Instalar Tor Browser y verificarlo: Windows, Mac y Linux

Recurso complementario de la lección “Instalar y verificar TOR Browser (Windows, macOS, Linux)” — curso Anonimato online

Para instalar Tor Browser bien, la descarga cuenta tanto como la instalación. Una copia sacada del sitio equivocado puede parecer idéntica y trabajar en tu contra. Este recurso te enseña de dónde viene el navegador auténtico, qué demuestra la comprobación de su firma y cómo instalarlo, verificarlo y abrirlo en Windows, Mac o Linux, a tu ritmo.

A. Por qué importa

En este curso, la privacidad es decidir qué saben otras personas de ti; el anonimato, poder actuar sin que lo que haces quede vinculado a quién eres. Tor Browser es una de las herramientas principales para lo segundo: está diseñado para que tus visitas sean más difíciles de relacionar contigo. El recurso anterior de esta sección explica cómo funciona. Este se ocupa de una pregunta previa y más discreta: ¿el navegador en el que vas a confiar es el auténtico?

Aquí esa pregunta pesa más que con otros programas. Una copia modificada de una herramienta de anonimato puede tener el mismo aspecto que la original y hacer el trabajo contrario: crear justo los vínculos que querías aflojar. No lo notarás por la ventana ni por el icono. Lo sabrás por el origen del archivo y por su firma.

Nada de esto tiene por qué agobiarte. El camino oficial es corto, lo documentan quienes desarrollan el navegador y basta con aprenderlo una vez. Las reglas sobre el uso de herramientas como Tor Browser varían de un país a otro: si tienes dudas sobre las de donde vives, compruébalas antes de instalarlo.

Qué dicen las fuentes

El Tor Project, la organización sin ánimo de lucro que desarrolla Tor Browser, escribe en su ayuda en español: «La forma más fácil y simple de descargar el Navegador Tor es desde el sitio web oficial del Tor Project». La versión inglesa de la misma página la llama también la forma más segura, porque la conexión HTTPS hace mucho más difícil manipular la descarga. A noviembre de 2026, el botón «Descarga el Navegador Tor» de su página principal en español lleva a download.torproject.org, que también tiene versión en español. Si esa web está bloqueada en tu red, la ayuda indica sitios espejo oficiales y un servicio automático llamado GetTor.

La ayuda es igual de clara con las copias de pago: «El Navegador Tor es software de código abierto, y es gratis», y «Cualquier navegador que te esté forzando a pagar y pretenda ser el Navegador Tor es falso». Después de descargarlo, añade, puedes asegurarte de que tienes la versión oficial verificando la firma. En España, el Instituto Nacional de Ciberseguridad (INCIBE) da en 2021 el mismo consejo para cualquier programa de ordenador: «Descargar solo de las webs del fabricante», porque «cualquier persona podría haber subido ese programa a Internet y haberlo manipulado».

No es un riesgo teórico. En 2019, la Electronic Frontier Foundation (EFF), organización estadounidense de derechos digitales, describió una versión «troyanizada» de Tor Browser descubierta por investigadores de la empresa de seguridad ESET. Se difundía con falsos avisos de versión «desactualizada» que llevaban a dominios parecidos al oficial. Además enviaba un user-agent personalizado, la breve descripción que un navegador da de sí mismo a cada web, que según la EFF permitió a los atacantes «crear y seguir una huella muy concreta de sus víctimas» (traducción nuestra).

Las herramientas para comprobar una firma son gratuitas y públicas. Para Windows, el Tor Project remite a Gpg4win, un paquete de software libre cuya web explica que su creación contó con el apoyo de la Oficina Federal de Seguridad de la Información de Alemania (BSI), la autoridad nacional de ciberseguridad de ese país.

B. Conceptos clave

Seis ideas que explican qué haces en cada fase y por qué. La ayuda en español del Tor Project llama al programa «Navegador Tor»; aquí usamos su nombre original, Tor Browser.

