Tor Browser occupa una nicchia ben definita nel panorama dei software per la privacy. A differenza delle VPN, che spostano la fiducia verso un unico provider, Tor distribuisce il traffico attraverso una rete di relay gestita da volontari, rendendo sostanzialmente più difficile per qualsiasi singolo soggetto correlare l'attività di navigazione con l'identità di un utente. Questa scelta architetturale rappresenta il suo punto di forza principale e il fondamento della sua reputazione tra gli utenti ad alto rischio.
Funzionalità di Sicurezza
Fin dalla prima installazione, Tor Browser applica una modalità di sicurezza "Standard", "Più sicura" o "Massima sicurezza". L'impostazione Massima sicurezza disabilita completamente JavaScript, elimina la maggior parte dei web font e limita la riproduzione dei contenuti multimediali, riducendo in modo sostanziale la superficie di attacco per gli exploit del browser. La modalità HTTPS-Only è attivata per impostazione predefinita e il browser rimuove le intestazioni HTTP referrer che potrebbero rivelare informazioni identificative. L'estensione NoScript inclusa offre un ulteriore controllo sugli script. Queste impostazioni predefinite riflettono un modello di minaccia ponderato, piuttosto che un'ingegneria orientata alla comodità.
Vale la pena sottolineare da cosa Tor non protegge: malware sull'endpoint, exploit del browser che prendono di mira vulnerabilità non corrette e de-anonimizzazione comportamentale nel caso in cui gli utenti accedano ad account identificabili. Il Tor Project è trasparente riguardo a queste limitazioni nella sua documentazione, il che costituisce un punto a suo favore.
Usabilità
L'usabilità è la debolezza pratica più significativa di Tor Browser. I tempi di caricamento delle pagine sono notevolmente più lenti rispetto a un browser standard, in particolare per i siti ricchi di contenuti multimediali. Gli indirizzi IP dei nodi di uscita sono ampiamente contrassegnati dai provider CDN e dai sistemi di rilevamento delle frodi, con conseguenti frequenti sfide CAPTCHA o blocchi totali da parte di servizi come i siti protetti da Cloudflare. Lo streaming video è in gran parte impraticabile. Gli utenti abituati a salvare le password, sincronizzare i segnalibri o utilizzare estensioni del browser troveranno l'esperienza deliberatamente restrittiva — per scelta progettuale.
L'installazione è semplice su Windows, macOS e Linux. Gli utenti Android possono installare il Tor Browser ufficiale da Google Play o dal sito web del Tor Project. Non esiste una versione ufficiale per iOS, sebbene alcune app di terze parti dichiarino l'integrazione con Tor con credibilità variabile.
Pratiche sulla Privacy
Il Tor Project è un'organizzazione nonprofit 501(c)(3). Non raccoglie dati di navigazione degli utenti, non mostra pubblicità e pubblica pubblicamente i propri bilanci e il proprio codice. Il finanziamento proviene da sovvenzioni, donazioni e partner istituzionali, tra cui varie agenzie governative — un aspetto talvolta sollevato dai critici, sebbene il codice open-source consenta la verifica indipendente del comportamento del software. La documentazione sul modello di minaccia dell'organizzazione e i documenti di progettazione sono disponibili pubblicamente e aggiornati regolarmente.
Prezzi e Valore
Il browser è completamente gratuito. Per gli utenti il cui modello di minaccia include realmente il monitoraggio da parte degli ISP, la sorveglianza governativa o il tracciamento a livello di rete, la proposta di valore è solida. Per gli utenti comuni che desiderano principalmente evitare il tracciamento pubblicitario, strumenti più leggeri potrebbero offrire un miglior rapporto velocità-privacy.