¿Qué es Tor? Cómo protege Tor Browser tu anonimato

Recurso complementario de la lección “Introducción a TOR” — curso Anonimato online

¿Qué es Tor? Es una red gratuita, mantenida por voluntarios, que hace pasar tu conexión por tres repetidores para que ningún punto del camino sepa a la vez quién eres y qué web estás visitando. Tor Browser es la forma habitual de usarla. Este recurso explica con palabras sencillas cómo funciona, quién la usa y por qué, y qué sigue dependiendo de ti.

A. Por qué importa

En este curso, la privacidad es decidir qué saben otras personas de ti; el anonimato, poder actuar sin que lo que haces quede vinculado a quién eres. Los recursos anteriores miraban esos vínculos: la dirección IP, las cookies, las sesiones iniciadas, la huella del navegador. Tor está pensado para aflojar varios a la vez.

Quizá solo has oído hablar de Tor en noticias sobre la «dark web». Es una imagen estrecha de una herramienta con usos corrientes: leer sin que te perfilen o llegar a webs bloqueadas en otros países. Elegirla es una cuestión de proporción, no de secreto.

Sobre el nombre: el Tor Project explica que «Solo la primera letra va en mayúscula», y así lo escribe este recurso. En sus páginas en español, el navegador se llama «Navegador Tor»; aquí usamos el nombre original, Tor Browser.

Qué dicen las fuentes

El Tor Project, la organización sin ánimo de lucro que desarrolla el programa, describe en su ayuda en español una red que hace rebotar tus comunicaciones por «una red distribuida de repetidores administrados por voluntarios de todo el mundo». Así, explica, Tor «evita que alguien que esté viendo tu conexión a Internet se entere de los sitios que visitas» e «impide que los sitios que visitas conozcan tu ubicación». En su página de historia añade: «Hoy en día, la red tiene miles de repetidores administrados por voluntarios y millones de usuarios en todo el mundo.»

En España, la Agencia Española de Protección de Datos (AEPD), en una nota técnica de septiembre de 2020 sobre el seguimiento en internet, recomienda a los usuarios avanzados navegar a través de una VPN o de la red Tor, y avisa de que usar estos servicios de forma inapropiada «puede suponer otros riesgos a la privacidad y a la seguridad».

La Electronic Frontier Foundation (EFF), organización estadounidense de derechos digitales, lo describe en su guía en inglés, revisada el 28/01/2025, como un servicio de voluntarios que ofrece privacidad y anonimato en línea. También es clara con los costes: se navega mucho más despacio, y quien ve tu actividad de red puede ver que usas Tor.

B. Conceptos clave: qué es Tor, pieza a pieza

Seis ideas sobre cómo funciona Tor y dónde termina su protección.

Los repetidores: tres voluntarios en lugar de un solo camino

Normalmente tu dispositivo se conecta a una web casi en línea recta, y cada red del camino ve de dónde viene el tráfico y adónde va. Tor lo hace pasar por repetidores (en inglés, relays): ordenadores de voluntarios y organizaciones de todo el mundo. Según el Tor Project, «Tor encamina tu tráfico a través de al menos 3 servidores diferentes antes de mandarlo a su destino.»

Cada papel tiene nombre. El repetidor guardián es «el primer repetidor (salto) de un circuito Tor»; el intermedio «actúa como el segundo salto»; y el de salida es «el repetidor final en un circuito Tor, el que manda al tráfico hacia su destino». La cadena de los tres se llama circuito.

Por qué te importa: Según el Tor Project, las webs de destino «verán la dirección IP del repetidor de salida en vez de la dirección IP real» de quien usa Tor. Tu dirección se queda en el guardián.

El cifrado por capas: por qué ningún repetidor lo ve todo

Antes de que el tráfico salga de tu dispositivo, Tor lo envuelve en varias capas de cifrado, una por repetidor, y cada uno quita solo la suya. Como resume el Tor Project, cada repetidor del camino conoce solo de quién recibe los datos y a quién se los pasa.

Así, el guardián conoce tu dirección IP, pero no el destino; el de salida, el destino, pero no quién eres; el intermedio, ninguna de las dos cosas. Este diseño, dice el Tor Project, impide que un solo repetidor o proveedor «sepa tu identidad y tu actividad online».

Por qué te importa: El anonimato con Tor no depende de confiar en una sola empresa, sino de que los repetidores de tu circuito no estén todos vigilados o gestionados por la misma parte. Por eso, recuerda la historia del proyecto, la red debía estar en manos de entidades con intereses diversos.

