Usar Tor Browser de forma segura: hábitos que te protegen

Recurso complementario de la lección “Cómo usar TOR de forma segura” — curso Anonimato online

Saber usar Tor Browser de forma segura importa más que tenerlo instalado. Tor Browser está pensado para que lo que haces en línea no quede vinculado a quién eres, pero algunas costumbres corrientes pueden deshacer ese trabajo sin que te des cuenta: iniciar sesión en una cuenta personal, añadir la extensión que usas en todas partes, abrir un archivo descargado con otro programa. Este recurso convierte los hábitos que dejan trabajar a Tor Browser en una rutina breve.

A. Por qué importa

En este curso, la privacidad es decidir qué saben otras personas de ti; el anonimato, poder actuar sin que lo que haces quede vinculado a quién eres. Tor Browser está diseñado para lo segundo. Hace pasar tu conexión por la red Tor, de modo que las webs que visitas no ven tu dirección IP habitual y tu red local no ve qué webs visitas.

Así protege bien el vínculo entre tu conexión y tu actividad, pero no los que creas tú. Si inicias sesión, instalas una extensión que hace reconocible tu navegador o dejas que un documento se abra en otro programa mientras estás en línea, puedes volver a atar la sesión a ti aunque el navegador funcione a la perfección.

Por eso, usarlo bien depende menos de la destreza técnica que de unos pocos hábitos. Las reglas sobre el uso de estas herramientas varían de un país a otro: conviene comprobar las de donde vives.

Qué dicen las fuentes

El Tor Project, que desarrolla Tor Browser, es franco con sus límites. A noviembre de 2026, su ayuda en español afirma: «Generalmente es imposible tener anonimato total, incluso con Tor.» Añade que, por defecto, Tor «no previene que alguien que esté observando tu tráfico de Internet conozca que estás usando Tor».

En España, la Agencia Española de Protección de Datos (AEPD) recoge varios de estos hábitos, para cualquier navegador, en su nota técnica de septiembre de 2020 sobre el seguimiento en internet. Aconseja: «Evita en lo posible iniciar sesión en el navegador, identificándote con un usuario», advierte de los riesgos del software de terceros en el navegador y pide mantenerlo actualizado. Para usuarios avanzados menciona la red Tor.

En el ámbito europeo, ENISA, la Agencia de la Unión Europea para la Ciberseguridad, sitúa en un informe de 2022 las redes de enrutamiento cebolla como Tor entre las formas de proteger los metadatos: quién se conecta con quién y cuándo. Recuerda también que Tor es vulnerable a quien observa el tráfico donde entra en la red y donde sale.

B. Conceptos clave: usar Tor Browser de forma segura

Seis ideas, cada una ligada a un hábito; casi todas piden no tocar los ajustes.

Qué pasa por Tor y qué no

Tor Browser envía su propio tráfico por la red Tor. El resto del dispositivo no lo sigue: el Tor Project precisa que «Tor sólo protege las aplicaciones que están configuradas correctamente para enviar tráfico de internet a través de Tor». El correo, la mensajería o el lector de documentos usan tu conexión normal.

Las descargas son lo más delicado. Un documento puede contener recursos de internet que el programa que lo abre puede descargar fuera de Tor. «Esto revelará tu dirección IP no enmascarada por Tor», avisa el proyecto. Por eso Tor Browser te avisa antes de abrir un documento con una aplicación externa, y su ayuda insiste: «NO IGNORES ESTA ADVERTENCIA».

Por qué te importa: Tu anonimato termina en el borde de la ventana del navegador. Trata ese aviso como una decisión de verdad: abre los documentos descargados solo después de desconectarte de internet, o no los abras.

Iniciar sesión vuelve a atar la sesión a ti

Si inicias sesión en una web con Tor Browser, la web no ve desde dónde te conectas, pero sí tu cuenta. Lo dice el Tor Project: «Si inicias sesión en ese sitio web, aún no conocen tu ubicación pero saben quién eres.» Lo mismo vale para los formularios con tu nombre, tu correo o tu teléfono.

La AEPD ayuda a entender por qué. Según su definición, a noviembre de 2026, una persona es identificable mediante un identificador, «por ejemplo, un nombre, un número de identificación, datos de localización o un identificador en línea». Tor Browser oculta uno, tu dirección IP; una cuenta o un formulario entregan otros, más directos.

Por qué te importa: Una cuenta es el vínculo más fuerte entre actividad e identidad. Deja las cuentas personales fuera de las sesiones que quieres desvincular. Iniciar sesión con Tor puede tener sentido por otros motivos, pero entonces proteges tu ubicación, no tu identidad.

