El Invisible Internet Project(ventana nueva) (I2P) es una red de anonimización descentralizada y de código abierto basada en principios similares a los de Tor. A diferencia de Tor, que se diseñó principalmente para permitir la navegación anónima por la internet normal (pero que también se puede usar como una dark web), I2P está diseñado principalmente para navegar por la dark web (aunque también se puede usar para acceder a la internet normal).

¿Qué es una dark web?

Existen múltiples dark webs que dependen de diferentes protocolos y navegadores para acceder a ellas. Los servicios onion de Tor son, con diferencia, la dark web más popular (y a menudo se consideran sinónimos del término «dark web»). Otras dark webs son I2P y Freenet(ventana nueva).

Más información sobre los servicios onion de Tor

Una dark web es muy parecida a la World Wide Web normal. Es una colección de sitios web que están conectados entre sí mediante hipervínculos. La diferencia entre una dark web y la World Wide Web es que solo puedes acceder a los sitios web de la dark web utilizando software, configuraciones o autorizaciones especiales.

A menudo se confunden las dark webs con la deep web, pero no son lo mismo. La deep web, también conocida como web invisible o web oculta, es simplemente cualquier página web que no esté indexada por los motores de búsqueda estándar.

¡Obtén Proton VPN!

¿Qué es I2P?

I2P comenzó en 2003 como una bifurcación de Freenet. Es similar a Tor, pero tiene funciones de anonimato mejoradas. Al igual que Tor, I2P se puede utilizar para navegar de forma privada por la web normal a través de outproxies gestionados por voluntarios (similares a los nodos de salida de Tor), pero el propio I2P(ventana nueva) recomienda que «Tor Browser o una VPN de confianza son mejores opciones para navegar por internet de forma privada».

En su lugar, I2P se centra en los eepsites. Al igual que los sitios web onion de Tor, se trata de sitios web con un nombre de dominio .i2p a los que solo puedes acceder desde dentro de la red I2P.

Aunque I2P está diseñado para ser más rápido que Tor, los tiempos de carga de las páginas pueden seguir siendo muy lentos en comparación con las páginas web normales. Por lo tanto, I2P suele utilizar diseños sencillos solo de HTML para minimizar los tiempos de carga.

Cómo funciona I2P

I2P está diseñado para mejorar el sistema de enrutamiento onion(ventana nueva) utilizado por Tor. Al usar Tor, tu conexión se enruta a través de al menos tres nodos aleatorios, y tus datos se vuelven a cifrar cada vez que pasan por un nodo.

El nodo de entrada puede ver tu dirección IP real, pero no tiene acceso al contenido de tus datos ni a lo que haces en internet. Si usas Tor para acceder a la internet normal, el nodo de salida descifra y cifra tus datos (y, por lo tanto, puede verlos) y puede ver qué sitios web visitas. Pero no tiene idea de cuál es tu dirección IP real.

Si usas los servicios onion de Tor (la dark web), no hay nodo de salida: los sitios onion existen dentro de la red Tor.

Cómo funcionan los servicios onion

En lugar del enrutamiento onion, I2P utiliza lo que se denomina (a grandes rasgos) enrutamiento garlic(ventana nueva). Al igual que el enrutamiento onion, utiliza múltiples capas de cifrado de extremo a extremo. Pero también ofrece algunas mejoras clave, las más importantes de las cuales son:

1. En lugar de enviarse uno a uno (como ocurre en Tor), los paquetes de datos se agrupan en dientes (de ahí el nombre de «enrutamiento garlic») antes de enviarse a través de la red I2P como mensajes. Normalmente, cada mensaje contiene un diente, pero a veces contienen dos. Esto hace que sea más difícil para los atacantes desanonimizarte mediante ataques de sincronización(ventana nueva).

En teoría, esta configuración también aporta mejoras en la eficiencia de la red, lo que debería traducirse en tiempos de carga de páginas más rápidos.

2. Las conexiones de Tor son bidireccionales. Es decir, el tráfico saliente y el entrante utilizan la misma ruta a través de los nodos conectados. I2P, en cambio, es unidireccional. Esto significa que el tráfico saliente y el entrante utilizan rutas diferentes, lo que dificulta mucho más rastrear una conexión hasta un usuario.

3. El uso de túneles de corta duración (en lugar de los de Tor, de duración mucho mayor) dificulta que un atacante dirija sus ataques a las conexiones.

4. I2P utiliza conmutación de paquetes en lugar de conmutación de circuitos(ventana nueva), lo que permite un mejor equilibrio de carga y resiliencia. En teoría, también permite un mejor escalado, pero Tor ha resuelto algunos problemas de escalabilidad que I2P aún no ha abordado

¿Es seguro I2P?

