Cos’è Tor? Come Tor Browser protegge il tuo anonimato

Risorsa aggiuntiva per la lezione “Introduzione a TOR” — corso Anonimato Online

Cos’è Tor? È una rete gratuita, gestita da volontari, che fa passare la tua connessione attraverso tre relay, così che nessun singolo punto lungo il percorso sappia insieme chi sei e quale sito stai visitando. Tor Browser è il modo più comune per usarla. Questa risorsa spiega con parole semplici come funziona, chi la usa e perché, e che cosa resta nelle tue mani.

A. Perché conta

In questo corso la privacy è decidere che cosa gli altri sanno di te; l’anonimato è poter agire senza che ciò che fai venga ricondotto a chi sei. Le risorse precedenti hanno guardato ai collegamenti: indirizzo IP, cookie, accessi, dettagli del browser. Tor è uno dei pochi strumenti progettati per allentarne molti insieme.

Forse hai sentito parlare di Tor solo a proposito del «dark web». È un’immagine ristretta di uno strumento usato per ragioni ordinarie: leggere senza essere profilati, o raggiungere siti bloccati nel proprio Paese. Sceglierlo è una questione di proporzione, non di segretezza.

Una nota sul nome: il Tor Project scrive «Tor», con la sola iniziale maiuscola, e così fa questa risorsa.

Cosa dicono le fonti

Il Tor Project, l’organizzazione non profit statunitense che sviluppa il software, spiega sulla sua pagina in italiano che con Tor Browser «Il tuo traffico è inoltrato e crittografato tre volte al passaggio nella rete Tor.» Nella sua cronologia, anche questa in italiano, scrive: «Ad oggi, il network ha migliaia di relays gestiti da volontari e milioni di utenti in tutto il mondo.» Le pagine di supporto, in inglese, aggiungono che Tor impedisce a chi osserva la connessione di sapere quali siti visiti, e ai siti di conoscere la tua posizione fisica.

L’Electronic Frontier Foundation (EFF), un’organizzazione statunitense per i diritti digitali, descrive Tor come un servizio gestito da volontari che offre «sia privacy sia anonimato online» (traduzione nostra). La sua guida, rivista il 28/01/2025, è chiara anche sui limiti: con Tor la navigazione è molto più lenta, e chi può vedere la tua attività di rete può anche vedere che stai usando Tor.

Il Relatore speciale delle Nazioni Unite per la libertà di opinione e di espressione, nel rapporto del 22/05/2015 su cifratura e anonimato, cita Tor come strumento noto di anonimato. Ricorda che giornalisti, ricercatori, avvocati e società civile si affidano a cifratura e anonimato per proteggersi, e che persone di gruppi vulnerabili possono usarli per difendere la propria privacy dalle molestie.

In Europa, un progetto di ricerca di SBA Research finanziato dal Fondo austriaco per la scienza (FWF) descrive Tor come il software di riferimento per chi vuole scollegare la propria identità online da quella reale: la collegabilità, in una riga.

B. Concetti chiave: cos’è Tor, pezzo per pezzo

Sei idee per capire come funziona Tor, e dove finisce la sua protezione.

I relay: tre volontari invece di una strada sola

Di solito il tuo dispositivo si collega a un sito in modo quasi diretto, e ogni rete lungo il percorso vede da dove arriva il traffico e dove va. Tor lo fa passare invece per i relay, cioè computer messi a disposizione da volontari e organizzazioni in tutto il mondo. Il Tor Project spiega che il traffico attraversa almeno tre server diversi prima di arrivare a destinazione.

I tre ruoli hanno un nome. Il relay di guardia (guard relay) è il primo passaggio del percorso; il relay intermedio è il secondo; il relay di uscita (exit relay) è l’ultimo, quello che consegna il traffico alla destinazione. La catena dei tre si chiama circuito.

Perché ti riguarda: Il sito che visiti vede l’indirizzo IP del relay di uscita, non il tuo. Il tuo indirizzo si ferma al relay di guardia.

La cifratura a più livelli: perché nessun relay vede tutto

Prima che il traffico lasci il tuo dispositivo, Tor lo avvolge in più strati di cifratura, uno per ogni relay. Ciascun relay toglie solo il proprio strato. Secondo il Tor Project, ogni relay lungo il percorso sa soltanto da quale relay ha ricevuto i dati e a quale li sta passando.

Così il relay di guardia conosce il tuo indirizzo IP ma non la destinazione; quello di uscita la destinazione ma non chi sei; quello intermedio nessuna delle due. Il Tor Project riassume: questo impedisce a un singolo relay o fornitore di conoscere insieme la tua identità e la tua attività online.

