Proxy vs Tor

Para anonimato, os proxies oferecem mascaramento de IP em um único salto e são adequados para desbloqueio geográfico geral ou privacidade básica, enquanto o Tor fornece criptografia em múltiplas camadas e uma rede distribuída para proteção robusta de identidade contra adversários sofisticados, ainda que com uma perda significativa de desempenho.

Servidores proxy

Um servidor proxy atua como intermediário entre um cliente e um servidor de destino. Em vez de se conectar diretamente a um site ou serviço, o cliente envia sua requisição ao proxy, que então a encaminha em seu nome. O servidor de destino enxerga o endereço IP do proxy, não o do cliente.

Como os proxies funcionam

Quando um cliente configura sua aplicação ou sistema operacional para usar um proxy, todo o tráfego de saída destinado a redes externas é primeiro roteado para o servidor proxy. O proxy recebe a requisição, a modifica se necessário (por exemplo, adicionando ou removendo cabeçalhos) e a envia ao servidor alvo. A resposta do servidor alvo é roteada de volta pelo proxy até o cliente.

Client -> Proxy Server -> Destination Server

Esse mecanismo serve principalmente para mascarar o endereço IP original do cliente perante o servidor de destino.

Tipos de proxies e níveis de anonimato

Os servidores proxy variam bastante em funcionalidade e no nível de anonimato que proporcionam.

• Proxies transparentes: repassam as requisições do cliente ao servidor de destino sem modificar os cabeçalhos que revelam o endereço IP original do cliente. São usados principalmente para cache ou filtragem de conteúdo e não oferecem anonimato algum. O servidor de destino consegue identificar facilmente o cliente original.
• Proxies anônimos: ocultam o endereço IP do cliente perante o servidor de destino, mas podem adicionar cabeçalhos indicando que um proxy está em uso (por exemplo, o cabeçalho Via). Isso proporciona um nível moderado de anonimato, pois o destino sabe que há um proxy envolvido, mas não sabe o IP específico do cliente.
• Proxies elite/de alto anonimato: tentam ocultar tanto o endereço IP do cliente quanto o fato de que um proxy está sendo usado. Não adicionam cabeçalhos identificadores e buscam fazer a conexão parecer originada diretamente do servidor proxy. Esse é o mais alto nível de anonimato entre os tipos de proxy.
• Proxies SOCKS: os proxies SOCKS (Socket Secure) são mais versáteis que os proxies HTTP. Conseguem lidar com qualquer tipo de tráfego de rede (HTTP, HTTPS, FTP, SMTP etc.) e operam em uma camada mais baixa do modelo OSI. Proxies SOCKS não interpretam protocolos de rede, apenas encaminham pacotes entre o cliente e o destino. O SOCKS5, versão mais recente, oferece suporte a autenticação e a tráfego UDP.
• Proxies residenciais: roteiam o tráfego por endereços IP reais atribuídos por provedores de internet (ISP) a usuários residenciais. São altamente eficazes para escapar da detecção, pois seu tráfego parece legítimo e vem de localizações geográficas diversas.
• Proxies de datacenter: usam endereços IP hospedados em data centers. Embora rápidos e escaláveis, seus endereços IP costumam ser identificáveis como pertencentes a um data center, o que os torna mais fáceis de bloquear ou detectar por sistemas antibot sofisticados.

Casos de uso de proxies

• Desbloqueio geográfico: acessar conteúdo restrito a determinadas regiões geográficas.
• Web scraping: coletar dados de sites distribuindo as requisições por múltiplos endereços IP para evitar limitação de taxa ou banimentos de IP.
• Balanceamento de carga: distribuir tráfego de rede por vários servidores para melhorar desempenho e confiabilidade.
• Segurança de rede: filtrar tráfego malicioso ou aplicar políticas de acesso dentro da rede de uma organização.
• Mascaramento básico de IP: ocultar o endereço IP do usuário de observadores casuais ou de sites, para privacidade geral.

Limitações dos proxies para anonimato

• Ponto único de falha/confiança: o anonimato depende inteiramente do provedor do servidor proxy. Se o provedor registra conexões, monitora tráfego ou é obrigado a revelar informações, o anonimato fica comprometido.
• Ausência de criptografia (em proxies HTTP): muitos proxies, especialmente os HTTP, não criptografam o tráfego entre o cliente e o proxy. Embora o tráfego HTTPS permaneça criptografado de ponta a ponta, o tráfego não criptografado (por exemplo, HTTP) pode ser interceptado e lido pelo operador do proxy ou por qualquer um que monitore a conexão até o proxy.
• Velocidade e confiabilidade: o desempenho do proxy pode variar bastante conforme a carga do servidor, a largura de banda e a localização. Proxies gratuitos costumam ser lentos e instáveis.
• Risco de detecção: proxies de datacenter costumam ser facilmente detectáveis e bloqueáveis por sites ou serviços avançados.

Tor (The Onion Router)

O Tor é um software livre e de código aberto que viabiliza a comunicação anônima. Ele direciona o tráfego de internet por uma rede sobreposta mundial mantida por voluntários, composta por milhares de relays, para ocultar a localização e o uso de um usuário de qualquer um que conduza vigilância de rede ou análise de tráfego.

Como o Tor funciona

O Tor opera segundo o princípio do "roteamento em cebola" (onion routing). Quando um usuário se conecta à rede Tor, seu tráfego é criptografado várias vezes e enviado por uma série de pelo menos três nós relay escolhidos aleatoriamente (entry guard, relay intermediário, relay de saída) antes de chegar ao destino.

