Tor è una rete progettata per rendere più difficile collegare chi origina una connessione alla destinazione che sta raggiungendo. Il modo più semplice per utilizzarla sul Web è Tor Browser, un browser costruito appositamente per instradare il traffico attraverso questa infrastruttura e ridurre tracking, fingerprinting e altri segnali che possono contribuire a identificare un utente.
Il punto da chiarire subito è però un altro: nascondere il proprio indirizzo IP non equivale a diventare invisibili. Se accedi a un account personale, inserisci nome ed email in un modulo o utilizzi un’applicazione che comunica fuori dal circuito, puoi continuare a rivelare informazioni sufficienti a identificarti.
Per capire quando questa tecnologia protegge davvero la privacy bisogna quindi andare oltre la classica immagine dei “tre nodi”. Vediamo cosa succede lungo il percorso, cosa possono osservare provider, relay e sito finale, come usare Tor Browser correttamente e quando una VPN o un proxy rispondono meglio al problema che stai cercando di risolvere.
Cos’è Tor e che differenza c’è tra rete Tor e Tor Browser
Tor viene spesso descritto come un browser anonimo, ma questa definizione mette insieme componenti diversi.
La rete Tor è l’infrastruttura di relay attraverso cui vengono instradate le connessioni. Tor Browser è invece il browser configurato e modificato per utilizzarla cercando di ridurre anche le informazioni che il software stesso può rivelare.
È una distinzione importante perché installare il browser non significa che qualunque programma presente sul computer inizi automaticamente a comunicare attraverso la rete.
Tor, The Onion Router e il progetto che mantiene la rete
Il nome Tor è storicamente legato all’espressione The Onion Router. Il riferimento alla cipolla descrive bene il principio alla base dell’onion routing: i dati attraversano diversi relay e la comunicazione viene protetta attraverso più livelli crittografici, in modo che ogni nodo disponga soltanto delle informazioni necessarie a svolgere il proprio ruolo.
Non esiste quindi un singolo server centrale al quale consegni contemporaneamente origine e destinazione della navigazione.
Il Tor Project sviluppa il browser e altri componenti dell’ecosistema e coordina il progetto open source. I relay che costituiscono l’infrastruttura sono invece distribuiti e in larga parte gestiti da volontari.
Questa architettura è una delle differenze fondamentali rispetto a un normale servizio VPN: cambia il modo in cui viene distribuita la fiducia, non semplicemente l’indirizzo IP mostrato ai siti.
Tor Browser non è semplicemente Firefox con un proxy
Tor Browser è basato su Mozilla Firefox ESR, ma sarebbe sbagliato descriverlo come “Firefox configurato con un proxy”.
La documentazione ufficiale di Tor Browser spiega che viene modificato specificamente per l’uso con la rete e integra protezioni pensate anche per contrastare il browser fingerprinting.
Questo conta perché un sito non può identificare un visitatore soltanto attraverso l’IP. Configurazione del browser, caratteristiche del dispositivo, cookie, script e altre informazioni possono contribuire alla riconoscibilità della sessione.
Il sistema prova quindi ad affrontare due problemi distinti:
rete Tor → ridurre il collegamento diretto tra origine e destinazione
Tor Browser → ridurre anche tracking e differenze osservabili tra browser
È anche il motivo per cui configurare manualmente un browser tradizionale affinché utilizzi la rete non offre automaticamente lo stesso modello di protezione.
Privacy, anonimato e navigazione in incognito: tre concetti diversi
I tre termini vengono spesso usati come sinonimi, ma non indicano la stessa cosa.
La privacy riguarda il controllo sulle informazioni che esponi e sulla capacità di terzi di osservare la tua attività. L’anonimato riguarda invece quanto sia possibile collegare quell’attività alla tua identità.
La modalità in incognito o navigazione privata dei normali browser interviene soprattutto sul dispositivo: limita la conservazione locale di elementi come cronologia e cookie dopo la sessione. Non impedisce al provider di vedere la connessione Internet e non nasconde automaticamente il tuo IP ai siti.
Tor Browser interviene a un livello diverso perché il sito raggiunto vede normalmente l’indirizzo di un relay di uscita invece di quello della tua connessione.