Perché ti riguarda: L’anonimato con Tor non dipende dalla fiducia in una sola azienda. Dipende dal fatto che i relay del tuo circuito non siano tutti osservati o gestiti dalla stessa parte. Per questo, ricorda la cronologia del Tor Project, fin dall’inizio «La rete doveva essere gestita da entità con diversi interessi e assunzioni sulla fiducia».

Tor Browser: la rete più un browser attento

Il Tor Project descrive Tor Browser come una versione di Firefox che risolve molti problemi di privacy. La rete nasconde il tuo indirizzo; il browser si occupa degli altri collegamenti.

Sulla sua pagina in italiano il Tor Project scrive che «Tor Browser isola ogni sito che visiti, così i tracciatori e le pubblicità di terze parti non potranno seguirti.» Aggiunge che cookie e cronologia vengono cancellati quando finisci di navigare, e che «Tor Browser mira a far sembrare uguali tutti gli utenti», così che l’impronta del browser serva meno a distinguerti. Installarlo e verificarlo è il tema della prossima risorsa.

Perché ti riguarda: Un browser qualsiasi fatto passare per Tor nasconderebbe l’indirizzo IP, ma lascerebbe cookie e impronta del browser. Tor Browser è costruito per allentare entrambi i collegamenti.

Che cosa vede il relay di uscita, e perché l’HTTPS conta ancora

Il relay di uscita è dove il traffico lascia la rete Tor. Il Tor Project lo dice con franchezza: un relay di uscita disonesto può vedere il traffico che hai inviato in Tor, ma non sa chi lo ha inviato; se usi una cifratura come l’HTTPS, conosce solo la destinazione. Anche l’EFF ricorda che è tecnicamente possibile che i nodi di uscita siano monitorati.

Tra le pagine di supporto del Tor Project c’è un’illustrazione di che cosa vede chi intercetta la connessione, con e senza Tor Browser e HTTPS, e l’invito ad attivare in Tor Browser la modalità che accetta solo connessioni HTTPS.

Perché ti riguarda: Tor nasconde da dove ti colleghi; l’HTTPS protegge ciò che invii. Una password scritta su una pagina senza HTTPS potrebbe comunque essere letta all’uscita, anche se non si sa che è tua.

Chi usa Tor, e per quali ragioni legittime

La missione del Tor Project, nella sua cronologia, è «Far progredire i diritti umani e la libertà creando e distribuendo software libero ed open source» per l’anonimato e la privacy.

Il Tor Project raccoglie anche storie scritte in forma anonima da persone che si affidano a Tor per proteggere privacy e anonimato. Le storie sono raggruppate per temi, con nomi in inglese, tra cui attivismo, aggiramento della censura, libertà di informazione, libertà di stampa e privacy.

Molte stanno sotto privacy o libertà di informazione: ragioni ordinarie per leggere e cercare senza essere seguiti. L’EFF osserva che Tor permette di aggirare la censura in diversi Paesi.

Perché ti riguarda: Sapere che anche le persone comuni fanno parte di questa folla conta: usare Tor non è, di per sé, il segno di avere qualcosa da nascondere.

Che cosa Tor non fa

Tor non protegge ciò che riveli tu. L’EFF avverte che, se accedi a un sito tramite Tor, quel sito potrà identificarti e potrà sapere che stai usando Tor. Tor non nasconde alla tua rete locale che lo stai usando, ed è più lento: secondo l’EFF alcuni siti potrebbero non funzionare affatto.

Tor e VPN a volte si confondono. Una VPN, come spiega la risorsa di Privacy Online qui sotto, ti fa passare per un solo fornitore, che vede la tua navigazione. Il Tor Project contrappone quel «singolo punto di fiducia e di guasto» (traduzione nostra) ai più relay di Tor. Tor riduce la collegabilità; non toglie ogni collegamento.

Perché ti riguarda: Le tue scelte, come accedere a un account o scrivere il tuo nome, possono ricostruire il collegamento che Tor stava allentando. Le regole sull’uso di questi strumenti variano da Paese a Paese: verifica che cosa vale dove ti trovi.

C. Un esempio concreto: l’incontro serale di Sara sulla libertà di stampa

Sara ha 28 anni e insegna in una scuola secondaria. La sera tiene anche un corso di cittadinanza per adulti e sta preparando un incontro sulla libertà di stampa. In sala insegnanti un collega le dice che Tor «serve solo per il dark web», e lei vuole spiegarlo ai corsisti con precisione, senza fascino e senza paura. L’incontro è una discussione: in aula non si installa nulla.

A casa immagina di usare Tor Browser per le sue ricerche. Il primo istinto è pratico: accedere alla sua email per mandarsi i link utili. E pensa che, siccome Tor è «sicuro», l’HTTPS non serva più.