La fuente oficial, y solo la oficial

El Tor Browser auténtico para ordenador sale de la página de descarga del Tor Project, que ofrece versiones para Windows, macOS y GNU/Linux. Si esa página está bloqueada en tu red, la ayuda indica sus «sitios espejo oficiales, tanto a través de EFF como La Cebolla», es decir, copias autorizadas de la web, y GetTor, que responde a un correo o a un mensaje de Telegram con enlaces a la última versión. Los anuncios del buscador, las webs de descargas, las ediciones «más rápidas» o «pro» y los enlaces recibidos en mensajes no están en esa lista.

Por qué te importa: El origen lo decide todo. Un archivo auténtico de una dirección oficial se puede comprobar después; uno de una web desconocida empieza con una pregunta que quizá no sepas responder.

La firma digital y el archivo .asc

Junto a cada descarga, la página del Tor Project ofrece un pequeño archivo de firma, con el mismo nombre y la extensión .asc, enlazado con la etiqueta «Firma». La ayuda lo explica así: «Estos archivos .asc son firmas OpenPGP», un estándar abierto para firmar y cifrar. Es una especie de sello matemático que los desarrolladores ponen con su clave privada. Según el Tor Project, «La firma digital es un proceso que asegura que un paquete fue generado por sus desarrolladores y no se ha alterado.»

Por qué te importa: Si cambia un solo byte del instalador después de firmarlo, por una web falsa o por una descarga dañada, la comprobación falla. Es algo que puedes confirmar por tu cuenta, sin fiarte de palabra.

La clave de firma y su huella

Para comprobar el sello, tu ordenador necesita la clave pública de los desarrolladores. La huella de una clave (en inglés, fingerprint) es una cadena larga de letras y números que identifica una sola clave. A noviembre de 2026, la página de verificación del Tor Project, en español y en inglés, da para la clave de firma de los Tor Browser Developers la huella EF6E286DDA85EA2A4BA7DE684E2C6E8793298290 (precedida de «0x»). Compárala con la página oficial, no con una copia, tampoco con esta.

Por qué te importa: La verificación demuestra que un archivo lo firmó una clave concreta y que no ha cambiado desde entonces. Vale lo que vale la clave con la que la haces: por eso la clave debe venir del Tor Project, no del mismo sitio que una descarga dudosa.

Lo que la verificación no hace

Una firma correcta te dice que tu copia es la que publicaron los desarrolladores. No te vuelve anónimo ni comprueba si tu ordenador está en buen estado. Tampoco dice nada de lo que hagas con el navegador abierto: de eso se ocupan los siguientes recursos de esta sección.

Por qué te importa: Conocer el límite de una comprobación evita que se convierta en una falsa tranquilidad. Responde muy bien a una pregunta, y solo a esa.

La herramienta que hace la comprobación

Las firmas se comprueban con GnuPG (GNU Privacy Guard), software libre que se usa desde la línea de comandos, una ventana de texto en la que escribes instrucciones. El Tor Project explica que en Windows puedes instalarlo con Gpg4win y en macOS con GPGTools, cuyo paquete se llama hoy GPG Suite. En GNU/Linux, añade, «probablemente ya tengas instalado GnuPG».

Por qué te importa: La herramienta se instala una vez y te sirve para cada versión nueva, y para otros programas que publiquen firmas del mismo modo.

El primer inicio y la ventana «Conectar con Tor»

Cuando abres Tor Browser por primera vez, según la ayuda en español, aparece la ventana «Conectar con Tor». «Conectar» suele funcionar sin más ajustes; «Configurar conexión» sirve para redes censuradas o que usan un proxy, y el interruptor «Conectar siempre automáticamente» reutiliza tus elecciones la próxima vez. Si Tor está bloqueado donde estás, una función que la ayuda llama Asistente de Conexión puede proponerte un puente, una entrada alternativa a la red. Estos nombres vienen de la ayuda, no de la interfaz: en tu versión pueden variar.