Ma anche qui la distinzione resta fondamentale: puoi navigare attraverso la rete e identificarti volontariamente pochi secondi dopo effettuando il login a un account che contiene il tuo nome.
Come funziona Tor: guard, middle relay ed exit node
Per una normale connessione verso un sito del Web pubblico, il modello più utile da tenere in mente è questo:
Tor Browser → guard relay → middle relay → exit relay → sito
I relay non sono tre copie dello stesso intermediario. Hanno posizioni differenti nel circuito e, di conseguenza, vedono parti differenti della comunicazione.
Il circuito Tor e l’onion routing a strati
Quando il browser stabilisce un circuito, il traffico viene instradato attraverso più relay. Nel modello ordinario utilizzato per raggiungere Internet pubblico trovi un guard o entry relay, un middle relay e un exit relay.
Il client costruisce il percorso in modo che ogni nodo debba conoscere solo il tratto necessario per inoltrare il traffico.
Il guard si trova vicino all’utente e conosce quindi l’indirizzo IP da cui arriva la connessione, ma non è il relay che comunica direttamente con il sito finale. L’exit si trova invece all’altra estremità: apre la connessione verso la destinazione, ma non riceve direttamente l’IP dell’utente che ha creato il circuito.
Il nodo intermedio separa ulteriormente le due estremità.
Questa è la parte realmente utile del concetto di “cipolla”: non significa semplicemente cifrare tre volte una pagina, ma evitare che un unico relay disponga normalmente dell’intera relazione origine → destinazione.
Cosa conoscono il guard relay, il relay intermedio e l’exit relay
Guard ed exit non devono essere immaginati come server che ricevono l’intera scheda della navigazione.
Il primo relay deve sapere da dove arriva la connessione e a quale nodo inviarla successivamente. Il middle vede essenzialmente i relay adiacenti del circuito. L’exit conosce invece la destinazione verso cui deve inoltrare la connessione, ma il traffico gli arriva dall’infrastruttura distribuita e non direttamente dall’IP originario.
Inoltre il browser non sceglie semplicemente tre relay completamente nuovi per ogni singola richiesta. Il guard ha un ruolo più stabile proprio perché cambiare continuamente il primo nodo aumenterebbe alcune opportunità di osservazione. I circuiti verso destinazioni differenti vengono invece gestiti cercando di ridurre la possibilità di collegare attività separate.
Cosa vedono ISP, rete Tor e sito che visiti
La domanda più utile non è “Tor cifra la connessione?”, ma chi può osservare quale pezzo del percorso.
| Osservatore | Conosce normalmente l’IP reale dell’utente? | Conosce normalmente il sito finale? | Cosa può ricavare |
|---|---|---|---|
| ISP o rete locale | Sì | Non dalla normale destinazione del circuito | Può vedere che il dispositivo comunica con la rete Tor, salvo tecniche di circumvention |
| Guard relay | Sì | Non dovrebbe conoscere la destinazione Internet finale | Vede l’origine della connessione e il relay successivo |
| Middle relay | No, nel normale circuito | Non dispone dell’intera relazione origine-destinazione | Vede i relay adiacenti necessari all’inoltro |
| Exit relay | Non vede direttamente l’IP originario | Sì, deve raggiungere la destinazione esterna | Può osservare la connessione in uscita; il contenuto applicativo resta protetto quando viene usato correttamente HTTPS |
| Sito visitato | Normalmente vede l’IP dell’exit, non quello reale | Sì: è la destinazione | Vede ciò che gli comunichi, inclusi eventuali account o dati personali |
Questa tabella spiega anche perché la tecnologia non rende segreto il fatto che la stai utilizzando in ogni configurazione. Un provider o amministratore della rete locale può normalmente riconoscere la connessione verso l’infrastruttura, pur non vedendo direttamente quali siti stai raggiungendo attraverso il circuito.
Se anche l’utilizzo deve essere più difficile da identificare localmente entrano in gioco bridge e pluggable transport, che vedremo tra poco.
Tor e HTTPS: dove finisce Tor e dove interviene TLS
Tor e HTTPS proteggono parti diverse della comunicazione.
Il primo protegge il percorso attraverso la propria rete e separa l’origine dalla destinazione. Quando però il circuito esce verso un normale sito Internet, l’exit relay deve collegarsi al server finale.
