In questo tutorial vedremo come creare un router Tor con Raspberry Pi e connetterti tramite Wi-Fi per crittografare tutto il tuo traffico e nascondere il tuo indirizzo IP.
Se hai un po’ di familiarità con l’argomento privacy online, probabilmente conosci il Tor Project che mira a creare una rete Internet crittografata e anonima.
Sommario
Prerequisiti
Per creare un router Tor con Raspberry avrai solo bisogno dell’attrezzatura di seguito:
- Un Raspberry Pi 4 per sfruttare la porta Ethernet da 1 Gb / s.
- Una scheda SD con Raspbian installato (16 GB sono più che sufficienti).
- Il caricabatterie Raspberry Pi
- cavo Ethernet
Dovrai anche essere in grado di connetterti al Raspberry Pi per digitare i comandi, con una tastiera/mouse o in SSH.
Abilita il Wi-Fi per il tuo paese.
Prima di andare oltre dovremo iniziare attivando il Wi-Fi sul tuo Raspberry Pi se questo non viene fatto per impostazione predefinita. Infatti, a partire da alcune versioni di Raspbian, il Wi-Fi è stato disabilitato per impostazione predefinita e viene bloccato dal software fino a quando non è stata attivata la rete Wi-Fi per il paese in cui lo si utilizza.
Per fare ciò, esegui il comando:
sudo raspi-configCopy
Quindi vai al gioco Localisation Options, Change WLAN Country e infine scegli il paese adatto al tuo caso. Tutto quello che devi fare è convalidare queste scelte.
Installa Hostapd per creare un router Tor con Raspberry.
Il primo passo per creare un router Tor con Raspberry è creare appunto un router. Vale a dire trasformare il tuo Raspberry Pi in una macchina in grado non solo di andare su Internet, ma anche di fungere da ponte per fornire Internet ad altre macchine.
Per costruire un router Tor con Raspberry Pi la soluzione migliore è utilizzare il software Hostpad, per “Host Access Point Deamon”, che permette di trasformare una scheda di rete in un access point.
Quindi inizia collegando il tuo Raspberry Pi al tuo box tramite Ethernet (se usi un dongle Wi-Fi, collegalo anche al tuo Raspberry Pi), accendilo, connettiti ad esso e apri il terminale. Inizieremo aggiornando l’elenco dei repository con il seguente comando:
sudo apt updateUna volta che il tuo Raspberry Pi è pronto, creeremo una cartella tor_wifi sul Pi, spostati in questa cartella, scarica uno script denominato install_hotspot.sh permettendoti di installare Hostapd, rendere eseguibile lo script e infine eseguirlo come amministratore.
Ovviamente sarebbe possibile fare la stessa cosa interamente a mano, ma richiederebbe molto tempo, quindi approfitta di ciò che già esiste. Se sei interessato, puoi semplicemente aprire il file nel tuo editor di testo per vedere tutti i comandi che esegue.
mkdir ~/tor_wifi
cd ~/tor_wifi/
wget https://raspberry-pi.fr/download/tor_wifi/install_hotspot.sh -O install_hotspot.sh
chmod +x ./install_hotspot.sh
sudo ./install_hotspot.sh
Devi solo seguire le istruzioni dello script:
- Fare “Invio” per avviare lo script.
- Digita il nome che vuoi dare alla tua rete Wi-Fi Tor.
- Digita la password per la rete Wi-Fi Tor. Attenzione, minimo 8 caratteri!
- Conferma la password
Il Raspberry Pi ora si riavvierà da solo. Una volta riavviato, dovresti essere in grado di vedere il nome della tua nuova rete Wi-Fi nell’elenco delle reti disponibili.
Aggiungi Tor al nostro router Wi-Fi per crittografare tutto il nostro traffico Internet!
Ora che abbiamo trasformato il nostro Raspberry Pi in un access point Wi-Fi, non ci resta che aggiungervi Tor per avere un router Tor Wi-Fi funzionante su Raspberry Pi, un Onion Pi.
