Estoy usando el navegador Tor para navegar por Internet y revisar mi correo electrónico, mis preguntas son
- ¿Mi proveedor de servicios de Internet puede ver los sitios web que visité?
No. Su proveedor de servicios de Internet no puede ver qué sitio web visita (supongo que usa Tor correctamente sin sus configuraciones / configuraciones personales que haya realizado. Tor se ocupará de las filtraciones de DNS, etc.)
- ¿Es posible recuperar una información de inicio de sesión como el nombre de usuario y la contraseña de mi cuenta de correo electrónico desde el nodo intermedio entre Tor navegador y servidor web
En primer lugar, el uso de sus credenciales para iniciar sesión en este o ese sitio web rompe, por el momento, el anonimato que Tor le proporciona. Además, un atacante puede espiar los nodos de salida donde Tor no controla el tráfico.
- ¿Es posible recuperar contenido de correo electrónico como el cuerpo del correo y los archivos adjuntos desde el nodo intermedio?
Una vez más, el uso de tus credenciales a través de Tor rompe tu anonimato. Los nodos intermedios de Tor son demasiado difíciles teóricamente para romperlos (por supuesto, hay buts ). La escucha de la vida real dirigida a los usuarios de Tor se ha realizado en nodos de salida, como cuando este investigador sueco comprometió el nombre de usuario / las contraseñas de muchos Tor usuarios (en cuyo caso, por supuesto, sus archivos adjuntos, etc., también están comprometidos)
En teoría no; el punto de Tor es cada nodo intermedio (denominado nodo de retransmisión ) tiene su propia capa de cifrado . Sin embargo, el último nodo antes de que el mensaje llegue a su destino final (denominado nodo de salida) podrá ver la versión sin cifrar del mensaje. Creo que este artículo lo dice muy bien:
Los nodos de salida Tor son las puertas de enlace donde el tráfico Tor encriptado llega a la Internet. Esto significa que se puede abusar de un nodo de salida para monitorear el tráfico Tor (después de que salga la red de cebolla). Está en el diseño del Tor. Red que localiza la fuente de ese tráfico a través de la red. Debería ser difícil de determinar. Sin embargo, si el tráfico de salida es sin cifrar y contiene información de identificación, entonces un nodo de salida puede ser abusado.
Como con cualquier otro sistema de anonimato, Tor no es perfecto. Para obtener una lista de puntos débiles, sugiero revisar el artículo de wikipedia .
Suponiendo que Tor funciona de la forma prevista, la respuesta a 1., 2., 3. es no.