Se il sito utilizza HTTPS, il contenuto applicativo della comunicazione rimane protetto dal protocollo TLS tra browser e server. Se vuoi capire esattamente handshake, certificati e confini della cifratura, trovi il modello completo nella guida a TLS e HTTPS.
Il punto pratico è questo:
Tor → protegge e disaccoppia il percorso
TLS/HTTPS → protegge il contenuto della comunicazione browser-server
Utilizzare questa rete non rende quindi irrilevante HTTPS quando navighi sul Web pubblico.
Tor Browser è sicuro e anonimo? Cosa protegge e quali limiti restano
Tor Browser offre protezioni molto più profonde della semplice sostituzione dell’IP, ma non garantisce anonimato perfetto.
Lo stesso progetto lo chiarisce nelle proprie best practice per Tor Browser: il software riduce diversi rischi, ma il risultato dipende anche da cosa fai durante la sessione e da quali applicazioni utilizzi.
Nascondere l’IP non significa nascondere la propria identità
Immagina di aprire un sito attraverso il browser.
Il server vede arrivare la connessione da un exit relay. A questo punto effettui il login utilizzando nome, email e password del tuo account personale.
Il sito continua a non vedere necessariamente il tuo vero IP, ma ora sa chi sei perché glielo hai comunicato a livello applicativo.
Non c’è contraddizione. La rete sta proteggendo il percorso; non può rendere anonimo un dato identificativo che decidi di inviare alla destinazione.
È lo stesso principio che vale per email, numero di telefono, indirizzo di consegna o informazioni inserite in un modulo.
Login, cookie, fingerprinting e dati che fornisci volontariamente
Il browser cerca di ridurre la possibilità che siti e tracker colleghino sessioni differenti. Tra le altre cose gestisce circuiti e dati locali con un modello più restrittivo rispetto a un software tradizionale.
Questo però non elimina la necessità di un comportamento coerente con l’obiettivo.
Accedere allo stesso account utilizzato abitualmente, pubblicare informazioni personali o riutilizzare un’identità già nota crea collegamenti che nessun cambio di indirizzo IP può cancellare.
Il browser fingerprinting rappresenta un altro livello. Un sito può osservare diverse caratteristiche dell’ambiente software e tentare di distinguere un browser dagli altri. Tor Browser è progettato specificamente per ridurre questa superficie, ed è uno dei motivi per cui aggiungere estensioni o personalizzazioni non necessarie può essere controproducente.
Più rendi particolare la configurazione, più rischi di distinguerti dal gruppo di utenti che dovrebbe assomigliarsi.
Tor protegge il traffico delle applicazioni configurate per usarlo
Un errore frequente consiste nel pensare che avviare Tor Browser trasformi automaticamente tutta la connessione del computer in una connessione Tor.
Non è così.
La documentazione sulla gestione dell’identità in Tor Browser specifica che il traffico del browser viene instradato nella rete, mentre le altre applicazioni devono essere configurate separatamente.
Puoi quindi avere contemporaneamente:
Tor Browser → rete Tor
e
altra applicazione → connessione Internet normale
Se quell’altra applicazione comunica direttamente, il browser non può proteggerne il traffico.
Perché l’anonimato perfetto non è una promessa realistica
L’anonimato non è uno stato binario acceso o spento da un pulsante.
Dipende dal modello di minaccia, dall’osservatore che stai cercando di contrastare, dai dati che riveli, dalle applicazioni utilizzate e dal comportamento tenuto nel tempo.
Tor rende molto più difficile costruire alcune correlazioni banali tra IP e destinazione e riduce diversi vettori di tracking nel browser. Non elimina però magicamente compromissioni del dispositivo, malware, phishing, account identificativi o informazioni che comunichi volontariamente.
Per questo la domanda corretta non è “mi rende anonimo al 100%?”, ma:
“Da chi sto cercando di nascondere quale informazione?”
È da questa risposta che dipende la scelta dello strumento.
A cosa serve Tor nella pratica
Tor non nasce soltanto per visitare indirizzi .onion. Una parte importante del suo valore riguarda la normale navigazione sul Web e la possibilità di usare Internet quando qualcuno tenta di osservare o bloccare la connessione.