I2P nunca ha sido tan popular como Tor, y ha experimentado un fuerte declive en los últimos años. Esto tiene un par de implicaciones importantes para la seguridad:

1. Muchas menos personas trabajan activamente en el desarrollo de I2P, lo que hace más probable que los problemas de seguridad pasen desapercibidos y no se solucionen. El hecho de que (a diferencia de Tor(ventana nueva)) I2p dependa únicamente de las donaciones para su financiación también contribuye a este problema.

2. Se podría decir que la mayor debilidad de Tor es que un adversario podría controlar potencialmente suficientes nodos gestionados (aparentemente) por voluntarios(ventana nueva) como para amenazar el anonimato de sus usuarios. Con muchos menos nodos que Tor, este tipo de ataque sería mucho más fácil de realizar en I2P.

También cabe señalar que I2P nunca se ha sometido a una auditoría formal de seguridad por parte de terceros.

Cómo configurar I2P

En el escritorio

Para usar I2P, primero debes instalar el software del enrutador I2P(ventana nueva), que está disponible para Windows, macOS y Linux (si lo instalas en Linux, también necesitarás Java, si no está ya instalado). También está disponible como una imagen de Docker.

Una vez completado el proceso de instalación guiada, tu navegador por defecto abrirá la página de la consola del enrutador I2P en la mayoría de los dispositivos de escritorio. También puedes acceder a esta página visitando 127.0.0.1:7657 en tu navegador cuando el servicio del enrutador I2P esté en funcionamiento.

Esta página te permite administrar y configurar tu servidor I2P, proporciona enlaces a diversos recursos de I2P (como preguntas frecuentes, documentos técnicos y sitios web de la comunidad) y te permite acceder a las aplicaciones integradas de libreta de direcciones y correo electrónico, BitTorrent y servidor web de I2P.

Algunos de los enlaces dirigen a páginas de I2P, que son buenas para comprobar que todo funciona como debería, pero no hay enlaces a eepsites de terceros.

Para poder acceder a los eepsites, tendrás que configurar los ajustes del proxy de tu navegador(ventana nueva).

En Android

La aplicación para Android está disponible(ventana nueva) en Google Play Store, F-Droid y como APK. Al igual que con la consola del enrutador de escritorio, la aplicación te permite administrar y configurar los ajustes de tu servidor I2P.

También tendrás que configurar los ajustes del proxy de tu navegador. Las versiones modernas de Chrome y Firefox para Android no te permiten hacer esto, pero la aplicación de I2P incluye instrucciones para configurar algunos navegadores de código abierto para Android que sí lo permiten.

Cómo usar I2P

Aunque es posible utilizar I2P para acceder a sitios web normales, no se diseñó para eso y no lo recomendamos. Para acceder a los eepsites, primero necesitas encontrar algunos. Un buen lugar para empezar es el motor de búsqueda de la web clara(ventana nueva), I2P Search(ventana nueva).

Si un eepsite aún no está en tu libreta de direcciones, es probable que necesites la ayuda de un servicio de salto(ventana nueva) para conectar con él.

Una vez que encuentres un eepsite, puedes añadirlo a tu libreta de direcciones.

Sin embargo, prepárate para encontrarte con que muchísimos enlaces de eepsites llevan ya mucho tiempo caídos.

Reflexiones finales: I2P frente a Tor

En resumen, si puedes acceder al recurso de la dark web que buscas con I2P, deberías usar I2P. Si solo está disponible en Tor, entonces deberías usar Tor. Lo más probable es que descubras que Tor te da acceso a muchos más sitios de la dark web.

A menudo se dice en internet que Tor es mejor para acceder a sitios web normales de la forma más anónima posible, mientras que I2P es mejor para acceder al contenido de la dark web. A nivel técnico, esto tiene algo de verdad; I2P ofrece ventajas de seguridad reales sobre Tor y es más rápido.

Sin embargo, al ser siempre un proyecto de nicho dentro de un área de interés oscura (la dark web), la base de usuarios de I2P está claramente en grave declive. Esto queda demostrado por la gran cantidad de enlaces rotos que se encuentran en cualquier motor de búsqueda de I2P o directorio de eepsites, y por el bajo nivel de tráfico de los foros de I2P que antes eran populares.

Además de la falta de contenido, esto probablemente también significa que el desarrollo de I2P (incluidos los parches de seguridad) se ha ralentizado. Y, como se ha mencionado anteriormente, el número relativamente limitado de nodos de I2P también lo hace mucho más vulnerable a ataques por parte de un actor poderoso.

Tor, por otro lado, está prosperando(ventana nueva).

Vale la pena señalar que puedes mejorar tu seguridad(ventana nueva) al usar I2P o Tor si te conectas a un servicio de VPN sin registros de confianza (como Proton VPN) antes de establecer una conexión a I2p o Tor.