O Tor é seguro? Tor vs. VPN, com honestidade (2026)
“O Tor é seguro?” é uma das perguntas mais comuns sobre privacidade - e a resposta honesta é na maioria das vezes sim, com ressalvas reais. O Tor é uma rede de anonimato gratuita e respeitada, usada por jornalistas, investigadores e pessoas atentas à privacidade em todo o mundo. Mas não é magia, e usá-lo mal pode minar a proteção que oferece. Este guia explica o que o Tor realmente protege, onde fica aquém e como se compara a uma VPN.
A resposta curta
- O Tor é seguro de usar e legal na maioria dos países. É de código aberto, auditado e gerido por uma respeitada organização sem fins lucrativos.
- Não é invencível. O Tor esconde de onde se liga, mas o seu próprio comportamento, as falhas exploradas no navegador e o site de destino podem na mesma expô-lo.
- O Tor e uma VPN resolvem problemas diferentes - e muitas pessoas são mais bem servidas por uma VPN para a privacidade do dia a dia.
Como funciona o Tor (e por que isso o torna razoavelmente seguro)
O Tor (“The Onion Router”) envia o seu tráfego através de pelo menos três relays geridos por voluntários antes de chegar ao site. Cada relay conhece apenas o salto anterior e o seguinte, por isso nenhum relay isolado vê ao mesmo tempo quem é e o que está a fazer. Esse encaminhamento em camadas (em “cebola”) é o que dá ao Tor o seu forte anonimato contra um observador que vigie um único ponto.
Onde o Tor fica aquém
O design do Tor tem limites reais e bem documentados:
- Velocidade. O encaminhamento através de três relays torna o Tor lento - aceitável para navegar, frustrante para streaming ou downloads grandes.
- Nós de saída. O tráfego sai da rede Tor através de um nó de saída. Se visitar um site não-HTTPS, esse operador de saída poderá ver o seu tráfego. (Use sempre HTTPS; o Tor Browser ajuda.)
- Não protege tudo. O Tor anonimiza o tráfego que passa através dele. Inicie sessão numa conta pessoal, ative scripts ou descarregue um ficheiro que depois abre fora do Tor, e pode desanonimizar-se a si próprio.
- Pode atrair atenção. Em algumas redes, o simples uso do Tor é visível (embora as pontes ajudem), mesmo sendo legal.
As falhas do navegador são o risco real, não a rede
O ponto acima sobre exploits do navegador não tem nada de teórico, e julho de 2026 deu um exemplo de manual. CVE-2026-10702 é uma falha no compilador JIT (just-in-time) de JavaScript do Firefox, na forma como acompanhava o aliasing de memória em torno da operação MObjectToIterator. O resultado: execução de código arbitrário dentro do processo de renderização do navegador, desencadeada por nada mais do que visitar uma página. A Mozilla classificou-a como High e corrigiu-a no Firefox 151.0.3; as versões 147 a 151.0.2 estavam afectadas. A Nebula Security divulgou-a e publicou material de exploração funcional dirigido a uma build Android ARM64.
Porque é que isto importa para o Tor: o navegador Tor é o Firefox. É construído sobre o ramo ESR do Firefox, por isso a sua exposição depende de que versão ESR cada release transporta: o Tor Browser 15.0.19, lançado a 21 de julho de 2026, foi rebaseado sobre o Firefox 140.13.0esr. Sejamos precisos sobre o que está estabelecido e o que não está: os investigadores que divulgaram a falha não publicaram a lista exacta das versões de Tor Browser afectadas e, a 28 de julho de 2026, não havia registo público de uso contra utilizadores reais. Desconfia de qualquer afirmação que vá além disso.
A lição é estrutural, não é sobre uma CVE. Aqui a rede Tor protegeu perfeitamente o anonimato dos seus utilizadores; o ponto fraco foi o navegador assente por cima. Um exploit de renderização executa código na tua máquina, onde pode ler o que estás a fazer antes sequer de chegar à rede: exactamente a classe de ataque contra a qual três relés nada podem.
Duas coisas reduzem realmente este risco:
- Actualizar. O Tor Browser actualiza-se sozinho por omissão: não desactives essa opção e verifica Menu > Ajuda > Acerca do Tor Browser depois de qualquer falha publicada.
- Subir o cursor de segurança. Um bug do JIT não pode disparar se o JavaScript nunca correr. O nível Safest do Tor Browser «desactiva o JavaScript por omissão em todos os sites»; o Safer desactiva-o «em todos os sites sem HTTPS». O Safest parte boa parte da web moderna, que é precisamente a troca que vale a pena fazer quando está algo real em jogo.
