¿Es seguro Tor? Tor vs un VPN, con honestidad (2026)
«¿Es seguro Tor?» es una de las preguntas de privacidad más comunes - y la respuesta honesta es en general sí, con matices reales. Tor es una red de anonimato libre y respetada, usada por periodistas, investigadores y personas preocupadas por su privacidad en todo el mundo. Pero no es magia, y usarlo mal puede anular la protección que ofrece. Esta guía explica qué protege Tor realmente, dónde falla, y cómo se compara con un VPN.
La respuesta corta
- Tor es seguro de usar y legal en la mayoría de los países. Es de código abierto, auditado y gestionado por una organización sin ánimo de lucro respetada.
- No es invencible. Tor oculta desde dónde te conectas, pero tu comportamiento, fallos del navegador y el sitio de destino aún pueden exponerte.
- Tor y un VPN resuelven problemas distintos - y a mucha gente le sirve mejor un VPN para la privacidad diaria.
Cómo funciona Tor (y por qué es bastante seguro)
Tor («The Onion Router») envía tu tráfico a través de al menos tres relés voluntarios antes de llegar al sitio web. Cada relé solo conoce el salto anterior y el siguiente, así que ningún relé ve a la vez quién eres y qué haces. Ese enrutamiento por capas («cebolla») es lo que da a Tor un fuerte anonimato frente a un observador que vigile un único punto.
Dónde falla Tor
El diseño de Tor tiene límites reales y bien documentados:
- Velocidad. Pasar por tres relés hace que Tor sea lento - bien para navegar, frustrante para streaming o descargas grandes.
- Nodos de salida. El tráfico sale de la red Tor por un nodo de salida. Si visitas un sitio sin HTTPS, ese operador de salida podría ver tu tráfico. (Usa siempre HTTPS; el Tor Browser ayuda.)
- No lo protege todo. Tor anonimiza el tráfico que pasa por él. Inicia sesión en una cuenta personal, habilita scripts, o descarga un archivo que luego abres fuera de Tor, y puedes desanonimizarte.
- Puede llamar la atención. En algunas redes, el simple uso de Tor es visible (aunque los puentes ayudan), aun siendo legal.
Los exploits del navegador son el riesgo real, no la red
El punto anterior sobre exploits del navegador no es teórico, y julio de 2026 dio un ejemplo de manual. CVE-2026-10702 es un fallo en el compilador JIT (just-in-time) de JavaScript de Firefox, en la forma en que seguía el aliasing de memoria alrededor de la operación MObjectToIterator. El resultado: ejecución de código arbitrario dentro del proceso de renderizado del navegador, activada por nada más que visitar una página. Mozilla lo calificó como High y lo corrigió en Firefox 151.0.3; las versiones 147 a 151.0.2 estaban afectadas. Nebula Security lo divulgó y publicó material de explotación funcional dirigido a una compilación Android ARM64.
Por qué importa para Tor: el navegador Tor es Firefox. Está construido sobre la rama ESR de Firefox, así que su exposición depende de qué versión ESR lleve cada release: Tor Browser 15.0.19, publicado el 21 de julio de 2026, se rebasó sobre Firefox 140.13.0esr. Seamos precisos sobre lo que está establecido y lo que no: los investigadores que divulgaron el fallo no publicaron la lista exacta de versiones de Tor Browser afectadas, y a 28 de julio de 2026 no había constancia pública de su uso contra usuarios reales. Desconfía de cualquier afirmación que vaya más allá.
La lección es estructural, no sobre una CVE concreta. Aquí la red Tor protegió perfectamente el anonimato de sus usuarios; el punto débil fue el navegador que se apoya encima. Un exploit de renderizado ejecuta código en tu máquina, donde puede leer lo que haces antes incluso de que llegue a la red: exactamente la clase de ataque frente a la que tres relés no pueden hacer nada.
Dos cosas reducen de verdad este riesgo:
- Actualizar. Tor Browser se actualiza solo por defecto; no desactives esa opción y revisa Menú > Ayuda > Acerca de Tor Browser tras cualquier fallo publicado.
- Subir el control de seguridad. Un bug del JIT no puede dispararse si JavaScript nunca se ejecuta. El nivel Safest de Tor Browser «desactiva JavaScript por defecto en todos los sitios»; Safer lo desactiva «en todos los sitios sin HTTPS». Safest rompe buena parte de la web moderna, que es justo el intercambio que merece la pena cuando hay algo real en juego.
