Entender y usar servicios cebolla en el Navegador Tor
Los servicios cebolla (anteriormente conocidos como "servicios ocultos") son servicios, como por ejemplo un sitio web, que sólo son accesibles a través de la red Tor.
Los servicios cebolla ofrecen varias ventajas sobre los servicios ordinarios en la web no-privada:
- La ubicación y dirección IP de un servicio cebolla están ocultas, dificultando que los adversarios puedan censurarlo o identificar a sus operadores.
- Todo el tráfico entre los usuarios de Tor y los servicios cebolla está cifrado de extremo-a-extremo, por lo que no hace falta preocuparse de conectar a través de HTTPS.
- La dirección de un servicio cebolla se genera automáticamente, por lo que los operadores no necesitan comprar un nombre de dominio.
- Debido a la criptografía involucrada, la URL .onion permite a Tor asegurarse de que está conectando a la ubicación correcta y que la conexión no está siendo manipulada.
Cómo acceder a un servicio cebolla
Como cualquier otra web, necesitarás conocer la dirección de un servicio cebolla para conectarte a él. Una dirección cebolla consiste en 56 letras y números seguidos por ".onion".
Al acceder a un sitio web que utiliza un servicio cebolla, el Navegador Tor mostrará en la barra de URL un icono de una cebolla que muestra el estado de tu conexión: segura y usando un servicio cebolla. Puedes obtener más información sobre el servicio onion haciendo clic en el icono onion y en la pantalla del circuito adyacente en la barra de direcciones.
Icono Cebolla
Otra forma de obtener información sobre un sitio onion es si el administrador del sitio web ha implementado una función llamada Onion-Location. Onion-Location es un encabezado HTTP no estándar que los sitios web pueden usar para publicitar su contraparte onion. Si la página web que estás visitando tiene un sitio onion disponible, aparecerá un globo de sugerencia de color púrpura en la barra de URL del Navegador Tor que muestra ".onion disponible". Cuando haces clic en ".onion disponible", la página web se recargará y te redirigirá a la contraparte de onion.
Onion-Location
Icono Cebolla
Cuando visitas un servicio cebolla, el Navegador Tor muestra diversos iconos de una cebolla en la barra de direcciones indicando la seguridad de la página actual.
El servicio cebolla se sirve sobre HTTP o HTTPS.
An onion means either that:
- The Onion Service is served over HTTPS with an Extended Validation certificate. That means a Certificate Authority (CA) has checked that the site really belongs to the entity it claims to belong.
- The Onion Service is served over HTTPS with a Domain Validated (DV) certificate. That means the HTTPS certificate was issued by a Certificate Authority (CA), but without checking if the site really belongs to the entity it claims to belong, i.e, the onion icon does not provide the information that you're on the "right site".
- The Onion Service is served over HTTP. This is not a security issue, since the Onion Service protocol is already end-to-end encrypted. In this case, the icon does not provide information that you're connected to the "right site".
El servicio Onion es servido sobre una URL insegura.
Una cebolla con una banda roja significa:
- El servicio cebolla es servido con un script desde un URL inseguro.
Onion service with an expired or self-signed certificate, wrong domain or served over an insecure URL.
Una cebolla con un signo de precaución significa:
- El servicio cebolla es servido sobre HTTPS, con un certificado autofirmado. The certificate was not signed by a Certificate Authority (CA) that is recognized as a "trusted" authority, and the certificate provides no information about whether the site really belongs to the entity it claims to belong.
- El Servicio Cebolla es servido mediante HTTPS con un certificado caducado.
- El Servicio Cebolla es servido mediante HTTPS con un dominio incorrecto.
- El Servicio Cebolla es servido con un formulario mezclado sobre un URL inseguro.
Onion Service authentication
Un servicio cebolla autenticado es un servicio como un sitio onion que requiere que el cliente proporcione una credencial de autenticación antes de acceder al servicio. Como usuario de Tor, podrías autenticarte directamente en el Navegador Tor. Para poder acceder a este servicio, necesitarás las credenciales de acceso del operador del servicio cebolla. Cuando se accede a un sitio web que utiliza un servicio cebolla, el Navegador Tor mostrará en la barra de URL un icono de una pequeña llave gris, acompañada de un tooltip. Introduce tu clave privada válida para este servicio cebolla en la casilla de texto.
Autorización de Cliente
Errores de Servicios Cebolla
Si no puedes conectar a un sitio cebolla, el Navegador Tor proveerá un mensaje específico de error informando por qué el sitio web no está disponible. Los errores pueden suceder en diferentes capas: errores de cliente, de red o del servicio. Algunos de estos errores pueden arreglarse siguiendo la sección Solución de Problemas. La tabla de abajo muestra todos los posibles errores y qué acción deberías tomar para resolverlos.
| Código | Título del Error | Descripción Corta |
|---|---|---|
| 0xF0 | Sitio cebolla no encontrado | La causa más probable es que el sitio cebolla esté desconectado. Contacta con el administrador/a. |
| 0xF1 | No Se Puede Acceder a la página web de Cebolla | El sitio cebolla es inalcanzable debido a un error interno. |
| 0xF2 | El sitio cebolla se ha desconectado | Probablemente sea que el sitio cebolla esté fuera de línea. Ponte en contacto con el administrador del mismo. |
| 0xF3 | No se puede conectar al sitio Cebolla | El sitio cebolla está ocupado o la red Tor está sobrecargada. Vuelve a intentarlo más tarde |
| 0xF4 | El sitio Cebolla requiere autenticación | El acceso a Cebolla requiere una clave, pero no se proporcionó ninguna. |
| 0xF5 | Falló La Autenticación Del Sitio Cebolla | La clave proporcionada es incorrecta o ha sido revocada. Contacta al administrador del sitio cebolla. |
| 0xF6 | Dirección de sitio cebolla inválida | La dirección del sitio cebolla no es válida. Por favor, comprueba que la has introducido correctamente. |
| 0xF7 | Creación de Circuito de Sitio onion agotada | No se ha podido conectar a un sitio onion, posiblemente debido a una mala conexión de red. |
Resolución de problemas
Si no puedes llegar al servicio cebolla que solicitaste, asegúrate de haber ingresado la dirección onion correctamente: incluso un pequeño error impedirá que el Navegador Tor pueda llegar al sitio.
Si estás intentando acceder a un servicio de Onion de 16 caracteres (el "formato V2" más corto), este tipo de dirección ya no funciona en la red Tor actual.
También puedes probar si puedes acceder a otros servicios cebolla conectando al servicio cebolla de DuckDuckGo. Si todavía no puedes conectar al servicio cebolla luego de verificar la dirección, por favor inténtalo más tarde. Puede haber un problema temporario de conexión, o los operadores del sitio pueden haberle permitido salir de línea sin advertencia.