Tor

El objeto

Tor, «The Onion Router», tuvo su primera versión pública el 20 de septiembre de 2002, cuando Roger Dingledine anunció una versión temprana en la lista de correo or-dev. Su linaje se remonta a mediados de la década de 1990, a la investigación sobre enrutamiento cebolla de Paul Syverson, Michael Reed y David Goldschlag en el U.S. Naval Research Laboratory, en Washington. Dingledine y Nick Mathewson, ambos formados en el MIT, reconstruyeron la idea hasta convertirla en el diseño de segunda generación que describieron en un artículo presentado en USENIX Security en 2004, «Tor: The Second-Generation Onion Router». Envuelve cada petición en capas de cifrado anidadas (la cebolla) y la hace rebotar por un circuito de tres relés operados por voluntarios, de modo que el relé de entrada sabe quién eres pero no adónde vas, el relé de salida conoce el destino pero no el origen, y ningún punto único sabe ambas cosas.

El anonimato necesita compañía

La intuición central de Tor es social, no solo criptográfica: un sistema que oculta a una sola persona es inútil, porque esa persona destaca. El anonimato ama la compañía: cuanto más variado es el tráfico que comparte la red, mejor se oculta cada cual. Por eso Tor se publicó libre y abierto bajo licencia BSD, y sobrevive gracias a relés operados por voluntarios de todo el mundo, contados por millares. Esa lógica produjo una alianza inusual: buena parte de la financiación, inicial y continua, ha venido del gobierno de Estados Unidos (el Naval Research Laboratory, DARPA y, más tarde, el Departamento de Estado y el Broadcasting Board of Governors) porque una herramienta que protege a un funcionario estadounidense solo es creíble si protege también al periodista y al disidente que están a su lado. El Tor Project, organización sin ánimo de lucro, se fundó en 2006 para custodiar el trabajo.

Por qué importa

Tor lleva el argumento de PGP una década más allá. PGP ocultaba el contenido de un mensaje; Tor oculta el hecho y el patrón de la comunicación misma, los metadatos, que a menudo importan más que las palabras. Se convirtió en infraestructura esencial para periodistas, disidentes y gente común bajo vigilancia: ayudó a sacar información durante la Primavera Árabe de 2010-2011, sustenta los sistemas SecureDrop que las redacciones usan para recibir filtraciones, y documentos revelados por Edward Snowden en 2013 mostraron una presentación de la NSA, «Tor Stinks», en la que la agencia admitía que no podía desanonimizar de forma fiable a todos los usuarios a voluntad. Es también un punto de tensión permanente entre la privacidad como derecho y el deseo del Estado de ver, pues los mismos servicios ocultos enrutados en cebolla que amparan a los más vulnerables pueden amparar mercados criminales. La pregunta del phreaker sobre quién controla una red sigue planteándose, ahora en capas de cebolla.

La lección que liberó

Algunas libertades solo pueden construirse colectivamente. No se puede ser privado a solas en una red; la privacidad a escala es un bien público que hay que hacer existir mediante el voluntariado. Cada relé añadido hace a todos los demás usuarios un poco más seguros, la propiedad que define a un bien común. Tor convirtió el anonimato en un proyecto de infraestructura y demostró que un bien común puede defender al individuo.