Por qué te importa: Ver la pantalla de conexión, y elegir conectarte, forma parte de una instalación correcta. Si no aparece nunca, algo es distinto de la experiencia oficial, y conviene darse cuenta.

C. Un ejemplo concreto: los dos ordenadores de Marcos

Marcos tiene 22 años, estudia en la universidad en Madrid y pasa muchas tardes jugando en línea. Su ordenador de sobremesa usa Windows; el portátil de la facultad, Linux. Después de la sección del curso sobre vigilancia y censura, decidió que quería un navegador para leer sobre algunos temas sin que esas visitas quedaran junto a sus cuentas de juegos y a sus accesos de la universidad.

Su primera búsqueda le mostró un anuncio que prometía un Tor Browser «más rápido y con funciones extra de privacidad». En un foro de videojuegos, un amigo compartió un enlace directo a otra copia. Marcos estuvo a punto de pulsar los dos. Luego recordó que el objetivo era reducir los vínculos con él, y que una copia imposible de comprobar sería un punto de partida extraño.

Qué cambió cuando Marcos siguió el camino oficial

Se reservó una tarde, con un té y sin prisas:

• Entró en la web del Tor Project escribiendo él mismo la dirección y descargó el instalador de Windows junto con su archivo de firma .asc.
• En Windows instaló Gpg4win, importó la clave de los desarrolladores como indica la página oficial y comparó su huella con la de esa página antes de comprobar el instalador.
• En el portátil Linux, GnuPG ya estaba instalado. Su primer intento falló con un error de archivo inexistente («No existe el archivo o directorio», en inglés «No such file or directory»): había copiado el nombre de archivo de ejemplo en lugar del de su descarga. La página del Tor Project menciona justo este error.
• Cuando las dos comprobaciones mostraron una firma correcta de la clave de los Tor Browser Developers, instaló el navegador en ambos ordenadores, vio la ventana «Conectar con Tor» y pulsó «Conectar».

No denunció el enlace del foro ni se preocupó por el anuncio. Simplemente los ignoró y anotó que la próxima actualización llegaría desde el propio navegador. Las dos instalaciones juntas le llevaron menos tiempo del que esperaba.

D. Pruébalo tú: instalar Tor Browser y verificarlo (40 minutos)

Cinco pasos en un solo ordenador. Los tiempos son generosos para una primera vez; una segunda instalación, en otro sistema, es mucho más rápida. Algunas frases de la ayuda siguen en inglés. Si algo de las instrucciones oficiales ha cambiado desde que se escribió este recurso, sigue las instrucciones oficiales.

Paso 1 — Encuentra la página oficial y la clave (5 minutos)

• Escribe tú la dirección del Tor Project, o sigue el enlace de la sección E, en lugar de usar un anuncio del buscador o un enlace recibido en un mensaje.
• Abre en otra pestaña la página de ayuda «Cómo verificar la firma del Navegador Tor» y déjala abierta: la seguirás en el Paso 4.
• Apunta los ocho últimos caracteres de la huella de la clave de firma que aparece allí, para reconocerla después.

Paso 2 — Descarga el navegador y su firma (5 minutos)

• En la página de descarga para ordenador, elige tu sistema: Windows (un archivo .exe), macOS (un archivo .dmg) o Linux (un archivo comprimido .tar.xz).
• Descarga también el archivo de firma correspondiente, el enlace «Firma» junto a cada descarga. Guarda los dos en la misma carpeta.
• Si la web del Tor Project no carga en tu red, usa los sitios espejo oficiales o GetTor que describe su página «Cómo descargar el Navegador Tor», nunca una copia encontrada al azar.

Paso 3 — Prepara la herramienta de comprobación (10 minutos)

• Windows: descarga Gpg4win desde el enlace de la página de verificación del Tor Project y ejecuta su instalador.
• macOS: instala GPG Suite de GPGTools, también desde el enlace de esa página.
• Linux: abre un terminal y comprueba que GnuPG está presente; lo normal es que ya lo esté.