Tor vs un VPN
A menudo se confunden, pero protegen cosas distintas:
| Tor | VPN | |
|---|---|---|
| Objetivo | Anonimato (ocultar quién eres) | Privacidad vs ISP/red + enmascarar IP |
| Modelo de confianza | Ningún actor lo ve todo | Confías en un proveedor (sin registros) |
| Velocidad | Lento | Rápido |
| Coste | Gratis | De pago (a veces plan gratis) |
| Uso diario | Navegación sensible | Privacidad general, streaming, Wi-Fi público |
Un VPN enruta tu tráfico por un servidor cifrado: oculta tu actividad a tu ISP y a la red local y enmascara tu IP, a plena velocidad - pero debes confiar en el proveedor (sin registros). Tor reparte la confianza entre muchos relés para un anonimato más fuerte, pero lento. Para la privacidad diaria de la mayoría - Wi-Fi público, frenar el rastreo del ISP, cambiar de región - un VPN sin registros de confianza es la opción práctica; Tor es la herramienta para necesidades de anonimato realmente sensibles.
Entonces, ¿es seguro Tor? En resumen
Sí - Tor es seguro y fiable para lo que está diseñado: el anonimato. Usa el Tor Browser oficial, mantente en HTTPS, no inicies sesión en cuentas identificables, y no esperes velocidad. Solo ten claro qué es: Tor oculta quién eres a costa del rendimiento, mientras que un VPN da privacidad rápida diaria frente a tu ISP y la red. Mucha gente usa un VPN a diario y recurre a Tor cuando el anonimato importa de verdad. Para el panorama completo, mira Tor Browser y qué es el cifrado.
Preguntas frecuentes
¿Es ilegal usar Tor?
En la mayoría de los países, no - usar Tor es perfectamente legal, y es una herramienta de la que dependen periodistas, investigadores, activistas y gente preocupada por su privacidad. Algunos regímenes autoritarios lo restringen o vigilan. Tor es una herramienta; lo ilegal es ilegal, sea cual sea la herramienta. Navegar normalmente con Tor no es un delito en las democracias.
¿Es Tor más seguro que un VPN?
Protegen cosas distintas, así que «más seguro» depende de tu objetivo. Tor ofrece un anonimato más fuerte porque ningún actor ve a la vez tu identidad y tu destino. Un VPN ofrece privacidad diaria más rápida y práctica pero exige confiar en un proveedor. Para anonimato sensible, Tor; para privacidad general y velocidad, un VPN sin registros de confianza. Algunos los combinan.
¿Pueden rastrearme usando Tor?
Es mucho más difícil, pero no imposible. Puedes desanonimizarte iniciando sesión en cuentas personales por Tor, habilitando scripts arriesgados, por fallos del navegador, o descargando archivos que abres fuera de Tor. Visitar sitios sin HTTPS expone el tráfico en el nodo de salida. Usar el Tor Browser oficial con sus ajustes por defecto y HTTPS reduce mucho estos riesgos.
¿Se vio afectado Tor Browser por el fallo JIT de Firefox de julio de 2026?
En parte, y la respuesta honesta es que la información pública se queda corta antes de dar una lista de versiones. CVE-2026-10702 es un bug del compilador JIT de Firefox, calificado como High por Mozilla, corregido en Firefox 151.0.3 y que afecta de la 147 a la 151.0.2. Tor Browser se construye sobre la rama ESR de Firefox y no sobre la línea principal, y los investigadores que divulgaron el fallo no publicaron qué releases de Tor Browser llevaban el código vulnerable. A 28 de julio de 2026 no había explotación documentada contra usuarios reales. La respuesta práctica no depende de eso: mantén las actualizaciones automáticas activadas y pon el control de seguridad en Safest, que desactiva JavaScript en todos los sitios y saca así el JIT por completo de la superficie de ataque.
¿Debería usar un VPN con Tor?
Puedes, y es una opción para modelos de amenaza concretos - por ejemplo, un VPN sin registros puede ocultar a tu ISP el hecho de que usas Tor. Para la mayoría añade complejidad por poca ganancia, y una mala configuración puede perjudicar en vez de ayudar. Si quieres sobre todo privacidad diaria y velocidad, un VPN solo suele bastar; si necesitas anonimato profundo, el Tor Browser por sí solo está bien diseñado para ello.