Ridurre tracking e sorveglianza della navigazione
Quando utilizzi Tor Browser per raggiungere un sito normale, il server vede generalmente la connessione provenire da un exit relay.
Questo riduce la capacità del sito di associare direttamente la visita all’indirizzo IP della tua connessione domestica, mobile o aziendale.
Anche il provider Internet si trova in una posizione diversa: può vedere l’accesso alla rete, ma non riceve dal normale traffico una lista in chiaro dei siti finali che stai visitando attraverso il circuito.
Naturalmente restano gli altri livelli già descritti. Se accedi a un account personale, il sito può riconoscerti dall’account. Se il dispositivo è compromesso, il problema avviene prima che il traffico entri nel percorso protetto.
Superare censura e blocchi con bridge e pluggable transport
La rete può essere utilizzata anche per aggirare forme di censura.
Se l’accesso diretto ai relay pubblici viene bloccato, Tor Browser integra strumenti di circumvention. La documentazione sui blocchi della rete Tor distingue in particolare i bridge, relay non elencati pubblicamente come quelli ordinari, e i pluggable transport, progettati per rendere il traffico più difficile da classificare e bloccare.
Tra i sistemi attualmente disponibili compaiono obfs4, Snowflake, WebTunnel e meek.
Un bridge non va però considerato un “livello premium” che rende automaticamente più anonima ogni navigazione. La sua funzione principale è permettere l’accesso in contesti in cui la rete viene filtrata o il suo utilizzo deve essere meno evidente all’osservatore locale.
L’ulteriore intermediazione può anche peggiorare le prestazioni.
Quando Tor ha senso e quando aggiunge soltanto attrito
Tor ha molto senso quando la priorità è evitare di consegnare a un singolo intermediario una relazione semplice tra origine e destinazione, nascondere il proprio IP ai servizi raggiunti o aggirare una censura di rete.
Ha invece meno senso quando il problema reale è semplicemente ottenere una connessione più veloce attraverso un server remoto, instradare comodamente tutto il traffico del dispositivo o scegliere un’uscita geografica specifica per un servizio.
In questi scenari una VPN può essere più pratica, anche se adotta un modello di fiducia differente.
Scegliere lo strumento partendo dalla parola “privacy” porta facilmente alla tecnologia sbagliata. Conviene partire dall’informazione che vuoi proteggere e dall’attore da cui vuoi proteggerla.
Come usare Tor Browser in sicurezza
Usare Tor Browser non richiede una configurazione complessa. La parte più delicata è evitare di vanificare le protezioni attraverso installazioni non affidabili, software esterno o abitudini incoerenti con l’anonimato che stai cercando.
Scaricare Tor Browser dalle fonti ufficiali
La prima regola è semplice: scarica il browser dalla pagina ufficiale di Tor Project o dagli store indicati dalla documentazione ufficiale.
Evita pacchetti modificati distribuiti da siti casuali, soprattutto quando promettono versioni “più anonime”, configurazioni sbloccate o bundle con componenti aggiuntivi.
Per un utilizzo più sensibile puoi anche verificare la firma del file scaricato seguendo le istruzioni pubblicate dal progetto.
Windows, macOS, Linux e Android: cosa cambia su iPhone e iOS
Tor Browser è disponibile ufficialmente per Windows, macOS, Linux e Android.
Su iPhone e iPad la situazione è diversa: non esiste un Tor Browser ufficiale per iOS. Nelle proprie istruzioni di installazione il progetto raccomanda Onion Browser come soluzione open source che utilizza il routing Tor, precisando però che i vincoli imposti da iOS e WebKit non consentono di replicare tutte le protezioni privacy disponibili sulle altre piattaforme.
Quindi “usa Tor su iPhone” e “usa Tor Browser su desktop o Android” non sono due esperienze tecnicamente equivalenti.
Prima connessione, Nuova identità e livelli di sicurezza
Nella maggior parte delle reti il browser può collegarsi direttamente. Se la connessione viene censurata o bloccata puoi passare alle impostazioni dedicate ai bridge.
Durante l’uso sono particolarmente utili due concetti.
