Siti Onion legali della rete Tor che sono sicuri e utili

Il Deep Web non è solo un posto con siti pericolosi, ma anche una rete di siti .ONION speciali da navigare senza lasciare tracce in modo anonimo

L'altro giorno ci siamo ritrovati con un problema fastidioso: dovevamo inviare una segnalazione anonima contenente alcuni documenti riservati. Analizzando i log della nostra connessione, abbiamo notato che il provider internet registrava ogni singolo accesso ai server di posta tradizionali. Anche usando una connessione cifrata, i metadati raccontavano esattamente chi eravamo e a che ora stavamo comunicando con l'esterno. Abbiamo chiuso i browser convenzionali, aperto la rete Tor e iniziato a spostare le nostre operazioni più delicate sui servizi nascosti. Lungi dall'essere solo un ritrovo per attività illecite, questa rete oscura ospita strumenti validi per difendere la propria riservatezza e scambiare file senza lasciare impronte sul router. Ecco le risorse pulite che abbiamo testato e integrato nella nostra navigazione per risolvere queste noie quotidiane.

In questa lista, vediamo 5 siti speciali, che sono accessibili nella rete ONION usando TOR Browser, senza temere di finire in siti illegali. Notare che i link (si tratta di link .onion) indicati possono cambiare e che quasi tutti si trovano anche come normali siti web.

LEGGI ANCHE -> Come Accedere ai siti "Dark Web" (Onion) con Tor

1) OnionMail e ProtonMail: l'alternativa alla posta tracciata

Perché allontanarsi dai grandi provider di posta per le questioni lavorative delicate? I gestori commerciali analizzano spesso il testo e gli allegati per scopi pubblicitari. Passando a OnionMail abbiamo risolto la questione alla radice. Questa piattaforma non si limita a crittografare i messaggi, ma isola l'intero scambio all'interno della rete blindata (raggiungibile all'indirizzo http://louhlbgyupgktsw7.onion).

Durante i nostri test di sicurezza, la funzione che ha fatto la differenza è stata l'autodistruzione. Se abbiamo il minimo sospetto che qualcuno stia provando a forzare le credenziali, basta inviare un comando specifico da remoto. Il server riceve l'input e cancella istantaneamente ogni traccia, messaggio o file associato all'identità. Una via di fuga impossibile da ottenere sui normali siti web.

Sappiamo bene che ProtonMail domina il settore della posta sicura ed è semplice da usare anche dal browser di tutti i giorni. Ci siamo chiesti però perché scomodarsi ad usarlo nel Dark Web. La risposta l'abbiamo avuta analizzando il nostro modem domestico: accedendo dal sito normale, l'operatore telefonico vede esattamente a che ora contattiamo i server in Svizzera. I metadati rimangono visibili.

Entrando invece dal loro portale nascosto (https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/), chi controlla la linea vede solo pacchetti di dati incomprensibili verso destinazioni casuali. Questa stratificazione nasconde l'identità del mittente fin dal momento del primo login, impedendo di associare l'abitazione fisica a un determinato account email.

2) ProPublica, BBC e l'informazione libera

Cercare inchieste giornalistiche o leak finanziari su testate estere ci porta spesso a sbattere contro muri digitali, soprattutto se viaggiamo in nazioni che censurano determinati argomenti politici. In questi casi ci affidiamo alla versione isolata di ProPublica (https://p53lf57qovyuvwsc6xnrppyply3vtqw7l6pcobkksqlihoqt27lpeaid.onion/).

Consultare gli articoli investigativi attraverso questo passaggio sotterraneo impedisce a chiunque di stilare un profilo basato sugli interessi di lettura. Per alzare una barriera invalicabile, consigliamo di non aprire mai questi programmi a mani nude. Sfruttare reti private avanzate dotate di server Onion Over VPN copre anche il semplice avvio del Tor Browser, mascherandolo da banale traffico di routine.

Allo stesso modo, la BBC News ha creato un proprio varco (https://www.bbcnewsd73hkzno2ini43t4gblxvycyac5aw4gnv7t2rccijh7745uqd.onion/) per permettere ai cittadini di paesi oppressivi di leggere notizie verificate senza che il governo locale possa bloccare l'accesso. È un modo per garantire che la verità superi i confini digitali eretti dai regimi.

