Onion Routing: Cómo el Cifrado por Capas Protege tu Identidad en Internet
Qué Es
Onion routing es una de las tecnologías de privacidad más potentes jamás desarrolladas. El nombre proviene de su modo de funcionamiento: al igual que una cebolla tiene múltiples capas, tus datos se envuelven en capa tras capa de cifrado antes de viajar por internet. Cada capa solo es descifrada por el servidor específico designado para procesarla, manteniendo tu identidad y destino ocultos ante cualquier observador individual.
La aplicación más conocida del onion routing es la red Tor (The Onion Router), utilizada por periodistas, activistas, investigadores de privacidad y personas comunes que desean navegar sin ser rastreadas.
---
Cómo Funciona
A continuación, el proceso desglosado en pasos sencillos:
- Tu dispositivo selecciona una ruta. Antes de enviar cualquier dato, el software elige una cadena aleatoria de servidores, denominados "nodos" o "relés", normalmente tres. Son ordenadores operados por voluntarios distribuidos por todo el mundo.
- El cifrado se aplica en capas. Tus datos se cifran tres veces, una por cada relé de la cadena. Imagínalo como introducir una carta dentro de tres sobres, cada uno dirigido a una persona diferente.
- Cada relé descifra una capa. El primer relé (el "nodo de entrada") descifra la capa más externa. Sabe quién envió el tráfico, pero no el destino final. Pasa los datos al siguiente relé.
- El relé intermedio los reenvía. El relé intermedio solo conoce el relé anterior y el siguiente, sin saber nada sobre ti ni tu destino.
- El nodo de salida entrega la solicitud. El último relé ("nodo de salida") descifra la capa final y envía tu solicitud al sitio web o servidor real. Ve el destino, pero no quién envió el tráfico originalmente.
Ningún relé tiene en ningún momento la imagen completa. Esto es lo que hace que el onion routing sea tan eficaz para el anonimato: la separación del conocimiento está integrada en la propia arquitectura.
---
Por Qué Importa para los Usuarios de VPN
Las VPNs y el onion routing resuelven problemas que se solapan, pero que son distintos. Una VPN estándar cifra tu tráfico y lo oculta de tu ISP, pero tu proveedor de VPN sigue pudiendo ver tu dirección IP real y a dónde te conectas. Básicamente, estás trasladando la confianza de tu ISP a tu VPN.
El onion routing adopta un enfoque diferente. Dado que el tráfico pasa por múltiples relés independientes con cifrado por capas, no existe ninguna entidad —ni siquiera los operadores de la red— que pueda vincular tu identidad con tu actividad. Por eso algunos proveedores de VPN ofrecen ahora configuraciones combinadas de "VPN sobre Tor" u otras configuraciones multi-salto similares.
Sin embargo, el onion routing conlleva compromisos reales:
- Velocidad: Enrutar a través de tres o más relés añade una latencia considerable. No es adecuado para streaming ni para gaming.
- Riesgo en el nodo de salida: El nodo de salida puede ver el tráfico sin cifrar si visitas un sitio HTTP (sin HTTPS).
- No es una solución infalible: Errores como iniciar sesión en cuentas personales mientras se usa Tor pueden seguir exponiendo tu identidad.
---
Ejemplos Prácticos y Casos de Uso
Periodistas e informantes utilizan el onion routing para comunicarse con sus fuentes sin exponer la ubicación de ninguna de las partes. Herramientas como SecureDrop están construidas sobre Tor precisamente por esta razón.
Activistas en países restrictivos lo usan para eludir la censura y comunicarse libremente cuando su gobierno monitorea el tráfico de internet.
Investigadores preocupados por la privacidad lo usan para investigar malware, contenido extremista o mercados en la dark web sin exponer las direcciones IP de sus instituciones.
Usuarios cotidianos de la privacidad usan Tor simplemente para evitar ser perfilados por anunciantes, intermediarios de datos o sistemas de vigilancia.
Para los usuarios de VPN, comprender el onion routing ayuda a clarificar qué protege y qué no protege tu VPN. Una VPN te da privacidad frente a tu ISP y enmascara tu IP ante los sitios web. El onion routing ofrece un modelo de anonimato más sólido, pero a costa de la usabilidad. Combinar ambos puede proporcionar una protección por capas para actividades sensibles.
---