Resposta direta: dá para rastrear o Tor?
Em geral, a polícia pode fazer investigação e, em alguns casos, conectar pessoas a atividades que aconteceram usando Tor. Porém, não existe um “rastreio garantido” só por o tráfego passar pelo Tor. O Tor foi projetado para dificultar que um observador externo consiga ver, ao mesmo tempo, quem é a origem e para onde o tráfego vai. Mesmo assim, outras informações fora da rede do Tor podem permitir uma ligação.
Por que o Tor dificulta o rastreamento “de ponta a ponta”
O Tor organiza o tráfego para reduzir a capacidade de qualquer parte única observar todo o caminho. Assim, um observador que veja apenas um trecho tende a não ter visibilidade completa do usuário e do destino. Isso torna mais difícil atribuir ações diretamente ao usuário apenas olhando o tráfego no “meio”.
Onde a identificação costuma acontecer (limites práticos)
A chance de ligação aumenta quando existem pontos fracos fora do objetivo central de anonimização do Tor. Exemplos comuns (em termos gerais) incluem:
- Exposição da identidade no dispositivo (por exemplo, comportamento, informações do navegador ou permissões do sistema).
- Informações fornecidas pelo próprio usuário ao acessar serviços (login, perfis, dados que permitem correlação).
- Comprometimento ou vigilância em redes locais/contas usadas antes do tráfego entrar no Tor.
- Correlação por metadados: mesmo quando o conteúdo é protegido, padrões de tempo/volume podem ajudar dependendo do que o investigador consegue observar.
Como não há “uma regra única”, o resultado depende de quais dados a investigação obtém e de como eles se conectam ao usuário.
O que muda conforme o “tipo” de investigação
A pergunta “a polícia consegue rastrear o Tor?” costuma variar porque os cenários não são iguais. Em uma investigação, o foco pode estar em:
- Atribuição por evidências digitais no dispositivo/contas.
- Coleta de dados em etapas anteriores ao Tor.
- Correlação de atividades com outros registros disponíveis.
- Provas obtidas diretamente do serviço acessado (por exemplo, quando há logs ou identificação associada ao usuário).
Nesses casos, o Tor pode ser apenas uma parte do quadro, enquanto a conexão acontece por evidências fora da proteção de rede.
Como o leitor pode se orientar para entender o risco sem suposições absolutas
Para avaliar a realidade do “rastreio”, vale observar três pontos gerais: (1) o que acontece no endpoint (dispositivo e navegador), (2) o que acontece antes/depois do tráfego entrar/sair do Tor e (3) quais registros externos podem correlacionar eventos. Se a atividade depender de identidade do usuário em serviços, contas ou dispositivos, o risco de ligação pode aumentar. Se a investigação só tiver visibilidade limitada ao tráfego sem outros dados, a atribuição tende a ser mais difícil.
Em resumo: o Tor ajuda a reduzir ligações diretas entre origem e destino, mas não significa que investigações nunca consigam fazer atribuição. A “capacidade” de rastrear depende do método e das evidências disponíveis em cada caso.