Tor Browser: la red y un navegador cuidadoso

El Tor Project describe Tor Browser como «una versión de Firefox que corrige muchos problemas de privacidad». La red oculta tu dirección; el navegador, los demás vínculos.

En su página principal en español, el proyecto explica que Tor Browser aísla «cada sitio web que visitas de manera que rastreadores de terceros y publicidad no te puedan seguir», que las cookies se borran al terminar de navegar y que «intenta que todos los usuarios parezcan iguales», para que la huella del navegador sirva menos para distinguirte. Instalarlo y comprobarlo es el tema del siguiente recurso.

Por qué te importa: Un navegador cualquiera conectado a Tor ocultaría tu dirección IP, pero conservaría cookies y huella. Tor Browser afloja los dos tipos de vínculo a la vez.

Qué ve el repetidor de salida y por qué HTTPS sigue importando

En el repetidor de salida tu tráfico deja la red Tor. El Tor Project lo dice con franqueza: un repetidor de salida malintencionado puede ver el tráfico que envías a Tor, pero «No verá quién envió ese tráfico»; y «Si estás usando cifrado (como HTTPS), solamente sabrá el destino.» La EFF añade que es técnicamente posible que los nodos de salida estén vigilados.

La ayuda en español del Tor Project muestra en una comparación visual qué ve quien observa la conexión, con y sin Tor y HTTPS, y recomienda activar el «Modo solo HTTPS» (esa página lo llama «HTTPS-Only»).

Por qué te importa: Tor oculta desde dónde te conectas; HTTPS protege lo que envías. Una contraseña escrita en una página sin HTTPS podría leerse en la salida, aunque no se sepa que es tuya.

Quién usa Tor y por qué motivos legítimos

La misión del Tor Project, según su página de historia, es «Promover los derechos humanos y las libertades mediante la creación y despliegue de tecnologías de anonimato y privacidad».

El proyecto reúne además «una colección de historias de usuarios anónimos que confían en Tor para proteger su privacidad y anonimato». Se agrupan por temas, con nombres en inglés, como activismo, lucha contra la censura, libertad de información, libertad de prensa y privacidad: muchas cuentan motivos corrientes para leer y buscar sin que te sigan. La EFF señala que Tor permite sortear la censura en varios países.

En España hay también usos institucionales. A noviembre de 2026, la Ley 2/2023, de protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, establece que los canales internos de información permitirán «incluso la presentación y posterior tramitación de comunicaciones anónimas». La ley no cita ninguna herramienta; algunos canales públicos, como el Buzón Ético del Ayuntamiento de Barcelona, explican cómo usar Tor para comunicar de forma anónima.

Por qué te importa: La gente corriente forma parte de esa multitud: usar Tor no es, en sí mismo, señal de tener algo que esconder.

Lo que Tor no hace

Tor no protege lo que revelas tú. La EFF advierte de que, si inicias sesión en una web a través de Tor, esa web podrá identificarte y quizá sepa que usas Tor. Tampoco oculta a tu red local que lo usas, y es más lento: según la EFF, algunas webs pueden no funcionar.

A veces se confunden Tor y VPN. Una VPN, como explica el recurso de Privacidad en línea de más abajo, te hace pasar por un único proveedor que ve tu navegación. El Tor Project contrapone los proxies comunes, que «crean un punto único de confianza y fallo», a los varios repetidores de Tor. Tor reduce la vinculación; no elimina todos los vínculos.

Por qué te importa: Iniciar sesión o escribir tu nombre puede reconstruir el vínculo que Tor estaba aflojando. Las reglas sobre el uso de estas herramientas varían de un país a otro: conviene comprobar las de donde vives.

C. Un ejemplo concreto: la sesión de Sara sobre libertad de prensa

Sara tiene 28 años y es profesora de secundaria en Valencia. Por la tarde imparte un taller de ciudadanía en un centro de educación de personas adultas y prepara una sesión sobre libertad de prensa. En la sala de profesores, un compañero le dice que Tor «solo sirve para la dark web». Sara quiere explicarlo bien, sin glamour y sin miedo, en una sesión de debate: en clase no se instala nada.

En casa, se imagina usando Tor Browser para documentarse. Su primer impulso: iniciar sesión en su correo personal para enviarse los enlaces. También da por hecho que, como Tor es «seguro», HTTPS ya no importa.