Che cosa è cambiato quando Sara ha letto le pagine del Tor Project

Prima di provare ha fatto l’esercizio della sezione D:

• Ha capito che accedere alla sua email in Tor Browser direbbe al fornitore di posta chi sta leggendo, e legherebbe al suo nome l’intera sessione.
• Ha capito che il relay di uscita potrebbe leggere ciò che viene inviato senza HTTPS: l’HTTPS conta ancora, forse di più.
• Nelle storie degli utenti ha trovato ragioni quotidiane accanto a quelle di giornalisti e di chi vive sotto censura: fare ricerche senza essere seguiti, scegliere chi sa qualcosa di te.

Ha deciso di tenere ricerche e account personali in sessioni separate e di annotare le fonti su carta. Per l’incontro ha preparato una frase per il gruppo: «Tor divide ciò che si sa della tua connessione, così che nessuno sconosciuto ne abbia tutto, e ciò che dici una volta arrivato dipende ancora da te.»

D. Provaci tu: un giro guidato di come funziona Tor (10 minuti)

Tre passi brevi, senza installare nulla: ti bastano un browser e un foglio. Le pagine di supporto del Tor Project sono in inglese; la sua pagina principale in italiano riassume gli stessi punti. L’obiettivo è capire, non decidere di usare Tor.

Passo 1 — Leggi la definizione del Tor Project (3 minuti)

• Apri la pagina di supporto del Tor Project «What is Tor?» (l’indirizzo è nella sezione E).
• Annota con parole tue che cosa impedisce Tor, secondo la pagina: una cosa riguarda chi osserva la tua connessione, una riguarda i siti che visiti.
• Annota chi gestisce i relay.

Passo 2 — Segui un circuito fino all’uscita (4 minuti)

• Apri «Types of relays on the Tor network» e scrivi i tre ruoli dei relay nell’ordine in cui il traffico li attraversa.
• Poi apri «How is Tor different from other proxies?» e leggi le due brevi domande verso la fine: che cosa può vedere il primo server, e che cosa il terzo.
• Infine dai un’occhiata alla pagina delle storie degli utenti e annota due o tre dei temi in cui sono raggruppate.

Passo 3 — Rispondi a tre domande (3 minuti)

Scrivi una risposta di una riga a ciascuna, senza tornare indietro:

1. Quale relay conosce il tuo indirizzo IP, e quale conosce il sito che stai visitando?
2. Perché l’HTTPS conta ancora quando usi Tor?
3. Indica una cosa che Tor non può proteggere, perché dipende da ciò che fai tu.

Se una risposta ti sembra incerta, torna solo su quella pagina. Tre risposte chiare valgono più di un lungo elenco di impostazioni.

Già trattato nel corso Privacy Online

Cosa nasconde una VPN? Privacy, fiducia e come scegliere
Spiega che cosa nasconde una VPN, perché sposta la fiducia su un solo fornitore e come verificarlo; questa risorsa aggiunge come Tor distribuisce quella fiducia su tre relay, e perché conta per l’anonimato.

Cosa significa HTTPS? Cosa dice il lucchetto, e cosa no
Spiega che cosa protegge il lucchetto e che cosa resta visibile su qualsiasi rete; questa risorsa aggiunge perché l’HTTPS conta ancora al relay di uscita di Tor.

E. Video, articoli e altre risorse

Prima il Tor Project in italiano, poi le fonti in inglese.

Il Tor Project in italiano

Tor Project — Tor Browser (pagina in italiano)
Che cosa fa Tor Browser: isolamento dei siti, cifratura su tre livelli, protezione dall’impronta del browser, accesso ai siti bloccati.
https://www.torproject.org/it/

Tor Project — Cronologia
La storia del progetto, dalla nascita dell’onion routing alla rete di oggi, e la missione dell’organizzazione.
https://www.torproject.org/it/about/history/

Le pagine di supporto del Tor Project (in inglese)

Tor Project — What is Tor?
La definizione ufficiale in breve: una rete di relay gestiti da volontari, che cosa impedisce e che cos’è Tor Browser.
https://support.torproject.org/about-tor/introduction/what-is-tor/

Tor Project — How is Tor different from other proxies?
Perché più relay con cifratura a strati sono diversi da un singolo proxy, e che cosa possono vedere il primo e il terzo relay.
https://support.torproject.org/about-tor/introduction/tor-vs-other-proxies/

Tor Project — Types of relays on the Tor network
Relay di guardia, intermedio e di uscita, e che cosa vede il sito di destinazione.
https://community.torproject.org/relay/types-of-relays/

