Introduzione

In questa guida sono contenute le istruzioni per utilizzare il sistema di navigazione anonima Tor su Ubuntu e derivate.

Tor (The Onion Router) è una rete virtuale che permette di nascondere il proprio indirizzo IP rendendo anonima la propria navigazione, proteggendo la propria privacy su Internet con apprezzabili risultati.
Il progetto nacque originariamente per la US Naval Research Laboratory, con lo scopo di proteggere le comunicazioni dei servizi segreti statunitensi. Successivamente è stato reso pubblico ed è attualmente sviluppato dalla società Tor Project.

Funzionamento

La rete Tor funziona, in pratica, veicolando il proprio traffico attraverso diversi nodi, criptando la comunicazione tra nodo e nodo, in maniera tale che la destinazione non potrà conoscere da dove la richiesta è stata effettuata. Generalmente i nodi intermedi sono tre; neanche questi sono a conoscenza del traffico che gestiscono, poiché tutti i dati sono criptati tante volte quanti sono i nodi che attraversa. Questi passaggi permettono di rendere difficile l'analisi del traffico da parte degli ISP.
Tor offre un set di strumenti per una vasta gamma di organizzazioni e persone che desiderano migliorare la propria sicurezza e protezione su Internet. L'utilizzo di Tor può aiutare a rendere anonima la navigazione, la messaggistica istantanea, IRC, SSH e altre applicazioni che utilizzano il protocollo TCP. Tor fornisce anche una piattaforma su cui gli sviluppatori di software possono creare nuove applicazioni con funzionalità di anonimato, sicurezza e privacy incorporate.

Installazione

Prima di utilizzare le applicazioni sotto rete Tor occorre abilitare questa funzionalità.

Da repository di Ubuntu

Installare il pacchetto tor con i relativi pacchetti dipendenti.

Da repository dedicato

1. In Ubuntu 18.04 e Ubuntu 20.04 creare con i privilegi di amministrazione la cartella /etc/apt/keyrings.

2. Importare la chiave della firma dei pacchetti del repository TorProject digitando nel terminale il comando:

   wget -qO - https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc | gpg --dearmor | sudo tee /etc/apt/keyrings/tor-archive-keyring.gpg -

3. Importare il repository di TorProject con il comando:

   echo "deb [signed-by=/etc/apt/keyrings/tor-archive-keyring.gpg arch=amd64] https://deb.torproject.org/torproject.org <rilascio> main
   ## deb-src [signed-by=/etc/apt/keyrings/tor-archive-keyring.gpg arch=64] https://deb.torproject.org/torproject.org <rilascio> main" | sudo tee /etc/apt/sources.list.d/torproject.list

   Sostituire <rilascio> col nome del proprio rilascio di Ubuntu (bionic, focal, jammy o kinetic).

4. Assicurarsi che il file /etc/apt/keyrings/tor-archive-keyring.gpg e i relativi permessi di esecuzione siano attribuiti all'utente root. In caso contrario modificarli con le istruzioni contenute in questa guida.

5. Aggiornare la lista dei pacchetti.

6. Installare il pacchetto tor.

Aggiornamento lista dei pacchetti fallito

L'aggiornamento del database dei pacchetti potrebbe fallire mostrando questo messaggio:

Ignorato:6 https://deb.torproject.org/torproject.org/ <rilascio> InRelease         
Errore:7 https://deb.torproject.org/torproject.org/ <rilascio> Release
  Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate.  Could not handshake: Error in the certificate verification. [IP: XXX.XXX.XXX.XXX.XXX]

Per risolvere occorre installare, o reinstallare, il pacchetto ca-certificates.

Finita l'installazione ripetere l'aggiornamento.

Avvio, arresto e gestione del servizio

Di seguito sono elencati alcuni comandi da terminale per avviare, monitorare e gestire il servizio.

Verifica

Per verificare se è in uso la rete Tor durante la navigazione Internet, visitare questa pagina con un browser web.
Inoltre verrà visualizzato l'indirizzo IP che risulta essere in uso dal sistema (reale o fittizio, a seconda se la rete Tor è attiva o meno).

Rendere anonime le applicazioni

Di seguito sono riportati degli esempi di configurazione delle applicazioni più comuni, finalizzate all'utilizzo di Tor su Ubuntu.