1. Entry guard: o primeiro nó conhece o endereço IP do usuário, mas não o destino final. Ele só conhece o IP do relay intermediário.
2. Relay intermediário: esse nó conhece o IP do entry guard e o do relay de saída, mas não o IP original do usuário nem o destino final.
3. Relay de saída: o último nó descriptografa a camada final de criptografia e envia a requisição ao servidor de destino. Ele conhece o IP do servidor de destino e o do relay intermediário, mas não o IP original do usuário. O servidor de destino enxerga o endereço IP do relay de saída.

User (Encrypted Layer 3) -> Entry Guard (Encrypted Layer 2) -> Middle Relay (Encrypted Layer 1) -> Exit Relay -> Destination Server

Cada relay descriptografa uma camada de criptografia, revelando o endereço do relay seguinte, de forma parecida com descascar uma cebola. Essa criptografia em múltiplas camadas e o caminho distribuído tornam extremamente difícil rastrear o tráfego de volta ao usuário original.

Recursos de anonimato do Tor

• Criptografia em múltiplas camadas: o tráfego é criptografado três vezes, e cada relay descriptografa apenas uma camada.
• Rede distribuída: nenhuma entidade única controla toda a rede, o que a torna resistente a censura e vigilância.
• Caminhos aleatórios: novos circuitos (caminhos pelos relays) são construídos com frequência e de forma aleatória, impedindo a correlação consistente de tráfego.
• Serviços ocultos (.onion): o Tor permite que serviços operem anonimamente, tornando sua localização e identidade irrastreáveis.

Casos de uso do Tor

• Anonimato de alto nível: proteger identidade e localização contra adversários sofisticados (por exemplo, vigilância governamental, espionagem corporativa).
• Jornalismo e denúncias: comunicar informações sensíveis com segurança sem revelar fontes.
• Contornar censura: acessar sites ou serviços bloqueados em regimes restritivos.
• Pesquisa de privacidade: realizar atividades online sem deixar um rastro rastreável.
• Acesso a serviços ocultos: interagir com sites hospedados anonimamente na rede Tor.

Limitações do Tor

• Velocidade: por causa do roteamento com múltiplos saltos e da criptografia, o Tor é significativamente mais lento que conexões diretas ou via proxy. Isso o torna inadequado para atividades que consomem muita banda, como streaming de vídeo em alta definição ou downloads de arquivos grandes.
• Riscos do nó de saída: o relay de saída é o único nó que enxerga tráfego não criptografado (a menos que o destino use HTTPS). Um operador malicioso de nó de saída poderia bisbilhotar tráfego não criptografado ou injetar malware, embora o HTTPS mitigue isso na maior parte da navegação web.
• Bloqueio: muitos sites e serviços bloqueiam endereços IP conhecidos de nós de saída do Tor por preocupações com abuso ou para impor restrições geográficas.
• Ataques de correlação de tráfego: embora difícil, um adversário poderoso com visibilidade global da rede pode conseguir correlacionar padrões de tráfego nos pontos de entrada e saída para desanonimizar usuários, especialmente em conexões de longa duração.
• Não é uma panaceia: o Tor anonimiza o tráfego de rede, mas não protege contra fingerprinting específico do navegador, malware na máquina do cliente ou ataques de engenharia social.

Proxy vs. Tor: comparação direta

Escolhendo a ferramenta certa

A decisão entre usar um proxy ou o Tor depende principalmente do seu modelo de ameaça específico, dos requisitos de desempenho e do nível de anonimato que você busca.

Quando escolher um proxy

• Mascaramento básico de IP: você precisa ocultar seu endereço IP de sites para privacidade geral, mas não se preocupa com adversários altamente sofisticados.
• Desbloqueio geográfico: você quer acessar conteúdo ou serviços restritos a determinadas regiões geográficas.
• Velocidade é crítica: sua atividade exige banda alta (por exemplo, streaming, downloads grandes) e o anonimato oferecido por um proxy é suficiente para suas necessidades.
• Casos de uso específicos: para tarefas como web scraping, em que gerenciar múltiplos endereços IP importa mais do que anonimato absoluto diante de atores estatais.
• Provedor conhecido e confiável: você usa um serviço de proxy pago e respeitável, com política clara de não registro de logs.

Quando escolher o Tor

• Anonimato de alto risco: sua segurança ou liberdade depende de ocultar sua identidade e localização de adversários persistentes e com muitos recursos (por exemplo, governos opressores, agências de inteligência).
• Contornar censura severa: você está em uma região onde o acesso à internet é fortemente restrito ou monitorado.
• Proteger comunicações sensíveis: você é jornalista, ativista ou denunciante e precisa se comunicar de forma segura e anônima.
• Acessar serviços ocultos: você precisa alcançar serviços hospedados na rede Tor.
• Evitar análise de tráfego: você quer impedir que a vigilância de rede correlacione suas atividades online.

Combinando proxies e Tor

É possível combinar essas tecnologias, mas é preciso entender a configuração e as implicações de segurança.

• Tor sobre proxy: conectar-se ao Tor por meio de um proxy. Isso costuma ser feito para contornar restrições de rede local que bloqueiam o acesso direto à rede Tor. O proxy enxerga seu IP e o fato de você estar se conectando ao Tor, mas o entry guard do Tor não enxerga seu IP real.
• Proxy sobre Tor: conectar-se a um servidor proxy depois de sair da rede Tor. O proxy enxerga o IP do nó de saída do Tor, não o seu IP real. Isso pode ser usado para acessar serviços que bloqueiam nós de saída do Tor, mas reintroduz um ponto único de confiança (o provedor do proxy) no fim da cadeia de anonimato, potencialmente comprometendo os benefícios do Tor. Em geral, essa configuração não é recomendada para reforçar o anonimato.