Tor Project — User stories
Racconti anonimi di persone che usano Tor, raggruppati per tema, dall’attivismo e dalla libertà di stampa alla privacy.
https://community.torproject.org/outreach/stories/

Diritti digitali e diritti umani (in inglese)

Electronic Frontier Foundation — How to: Use Tor
Una guida in linguaggio semplice a che cosa fa Tor, ai suoi limiti (accessi agli account, lentezza, uso visibile) e a come cominciare.
https://ssd.eff.org/module/how-to-use-tor

Nazioni Unite, Consiglio per i diritti umani — Report of the Special Rapporteur on the promotion and protection of the right to freedom of opinion and expression (A/HRC/29/32)
Il rapporto del 2015 su cifratura e anonimato come strumenti per esercitare la libertà di opinione e di espressione.
https://digitallibrary.un.org/record/798709/files/A_HRC_29_32-EN.pdf

Link verificati a novembre 2026. Se un indirizzo cambia, cercare il titolo sul sito dell’ente di solito aiuta a ritrovarlo.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento Sicuro

Questa risorsa sta nel Framework Cyber Welfare sul pilastro Competenze, livello FL3 – Autonomo: capire uno strumento abbastanza bene da giudicare da te quando fa al caso tuo.

Competenze

• Spiegare che cosa sa ciascuno dei relay di guardia, intermedio e di uscita, e che cosa non sa nessuno di loro da solo.
• Leggere la documentazione del Tor Project per verificare un’affermazione su Tor.
• Distinguere ciò che protegge Tor (da dove ti colleghi) da ciò che protegge l’HTTPS (ciò che invii).

Consapevolezza

• Capire che Tor distribuisce la fiducia su più relay invece di affidarla a un solo fornitore.
• Sapere che Tor si usa per ragioni ordinarie e legittime, dall’evitare il tracciamento al leggere oltre la censura.
• Riconoscere che accedere a un account tramite Tor ricostruisce il collegamento che Tor allenta.

Comportamento Sicuro

• Scegliere Tor in proporzione a ciò che ti serve, non per abitudine.
• Tenere gli account personali fuori da una sessione che vuoi mantenere scollegata.
• Usare l’HTTPS su ogni sito, con o senza Tor.

G. Domande su cui fermarti

• Quali tue attività online preferiresti non collegare al tuo nome, e quali invece no?
• A chi affideresti più volentieri la tua connessione: a un’azienda che hai scelto, o a più sconosciuti che ne vedono ciascuno solo una parte?
• Come spiegheresti a un amico, in una frase, perché usare Tor non è lo stesso che nascondere qualcosa?

H. Cosa fare adesso

Le raccomandazioni (R) e le misure di sicurezza (MS) del database Cyber Welfare che si applicano più direttamente qui.

1. Proteggi ciò che invii

• R9 — Connettiti solo tramite HTTPS: la busta chiusa del web: con Tor, l’HTTPS impedisce al relay di uscita di leggere ciò che invii. Il Tor Project invita ad attivare in Tor Browser la modalità che accetta solo connessioni HTTPS.
• Su un sito senza HTTPS scrivi il meno possibile, con qualunque strumento.

Impegno minimo: questa settimana, controlla che la modalità solo HTTPS sia attiva nel browser che usi di più.

2. Tieni il collegamento allentato

• MS9 — Usa Tor Browser, e OnionShare per condividere file in modo anonimo, quando ti serve una separazione più forte tra un’attività e la tua identità. Il Tor Project descrive OnionShare come uno strumento open source per inviare e ricevere file in modo sicuro e anonimo attraverso i servizi onion di Tor. Le regole sull’uso di questi strumenti variano da Paese a Paese.
• Prima di scegliere Tor per un’attività, chiediti quale collegamento porteresti con te, come un account o il tuo nome.

Impegno minimo: annota una tua attività che trarrebbe vantaggio dal restare scollegata dal tuo nome, e un account che terresti fuori da quella sessione.

In breve

• Cos’è Tor? Una rete di relay gestiti da volontari: la tua connessione fa tre passaggi, e nessun singolo relay sa insieme chi sei e dove vai.
• Tor Browser aggiunge alla rete una protezione contro i tracciatori e contro l’impronta del browser.
• Il relay di uscita può vedere il traffico senza HTTPS, e i siti ti riconoscono comunque se accedi al tuo account.
• Tor riduce la collegabilità; sono le tue scelte a decidere quanta parte di quella protezione conservi.

Risorse correlate in questo corso

• Installare Tor Browser e verificarlo: Windows, Mac e Linux
• Usare Tor Browser in sicurezza: le abitudini che ti proteggono
• Verificare la connessione a Tor: pagina di controllo e circuito
• Cosa rivela l’indirizzo IP: posizione, provider e metadati

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.