New Circuit for this Site crea un nuovo circuito per il sito corrente, per esempio quando un exit relay non riesce a raggiungerlo correttamente. Non cancella però i dati privati della sessione.
New Identity ha un effetto molto più ampio: chiude schede e finestre, elimina informazioni private come cookie e cronologia e crea nuovi circuiti per le connessioni successive.
Non va quindi usato come un pulsante casuale per “avere un altro IP”: serve quando vuoi separare l’attività successiva da quella precedente.
Tor Browser dispone inoltre di livelli di sicurezza che riducono progressivamente alcune funzionalità del Web potenzialmente rischiose. Aumentare il livello può però rompere script e funzioni necessarie su alcuni siti.
La scelta è un trade-off:
più restrizioni → superficie di attacco ridotta
più restrizioni → maggiore probabilità di incompatibilità
Quando usare un bridge
Usa un bridge quando la connessione diretta è bloccata o quando il tuo contesto richiede strumenti di circumvention.
Non serve attivarlo per principio su ogni rete.
Se tutto funziona normalmente e non hai l’esigenza di rendere più difficile il riconoscimento dell’accesso da parte dell’osservatore locale, aggiungere passaggi non offre automaticamente un vantaggio utile.
Nei contesti sottoposti a censura, invece, bridge e pluggable transport diventano parte integrante della connessione.
Errori da evitare: altri browser, estensioni, torrent e documenti aperti fuori da Tor
Per un utilizzo coerente con il modello di sicurezza, le precauzioni più importanti sono queste:
- Usa Tor Browser per la navigazione attraverso questa rete, invece di configurare manualmente un browser tradizionale come se bastasse un proxy.
- Non aggiungere estensioni senza un motivo realmente necessario: possono modificare il comportamento del browser e aumentare la distinguibilità della configurazione.
- Non utilizzare BitTorrent attraverso Tor: alcuni client e protocolli possono esporre informazioni e il traffico ad alto volume grava inoltre sulla rete.
- Fai attenzione ai documenti scaricati: un file aperto con un’applicazione esterna mentre sei online può caricare risorse fuori dal circuito e rivelare l’indirizzo della connessione normale.
- Mantieni il browser aggiornato e non sostituire le protezioni integrate con tweak trovati casualmente online.
- Non confondere anonimato di rete e identità applicativa: se accedi a un account o inserisci dati personali, considera quelle informazioni rivelate al servizio.
Sono precauzioni molto più importanti di una lunga lista di “trucchi per essere anonimi”.
Tor, siti .onion e dark web: cosa c’entrano davvero
Una delle associazioni più comuni è:
Tor = dark web
È una semplificazione sbagliata.
La rete può essere utilizzata per visitare normali siti Internet attraverso gli exit relay. Gli onion service costituiscono invece una modalità diversa, nella quale anche il servizio è raggiunto all’interno della stessa infrastruttura.
Un indirizzo .onion non è un normale dominio con un suffisso diverso
Un indirizzo .onion non funziona come un normale dominio registrato e risolto attraverso il DNS pubblico.
Gli onion address attuali sono generati attraverso il sistema crittografico del servizio e sono raggiungibili mediante Tor. La documentazione sugli onion service descrive gli indirizzi correnti come stringhe di 56 caratteri seguite da .onion.
Questa caratteristica non è un vezzo estetico. L’indirizzo partecipa al modello con cui il sistema verifica di stare raggiungendo il servizio previsto.
Perché gli onion service funzionano diversamente dai siti normali
Quando visiti un normale sito tramite Tor, il circuito deve a un certo punto uscire verso Internet attraverso un exit relay.
Con un onion service questo passaggio non avviene nello stesso modo: sia il client sia il servizio rimangono all’interno dell’ecosistema Tor.
Il protocollo nasconde inoltre la posizione e l’indirizzo IP del server e protegge end-to-end il traffico tra utente e onion service.
Questo produce una differenza importante rispetto a un normale sito HTTP raggiunto attraverso un relay di uscita: per un onion service la protezione crittografica del protocollo copre già il collegamento end-to-end previsto dal servizio.
HTTPS può comunque avere altre funzioni, per esempio fornire ulteriori segnali di autenticazione basati su certificato, ma non va interpretato qui nello stesso modo del traffico HTTP che esce verso il Web pubblico.