Firefox

1. Avviare il browser Firefox.

2. Seguire il menù Impostazioni → Impostazioni di rete → Impostazioni.

3. Nella finestra Impostazioni di connessione selezionare Configurazione manuale dei Proxy.

4. Nel campo Host SOCKS inserire 127.0.0.1 e nella voce Porta il valore 9050.

5. Aggiungere la spunta su SOCKS V5 e confermare su OK.

Per interrompere la navigazione attraverso la rete anonima Tor, disattivare la modalità proxy nelle impostazioni di Firefox (punti 2 e 3), riavviandolo se necessario.

Qualora le impostazioni dei DNS non fossero presenti leggere questo paragrafo.

Chromium e browser derivati

Nel navigatore Chromium non è possibile attivare la navigazione nascosta, è invece possibile nei seguenti derivati:

• Microsoft Edge: consultare questo paragrafo.

• Brave Browser: consultare questo paragrafo.

Konqueror

1. Avviare il browser Konqueror.

2. Seguire il menù Impostazioni → Configura Konqueror…, espandere la sezione Navigazione Web e selezionare Proxy.

3. Nella finestra spuntare Usa la configurazione dei proxy specificata manualmente.

4. Nel campo Proxy SOCKS inserire 127.0.0.1 e nella voce Porta il valore 9050.

5. Confermare premendo il tasto Applica e chiudere la finestra premendo Ok.

Per attivare o disattivare rapidamente la modalità proxy e interrompere la navigazione attraverso la rete anonima Tor, configurare una specifica scorciatoia dal menù Impostazioni → Configura le scorciatoie….

Falkon

1. Avviare il browser Falkon.

2. Seguire il menù Modifica → Preferenze, selezionare la sezione Navigazione e selezionare la scheda Configurazione proxy.

3. Nella finestra spuntare Configurazione manuale.

4. Nel menù a tendina HTTP selezionare SOCKS5, quindi impostare i seguenti campi come descritto di seguito:

   • Host: 127.0.0.1;

   • Porta: 9050;

   • Lasciare vuoti i campi Nome utente e Password.

5. Confermare premendo il tasto Applica e chiudere la finestra premendo Ok.

Per interrompere la navigazione attraverso la rete anonima Tor, disattivare la modalità proxy nelle impostazioni di Falkon (punti 3 e 4), riavviandolo se necessario.

Thunderbird

1. Avviare il client di posta Thunderbird.

2. Per abilitare il supporto nativo a SOCKS 5, seguire il menù Preferenze → Avanzate → Rete e Spazio disco.

3. Nella sezione Connessione cliccare la barra Impostazioni.

4. Spuntare l'opzione Configurazione manuale dei proxy.

5. Nel campo Proxy HTTPS: inserire 127.0.0.1 e nel corrispondente campo Porta: il valore 9050.

6. Mettere la spunta alla casella SOCKS v5.

7. Per configurare i DNS mettere la spunta, in basso, su DNS proxy per SOCKS v5 e Abilita DNS su HTTPS.

8. Confermare premendo il tasto Ok.

Qualora le impostazioni dei DNS non fossero presenti leggere questo paragrafo.

Thunderbird in modalità Portable

Qualora si desiderasse gestire Thunderbird tenendo separati l'utilizzo in modalità normale e in quella anonima, è possibile utilizzare il programma in versione "portable", ossia senza installarlo.

1. Scaricare l'archivio da questa pagina. Verranno automaticamente riconosciute l'architettura e la lingua.

2. Estrarre l'archivio nella propria Home.

3. Accedere alla cartella e fare clic sul file thunderbird, confermando qualora venisse richiesta l'autorizzazione a eseguire il file.

4. Per configurare all'uso della rete Tor consultare le istruzioni del paragrafo precedente.

In alternativa, è possibile avviare il client di posta da terminale. Occorrerà quindi spostarsi nella cartella in cui è presente il file e digitare il nome nella riga di comando, come nel seguente esempio:

cd thunderbird
./thunderbird

Qualora le impostazioni dei DNS non fossero presenti leggere questo paragrafo.

Altri browser

Segue una lista di browser meno diffusi, ma configurabili per la navigazione anonima.

• Per Pale Moon leggere questa pagina.

• Per Waterfox leggere questa pagina.

