo y elige la carpeta. También puede funcionar sin instalación desde una memoria USB.
macOS
Descarga el archivo .dmg, ábrelo y arrastra Tor Browser a Aplicaciones. En el primer inicio, ve a Ajustes del Sistema > Privacidad y seguridad y pulsa Abrir de todos modos.
Linux
En Ubuntu y Debian:
sudo apt install torbrowser-launcher
También puedes descargar el archivo .tar.xz desde torproject.org, extraerlo y ejecutar start-tor-browser.desktop.
Android
Tor Browser para Android está disponible en Google Play y F-Droid. Para enrutar todo el tráfico de Android a través de Tor, utiliza Orbot.
Conectarse y elegir el nivel de seguridad
Primera conexión
Al abrirlo por primera vez, pulsa Conectar y activa Conectarse siempre automáticamente. En redes restringidas, Configurar la conexión permite activar bridges, relés Tor no publicados que sortean bloqueos.
Los tres niveles de seguridad
Pulsa el icono de escudo y abre Ajustes:
| Nivel | Qué se desactiva | Para quién |
|---|---|---|
| Estándar | Nada (comportamiento similar a Firefox) | Navegación ocasional y sitios .onion conocidos |
| Más seguro | JavaScript en sitios sin HTTPS, multimedia HTML5 y WebGL | Uso habitual de la Dark Web |
| El más seguro | Todo JavaScript y fuentes de terceros | Periodistas, activistas y contextos de alto riesgo |
Qué protege Tor y qué no protege
Tor no es un escudo universal: los errores de comportamiento anulan rápidamente sus protecciones técnicas.
| Tor protege | Tor no protege |
|---|---|
| Tu dirección IP frente a los sitios visitados | El tráfico HTTP sin cifrar en el nodo de salida |
| Tu identidad frente a tu proveedor de Internet | Tu identidad cuando inicias sesión en una cuenta |
| Tu ubicación geográfica | El fingerprinting mediante canvas, WebGL y resolución de pantalla |
| Frente a la vigilancia pasiva masiva | El malware descargado desde el navegador |
| El acceso a sitios bloqueados en tu país | Los metadatos de archivos, como coordenadas GPS EXIF |
El nodo de salida: el eslabón débil
El último relé descifra el tráfico antes de enviarlo al servidor. Si el sitio usa HTTP y no HTTPS, el nodo de salida ve tus datos en claro. En Tor, utiliza exclusivamente sitios HTTPS.
El inicio de sesión que lo anula todo
Iniciar sesión en Gmail o Instagram identifica tu sesión, no tu IP. El circuito Tor queda comprometido en segundos. Tor oculta dónde estás, no quién eres.
Fingerprinting: la huella que Tor no puede ocultar solo
Incluso sin IP ni cookies, el navegador revela resolución de pantalla, fuentes, canvas, WebGL e idioma del sistema. Combinados, estos datos pueden identificarte entre sesiones. Por eso el nivel El más seguro desactiva JavaScript.
VPN y Tor: el orden importa
Una VPN sola oculta tu IP, pero no garantiza el anonimato: no elimina la huella digital ni las cookies persistentes.
| Configuración | Qué ve tu proveedor | Qué ve la VPN | Uso |
|---|---|---|---|
| VPN y después Tor (Tor sobre VPN) |
La conexión VPN, no Tor | Que utilizas Tor | Ocultar Tor al proveedor; configuración más sencilla |
| Tor y después VPN (VPN sobre Tor) |
La conexión Tor | Tu tráfico descifrado | Más compleja y no recomendada a principiantes |
En la práctica, activa primero la VPN y después abre Tor Browser. Tu proveedor verá una conexión VPN cifrada, no un nodo Tor.
Acceder a la Dark Web: buscadores, directorios y sitios .onion legítimos
Los sitios .onion no aparecen en Google. Utiliza buscadores específicos o directorios verificados.
Entre los buscadores están Ahmia, DuckDuckGo en versión .onion, Torch, Dark Search y Not Evil. The Hidden Wiki sigue siendo una referencia comunitaria; elige versiones actualizadas.
Antes de abrir un enlace .onion, comprueba la dirección exacta. Sus 56 caracteres son fáciles de imitar para hacer phishing. Verifica cualquier enlace con una fuente fiable.
BBC News, The New York Times, ProtonMail y Wikipedia disponen de versiones .onion oficiales publicadas en sus sitios web normales.
No dejes que el algoritmo decida por ti
Añade Assistouest a tus fuentes preferidas en Google para encontrar nuestras guías más rápido cuando busques una solución informática.
Herramientas para un anonimato sólido
Tor Browser basta para explorar ocasionalmente la Dark Web. Periodistas, activistas, denunciantes y profesionales que manejan datos sensibles necesitan reducir más superficies de ataque.
Tails OS: cero rastros y cero persistencia
Tails OS (The Amnesic Incognito Live System) arranca desde una memoria USB sin escribir en el disco del equipo. Enruta todo el tráfico por Tor y borra la sesión al apagar. Incluye OnionShare, MAT, KeePassXC y almacenamiento persistente opcional cifrado con LUKS.
Está pensado para quienes no pueden permitirse un error. Su protección también depende del comportamiento fuera de Tails.
Qubes OS y Whonix: compartimentar los riesgos
Qubes OS ejecuta cada aplicación en una máquina virtual separada. Si una se compromete, el atacante queda aislado. Combinado con Whonix, que separa la identidad de red mediante Tor, ofrece una de las configuraciones más sólidas para particulares.
La curva de aprendizaje es elevada y requiere comprender la virtualización.
Orbot: Tor en todo Android
Tor Browser protege solo el tráfico del navegador. Orbot es un proxy del sistema que enruta todas las aplicaciones mediante Tor en modo VPN transparente o SOCKS5. Está desarrollado por Tor Project y disponible en Google Play y F-Droid.
I2P: una red anónima alternativa
I2P (Invisible Internet Project) es una red distinta de Tor, optimizada para comunicaciones internas. Aloja servicios dentro de su propia red (eepsites), sin nodos de salida expuestos. Es más compleja y se utiliza para foros y mensajería que permanecen en una red cifrada.
Preguntas frecuentes
¿Tor ralentiza mucho la conexión?
Sí. El tráfico atraviesa tres nodos independientes, lo que aumenta la latencia. Puede reducirse entre un 50 y un 80 %. La navegación de texto sigue siendo utilizable; evita el streaming y las descargas grandes.
¿Puede mi proveedor ver que uso Tor?
Sí, sin VPN. Puede detectar una conexión a un nodo Tor conocido, aunque no el contenido. Activa una VPN antes de Tor o utiliza bridges.
Se ha producido un error. Inténtalo de nuevo en unos instantes.