Tor funziona anche sul web normale: dark web non è sinonimo di rete Tor
Gli onion service vengono spesso inclusi nella categoria più ampia del dark web perché non sono raggiungibili direttamente con la normale navigazione Internet.
Ma da questo non segue che utilizzare Tor significhi automaticamente “entrare nel dark web”.
Puoi aprire Tor Browser, visitare un comune sito HTTPS e non utilizzare mai un singolo indirizzo .onion.
Allo stesso modo, la tecnologia non determina la natura legale, illegale, affidabile o pericolosa di un contenuto. È un’infrastruttura di comunicazione; ciò che viene pubblicato attraverso di essa va valutato separatamente.
Per capire Tor è quindi molto più utile studiarne il modello di rete che inseguire directory di siti onion.
Tor vs VPN vs proxy: quale problema risolvono davvero
Tor, VPN e proxy possono tutti modificare il percorso con cui una connessione raggiunge Internet, ma questo non significa che siano intercambiabili.
| Tecnologia | Architettura di fiducia | Traffico interessato | IP visto dal sito | Cifratura/intermediazione | Scenario tipico |
|---|---|---|---|---|---|
| Tor Browser | Rete distribuita di relay | Traffico del browser e software configurato per Tor | Exit relay | Circuito multilivello; HTTPS resta importante sul Web pubblico | Anonimato di rete, privacy, circumvention |
| VPN | Provider/server VPN come punto privilegiato | Normalmente traffico previsto dalla configurazione del dispositivo | Server VPN | Tunnel tra dispositivo e server VPN | Routing pratico, reti non fidate, cambio dell’IP visibile |
| Proxy | Dipende dal proxy e dal protocollo | Normalmente applicazione o traffico configurato | Proxy | Intermediazione; la cifratura non è implicita | Routing applicativo, policy, caching, casi specifici |
Se vuoi capire il secondo modello separatamente, la guida su cos’è una VPN e come funziona analizza tunnel, provider, protocolli e confini della protezione. Per il terzo trovi invece l’approfondimento dedicato al server proxy.
Tor vs VPN: rete distribuita contro provider centralizzato
Con una normale VPN consumer il modello semplificato è:
dispositivo → tunnel → server VPN → Internet
Il provider VPN si trova quindi in una posizione privilegiata: la connessione viene concentrata sulla sua infrastruttura prima di uscire verso Internet.
Tor cerca invece di distribuire questa conoscenza attraverso relay con ruoli differenti:
utente → guard → middle → exit → Internet
La differenza non è “uno cifra e l’altro no”. Entrambi possono proteggere parti del percorso, ma adottano un modello di fiducia e un obiettivo differenti.
Una VPN è generalmente più adatta quando vuoi semplicità, routing dell’intero dispositivo, prestazioni migliori o un server in una posizione specifica.
La rete Tor è più coerente quando il problema principale è ridurre la relazione diretta tra identità di rete dell’utente e destinazione senza affidare l’intero percorso a un singolo provider.
Tor + VPN: perché due strati non significano automaticamente più anonimato
L’idea “Tor più VPN uguale doppia privacy” è intuitiva, ma non costituisce una regola tecnica.
Il progetto stesso sconsiglia in generale di combinare Tor Browser e VPN a chi non comprende esattamente come vengono configurati i due sistemi, perché una configurazione errata può ridurre l’anonimato o compromettere alcune proprietà previste dal circuito.
Aggiungere uno strato modifica infatti il modello di fiducia: introduce un altro soggetto, cambia ciò che può osservare ciascun punto e può creare una configurazione molto diversa a seconda dell’ordine e del routing utilizzati.
Per la maggior parte degli utenti, Tor Browser correttamente configurato è preferibile a una catena complessa costruita soltanto perché “più nodi sembrano più sicuri”.
Tor VPN Beta: perché il nome non la rende equivalente a una VPN commerciale
Nell’ecosistema esiste anche Tor VPN Beta, ma il nome può creare confusione.
Il progetto permette di instradare attraverso la rete più applicazioni Android, invece di limitarsi al traffico del browser. Non diventa però per questo una normale VPN commerciale basata su un provider centralizzato e un singolo server di uscita.