3) Motori di ricerca e archivi per l'esplorazione

In un ambiente sprovvisto dell'indicizzazione di Google, muoversi somiglia a camminare in una stanza senza luci. All'inizio abbiamo commesso l'errore di cliccare su vecchi elenchi trovati a caso, finendo regolarmente su pagine clonate pronte a rubare password. Da allora, per cercare contenuti puliti, interroghiamo AHMIA (http://juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion/). Funziona inserendo nei risultati solo i siti web che hanno richiesto l'autorizzazione a essere trovati, bloccando a monte le piazze illegali.

Quando i risultati di ricerca scarseggiano, usare l'algoritmo di DuckDuckGo attraverso il suo ponte nascosto (https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/) è la rotta di Navigaweb per far emergere forum di discussione verificati e archivi abbandonati. Offre le stesse informazioni del web visibile ma senza associare mai la cronologia al nostro profilo utente.

Per chi invece deve salvare prove di pagine web destinate a sparire o a subire manipolazioni, esiste Archive Today (http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/). L'accesso tramite Tor aggira i tentativi di blocco da parte dei siti di origine e rimuove gli script maligni, garantendo una lettura pulita del materiale storico.

Per scoprire altri siti da utilizzare possiamo leggere l'articolo ai siti del Deep Web e Dark Web, la rete internet nascosta.

4) Deep Web Radio e comunicazioni SecureDrop

Ascoltare musica cercando stazioni indipendenti significa spesso scontrarsi con il messaggio che avvisa come il contenuto non sia disponibile nel nostro paese. Collegandoci a Deep Web Radio (http://76qugh5bey5gum7l.onion/), abbiamo eliminato queste limitazioni. I server di streaming su questa rete non hanno modo di sapere da quale nazione proveniamo, garantendo un flusso musicale continuo senza banner pubblicitari. Se preferite invece rimanere sui programmi classici in chiaro, abbiamo già analizzato i siti di radio personalizzate con musica senza interruzioni e le migliori app per ascoltare Radio FM e musica in streaming su Android e iPhone.

Infine, per chi deve trasferire prove o documenti a reporter d'assalto in modo totalmente blindato, esiste SecureDrop. Non è un singolo sito, ma una piattaforma open source ospitata dalle maggiori redazioni globali. Rifiuta categoricamente di trattenere i registri di connessione e frammenta i dati immessi, isolando totalmente l'identità della fonte.

Per navigare su rete onion:

• Gli indirizzi di link onion di sedici caratteri (V2) sono ormai spenti. Abbiamo inserito i nuovi indirizzi aggiornati a cinquantasei caratteri (V3), molto più lunghi ma impossibili da violare matematicamente. Purtroppo possono cambiare in ogni momento.
• Sconsigliamo di allargare a tutto schermo la finestra del browser. Molti portali registrano la risoluzione del monitor per creare un'impronta identificativa e capire che tipo di computer abbiamo sulla scrivania.
• Non usate le stesse password e non inserite i nomi utente che adoperate sui social network in chiaro. Un furto di dati in un forum oscuro espone in un attimo la vera identità.
• Installare estensioni aggiuntive per la riproduzione di video o sbloccare componenti Javascript distrugge la sicurezza. Questi script eseguono codice locale e riescono a svelare l'indirizzo di casa scavalcando ogni protezione.
• La navigazione risulta lenta perché i dati rimbalzano tra tre nodi diversi in giro per il mondo. È il prezzo da pagare per l'anonimato totale.

Diario di bordo di Navigaweb

Se dovessi darvi un consiglio spassionato, vi direi di non aver paura di Tor, ma di averne un profondo rispetto. Navigare nel Dark Web non è illegale, ma è come entrare in un quartiere dove non ci sono telecamere e nessuno controlla i documenti: potete trovare biblioteche meravigliose o vicoli pericolosi. Personalmente, uso questi servizi solo per le comunicazioni che non voglio finiscano in un database pubblicitario o quando voglio leggere una notizia senza che l'algoritmo di Google decida cosa sia giusto per me. Il mio suggerimento è di mantenere una separazione netta tra la vostra vita digitale pubblica e quella privata: usate un'identità diversa, non scaricate nulla e, soprattutto, non fidatevi di chi vi promette miracoli o guadagni facili su rete Onion. La vera ricchezza di questo spazio è la libertà, non il profitto.

Per difendere la privacy online vi consigliamo di leggere anche le nostre guide ai migliori browser per la privacy, privati e senza tracciamento dati e ai migliori metodi per proteggere la privacy su internet e vedere cosa sa il web di noi.