Paso 4 — Verifica la firma (10 minutos)

• Sigue la página oficial paso a paso: explica cómo obtener del Tor Project la clave de los desarrolladores, guardarla en un archivo de claves (en inglés, keyring) y comprobar tu descarga con su archivo .asc. Copia sus órdenes, pero cambia los nombres de archivo de ejemplo por los de tus archivos.
• Antes de fiarte del resultado, comprueba que la huella de la clave coincide con la de la página oficial.
• Busca la línea que la ayuda muestra en inglés, «Good signature from» (firma correcta de), seguida de la clave de firma de los Tor Browser Developers. Si al importar la clave aparece un error, la página dice que «no puedes continuar hasta que hayas averiguado por qué no funcionó esto». Si la comprobación no indica una firma correcta, no instales: vuelve a descargar desde la página oficial.

Paso 5 — Instala, abre y busca actualizaciones (10 minutos)

• Windows (10 u 11): haz doble clic en el archivo .exe y completa el asistente de instalación. macOS (10.15 o posterior): haz doble clic en el archivo .dmg y sigue los pasos en pantalla. Linux: extrae el archivo comprimido, abre la carpeta de Tor Browser y pulsa sobre el archivo start-tor-browser.desktop.
• En el primer inicio, lee la ventana «Conectar con Tor» y pulsa «Conectar», o «Configurar conexión» si tu red lo necesita.
• Abre el menú principal (≡) y busca la señal de que hay una actualización: según la ayuda, un «círculo verde con una flecha hacia arriba». Cuando aparezca, el menú ofrece la opción «Actualización disponible – reiniciar ahora».

Una instalación verificada vale más que tres hechas deprisa: ahora sabes cómo es el camino auténtico.

Ya tratado en el curso Seguridad en línea

Descargar apps de forma segura: decidir antes de instalar
Explica el hábito general de comprobar de dónde viene cualquier aplicación y qué pide al instalarse; este recurso añade una forma de demostrar, con una firma, que una herramienta de anonimato concreta es la auténtica.

E. Vídeos, artículos y otros recursos

Primero el Tor Project en español; después INCIBE, la EFF y Gpg4win, estas dos solo en inglés.

Páginas oficiales del Tor Project, en español

Tor Project — Navegador Tor para Escritorio
La página de descarga oficial para Windows, macOS y Linux, con un enlace «Firma» junto a cada descarga.
https://download.torproject.org/es/tor-browser-for-desktop/

Tor Project — Cómo descargar el Navegador Tor
Por qué conviene la web oficial, y qué sitios espejo oficiales y qué servicio GetTor usar si está bloqueada (algunas frases, en inglés).
https://support.torproject.org/es/tor-browser/getting-started/downloading/

Tor Project — Cómo verificar la firma del Navegador Tor
La verificación paso a paso para Windows, macOS y Linux, la huella de la clave de firma y el resultado esperado.
https://support.torproject.org/es/tor-browser/getting-started/verifying-tor-browser/

Tor Project — First launch (ayuda en español)
Qué ofrece la ventana «Conectar con Tor» y qué hacer si Tor está bloqueado donde estás.
https://support.torproject.org/es/tor-browser/getting-started/first-launch/

Tor Project — Cómo mantener el Navegador Tor actualizado
Cómo te avisa el navegador de que hay una actualización y por qué estar al día importa para el anonimato.
https://support.torproject.org/es/tor-browser/getting-started/updating/

Fuente española, contexto y herramientas

INCIBE — Descargando aplicaciones sin riesgos
Artículo de julio de 2021 con consejos para descargar programas y apps: tiendas oficiales en el móvil y webs del fabricante en el ordenador.
https://www.incibe.es/ciudadania/blog/descargando-aplicaciones-sin-riesgos

Electronic Frontier Foundation — Phony HTTPS Everywhere Extension Used in Fake Tor Browser
Relato de 2019 sobre un Tor Browser troyanizado difundido con falsos avisos de actualización y dominios parecidos al oficial (en inglés).
https://www.eff.org/deeplinks/2019/10/phony-https-everywhere-extension-used-fake-tor-browser

Gpg4win — About Gpg4win
Qué contiene el paquete gratuito para comprobar firmas en Windows y el apoyo que recibió de la BSI alemana (en inglés).
https://gpg4win.de/about.html

Enlaces comprobados en noviembre de 2026. Si una dirección cambia, buscar el título en el sitio del organismo suele ayudar a encontrarla.