Qué cambió cuando Sara leyó las páginas del Tor Project

Antes de probar nada, hizo el ejercicio de la sección D:

• Entendió que iniciar sesión en su correo desde Tor Browser le diría a su proveedor quién estaba leyendo, y uniría toda la sesión a su nombre.
• Vio que el repetidor de salida podría leer lo que se envía sin HTTPS: HTTPS seguía importando, quizá más.
• En las historias de usuarios encontró motivos cotidianos junto a los de periodistas y personas bajo censura: documentarse sin que te sigan, elegir quién sabe qué de ti.

Decidió separar la investigación de las cuentas personales y apuntar las fuentes en papel. Para el grupo preparó una frase: «Tor reparte lo que se sabe de tu conexión para que ningún desconocido lo tenga todo, y lo que digas al llegar sigue dependiendo de ti.»

D. Pruébalo tú: una visita guiada a cómo funciona Tor (10 minutos)

Tres pasos breves, sin instalar nada: bastan un navegador y una hoja, y las páginas del Tor Project están en español. El objetivo es entender, no decidir si usarás Tor.

Paso 1 — Lee la definición del Tor Project (3 minutos)

• Abre la página de ayuda del Tor Project «¿Qué es Tor?» (la dirección está en la sección E).
• Anota con tus palabras qué evita Tor: una cosa sobre quien observa tu conexión y otra sobre las webs que visitas.
• Anota quién administra los repetidores.

Paso 2 — Sigue un circuito hasta la salida (4 minutos)

• Abre «Tipos de repetidor en la red Tor» y escribe los tres papeles de los repetidores en el orden en que los atraviesa tu tráfico.
• Después abre «¿En qué se diferencia Tor de otros proxy?» y lee las dos preguntas breves del final: qué puede ver el primer servidor y qué puede ver el tercero.
• Por último, echa un vistazo a la página de historias de usuarios y anota dos o tres de los temas en que están agrupadas (los nombres de los temas están en inglés).

Paso 3 — Responde a tres preguntas (3 minutos)

Escribe una respuesta de una línea para cada una, sin volver a mirar:

1. ¿Qué repetidor conoce tu dirección IP y cuál conoce la web que visitas?
2. ¿Por qué HTTPS sigue importando cuando usas Tor?
3. Di una cosa que Tor no puede proteger, porque depende de lo que hagas tú.

Si una respuesta te deja dudas, vuelve solo a esa página: tres respuestas claras valen más que una lista de ajustes.

Ya tratado en el curso Privacidad en línea

Qué oculta una VPN y qué no: confianza y cómo elegir proveedor
Explica qué oculta una VPN, por qué traslada la confianza a un solo proveedor y cómo revisarlo; este recurso añade cómo Tor reparte esa confianza entre tres repetidores y por qué eso importa para el anonimato.

¿Qué es HTTPS? Lo que te dice el candado y lo que no
Explica qué protege el candado y qué sigue a la vista en cualquier red; este recurso añade por qué HTTPS sigue importando en el repetidor de salida de Tor.

E. Vídeos, artículos y otros recursos

Primero el Tor Project en español, después las fuentes españolas y la guía de la EFF, solo en inglés.

El Tor Project, en español

Tor Project — ¿Qué es Tor?
La definición oficial breve: una red de repetidores administrados por voluntarios, qué evita y qué es Tor Browser.
https://support.torproject.org/es/about-tor/introduction/what-is-tor/

Tor Project — ¿En qué se diferencia Tor de otros proxy?
Por qué varios repetidores con cifrado por capas no son lo mismo que un solo proxy, y qué pueden ver el primer y el tercer servidor.
https://support.torproject.org/es/about-tor/introduction/tor-vs-other-proxies/

Tor Project — Tipos de repetidor en la red Tor
Repetidores guardián, intermedio y de salida, y qué ve la web de destino.
https://community.torproject.org/es/relay/types-of-relays/

Tor Project — Cifrado HTTPS y Tor
Una comparación visual de lo que puede ver quien observa la conexión, con y sin Tor y HTTPS.
https://support.torproject.org/es/about-tor/security/https-encryption-and-tor/

Tor Project — Historias de usuarios
Relatos anónimos de personas que usan Tor, agrupados por temas, del activismo y la libertad de prensa a la privacidad.
https://community.torproject.org/es/outreach/stories/

