Tor te permite usar internet sin que los sitios que visitas conozcan tu dirección IP, y sin que tu proveedor de internet o el operador de la red Wi-Fi vean qué sitios visitas. Lo consigue enviando tu tráfico a través de varios repetidores (relays) gestionados por voluntarios, donde cada uno conoce solo una pequeña parte de la información.
Vale la pena conocerlo si lees material sensible, vives bajo una red que bloquea sitios web o deseas separar una actividad concreta de tu identidad habitual. Es más lento que un navegador normal y protege menos de lo que la gente asume una vez que inicias sesión en una cuenta o cometes un error.
Después de leer esto, sabrás cómo funciona Tor, qué oculta y qué no, cuándo usar puentes (bridges) y cómo empezar sin comprometer tu seguridad. No cubrimos la gestión de un repetidor, la configuración de tu propio servicio onion ni los sistemas operativos basados en Tor.
Qué es Tor, en términos sencillos
Tor es una red de servidores, llamados repetidores (relays), gestionados por voluntarios u organizaciones. El software de tu dispositivo crea un camino a través de varios de ellos y envía tu tráfico a lo largo de esa ruta. La especificación del Tor Project llama a este camino un circuito y señala que suele tener una longitud de tres repetidores.
He aquí un caso concreto: estás en un país donde un sitio de noticias está bloqueado, o estás investigando sobre una condición médica y prefieres que tu proveedor no vea esas páginas. Con Tor Browser, tu proveedor ve una conexión a un repetidor de Tor y nada más. El sitio de noticias ve una conexión procedente de un repetidor en otra parte del mundo, no desde tu hogar.
La mayoría de la gente utiliza Tor a través de Tor Browser, una versión modificada de Firefox que encamina su tráfico mediante Tor y está diseñada para resistir el rastreo y la huella digital del navegador. No guarda historial por defecto y las cookies solo duran hasta que lo cierras o pides una nueva identidad. Está disponible para escritorio y Android a fecha de octubre de 2026 (Tor Project).
Cómo funciona
- Tu software de Tor descarga una lista firmada de repetidores desde un grupo reducido de servidores de directorio.
- Elige una ruta a través de los repetidores: un repetidor de entrada o guardia (guard), un repetidor intermedio (middle) y un repetidor de salida (exit).
- Negocia claves de cifrado independientes con cada repetidor y envuelve tus datos en una capa por repetidor, como si fuera una cebolla. Cada repetidor retira su propia capa y pasa el resto al siguiente.
- El repetidor de salida se conecta al sitio web y devuelve la respuesta por el mismo camino.
El resultado es que cada repetidor solo conoce al repetidor anterior y al posterior (especificación de Tor). El repetidor de entrada sabe quién eres pero no a dónde vas. El de salida sabe a dónde vas pero no quién eres. El repetidor intermedio no conoce ninguna de las dos cosas.
Tu cliente de Tor conserva el mismo repetidor de entrada durante un tiempo (unos dos o tres meses), mientras que el resto del circuito cambia a medida que visitas nuevos sitios (Tor Project). Esto puede parecer extraño, pero es intencionado. El Tor Project explica que reutilizar un conjunto pequeño de repetidores de entrada reduce la probabilidad de que alguien que observe ambos extremos pueda vincular finalmente tu tráfico contigo (Tor Project).
A fecha de octubre de 2026, las estadísticas públicas de Tor muestran unos 9.100 repetidores funcionando y aproximadamente 2.400 puentes (bridges), con un número de usuarios diarios estimado entre 3,6 y 4 millones (Tor Metrics, cifras del 9 al 11 de octubre de 2026). La cifra de usuarios es una estimación extraída de las peticiones a los directorios, por lo que debe tomarse como un orden de magnitud.
Frente a qué protege Tor y frente a qué no
Tor ayuda con lo siguiente:
- Evita que los sitios web conozcan tu ubicación: Los sitios ven la dirección del repetidor de salida, no la tuya.
- Evita que tu proveedor u operador de red vea tu actividad: Quienes estén en tu conexión local (como tu proveedor de internet o quien administre el Wi-Fi) no pueden ver qué obtienes ni de dónde (Tor Project).
- Impide que una sola parte lo sepa todo: Debido a que personas distintas gestionan los repetidores, ningún repetidor individual llega a saber quién eres y qué haces a la vez.
