Introduzione

In questa guida sono contenute le istruzioni per utilizzare il sistema di navigazione anonima Tor su Ubuntu e derivate.

Tor (The Onion Router) è una rete virtuale che permettere di nascondere il proprio indirizzo IP rendendo anonima la propria navigazione, proteggendo la propria privacy su Internet con apprezzabili risultati.
Il progetto nacque originariamente per la US Naval Research Laboratory, con lo scopo di proteggere le comunicazioni dei servizi segreti statunitensi. Successivamente è stato reso pubblico ed è attualmente sviluppato dalla società Tor Project.

Funzionamento

La rete Tor funziona, in pratica, veicolando il proprio traffico attraverso diversi nodi, criptando la comunicazione tra nodo e nodo, in maniera tale che la destinazione non potrà conoscere da dove la richiesta è stata effettuata. Generalmente i nodi intermedi sono tre; neanche questi sono a conoscenza del traffico che gestiscono, poiché tutti i dati sono criptati tante volte quanti sono i nodi che attraversa. Questi passaggi permettono di rendere difficile l'analisi del traffico da parte degli ISP.
Tor offre un set di strumenti per una vasta gamma di organizzazioni e persone che desiderano migliorare la propria sicurezza e protezione su Internet. L'utilizzo di Tor può aiutare a rendere anonima la navigazione, la messaggistica istantanea, IRC, SSH e altre applicazioni che utilizzano il protocollo TCP. Tor fornisce anche una piattaforma su cui gli sviluppatori di software possono creare nuove applicazioni con funzionalità di anonimato, sicurezza e privacy incorporate.

Installazione

Prima di utilizzare le applicazioni sotto rete Tor occorre abilitare questa funzionalità.

Da repository di Ubuntu

Installare il pacchetto tor con i relativi pacchetti dipendenti.

Da repository Tor

1. Importare il repository di Tor:

   echo "deb https://deb.torproject.org/torproject.org release main" | sudo tee /etc/apt/sources.list.d/torproject.list

   sostituendo il termine release con la versione di Ubuntu installata (ad esempio bionic, focal o jammy).
   

2. In alternativa, se è installato il pacchetto apt-transport-https, è possibile svolgere il passaggio con un solo comando da terminale digitando:

   sudo sh -c 'echo "deb https://deb.torproject.org/torproject.org $(lsb_release -sc) main" >> /etc/apt/sources.list.d/tor-project.list'

3. Scaricare da questa pagina la versione più recente del pacchetto deb.torproject.org-keyring.

4. Installare il file .deb appena scaricato.

5. Aggiornare la lista dei pacchetti digitando nel terminale:

   sudo apt update

6. Installare il pacchetto tor con i relativi pacchetti dipendenti.

Avvio, arresto e gestione del servizio

Di seguito sono elencati alcuni comandi da terminale per avviare, monitorare e gestire il servizio.

Verifica

Per verificare se è in uso la rete Tor durante la navigazione Internet, visitare questa pagina con un browser web.
Inoltre verrà visualizzato l'indirizzo IP che risulta essere in uso dal sistema (reale o fittizio, a seconda se la rete Tor è attiva o meno).

Rendere anonime le applicazioni

Di seguito sono riportati degli esempi di configurazione delle applicazioni più comuni, finalizzate all'utilizzo di Tor su Ubuntu.

Firefox

1. Avviare il browser Firefox.

2. Seguire il menù Impostazioni → Impostazioni di rete → Impostazioni.

3. Nella finestra Impostazioni di connessione selezionare Configurazione manuale dei Proxy.

4. Nel campo Host SOCKS inserire 127.0.0.1 e nella voce Porta il valore 9050.

5. Aggiungere la spunta su SOCKS V5 e confermare su OK.

Per interrompere la navigazione attraverso la rete anonima Tor, disattivare la modalità proxy nelle impostazioni di Firefox (punti 2 e 3), riavviandolo se necessario.

Qualora le impostazioni dei DNS non fossero presenti leggere questo paragrafo.

Konqueror

1. Avviare il browser Konqueror.

2. Seguire il menù Impostazioni → Configura Konqueror…, espandere la sezione Navigazione Web e selezionare Proxy.

3. Nella finestra spuntare Usa la configurazione dei proxy specificata manualmente.

4. Nel campo Proxy SOCKS inserire 127.0.0.1 e nella voce Porta il valore 9050.

5. Confermare premendo il tasto Applica e chiudere la finestra premendo Ok.

Per attivare o disattivare rapidamente la modalità proxy e interrompere la navigazione attraverso la rete anonima Tor, configurare una specifica scorciatoia dal menù Impostazioni → Configura le scorciatoie….

Falkon

1. Avviare il browser Falkon.

2. Seguire il menù Modifica → Preferenze, selezionare la sezione Navigazione e selezionare la scheda Configurazione proxy.

3. Nella finestra spuntare Configurazione manuale.

4. Nel menù a tendina HTTP selezionare SOCKS5, quindi impostare i seguenti campi come descritto di seguito:

   • Host: 127.0.0.1;

   • Porta: 9050;

   • Lasciare vuoti i campi Nome utente e Password.

5. Confermare premendo il tasto Applica e chiudere la finestra premendo Ok.

Per interrompere la navigazione attraverso la rete anonima Tor, disattivare la modalità proxy nelle impostazioni di Falkon (punti 3 e 4), riavviandolo se necessario.

