Tor Browser: cos'è, è sicuro e quando usarlo con una VPN

Aggiornato il 7 ottobre 2026

Cos’è Tor Browser

Tor Browser è un browser gratuito e open source, basato su Firefox, sviluppato dal Tor Project. Si usa come un browser normale, ma tutto quello che apri passa per la rete Tor invece di andare direttamente ai siti.

La rete Tor è fatta di server gestiti da volontari, chiamati relay o nodi. Ogni connessione attraversa tre relay scelti a caso, e la documentazione del Tor Project spiega il risultato: nessun singolo punto della rete vede insieme da dove parte il traffico e dove arriva. Il sito vede l’indirizzo dell’ultimo relay, il tuo operatore vede solo che ti colleghi a Tor.

Oltre al percorso, Tor Browser lavora sul browser stesso: isola i cookie di ogni sito, li cancella a fine sessione e cerca di far sembrare tutti gli utenti uguali, così è più difficile riconoscerti dalle caratteristiche del dispositivo.

Dove scaricarlo: solo da torproject.org

Questo è il punto di sicurezza più importante. Tor Browser va scaricato solo dal sito ufficiale, torproject.org, che lo offre per Windows, macOS, Linux e Android. L’EFF lo ripete nella sua guida: scaricalo solo dal sito ufficiale. Su Android va bene anche il Google Play Store, controllando che l’editore sia The Tor Project.

Il motivo è semplice: un programma che promette anonimato è il travestimento perfetto per un software spia. Le copie su siti di download, nei link dei forum o in app con nomi simili possono essere modificate per registrare quello che fai. Il Tor Project firma digitalmente ogni versione e spiega come controllare la firma: è il modo per essere certi che il file sia esattamente quello che hanno pubblicato.

Su iPhone Tor Browser non esiste. Per i limiti imposti da Apple il Tor Project non ne fa una versione iOS e indica Onion Browser, che però non ha esattamente le stesse protezioni. L’EFF segnala inoltre una falla nel motore WebKit di Apple, resa pubblica ad agosto 2026, che può esporre l’IP vero anche in Onion Browser: finché Apple non la corregge, consiglia di non usarlo per la navigazione più delicata.

Tor Browser è sicuro?

Il software è curato e molto studiato, ma la sicurezza dipende anche da come lo usi. Le indicazioni del Tor Project e dell’EFF:

• Se accedi a un account o compili un modulo con i tuoi dati, il sito sa chi sei. Tor nasconde da dove ti colleghi, non la tua identità se la dichiari tu.
• Non installare estensioni. Possono aggirare Tor o rendere il browser riconoscibile.
• Non aprire mentre sei online i documenti scaricati, soprattutto PDF e file Word: il programma che li apre può collegarsi a internet fuori da Tor e rivelare il tuo IP.
• Non usare i torrent su Tor. I programmi torrent spesso ignorano le impostazioni e mostrano il tuo indirizzo vero, oltre a rallentare la rete per tutti.
• Preferisci i siti in HTTPS. L’ultimo relay, quello di uscita, vede il traffico che non è cifrato.
• Tienilo aggiornato. Le correzioni di sicurezza arrivano con gli aggiornamenti.

Il prezzo della protezione è la velocità: l’EFF avverte che la navigazione su Tor è molto più lenta e che alcuni siti non funzionano o chiedono continue verifiche.

Tor Browser è legale?

Sì. In Italia usare Tor è legale come usare una VPN o qualsiasi altro browser, e lo usano giornalisti, attivisti, ricercatori e persone che semplicemente non vogliono essere tracciate. Resta illegale quello che è illegale anche senza Tor. Il Tor Project lo dice così: l’intenzione criminale sta nelle persone, non negli strumenti. Le stesse regole valgono per le VPN, come spieghiamo in la VPN è legale?

Con Tor Browser si aprono anche i siti onion, raggiungibili solo dalla rete Tor e spesso chiamati “dark web”. Molti sono servizi legittimi: versioni onion di giornali e social, canali per inviare documenti ai giornalisti in modo anonimo. Non è un motivo per frequentare il resto: i contenuti illeciti lì sono illeciti come ovunque, e i rischi di truffe e malware sono più alti.

Quando usare Tor Browser

• Quando vuoi che i siti non possano collegare le visite a te, per esempio per cercare informazioni su salute, problemi legali o personali.
• Quando sei in un paese con censura e i siti di informazione sono bloccati. Se è bloccato anche Tor, Tor Browser include i bridge, relay non elencati pubblicamente che servono proprio ad aggirare il blocco.
• Quando proteggi una fonte o un’inchiesta, come fanno molte redazioni.

Per l’uso di tutti i giorni (streaming, banca, lavoro, Wi-Fi dell’hotel) Tor è scomodo e lento. Lì una VPN fa meglio il suo mestiere. Il confronto completo tra incognito, VPN e Tor è nella guida su come navigare anonimi.

Tor e VPN insieme

“Tor VPN” si cerca con tre significati diversi.

1. Tor Browser con una VPN accesa. È la combinazione più comune: accendi la VPN e poi apri Tor Browser. Il tuo operatore vede solo la VPN, non che usi Tor; il primo relay di Tor vede l’IP del server VPN invece del tuo. In cambio il provider VPN sa che ti colleghi a Tor. La posizione del Tor Project è prudente: in generale sconsiglia di usare una VPN con Tor, salvo per utenti esperti che sanno configurarle senza ridurre la privacy, perché una configurazione sbagliata può indebolire le protezioni di Tor.

2. Server “Onion over VPN” di alcuni provider. Alcune VPN fanno passare il traffico per la rete Tor dai loro server, senza Tor Browser. È comodo, ma perdi le protezioni del browser (cookie isolati, impronta uniforme): per l’anonimato vero resta meglio Tor Browser.

3. Tor VPN del Tor Project. È un’app per Android, sviluppata dal Tor Project, che fa passare le altre app del telefono attraverso Tor. A ottobre 2026 è in beta e il Tor Project avverte che può lasciar trapelare informazioni: non va usata per nulla di delicato.

In pratica: se il problema è che la rete blocca o segnala Tor, prova prima i bridge, previsti apposta. Se vuoi comunque aggiungere la VPN, scegline una che non registra l’attività. Per capire come funziona una VPN parti da cos’è una VPN; la differenza con un semplice proxy è nella guida proxy e VPN.