Tor vs. VPN
São muitas vezes confundidos, mas protegem coisas diferentes:
| Tor | VPN | |
|---|---|---|
| Objetivo | Anonimato (esconder quem é) | Privacidade face ao ISP/rede + máscara de IP |
| Modelo de confiança | Nenhuma parte isolada vê tudo | Confia num fornecedor (escolha um sem registos) |
| Velocidade | Lenta | Rápida |
| Custo | Gratuito | Pago (alguns planos gratuitos) |
| Uso diário | Navegação sensível | Privacidade geral, streaming, Wi-Fi público |
Uma VPN encaminha o seu tráfego através de um único servidor encriptado: esconde a sua atividade do seu ISP e da rede local e mascara o seu IP, a toda a velocidade - mas tem de confiar que o fornecedor não regista registos. O Tor distribui a confiança por muitos relays para um anonimato mais forte, mas lentamente. Para a privacidade diária da maioria das pessoas - Wi-Fi público, travar o rastreio do ISP, mudar de região - uma VPN reputada e sem registos é a escolha prática; o Tor é a ferramenta para necessidades de anonimato genuinamente sensíveis.
Então, o Tor é seguro? A conclusão
Sim - o Tor é seguro e fiável para aquilo para que foi concebido: o anonimato. Use o Tor Browser oficial, mantenha-se em HTTPS, não inicie sessão em contas identificadoras e não espere velocidade. Apenas tenha clareza sobre o que é: o Tor esconde quem é à custa do desempenho, enquanto uma VPN oferece privacidade diária rápida face ao seu ISP e à rede. Muitas pessoas usam uma VPN diariamente e recorrem ao Tor quando o anonimato realmente importa. Para o panorama mais alargado, veja Tor Browser e o que é a encriptação.
Perguntas frequentes
É ilegal usar o Tor?
Na maioria dos países, não - usar o Tor é perfeitamente legal, e dele dependem jornalistas, investigadores, ativistas e pessoas comuns atentas à privacidade. Alguns regimes autoritários restringem-no ou monitorizam-no. O Tor é uma ferramenta; o que é ilegal é a atividade ilegal, independentemente da ferramenta. Usar o Tor para navegar normalmente não é crime nas democracias.
O Tor é mais seguro do que uma VPN?
Protegem coisas diferentes, por isso “mais seguro” depende do seu objetivo. O Tor oferece um anonimato mais forte porque nenhuma parte isolada vê ao mesmo tempo a sua identidade e o seu destino. Uma VPN oferece privacidade diária mais rápida e prática, mas exige confiar num fornecedor. Para anonimato sensível, o Tor; para privacidade geral e velocidade, uma VPN reputada e sem registos. Algumas pessoas combinam os dois.
Posso ser rastreado enquanto uso o Tor?
É muito mais difícil, mas não impossível. Pode ser desanonimizado ao iniciar sessão em contas pessoais sobre o Tor, ao ativar scripts arriscados, por falhas exploradas no navegador ou ao descarregar ficheiros que abre fora do Tor. Visitar sites não-HTTPS expõe o tráfego no nó de saída. Usar o Tor Browser oficial com as definições predefinidas e HTTPS reduz drasticamente estes riscos.
O Tor Browser foi afectado pela falha JIT do Firefox de julho de 2026?
Em parte, e a resposta honesta é que a informação pública fica aquém de uma lista de versões. A CVE-2026-10702 é um bug do compilador JIT do Firefox, classificado como High pela Mozilla, corrigido no Firefox 151.0.3 e que afecta da 147 à 151.0.2. O Tor Browser é construído sobre o ramo ESR do Firefox e não sobre a linha principal, e os investigadores que divulgaram a falha não publicaram que releases do Tor Browser levavam o código vulnerável. A 28 de julho de 2026 não havia exploração documentada contra utilizadores reais. A conduta prática não depende da resposta: mantém as actualizações automáticas ligadas e põe o cursor de segurança em Safest, que desactiva o JavaScript em todos os sites e retira assim por completo o JIT da superfície de ataque.
Devo usar uma VPN com o Tor?
Pode, e é uma opção para modelos de ameaça específicos - por exemplo, uma VPN sem registos pode esconder do seu ISP o facto de estar a usar o Tor. Para a maioria dos utilizadores acrescenta complexidade com pouco ganho, e uma configuração incorreta pode prejudicar em vez de ajudar. Se quer sobretudo privacidade diária e velocidade, uma VPN sozinha costuma bastar; se precisa de anonimato profundo, o Tor Browser sozinho está bem concebido para isso.