Perché i siti .onion di Proton e Facebook si aprono solo con Tor Browser e i proxy fanno perdere l’anonimato

Se avete mai sentito parlare di siti .onion e vi siete chiesti come funzionano e come si raggiungono, siete nel posto giusto. Per prima cosa, bisogna dire che non si tratta di siti del dark web nel senso più oscuro del termine: molti servizi legittimi e rispettabili, da Proton a Facebook, mantengono un indirizzo .onion proprio per garantire l’accesso a chi vive in paesi con problemi di censura di Internet. Ma per arrivare su questi siti .onion serve una configurazione specifica e qualche regola di buon senso da rispettare.

Preferisci ascoltare il riassunto audio? Abbiamo scelto una voce realizzata con strumenti avanzati IA per rendere i nostri testi subito accessibili a tutti

I siti .onion sono accessibili esclusivamente tramite la rete Tor, un sistema di anonimizzazione del traffico Internet finanziato in parte dal governo statunitense e pensato per chi opera in contesti di forte sorveglianza o censura.

Quando ci colleghiamo a Tor, il nostro traffico viene cifrato a più livelli e rimbalza attraverso tre nodi diversi prima di raggiungere la destinazione: un nodo d’ingresso, uno intermedio e uno d’uscita.

I siti .onion sono un caso particolare: il traffico non esce mai dalla rete Tor, il che significa che nessun operatore di nodo intermedio può vedere sia la nostra identità che il sito che stiamo visitando. Anche il server che ospita il sito nasconde la propria posizione reale.

È per questo che Proton ha un indirizzo .onion (protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion) e Facebook ha il suo (facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion). In questo modo, chi vive in Iran, Russia o Cina può aggirare i firewall locali.

Se vi trovate in un paese che blocca direttamente Tor, esiste una soluzione: i bridge. Nelle impostazioni del browser Tor, alla voce “Connessione”, potete selezionare un bridge come obfs4 o meek, che camuffano il traffico Tor facendolo sembrare normale traffico Internet e rendendo molto più difficile il blocco da parte dei governi.

Per accedere a un indirizzo .onion non basta un browser qualsiasi: serve il Tor Browser ufficiale, scaricabile gratuitamente dal sito del Tor Project.

È disponibile per Windows, Mac, Linux e Android. Su Android esiste anche un’app VPN ufficiale del Tor Project, compatibile con Android 7.0 e versioni successive, anche se non supporta Chromebook e tablet Android.

Su iPhone e iPad la situazione è diversa: il Tor Project non ha mai rilasciato un’app ufficiale per iOS, ma nell’App Store esistono alcune app di terze parti.

Chi ha esigenze di sicurezza elevate dovrebbe valutare Tails OS, un sistema operativo live che forza tutto il traffico attraverso Tor e non lascia tracce sul dispositivo.

Una volta installato e avviato il browser, basta premere “Connetti” per entrare nella rete. Il browser costruirà automaticamente un circuito attraverso tre nodi casuali. Da quel momento, digitare un indirizzo .onion nella barra degli indirizzi funziona esattamente come visitare un sito normale, con la differenza che questi indirizzi funzionano solo all’interno del Tor Browser.

Esiste un modo per raggiungere i siti .onion senza installare Tor: usare servizi proxy come Tor2web, che si collegano a Tor al posto nostro e ci inoltrano il contenuto via Internet normale.

Sembra comodo, ma è una pessima idea, e vi spieghiamo perché.

Usando un proxy, perdiamo completamente l’anonimato: chiunque monitori la nostra connessione può vedere esattamente a quale sito .onion ci stiamo collegando. Il gestore del proxy stesso può intercettare tutto il traffico, incluse le informazioni che inseriamo. Il punto dei siti .onion è garantire la privacy sia al visitatore che al server: usare un proxy vanifica metà dell’equazione. Non a caso, molti siti .onion mostrano un avviso di sicurezza se rilevano un accesso tramite questi servizi.

Un’ultima avvertenza pratica: navigare “a caso” tra i siti .onion non è una buona idea. Molti contengono contenuti illegali o sono palesi truffe. Meglio collegarsi direttamente agli indirizzi .onion di servizi che già conosciamo e di cui ci fidiamo, come quelli di Proton o DuckDuckGo, che mantiene il suo motore di ricerca anche su rete Tor.

In sintesi, Tor è uno strumento serio che merita di essere usato nel modo giusto: con il browser ufficiale, senza scorciatoie e con una buona dose di senso critico su cosa si va a visitare.