• Per Midori leggere questa pagina.

Altri progetti

Tor Browser

Il metodo più immediato per navigare sotto la rete Tor è utilizzare Tor Browser.
Si tratta di un browser basato su Firefox ESR che integra Tor al suo interno. Permette perciò di navigare sotto rete Tor senza installare e avviare il servizio nel proprio sistema.
Per un uso di base non è necessario modificare le configurazioni e le impostazioni del programma.

È possibile utilizzare Tor Browser sia in modalità "portable" (cioè senza installarlo) per un uso saltuario, sia per un uso abituale salvandolo nella propria Home.

1. Scaricare l'archivio da questa pagina, premendo il tasto Download for Linux. Verrà scaricata la versione 64 bit in lingua inglese (consigliata per garantire un maggiore livello di anonimato). In questa pagina sono inoltre disponibili versioni in altre lingue e per architettura 32 bit.

2. Estrarre l'archivio nella propria Home (se si desidera installarlo, è possibile creare a tale scopo una cartella nascosta, ad esempio ~/.torbrowser).

3. Con il terminale, spostarsi all'interno della cartella estratta. A seconda delle proprie esigenze:

   • Per avviare Tor Browser: digitare il comando:

     ./start-tor-browser.desktop

     oppure in alternativa semplicemente fare clic sul file start-tor-browser (confermare qualora venisse richiesta l'autorizzazione per eseguire il file).

   • Per installare Tor Browser: digitare il comando:

     ./start-tor-browser.desktop --register-app

     Verrà creato un avviatore di Tor Browser (tramite il file ~/.local/share/applications/start-tor-browser) e sarà quindi possibile avviare il programma da menu.

   Per una lista di ulteriori opzioni digitare:

   ./start-tor-browser.desktop --help

Indipendentemente dalla modalità di utilizzo, sarà sempre possibile:

• Aggiornare il programma: è preimpostato per notificare la disponibilità di nuove versioni e per permetterne facilmente l'aggiornamento. È possibile verificare questa impostazione seguendo il percorso Menu → Settings → Tor Browser Updates e controllare che sia spuntata l'opzione Automatically install updates.

• Eliminare il programma: è sufficiente eliminare la cartella salvata nella Home e l'eventuale file ~/.local/share/applications/start-tor-browser.

Microsoft Edge

Consultare questa pagina.

Brave Browser

Consultare questa pagina.

Risoluzione dei problemi

Mancata connessione Tor Browser

In alcuni sporadici casi, il Tor Browser segnala che non è connesso alla rete Tor, pur avendo premuto il tasto Connetti.
In generale sarà sufficiente chiudere e riavviare il programma per risolvere il problema e verificare di essere connessi alla rete Tor.

Se ancora il problema dovesse persistere:

1. Seguire il menù Modifica → Preferenze → Tor.

2. Scorrere la schermata fino in fondo alla sezione Avanzate e spuntare Uso un proxy per connettermi a Internet.

3. Nel menù a tendina Tipo di proxy selezionare SOCKS5, quindi impostare i seguenti campi come descritto di seguito:

   • Indirizzo: 127.0.0.1;

   • Porta: 9050;

   • Lasciare vuoti i campi Username e Password.

4. Chiudere la scheda per rendere effettive le impostazioni.

Impostare DNS

1. Selezionare il percorso Preferenze → Indicizzazione e cliccare sul tasto Editor di configurazione.

2. Nella finestra cliccare sul tasto Accetto i rischi.

3. Aiutandosi con l'apposito campo di ricerca, individuare l'opzione network.proxy.socks_remote_dns e assicurarsi che sia impostata su true. Per modificare l'opzione è sufficiente fare doppio clic per attivare l'impostazione.

4. Ripetere la procedura precedentemente indicata per configurare rispettivamente Firefox, Thunderbird o Thunderbird portable.

Ulteriori risorse

• Sito ufficiale

• Documentazione ufficiale del progetto

• Documentazione Ubuntu internazionale

• Wiki Arch

• Tails (sistema operativo basato su Debian con Tor integrato)

• Altri progetti basati su Tor

• Installazione Tor Browser (documentazione ufficiale)

• Tor Browser flatpak su GitHub (progetto della comunità)

• Brave Browser

CategoryHomepage