Hace un año, el Proyecto Tor lanzó de forma discreta una beta de Tor VPN para Android, con la promesa de extender las protecciones de privacidad más allá del navegador y hacia todo el dispositivo. Hoy, el equipo ha compartido lo aprendido y el mensaje es claro: las personas buscan este recurso para desbloquear Internet.

La aplicación, por ahora Android-only, fue diseñada para ampliar las salvaguardas de Tor a nivel de dispositivo. Desde su lanzamiento inicial, el uso principal se volvió evidente casi de inmediato y ha ido guiando las prioridades del proyecto desde entonces. A diferencia de los servicios VPN tradicionales, Tor VPN no está diseñado para maximizar la velocidad. Enrutando el tráfico a través de la red voluntaria de Tor, sacrifica rendimiento bruto a cambio de un enfoque distinto de la privacidad: un mayor nivel de control y anonimato para cada aplicación, a través de un circuito y una IP de salida propios.

Lo que diferencia a Tor VPN es la idea de una “pseudonimidad por-app”: cada aplicación obtiene su propio circuito de Tor y su propia IP de salida, de modo que la actividad de una app no se vincule fácilmente con otra. Bajo el capó, la app se ejecuta sobre Arti, la implementación de próxima generación de Tor escrita en Rust, que ofrece una gestión de memoria más segura y una base de código más moderna que las herramientas más antiguas en C. Una capa de tunelización en Rust llamada Onionmasq maneja el puenteo de tráfico y lo introduce en la red.

Un año de consolidación y avances muestran que la estabilidad ha sido una prioridad. Las mejoras en Arti han reducido caídas y han mejorado la gestión ante condiciones variables de la red, y las sucesivas versiones beta han ido afinando bugs. El proyecto también pasó por una revisión de seguridad independiente: una prueba de penetración realizada por Cure53 no encontró fallos fundamentales en la forma en que Tor VPN enruta el tráfico o construye sus túneles, dejando por corregir únicamente cuestiones de nivel inferior.

En el plano de la circumvención, se añadieron puentes WebTunnel, que disfrazan el tráfico de Tor como tráfico web cifrado ordinario, dificultando su detección y bloqueo. En cuanto a la adopción, el uso ha sido más intenso en regiones con censura severa, como Irán y Turkmenistán, contrastando con una audiencia más Global North para el navegador Tor. El proyecto también ha hecho reproducibles sus builds y ha llevado la app a F-Droid para que los usuarios verifiquen lo que ejecutan y actualicen sin depender de Google Play.

Mirando hacia el futuro, la hoja de ruta se centra en ampliar las funciones de circunvención en entornos restrictivos, pulir la interfaz para reducir errores de configuración riesgosos y portar más características de rendimiento de Arti, como el control de congestión, al entorno móvil. También se está reexaminando la selección de salidas, un punto que en pruebas generaba dificultades para usuarios que dependían de puentes.

¿Por qué usar Tor VPN y cómo funciona? Tor VPN ofrece una forma de anonimato a nivel de dispositivo que un proveedor estándar no puede igualar, útil para personas que enfrentan restricciones en la red cotidiana. Si lo que se busca es velocidad o transmisión constante, es posible que una VPN móvil convencional siga siendo una mejor opción, ya que tests prácticos indican velocidades moderadas (algunas pruebas señalan entre 3 y 4 Mbps para ciertos escenarios). Es importante subrayar que, en este momento, el software sigue siendo beta y no es apto para usuarios de alto riesgo; algunos identificadores de Android pueden seguir filtrándose.

Para probarlo, el Proyecto Tor mantiene páginas de descarga desde donde se puede obtener un APK, descargar desde Google Play o, ahora, desde F-Droid.

En resumen, el primer año de Tor VPN ha sido de fortalecimiento técnico y de acercamiento a las necesidades reales de usuarios en entornos con alta censura. El foco está en circunvención más eficiente, usabilidad más clara y mejoras continuas en rendimiento y seguridad, con un ojo siempre puesto en ampliar la libertad de acceso a internet para comunidades que más lo requieren.

from Latest from TechRadar https://ift.tt/58ZpoaB
via IFTTT IA