Fuentes españolas y guía de derechos digitales

AEPD — Medidas para minimizar el seguimiento en internet (nota técnica)
Nota de septiembre de 2020 con recomendaciones según el nivel de conocimientos; para usuarios avanzados, VPN o red Tor, con sus riesgos.
https://www.aepd.es/documento/nota-tecnica-evitar-seguimiento.pdf

BOE — Ley 2/2023, de 20 de febrero, de protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción
Texto consolidado; el artículo 7.3 prevé las comunicaciones anónimas en los canales internos de información.
https://www.boe.es/eli/es/l/2023/02/20/2/con

Electronic Frontier Foundation — How to: Use Tor
Guía en lenguaje sencillo sobre qué hace Tor, sus límites (inicio de sesión, velocidad, uso visible) y cómo empezar (en inglés).
https://ssd.eff.org/module/how-to-use-tor

Enlaces comprobados en noviembre de 2026. Si una dirección cambia, buscar el título en el sitio del organismo suele ayudar a encontrarla.

F. El Framework Cyber Welfare: Competencias, Conciencia, Comportamiento Seguro

Este recurso se sitúa en el pilar Competencias, nivel FL3 – Autónomo: entender una herramienta lo bastante como para juzgar por tu cuenta cuándo te conviene.

Competencias

• Explicar qué sabe cada repetidor (guardián, intermedio y de salida) y qué no sabe ninguno solo.
• Comprobar una afirmación sobre Tor en la documentación del propio proyecto.
• Distinguir lo que protege Tor (desde dónde te conectas) de lo que protege HTTPS (lo que envías).

Conciencia

• Entender que Tor reparte la confianza entre varios repetidores, no en un solo proveedor.
• Saber que Tor se usa por motivos corrientes y legítimos, como evitar el seguimiento o leer pese a la censura.
• Reconocer que iniciar sesión a través de Tor reconstruye el vínculo que afloja.

Comportamiento Seguro

• Elegir Tor en proporción a lo que necesitas, no por costumbre.
• Dejar las cuentas personales fuera de una sesión que quieres mantener desvinculada.
• Usar HTTPS en todas las webs, con Tor o sin él.

G. Preguntas para detenerte a pensar

• ¿Qué actividades tuyas en línea preferirías que no se vincularan a tu nombre, y cuáles no te importan?
• ¿A quién confiarías antes tu conexión: a una empresa elegida por ti o a varios desconocidos que ven solo una parte cada uno?
• ¿Cómo explicarías a una amistad, en una frase, por qué usar Tor no es lo mismo que esconder algo?

H. Qué hacer ahora

Las recomendaciones (R) y medidas de seguridad (MS) de Cyber Welfare que mejor encajan aquí.

1. Protege lo que envías

• R9 — Conectarse solo con HTTPS: el sobre cerrado de la web: con Tor, HTTPS impide que el repetidor de salida lea lo que envías. El Tor Project recomienda activar en Tor Browser el «Modo solo HTTPS».
• En una web sin HTTPS, escribe lo mínimo, con cualquier herramienta.

Compromiso mínimo: esta semana, comprueba que el modo solo HTTPS está activo en el navegador que más usas.

2. Mantén el vínculo flojo

• MS9 — Usa Tor Browser, y OnionShare para compartir archivos de forma anónima, cuando necesites separar más una actividad de tu identidad. Según el Tor Project, OnionShare permite enviar o recibir archivos de forma segura y anónima a través de Tor. Las reglas sobre el uso de estas herramientas varían de un país a otro.
• Antes de elegir Tor para algo, pregúntate qué vínculo llevarías contigo: una cuenta, tu nombre.

Compromiso mínimo: apunta una actividad que preferirías desvincular de tu nombre y una cuenta que dejarías fuera de esa sesión.

En breve

• ¿Qué es Tor? Una red de repetidores de voluntarios que lleva tu conexión por tres saltos, para que ningún repetidor sepa a la vez quién eres y adónde vas.
• Tor Browser añade protección frente a los rastreadores y la huella del navegador.
• El repetidor de salida puede ver el tráfico sin HTTPS, y las webs te reconocen igualmente si inicias sesión.
• Tor reduce la vinculación; de tus decisiones depende cuánta de esa protección conservas.

Recursos relacionados en este curso

• Instalar Tor Browser y verificarlo: Windows, Mac y Linux
• Usar Tor Browser de forma segura: hábitos que te protegen
• Comprobar la conexión a Tor: página de verificación y circuito
• Qué revela tu dirección IP: ubicación, proveedor y metadatos

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.