Per fare ciò, scaricheremo ed eseguiremo nuovamente uno script, che questa volta installerà Tor e passerà tutto il traffico ricevuto dal Raspberry attraverso Tor al mondo esterno.
A proposito, nota che questo script reindirizza tutto il tuo traffico TCP attraverso Tor, ad eccezione del traffico sulla porta 22, ovvero quella dedicata a SSH. Questa eccezione è presente in modo da poter gestire facilmente il tuo router Tor da un PC connesso alla rete.
Riconnettiti al Raspberry Pi e riproduci i comandi seguenti:
cd ~/tor_wifi/
wget https://raspberry-pi.fr/download/tor_wifi/install_tor.sh -O install_tor.sh
chmod +x ./install_tor.sh
sudo ./install_tor.sh
Di nuovo, premi “Invio” per avviare lo script e tutto ciò che devi fare è aspettare. Alla fine, il Raspberry Pi si riavvierà automaticamente.
Una volta riavviato il Pi, dovresti vedere la tua rete Wi-Fi Tor apparire nell’elenco delle reti Wi-Fi disponibili.
Importante! A causa di vari aggiornamenti a Raspbian, Tor non viene più avviato immediatamente all’avvio, poiché l’interfaccia Wi-Fi non è disponibile in questo momento. Per ovviare a questo problema, l’unica soluzione che abbiamo trovato al momento è aspettare un minuto dopo l’avvio prima che Tor si avvii automaticamente.
Stiamo per verificare che il nostro traffico Internet ora passi attraverso Tor. Per fare questo, è molto semplice, connettiti al tuo Tor Wi-Fi e vai alla pagina di verifica del progetto Tor. Se sei loggato correttamente, dovresti avere una pagina simile a questa!
Ora puoi navigare in completo anonimato, o quasi, con il tuo nuovo indirizzo IP anonimo.
Alcune limitazioni di un router Tor da tenere a mente!
Abbiamo creato il nostro router Tor con Raspberry ma, vale la pena notare alcune limitazioni di questo sistema, perché dovresti essere consapevole che Tor da solo non garantisce il perfetto anonimato.
Quando utilizzi un router Tor, utilizzerai il tuo solito browser per andare su Internet. Ciò significa quindi che potresti essere già connesso a siti (Facebook, account Google, Twitter, ecc.). Se visiti uno di questi siti, o un sito di terze parti che effettua richieste al sito a cui sei connesso, questo sito sarà in grado di abbinare la tua identità (il tuo account) con il tuo IP Tor casuale. Addio anonimato.
Per questo motivo, usa sempre la modalità di navigazione in incognito del tuo browser quando sei connesso al tuo Tor Wi-Fi.
In generale, un sito può anche rintracciarti attraverso altre tecniche, come JavaScript e l’uso di impronte digitali complesse. Se vuoi davvero essere anonimo, considera l’utilizzo di un plug-in che disattiva JavaScript durante la navigazione.
Inoltre, nota che Tor gestisce solo il traffico TCP, non il traffico UDP, quindi non verrà crittografato. Inoltre, Tor è più lento di una normale rete, poiché deve crittografare i dati e inviarli in tutto il mondo.
Un altro punto importante è che tutto il tuo traffico TCP passerà attraverso Tor. Se un’applicazione è in esecuzione sul tuo PC, le richieste fatte da quell’applicazione mostreranno il tuo IP Tor. Se queste richieste contengono un elemento che ti consente di identificarti (ad esempio un ID cliente) e questa applicazione contiene informazioni sulla tua identità, una persona che disporrebbe sia dei log del sito .onion che dell’applicazione potrebbe effettuare un controllo incrociato due Tor IP con queste informazioni per scoprire la tua identità.
Infine, nota che poiché Tor non funziona direttamente sul tuo PC, l’uso di Tor tramite un router è potenzialmente suscettibile di un attacco “man in the middle” alla tua rete.
Conclusione
Abbiamo visto come creare un router Tor con Raspberry Pi 4. Se hai difficolta scrivimi nei commenti.