Thunderbird

1. Avviare il client di posta Thunderbird.

2. Per abilitare il supporto nativo a SOCKS 5, seguire il menù Preferenze → Avanzate → Rete e Spazio disco.

3. Nella sezione Connessione cliccare la barra Impostazioni.

4. Spuntare l'opzione Configurazione manuale dei proxy.

5. Nel campo Proxy HTTPS: inserire 127.0.0.1 e nel corrispondente campo Porta: il valore 9050.

6. Mettere la spunta alla casella SOCKS v5.

7. Per configurare i DNS mettere la spunta, in basso, su DNS proxy per SOCKS v5 e Abilita DNS su HTTPS.

8. Confermare premendo il tasto Ok.

Qualora le impostazioni dei DNS non fossero presenti leggere questo paragrafo.

Thunderbird in modalità Portable

Qualora si desiderasse gestire Thunderbird tenendo separati l'utilizzo in modalità normale e in modalità anonima, è possibile utilizzare il programma in versione "portable", ossia senza installarlo.

1. Scaricare l'archivio da questa pagina. Verranno automaticamente riconosciute l'architettura e la lingua.

2. Estrarre l'archivio nella propria Home.

3. Accedere alla cartella e fare clic sul file thunderbird, confermando qualora venisse richiesta l'autorizzazione ad eseguire il file.

4. Per configurare all'uso della rete Tor consultare le istruzioni del paragrafo precedente.

In alternativa è possibile avviare il client email da terminale. Occorrerà quindi spostarsi nella cartella in cui è presente il file e digitare il nome nella linea di comando, come nel seguente esempio:

cd thunderbird
./thunderbird

Qualora le impostazioni dei DNS non fossero presenti leggere questo paragrafo.

Altri browser

Segue una lista di browser meno diffusi, ma configurabili per la navigazione anonima.

• MicrosoftEdge leggere questa pagina.

• Pale Moon leggere questa pagina.

• Waterfox leggere questa pagina.

• Midori leggere questa pagina.

Altri progetti

Tor Browser

Il metodo più immediato per navigare sotto la rete Tor è utilizzare Tor Browser.
Si tratta di un browser Firefox ESR che integra Tor al suo interno. Permette di navigare sotto rete Tor senza installare ed avviare il servizio nel proprio sistema.
Per un uso di base non è necessario modificare le configurazioni e le impostazioni del programma.

Qualora non si riesca a connettersi alla rete Tor leggere questo paragrafo.

Dal sito ufficiale

In questo modo è possibile utilizzare Tor Browser in modalità "portable", cioè senza installarlo.

1. Scaricare l'archivio da questa pagina, avendo cura di selezionare la versione Stable per Linux nella lingua e nell'architettura desiderate (32 o 64 bit).

2. Estrarre l'archivio nella propria Home.

3. Accedere alla cartella e fare clic sul file start-tor-browser, confermando qualora venisse richiesta l'autorizzazione ad eseguire il file. Le configurazioni possono essere modificate facendo clic sul file Tor Browser Setup.
   

4. In alternativa è possibile avviare il browser da terminale. Occorrerà quindi spostarsi nella cartella in cui è presente il file e digitarne il nome nella linea di comando, come nel seguente esempio:

   cd tor-browser_it
   ./start-tor-browser.desktop

Da repository

1. Installare il pacchetto torbrowser-launcher e relative dipendenze.

2. Avviare il programma dal menù e attendere il termine della procedura automatica che provvederà a scaricare e a installare il programma (vengono individuate automaticamente l'architettura e la lingua di sistema).

Dopo il primo avvio, Tor Browser potrà essere normalmente avviato da menù.
La funzionalità integrata del programma provvederà a mantenerlo aggiornato. L'eseguibile del browser viene estratto e mantenuto nella Home, nella cartella ~/.local/share/torbrowser. I relativi file di configurazione sono invece conservati nelle directory ~/.cache/torbrowser e ~/.config/torbrowser.

Brave Browser

Il browser web Brave integra una funzionalità molto semplificata per navigare attraverso la rete Tor, senza installare ed avviare il servizio. Infatti, una volta avviato il programma, sarà sufficiente:

1. Selezionare il percorso menù → Nuova finestra privata con Tor.

2. Verificare la connessione alla rete Tor e procedere con la navigazione.

Risoluzione dei problemi

Mancata connessione Tor Browser

In alcuni sporadici casi, il Tor Browser segnala che non è connesso alla rete Tor, pur avendo premuto il tasto Connetti.
In generale sarà sufficiente chiudere e riavviare il programma per risolvere il problema e verificare di essere connessi alla rete Tor.

Se ancora il problema dovesse persistere:

1. Seguire il menù Modifica → Preferenze → Tor.

2. Scorrere la schermata fino in fondo alla sezione Avanzate e spuntare Uso un proxy per connettermi a Internet.

3. Nel menù a tendina Tipo di proxy selezionare SOCKS5, quindi impostare i seguenti campi come descritto di seguito:

   • Indirizzo: 127.0.0.1;

   • Porta: 9050;

   • Lasciare vuoti i campi Username e Password.

4. Chiudere la scheda per rendere effettive le impostazioni.

Impostare DNS

1. Selezionare il percorso Preferenze → Indicizzazione e cliccare sul tasto Editor di configurazione.

2. Nella finestra cliccare sul tasto Accetto i rischi.

3. Aiutandosi con l'apposito campo di ricerca, individuare l'opzione network.proxy.socks_remote_dns e assicurarsi che sia impostata su true. Per modificare l'opzione è sufficiente fare doppio clic per attivare l'impostazione.

4. Ripetere la procedura precedentemente indicata per configurare rispettivamente Firefox, Thunderbird o Thunderbird portable.

Ulteriori risorse

• Sito ufficiale

• Documentazione ufficiale

• Documentazione internazionale

• Wiki Arch

• Tails (sistema operativo basato su Debian conmTor integrato)

• Altri progetti basati su Tor

• Brave Browser

CategoryInternet