No ayuda con lo siguiente:
- El uso de Tor permanece visible: Tu proveedor aún puede ver que te conectas a Tor, y los servidores pueden ver que están siendo contactados por un nodo de salida de Tor (Tor Project).
- Cuentas en las que inicias sesión: Iniciar sesión o enviar datos personales permite que un sitio te identifique, y este puede enterarse de que estás usando Tor (EFF).
- Cualquier cosa fuera del navegador: Solo el tráfico de Tor Browser circula a través de Tor. El resto de las aplicaciones de tu dispositivo no se encaminan por esta red (EFF).
- Documentos abiertos fuera de Tor: La EFF advierte que abrir un documento descargado en otro programa puede revelar tu dirección IP real.
- Un observador que controle ambos extremos: Si alguien puede vigilar tu conexión de entrada a Tor y también el destino o la salida, puede correlacionar los patrones temporales. El Tor Project señala que Tor no defiende contra esto (Tor Project), al igual que lo indicaba el documento de diseño original de 2004. En septiembre de 2024, la cadena alemana NDR informó de que la policía había usado análisis temporales para identificar a usuarios de servicios de Tor. El Tor Project afirmó que no encontró pruebas de un ataque a Tor Browser y vinculó el caso a una versión descatalogada de una app de mensajería que carecía de protecciones, recordando que las conexiones duraderas están más expuestas a este tipo de análisis (Tor Project, Risky Biz). Al no tener acceso a los archivos judiciales, se mantiene cierta incertidumbre.
- El repetidor de salida puede ver el tráfico no cifrado: El último nodo se conecta al sitio en tu nombre. Si la conexión no está cifrada mediante HTTPS, ese repetidor puede leerla. Tor Browser usa el modo solo HTTPS por defecto (EFF).
¿Qué probabilidad hay de que esto te afecte? Los ataques de temporización requieren un observador con bastantes recursos, por lo que importan sobre todo si te enfrentas a un gobierno o a una gran organización. Iniciar sesión en tus cuentas habituales es la forma más sencilla de anular la protección de Tor tú mismo.
Servicios onion y direcciones .onion
Algunos sitios funcionan como servicios onion, accesibles solo a través de Tor mediante una dirección de 56 caracteres que termina en .onion. El tráfico entre el sitio y tú está cifrado de extremo a extremo, y la ubicación real del sitio también permanece oculta (Tor Project). El Tor Project destaca el servicio onion de DuckDuckGo como forma de probar si tu conexión puede alcanzarlos. Como el tráfico nunca sale de la red Tor, no interviene ningún repetidor de salida.
Puentes (bridges) para cuando Tor está bloqueado
Algunas redes bloquean Tor. Los puentes (bridges) son puntos de entrada alternativos a la red Tor que no figuran en listas públicas, lo que dificulta su bloqueo (Tor Project). Tor Browser incluye soporte para puentes integrado.
La recomendación del Tor Project para personas en regiones censuradas es intentar primero una conexión directa y usar un puente adaptado a tu país si esta falla (Tor Project). A fecha de octubre de 2026, su página enumera los siguientes tipos:
| Tipo de puente | Qué hace | Dónde lo sugiere el Tor Project |
|---|---|---|
| Snowflake | Utiliza proxies de efímeros de voluntarios; está integrado en el menú de puentes de Tor Browser | Opción de respaldo en China y Bielorrusia; descrita como la opción más fiable en Turkmenistán |
| WebTunnel | Hace que el tráfico parezca una conexión HTTPS ordinaria a un sitio web | La primera recomendación en China; sugerida en Rusia cuando obfs4 está bloqueado |
| obfs4 | Un tipo de puente de uso muy extendido | Usado en Rusia, aunque algunos proveedores móviles lo bloquean ahora mediante inspección profunda de paquetes (DPI) |
La opción que funciona varía con el tiempo a medida que los censores se adaptan, por lo que te aconsejamos consultar la página actualizada del Tor Project para tu país antes de basarte en esta tabla.
Mitos comunes
“Tor es solo para delincuentes.” El Tor Project describe su objetivo como la defensa contra el rastreo y la vigilancia, y la elusión de la censura (Tor Project). Ocultar tu navegación del operador de red o de un rastreador no requiere una mala intención. Las leyes sobre el uso de Tor varían según el país y no las hemos verificado aquí, por lo que debes consultar la legislación local si tienes dudas.