Parecerte a todo el mundo: extensiones y ajustes predeterminados

Tor Browser también protege haciendo que sus usuarios se parezcan entre sí. Según el Tor Project, «El Navegador Tor está diseñado específicamente para que todos sus usuarios tengan una huella prácticamente idéntica», es decir, el conjunto de características que una web puede leer de tu navegador. Por eso «no se recomienda instalar otros complementos»: pueden dañar tu privacidad y hacer tu Tor Browser «más reconocible». En esto va más allá que la AEPD, que para un navegador corriente pide instalar solo extensiones con garantías.

Con la ventana ocurre lo mismo. Tor Browser se abre con un tamaño estándar y, si la agrandas, una función llamada letterboxing funciona «agregando márgenes a una ventana del navegador», para que la tuya siga cerca de los tamaños habituales. Deja ese comportamiento como está. Tor Browser ofrece además tres niveles de seguridad, con «Estándar» como predeterminado, que desactivan algunas funciones de la web: elegir entre ellos se trata en el nivel Intermedio.

Por qué te importa: Cada cambio que hace tu Tor Browser más personal lo hace más reconocible. La versión sin modificar se confunde con las demás.

HTTPS también cuenta dentro de Tor

Tor cifra tu tráfico dentro de su red, pero el último tramo, de la salida hasta la web, solo está protegido si la web usa HTTPS. El Tor Project lo recuerda: «el cifrado de tu tráfico al sitio web de destino final depende de ese sitio web».

Tor Browser incluye un modo que su página de buenas prácticas en español llama «Modo solo HTTPS»: fuerza el cifrado con las webs que lo admiten. Aun así, antes de escribir algo delicado, comprueba que la dirección empieza por «https://» y que la web es la que esperas.

Por qué te importa: Tor oculta tu dirección IP a la web; HTTPS oculta lo que envías a quien está en medio. Necesitas las dos cosas.

Un navegador actualizado forma parte de la protección

El Tor Project es directo: «El uso de un Navegador Tor obsoleto te expone a sufrir vulnerabilidades graves y desanonimización», es decir, a fallos que podrían revelar quién eres.

Cuando sale una versión nueva, en el ordenador el aviso aparece en el menú principal (≡): según la ayuda en español, un «círculo verde con una flecha hacia arriba» y la opción «Actualización disponible – reiniciar ahora».

Por qué te importa: Actualizar es el único cambio en Tor Browser que conviene hacer cada vez.

Nueva identidad: un corte limpio entre actividades

La función que la ayuda en español llama «Nueva identidad» está en la barra de herramientas y en el menú principal. Cierra pestañas y ventanas, borra la información privada, como cookies e historial, y usa circuitos nuevos (la cadena de repetidores por la que pasa tu conexión). Según el Tor Project, sirve para «evitar que la actividad posterior de tu navegador sea asociada a lo que estabas haciendo antes». No la confundas con «Nuevo circuito de Tor para este sitio», que solo cambia la ruta de una pestaña y, en palabras del proyecto, «no borra ninguna información privada ni desvincula tu actividad»: de él se ocupa el recurso de esta sección sobre el circuito.

Por qué te importa: Nueva identidad es el botón que separa dos actividades. No borra lo que ya le has contado a una web.

C. Un ejemplo concreto: las primeras sesiones de Elena con Tor

Elena tiene 35 años, vive en Sevilla y trabaja en marketing. Se plantea cambiar de agencia y quiere leer ofertas de empleo y un foro del sector sin que esa lectura quede ligada a su navegador de siempre, abierto todo el día con las herramientas del trabajo. Instaló Tor Browser desde la web oficial y empezó a navegar.

Se trajo las costumbres de cada día. Inició sesión en su correo personal para recuperar su currículum y añadió el bloqueador de anuncios que usa en todas partes. Descargó un informe del sector en PDF y aceptó con un clic el aviso de que se abriría en otro programa. Y el aviso de actualización se quedó sin respuesta en el menú.

No fueron descuidos, sino gestos de cualquier navegador. Pero el inicio de sesión le dijo al servicio de correo quién estaba detrás de la sesión, la extensión hizo su Tor Browser menos parecido al de los demás y el lector de PDF abrió el informe con su conexión normal.

Qué cambió cuando Elena se dio una rutina

Elena hizo con calma el ejercicio de la sección D:

• Quitó la extensión y dejó Tor Browser como venía, aunque vea más anuncios.
• Usa el correo en su navegador habitual y lee las descargas después, sin conexión.
• Instaló la actualización y empieza cada sesión buscando otra.