F. El Framework Cyber Welfare: Competencias, Conciencia, Comportamiento Seguro

Este recurso se sitúa en el pilar Competencias, nivel FL3 – Autónomo: conseguir una herramienta de anonimato del sitio correcto y confirmar, por tu cuenta, que es auténtica.

Competencias

• Encontrar la página de descarga oficial y las alternativas oficiales si está bloqueada.
• Comprobar la firma de un archivo con la clave de los desarrolladores, usando GnuPG en tu propio sistema.
• Instalar Tor Browser en Windows, macOS o Linux y leer la ventana «Conectar con Tor».

Conciencia

• Entender que una copia modificada de una herramienta de anonimato puede crear los vínculos que dice eliminar.
• Saber qué demuestra una firma correcta, y qué no.
• Reconocer en las ediciones de pago, «más rápidas» o «pro» de una herramienta gratuita una señal de alarma.

Comportamiento Seguro

• Descargar las herramientas de seguridad y de anonimato solo de sus desarrolladores o de sus sitios espejo oficiales.
• Detenerte, en lugar de instalar de todos modos, cuando una comprobación falla.
• Dejar que el navegador se actualice desde dentro, sin buscar versiones nuevas en otros sitios.

G. Preguntas para detenerte a pensar

• ¿De dónde salieron de verdad los últimos programas que instalaste, y habrías podido comprobar alguno?
• Si una amistad te enviara un enlace para descargar una herramienta de privacidad, ¿cómo le responderías sin hacerle sentir mal?
• ¿Qué otros programas que usas publican una firma o un código de comprobación que nunca has mirado?

H. Qué hacer ahora

Las recomendaciones (R) y medidas de seguridad (MS) de Cyber Welfare que mejor encajan aquí.

1. Consigue el navegador auténtico

• R25 — Comprobar que una app es auténtica antes de instalarla: empieza por la fuente, no por el primer resultado: con Tor Browser, eso significa la página de descarga oficial o sus sitios espejo oficiales, y una firma que resulte correcta con la clave de los desarrolladores.
• Ignora las ediciones de pago, los anuncios y los enlaces de descarga que te compartan. En el móvil, el Tor Project indica para Android Google Play, F-Droid, su propia web y GetTor, y avisa de que no hay Tor Browser para iOS.

Compromiso mínimo: antes de tu próxima instalación, abre la página de verificación del Tor Project y léela una vez, de principio a fin.

2. Mantenlo auténtico con el tiempo

• R6 — Mantener el software actualizado: la protección que trabaja mientras no piensas en ella: el Tor Project avisa de que «El uso de un Navegador Tor obsoleto te expone a sufrir vulnerabilidades graves y desanonimización», es decir, a que lo que haces vuelva a vincularse contigo. Acepta la actualización desde el menú principal (≡) cuando aparezca.
• Trata cualquier petición de actualización que llegue por una ventana emergente, un anuncio o un mensaje, fuera del propio navegador, como un motivo para parar y volver a la web oficial.

Compromiso mínimo: la próxima vez que Tor Browser te avise de una actualización, instálala ese mismo día.

En breve

• Para instalar Tor Browser con seguridad, parte de la página de descarga del Tor Project, de sus sitios espejo oficiales o de GetTor, y de nada más.
• El archivo de firma .asc te permite confirmar que tu copia es la que publicaron los desarrolladores y que no se ha alterado.
• Una firma correcta demuestra que el archivo es auténtico; por sí sola no te vuelve anónimo.
• Actualizar desde el propio navegador lo mantiene auténtico y al día, sin volver a buscar una descarga.

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.