“Tor me hace anónimo.” La EFF señala que generalmente es imposible lograr un anonimato perfecto (EFF). Tor elimina una fuente principal de identificación, que es tu dirección IP, pero tu comportamiento en la red aún puede identificarte.
“Usar una VPN más Tor es más seguro.” No hemos encontrado pruebas independientes que demuestren que esto ayude. Colocar una VPN delante de Tor significa que una empresa más puede ver que te conectas a Tor, cambiando quién es tu proveedor pero no lo que Tor protege.
Qué hacer
- Usa Tor Browser para Tor, y nada más. Descárgalo únicamente desde el Tor Project. Otros navegadores encaminados mediante Tor conllevan graves riesgos de desanonimización y filtración de datos (Tor Project).
- No inicies sesión en cuentas que te identifiquen. Si lo haces, esa sesión deja de ser anónima.
- No instales extensiones adicionales en el navegador. La EFF advierte de que podrían desanonimizarte.
- Sube el nivel de seguridad cuando haya mucho en juego. Tor Browser dispone de los niveles Estándar, Más seguro y El más seguro. “Más seguro” desactiva JavaScript en sitios sin HTTPS y hace que el audio y el vídeo requieran clic para reproducirse. “El más seguro” desactiva JavaScript por defecto en todos los sitios. Algunos sitios se rompen en los niveles más altos (Tor Project).
- Mantén Tor Browser actualizado y limita las sesiones largas a lo estrictamente necesario.
- Si Tor está bloqueado, usa un puente (bridge). Pruebas primero con Snowflake o WebTunnel y consulta la tabla superior.
En un teléfono
En Android, Tor Browser está disponible en Google Play y otras fuentes, y requiere Android 5.0 o posterior (Tor Project).
En iPhone no existe Tor Browser. El Tor Project recomienda Onion Browser, pero señala que Apple obliga a todos los navegadores de iOS a usar WebKit, por lo que no puede igualar las protecciones de Tor Browser. Investigadores de seguridad en Mysk informaron en agosto de 2026 que WebKit puede realizar conexiones directas que exponen tu dirección IP real incluso en navegadores con proxy, incluido Onion Browser. El informe citaba la precarga de DNS, una verificación de llaves de acceso (passkey) y WebTransport. A fecha de agosto de 2026, el estado del reporte de Apple indicaba que se planeaba una corrección para el otoño de 2026 (Mysk, a través de iPhone in Canada). No hemos podido confirmar si ya se ha lanzado. La guía de la EFF aconseja evitar Onion Browser en iOS para la navegación altamente sensible hasta que Apple lo solucione, y nosotros respaldamos esa recomendación. Esta página ofrece información general y no constituye asesoramiento legal ni de seguridad para una situación específica.
Fuentes
- A short introduction to Tor, Especificaciones de Tor, Tor Project
- What protections does Tor provide?, Tor Project, sin fecha
- What attacks remain against onion routing?, Tor Project, sin fecha
- Tor: The Second-Generation Onion Router, Dingledine, Mathewson y Syverson, 2004
- Understanding guard relays, Tor Project, sin fecha
- What are entry guards?, Tor Project, sin fecha
- About Tor Browser, Tor Project, sin fecha
- Adjusting security levels in Tor Browser, Tor Project, sin fecha
- Onion services, Tor Project, sin fecha
- Using bridges, Tor Project, sin fecha
- Connecting to Tor from different countries or regions, Tor Project, consultado en octubre de 2026
- Tor Browser for Android and iOS, Tor Project, sin fecha
- Tor Metrics: relays and bridges y relay users, Tor Project, datos a octubre de 2026
- How to use Tor, Electronic Frontier Foundation, Autodefensa Digital (Surveillance Self-Defense)
- Tor is still safe, Tor Project, septiembre de 2024 (actualizado en octubre de 2024)
- Tor Project plays down deanon attacks in Germany, Risky Business News, septiembre de 2024
- IP and DNS leaks in WebKit affecting proxy browsers and Apple iCloud Private Relay, Mysk, agosto de 2026
- Researchers say iCloud Private Relay and iOS privacy browsers are leaking your IP address, iPhone in Canada, agosto de 2026