Además, cierra cada sesión con Nueva identidad. Tor Browser no la vuelve invisible, y ella lo sabe: si inicia sesión en una web, esa web sabe que es ella. Pero su búsqueda de empleo ya no viaja por accidente con el resto de su vida en línea.

D. Pruébalo tú: una rutina de sesión limpia (15 minutos)

Cinco pasos breves para la próxima vez que abras Tor Browser. Basta una web de noticias cualquiera.

Paso 1 — Decide para qué es la sesión (2 minutos)

• Escribe una línea: «En esta sesión voy a ___ y no iniciaré sesión en ___».
• Si puedes, una sola actividad por sesión: dos actividades en la misma sesión pueden vincularse entre sí.
• Si la actividad necesita tu cuenta personal, quizá tu navegador habitual sea la herramienta más adecuada.

Paso 2 — Revisa el navegador antes de empezar (4 minutos)

• Abre el menú principal (≡) y busca el aviso de actualización. Si aparece, actualiza antes de nada.
• Revisa la página de complementos y quita lo que no estaba cuando instalaste Tor Browser.
• Deja como están el tamaño de la ventana y el nivel de seguridad.

Paso 3 — Navega sin iniciar sesión (4 minutos)

• Visita dos o tres webs corrientes, sin iniciar sesión ni rellenar formularios con tu nombre, correo o teléfono.
• Antes de escribir nada, comprueba que la dirección empieza por «https://» y muestra el nombre que esperas.
• Si una web exige cuenta, deja esa tarea para otro navegador.

Paso 4 — Gestiona una descarga con cuidado (2 minutos)

• Descarga un archivo inofensivo, como un folleto público en PDF, y fíjate en el aviso de Tor Browser sobre las aplicaciones externas.
• No lo abras ahora. Anota dónde se ha guardado.
• Decide tu regla: abrir estos archivos solo sin conexión, o nunca si quieres mantenerlos desvinculados.

Paso 5 — Cierra con Nueva identidad (3 minutos)

• Haz clic en Nueva identidad, en la barra de herramientas o en el menú principal, y lee el aviso previo: según la ayuda, se detendrán la actividad y las descargas.
• Confirma y observa que pestañas, cookies e historial ya no están.
• Escribe tu rutina en una tarjeta: propósito, actualización, sin sesión, descargas, Nueva identidad.

Una rutina que sigues de verdad hace más por tu anonimato que una lista de ajustes pendientes.

Ya tratado en el curso Seguridad en línea

Navegador para la privacidad: la herramienta que usas todo el día
Explica cómo subir la protección contra el rastreo, bloquear las cookies de terceros y rechazar lo innecesario en los avisos de cookies del navegador de cada día; este recurso añade por qué Tor Browser funciona mejor si dejas sus ajustes predeterminados y mantienes tu identidad fuera de la sesión.

E. Vídeos, artículos y otros recursos

Primero el Tor Project en español; después, fuentes españolas y europeas.

El Tor Project, en español

Tor Project — Tor Browser best practices
Inicio de sesión y formularios, complementos, HTTPS, documentos descargados y qué ofrece y qué no ofrece Tor, en una sola página (título en inglés, texto en español).
https://support.torproject.org/es/tor-browser/security/using-tb-safely/

Tor Project — Gestión de identidades
Qué hace Nueva identidad, dónde está y en qué se diferencia del nuevo circuito para un sitio.
https://support.torproject.org/es/tor-browser/features/managing-identities/

Tor Project — Complementos
Por qué no se recomienda instalar complementos adicionales en Tor Browser.
https://support.torproject.org/es/tor-browser/features/plugins/

Tor Project — Protecciones de huellas dactilares
Cómo Tor Browser hace que sus usuarios se parezcan, con el tamaño inicial de la ventana y el letterboxing.
https://support.torproject.org/es/tor-browser/features/fingerprinting-protections/

Tor Project — Actualizar
Por qué mantener Tor Browser actualizado y cómo actualizarlo de forma automática o manual.
https://support.torproject.org/es/tor-browser/getting-started/updating/

Fuentes españolas y europeas

AEPD — Medidas para minimizar el seguimiento en internet (nota técnica)
Nota de septiembre de 2020 con consejos para cualquier navegador: evitar iniciar sesión, cuidado con el software de terceros, actualizar; para usuarios avanzados, VPN o red Tor.
https://www.aepd.es/documento/nota-tecnica-evitar-seguimiento.pdf

