Cos'è il Routing a Cipolla e Come Puoi Riavere la Tua Privacy

Quando si parla di “privacy”, probabilmente stai pensando di navigare su Internet tramite un proxy o un VPN. Chiunque abbia provato i due sa che i proxy gratuiti (e anche alcuni a pagamento) funzionano a una velocità da lumaca e i VPN, sebbene più veloci, tendono a essere centralizzati attorno a un’unica entità. I proxy e molti VPN spesso tengono anche registri del traffico che li attraversa.

Tra queste due opzioni, c’è un eroe sconosciuto che presenta la maggior parte dei vantaggi di un VPN senza la lentezza dei vecchi proxy: il routing a cipolla, noto anche come OR. Esaminiamo cos’è il routing a cipolla, come può beneficiarti e diamo anche un’occhiata a uno strumento speciale che può collegarti alla rete TOR con pochi clic.

Cos’è l’OR?

Il routing a cipolla, come suggerisce il nome, è un metodo di comunicazione anonima attraverso Internet che coinvolge una catena di “nodi” che inoltrano i tuoi messaggi, arrivando infine a un punto finale. Quando ti connetti a un nodo, tutto ciò che invii viene crittografato sul tuo computer e decrittografato al “nodo di uscita”.

Il nodo di uscita è l’ultimo nodo che il tuo messaggio raggiungerà prima di essere inviato direttamente alla sua destinazione. Questo distingue il routing a cipolla da un proxy normale, poiché è molto difficile rintracciare i messaggi con così tanti computer diversi coinvolti. Aggiunto a questo, nessun nodo individuale può decrittografare il tuo messaggio tranne il nodo di uscita.

Nota: Tor (The Onion Router) è una famosa implementazione software dell’OR. Tor Browser non è OR ma utilizza il suo protocollo. Quando senti qualcuno parlare di “utilizzare Tor”, si riferisce spesso all’uso di Tor Browser piuttosto che all’utilizzo del routing a cipolla in altre applicazioni.

Uno Scenario Semplice di OR

Esaminiamo un trasferimento di dati dal tuo computer al nodo di uscita. Dovrebbe apparire più o meno così:

• Il tuo computer crittografa il messaggio tramite il client OR.
• Il tuo computer invia il messaggio crittografato a un nodo. Chiamiamolo N1.
• N1 è connesso a N2. N1 aggiunge il proprio strato di crittografia e invia il messaggio a N2.
• N2 è connesso a N3. Aggiunge un altro strato di crittografia e invia il messaggio. Questo continua fino a quando il messaggio raggiunge il nodo di uscita (EN).
• EN decrittografa il messaggio e lo inoltra alla destinazione. La destinazione pensa che il messaggio provenga da EN, non da nessuno degli altri nodi e non dal tuo computer.
• La destinazione invia una risposta a EN. EN crittografa il messaggio e lo inoltra alla catena di nodi, arrivando infine al tuo computer per la decrittografia.
• Il tuo computer decrittografa il messaggio e lo visualizza. La comunicazione è sempre dalla destinazione a EN, ma nessuno sa che esisti tranne N1.

Nel percorso di ritorno, ogni strato di crittografia viene “sbucciato” da ogni nodo successivo.

Il vantaggio aggiunto che questo fornisce rispetto ai VPN e ai proxy remoti è che stai sostanzialmente partecipando a una “conversazione” con il server utilizzando più strati di separazione anziché uno solo. Mentre alcuni VPN di grandi nomi come NordVPN adottano un concetto simile attraverso funzionalità come “double VPN” o “multi-hop”, questi servizi sono gestiti da entità a scopo di lucro che devono addebitarti un abbonamento affinché possano mantenere le loro macchine che forniscono i percorsi.

L’OR ti offre tutto questo gratuitamente perché le persone “che gestiscono il servizio” sono spesso privati che “prestano” le loro macchine alla rete, proprio come Bittorrent prospera grazie agli individui che utilizzano le loro macchine per “seme” dati ad altri che desiderano scaricarli.

Il Nostro Test di OR vs. Proxy SOCKS5 Gratuiti

Sebbene le persone possano speculare che l’OR sia più lento a causa dei percorsi più lunghi che i pacchetti devono percorrere, sembra che l’OR sia significativamente più veloce della maggior parte dei proxy SOCKS5 disponibili gratuitamente. La maggior parte dei proxy opera a meno di 1 megabit al secondo. Confronta questo con i 5-6 megabit al secondo in media che l’OR di solito fornisce dai nostri test personali della rete.

I percorsi più veloci provengono principalmente da OR all’interno dello stesso paese, ma non è necessariamente una regola. Ad esempio, utilizzando un endpoint dagli Stati Uniti su un computer in Romania, sono riuscito a scaricare a 2 megabit al secondo. Noterai un aumento di velocità e affidabilità quando utilizzi i nodi OR. Tuttavia, non posso garantire la sua affidabilità rispetto a un proxy commerciale. Stiamo solo confrontando l’OR con proxy gratuiti che di solito ospitano molte connessioni simultaneamente.

Usi Appropriati per l’OR

Quasi tutto ciò che normalmente fai sulla “clearnet” – un termine usato dagli utenti del dark web per descrivere i siti che si possono normalmente visitare al di fuori della rete a cipolla – puoi farlo anche con l’OR. Basta non aspettarti di trasmettere Netflix o YouTube con molta coerenza. Quando la rete si avvicina al traffico di picco, puoi aspettarti che le cose rallentino significativamente.

OR vs. VPN

La rete OR e i servizi che i VPN forniscono sono simili in molti modi. Entrambi tentano di anonimizzare l’utente e entrambi tentano di segregare il Web per l’utente in un modo o nell’altro (ad esempio, aziende che utilizzano server VPN privati per mantenere i trasferimenti di dati tra dipendenti in località remote all’interno di un particolare enclave).

Ci sono, tuttavia, alcune aree in cui i VPN sono superiori e l’OR semplicemente non può tenere il passo. Tra queste, la più grande è la capacità di avere un servizio affidabile. I servizi VPN a pagamento hanno un forte interesse a mantenere i loro clienti sufficientemente soddisfatti per rimanere all’interno delle loro bolle server. Poiché l’OR si basa su persone che offrono la propria larghezza di banda, spesso sperimenterai colli di bottiglia della larghezza di banda navigando sul Web utilizzando questo protocollo che altrimenti non incontreresti utilizzando un VPN.

Client OR

In Windows, forse il client più potente che puoi utilizzare è AdvOR (noto anche come “AdvTOR”).

Il suo nome è l’abbreviazione di Advanced Onion Router. Questo software non solo ti consente di connetterti alla rete OR in modo impeccabile con un rapido clic del mouse, ma funziona anche molto bene immediatamente, eliminando la necessità di configurare molto.

Puoi aprire il programma e configurare “127.0.0.1:9050” come proxy su qualsiasi applicazione tu voglia utilizzare. Aggiunto a questo, AdvOR ha la capacità di collegarsi a applicazioni che non ti danno la possibilità di configurare un proxy. Molto stabile e robusto, AdvOR ha tutto ciò di cui hai bisogno per navigare su Internet in modo privato senza dover esporti.

Per Linux, ci sono molti software. Puoi leggere la nostra guida qui su come installare e utilizzare TOR in Linux.

Facci Sapere Cosa Ne Pensi!

Se hai un fantastico client OR di cui pensi che altri qui potrebbero davvero beneficiare, ti preghiamo di lasciare un commento qui sotto. Inoltre, non esitare a commentare se hai domande su AdvOR. Ne discuteremo di più in articoli successivi.