Accedere a rete TOR sulle app Android e web

Proteggere la privacy e fermare la sorveglianza sul cellulare instradando la connessione mobile attraverso nodi sicuri e indipendenti da rete TOR

I dispositivi mobili inviano continuamente informazioni personali ai server dei produttori e ai fornitori di rete. Affidarsi alle reti virtuali gratuite, spesso vendute come scudi impenetrabili, porta dritti in una trappola commerciale dove i log di navigazione vengono registrati e rivenduti al miglior offerente. Per far sparire le proprie tracce in modo rigoroso, l'unica strada logica prevede l'accesso a un sistema di rimbalzi decentralizzato.

Sfruttando un'infrastruttura di nodi sparsi per il mondo, diventa quasi impossibile risalire all'origine esatta di una richiesta web. L'architettura dei telefoni richiede un approccio specifico rispetto ai computer fissi, proprio a causa delle innumerevoli applicazioni che comunicano in background aggirando i controlli dell'utente.

Abbiamo visto come usarlo su un computer con il Tor Browser, ed ora vediamo come usare TOR su uno smartphone o tablet Android, per navigare in modo anonimo proteggendo la privacy.

Le applicazioni ufficiali per iniziare

Il progetto principale divide gli sforzi in due strumenti distinti, per separare l'esplorazione web dal mascheramento dell'intero dispositivo.

Il software Tor Browser rappresenta l'opzione immediata per leggere pagine o esplorare i domini con estensione onion. Deriva dal codice di Firefox e integra i protocolli necessari per stabilire un circuito cifrato prima di scaricare qualsiasi immagine o testo. Negli anni passati circolavano app non ufficiali per questo scopo, ma oggi lo sviluppo si concentra solo sulla versione mantenuta dall'organizzazione madre, rendendo obsolete e pericolose le vecchie alternative.

Per coprire invece le altre applicazioni installate sul telefono serve Orbot. Questa utility inganna il sistema operativo simulando una connessione sicura locale. Invece di far passare il flusso tramite il server di una multinazionale, instrada i pacchetti di specifiche app attraverso la rete gestita da migliaia di volontari.

Impostare parametri di sicurezza rigidi

Lasciare le opzioni di fabbrica spesso non garantisce uno scudo adeguato contro i sistemi di sorveglianza avanzati. Serve modificare subito alcune preferenze interne.

Aprire le impostazioni del navigatore appena installato e cercare la sezione relativa alla sicurezza.
Alzare il livello alla massima protezione disponibile.
Questa scelta disabilita l'esecuzione del codice JavaScript, da sempre lo strumento preferito per smascherare l'indirizzo reale del visitatore.
Le pagine web appariranno visivamente povere o impaginate male, ma non potranno eseguire script malevoli in locale.

Per il proxy di sistema, l'isolamento va mirato solo alle app che necessitano di reale anonimato.

Avviare l'utility di instradamento e selezionare la modalità fittizia globale.
Aprire la lista dei software e spuntare solo i programmi da far passare attraverso il tunnel.
Mantenere assolutamente fuori i portali bancari o i servizi di pagamento, che bloccano i conti in caso di accessi sospetti.
Toccare l'icona centrale e attendere la creazione del percorso cifrato.

Eludere le restrizioni dei fornitori di rete

Molti operatori telefonici applicano filtri invisibili per bloccare il collegamento diretto al primo nodo della catena. Se il caricamento si ferma all'inizio, bisogna ingannare i controlli della compagnia telefonica.

Esplorare il menu della connessione e cercare l'opzione dedicata ai ponti.
Attivare la richiesta per un nodo non registrato nei registri pubblici. Questo sistema maschera i pacchetti in entrata facendoli sembrare una normale sessione di navigazione web.
Selezionare il protocollo di offuscamento chiamato Snowflake, formidabile contro le censure di stato perché usa proxy usa e getta gestiti da utenti comuni.
Riavviare il collegamento per forzare un nuovo tentativo di passaggio.

Strumenti estremi contro la telemetria di fabbrica

Scaricare programmi legati alla privacy dai negozi aziendali espone al rischio di ricevere aggiornamenti lenti o bloccati per motivi commerciali. Sfruttare archivi liberi come F-Droid offre garanzie superiori per ottenere eseguibili intatti, trasparenti e privi di manomissioni.

Per spingere il livello di segretezza al limite e blindare la totalità dei dati in uscita, conviene seguire la rotta di Navigaweb e installare un modulo potente chiamato InviZible Pro. L'interfaccia si presenta ostica e non si trova nei canali tradizionali, ma unisce tre difese formidabili nello stesso pacchetto. Cifra le richieste DNS, gestisce il routing anonimo e si collega alla rete oscura I2P. Questo assetto impedisce perfino al sistema operativo di aggirare le restrizioni quando tenta di inviare di nascosto la telemetria ai server del produttore.

Caratteristiche di TOR su Android

Decadimento delle prestazioni: Far transitare i dati attraverso tre continenti diversi abbatte la banda a disposizione. Risulta inattuabile guardare video ad alta definizione o affrontare giochi online veloci.
Consumo anomalo di energia: Mantenere in esecuzione un demone di instradamento continuo drena la batteria del telefono a una velocità quasi doppia rispetto all'uso normale.
Accesso ai profili social: Inserire le proprie credenziali per leggere i social network azzera istantaneamente la copertura faticosamente ottenuta. La piattaforma associa subito la sessione cifrata all'identità vera.
Compatibilità con i sistemi Apple: Negli anni passati le barriere di sistema impedivano l'esistenza di strumenti simili su altri marchi. Oggi esiste una variante ufficiale del proxy anche per iOS, ma a causa del motore web forzato dall'azienda madre, l'isolamento dai traccianti risulta leggermente inferiore rispetto ai dispositivi aperti.

Aggiornamenti e manutenzione

Mantenere Tor Browser aggiornato è cruciale per la sicurezza. Gli aggiornamenti sono gestiti tramite il Play Store o il sito del Tor Project, con notifiche automatiche per nuove versioni. Controllare periodicamente le impostazioni di sicurezza e verificare la connessione tramite il test integrato aiuta a garantire protezione costante.

Se si usa Orbot, disabilitarne l’avvio automatico può ridurre il consumo di batteria, un aspetto spesso sottovalutato.