AEPD — ¿Qué son los datos personales?
Qué hace identificable a una persona: un nombre, un número de identificación, datos de localización o un identificador en línea.
https://www.aepd.es/preguntas-frecuentes/2-tus-obligaciones-como-responsable-del-tratamiento/2-aplicacion-de-la-normativa/FAQ-0241-que-son-los-datos-personales

ENISA (Agencia de la Unión Europea para la Ciberseguridad) — Data Protection Engineering: From Theory to Practice
Informe de 2022 que sitúa las redes de enrutamiento cebolla como Tor entre las técnicas para proteger los metadatos, con sus límites (en inglés).
https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20Report%20-%20Data%20Protection%20Engineering.pdf

Enlaces comprobados en noviembre de 2026. Si una dirección cambia, buscar el título en el sitio del organismo suele ayudar a encontrarla.

F. El Framework Cyber Welfare: Competencias, Conciencia, Comportamiento Seguro

Este recurso se sitúa en el pilar Comportamiento Seguro, nivel FL3 – Autónomo: convertir lo que sabes sobre Tor Browser en hábitos que repites.

Competencias

• Encontrar en Tor Browser el aviso de actualización y el botón Nueva identidad.
• Comprobar HTTPS y el nombre de la web antes de escribir nada.
• Reconocer y quitar un complemento que no formaba parte de la instalación original.

Conciencia

• Entender que iniciar sesión le dice a una web quién eres, aunque no vea dónde estás.
• Saber que solo el tráfico de Tor Browser pasa por Tor y que los archivos descargados pueden abrirse fuera de Tor.
• Reconocer que un Tor Browser personalizado destaca y uno sin tocar se confunde con los demás.

Comportamiento Seguro

• Dedicar cada sesión a un propósito y cerrarla con Nueva identidad.
• Instalar cada actualización de Tor Browser antes de empezar a navegar.
• Abrir los documentos descargados solo sin conexión.

G. Preguntas para detenerte a pensar

• ¿Qué actividades tuyas en línea preferirías que no se vincularan a tu nombre?
• ¿Qué costumbre de tu navegador de cada día te costaría más dejar fuera de Tor Browser, y por qué?
• Si una tarea te obliga a iniciar sesión, ¿qué sigue protegiendo Tor Browser?

H. Qué hacer ahora

Las recomendaciones (R) y medidas de seguridad (MS) de Cyber Welfare para usar Tor Browser de forma segura.

1. Antes y durante una sesión

• R6 — Mantener el software actualizado: la protección que trabaja mientras no piensas en ella: actualiza Tor Browser en cuanto aparezca el aviso; una versión obsoleta también pone en riesgo tu anonimato.
• R9 — Conectarse solo con HTTPS: el sobre cerrado de la web: el Modo solo HTTPS ayuda; un vistazo a la barra de direcciones antes de escribir hace el resto.
• Deja complementos, ventana y nivel de seguridad como venían, salvo que tengas un motivo que sabrías explicar.

Compromiso mínimo: la próxima vez que abras Tor Browser, mira en el menú principal si hay una actualización antes de visitar ninguna web.

2. Mantener las sesiones separadas de ti

• MS9 — Tor Browser, y OnionShare para compartir archivos de forma anónima: reserva Tor Browser para las actividades que quieres mantener separadas de tu identidad.
• No inicies sesión en cuentas personales ni escribas datos que te identifiquen en una sesión que quieres desvincular.
• Cierra cada sesión con Nueva identidad antes de pasar a algo que no tenga relación.

Compromiso mínimo: escribe tu rutina en cinco puntos en una tarjeta y déjala junto al ordenador: propósito, actualización, sin sesión, descargas, Nueva identidad.

En breve

• Para usar Tor Browser de forma segura, respeta sus ajustes predeterminados: sin complementos extra, con el comportamiento estándar de la ventana y con cada actualización.
• Iniciar sesión o escribir tus datos le dice a una web quién eres, aunque no pueda ver dónde estás.
• Los documentos descargados pueden abrirse fuera de Tor y revelar tu dirección habitual: ábrelos sin conexión, o no los abras.
• Nueva identidad separa una actividad de la siguiente; Tor Browser reduce los vínculos contigo, pero no puede quitar los que creas tú.

Recursos relacionados en este curso

• ¿Qué es Tor? Cómo protege Tor Browser tu anonimato
• Instalar Tor Browser y verificarlo: Windows, Mac y Linux
• Comprobar la conexión a Tor: página de verificación y circuito

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.