C’è soprattutto una cautela importante: la documentazione di Tor VPN Beta la descrive esplicitamente come software in fase beta e avverte di non affidarsi al prodotto per attività sensibili durante questa fase.
È quindi utile conoscere il progetto, ma Tor Browser resta la scelta matura di riferimento quando l’obiettivo è navigare sul Web attraverso questa infrastruttura.
I limiti pratici di Tor: velocità, CAPTCHA e siti che lo bloccano
Il modello distribuito offre proprietà che una connessione diretta non possiede, ma ha anche costi concreti.
Ignorarli produce aspettative sbagliate e porta spesso a concludere che “Tor non funziona” quando sta semplicemente facendo un lavoro diverso.
Perché Tor è normalmente più lento di una connessione diretta
Una connessione normale può raggiungere il server attraverso il percorso di rete più efficiente disponibile.
Tor aggiunge deliberatamente più relay, potenzialmente distribuiti in aree geografiche differenti. Entrano quindi in gioco latenza, capacità dei singoli nodi, congestione e carico complessivo.
Per questo non ha senso giudicarlo con lo stesso criterio di un servizio progettato principalmente per massimizzare throughput e prossimità geografica.
Se la tua priorità è scaricare file molto grandi, streaming ad alto bitrate o semplicemente ridurre al minimo la latenza, questo trade-off può essere poco conveniente.
Exit node, reputazione IP, CAPTCHA e accessi bloccati
Moltissimi utenti possono apparire a un sito attraverso lo stesso insieme di exit relay.
Per i sistemi anti-abuso questo crea un problema: un singolo IP di uscita può accumulare richieste provenienti da persone completamente indipendenti.
Il risultato può essere:
CAPTCHA più frequenti, limitazioni temporanee, autenticazioni aggiuntive o veri e propri blocchi degli exit relay.
Anche servizi sensibili alla geolocalizzazione possono reagire in modo anomalo. Un account che normalmente accede dall’Italia potrebbe improvvisamente apparire provenire da un’altra nazione e attivare controlli antifrode.
Cambiare circuito può risolvere alcuni problemi di raggiungibilità, ma non elimina il fatto strutturale che il traffico proviene da una rete di uscita condivisa e pubblicamente identificabile.
Quando una VPN o una connessione diretta è una scelta più adatta
Non esiste un vincitore universale tra Tor, VPN e connessione diretta.
Se vuoi nascondere il tuo IP al sito e distribuire la fiducia tra più relay, la rete Tor ha proprietà specifiche difficili da replicare con una normale VPN.
Se devi invece instradare comodamente molte applicazioni, vuoi prestazioni superiori o hai bisogno di scegliere una determinata area geografica, una VPN è normalmente più pratica.
Se non hai un’esigenza particolare di intermediazione e stai semplicemente accedendo a un servizio HTTPS affidabile dalla tua rete abituale, aggiungere un circuito distribuito può non risolvere alcun problema concreto e introduce inevitabilmente più latenza e attrito.
La domanda da fare prima di scegliere non è “qual è la tecnologia più sicura?”, ma “quale informazione voglio impedire a quale soggetto di osservare?”
Conclusione
Tor è particolarmente interessante perché affronta la privacy di rete senza ridurla alla semplice sostituzione dell’indirizzo IP. Il circuito distribuisce informazioni tra più relay e Tor Browser aggiunge protezioni pensate per ridurre tracking e fingerprinting.
Questo non significa anonimato assoluto.
Se effettui il login, comunichi dati personali, utilizzi software che esce direttamente su Internet o lavori da un dispositivo compromesso, il circuito non può cancellare ciò che avviene fuori dal proprio perimetro.
La scelta diventa più semplice quando parti dallo scenario. Se vuoi separare meglio origine e destinazione, ridurre il legame tra IP e navigazione o aggirare una censura di rete, Tor è lo strumento da valutare. Se cerchi soprattutto routing del dispositivo, praticità e prestazioni, una VPN è normalmente più adatta. Se ti serve soltanto un intermediario per uno specifico protocollo o applicazione, può bastare un proxy.
Nessuna di queste tecnologie è un pulsante per diventare invisibili. Capire dove inizia e dove finisce ciascuna protezione è ciò che fa davvero la differenza.