Qué es la dark web y Tor, y cómo usarlo con cabeza

Oyes hablar de la «dark web» y te pica la curiosidad, pero no sabes qué es de verdad, si es legal entrar ni cómo hacerlo sin meterte en líos (estafas, virus o cosas turbias).

Por Kike · revisada en octubre de 2026 · Nivel: Básico · Cómo verificamos

Por qué pasa (diagnóstico)

• Primero, aclarar tres conceptos que se mezclan mucho:
• Web superficial: lo que encuentras en Google o Bing.
• Deep web (web profunda): todo lo que no sale en buscadores, como tu correo, tu banco, la intranet del curro o documentos en la nube. No tiene nada de misterioso y no necesitas ningún programa especial: basta con la dirección o tu usuario y contraseña. [INCIBE]
• Dark web: una parte pequeña de la deep web a la que solo llegas mediante redes especiales que dan más anonimato, como Tor. Sus webs acaban en .onion y no se abren con un navegador normal. [INCIBE]
• ¿Qué es Tor? Viene de The Onion Router («el enrutador cebolla»). Es una red mantenida por voluntarios que oculta quién eres y desde dónde te conectas. [EFF, BBC]
• ¿Cómo funciona, en sencillo? Tu conexión no va directa a la web: rebota por varios ordenadores («nodos») elegidos al azar, que forman un circuito. Cada salto lleva su propia capa de cifrado, como las capas de una cebolla, y así es muy difícil relacionarte con lo que haces. La web que visitas ve llegar el tráfico desde el último nodo (el «nodo de salida»), no desde ti. [BBC, EFF]
• ¿Y los .onion? Son «servicios onion»: webs que solo existen dentro de Tor. Su dirección tiene 56 letras y números y la conexión va cifrada de punta a punta. [Tor Project]
• ¿Quién lo usa? Periodistas, activistas y gente que vive en países con censura. Por ejemplo, la BBC abrió su versión .onion en 2019 para llegar a países que bloquean sus noticias, como China, Irán o Vietnam. Pero también hay actividad ilegal, estafas y malware, y por eso tiene tan mala fama. [INCIBE, BBC]

Solución paso a paso

1. 1. Instálalo solo desde la web oficial
2. Mac, Windows, Linux y Android: Tor Browser, desde <a href="https://www.torproject.org/download/" target="_blank" rel="noopener">https://www.torproject.org/download/. Si llegas por un buscador, revisa bien la dirección. Si te pide aceptar certificados raros, no sigas. [EFF, Tor Project]
3. Android: también está en Google Play y en F-Droid (repositorio oficial de Guardian Project). [Tor Project]
4. iPhone/iPad: no existe Tor Browser para iOS. Tor Project recomienda Onion Browser (código abierto, en la App Store). Ojo: por las normas de Apple (WebKit), no protege tanto como Tor Browser. [Tor Project]
5. Opcional: Tor Project recomienda verificar la firma del archivo descargado. [Tor Project]
6. 2. Sube el nivel de seguridad
7. Pulsa el icono del escudo → Configuración → Nivel de seguridad:
8. Estándar (viene por defecto): todo funciona.
9. Más seguro: desactiva funciones peligrosas; JavaScript se apaga en webs sin HTTPS; el audio y el vídeo solo se reproducen si haces clic.
10. El más seguro: JavaScript apagado en todas las webs, y algunas imágenes y fuentes también. Algunas páginas se verán mal.
11. Para curiosear, ponlo en «Más seguro» como mínimo. En Android: menú ⋮ → Privacidad y seguridad → Nivel de seguridad. [Tor Project, EFF]
12. 3. Buenas prácticas (no te las saltes)
13. No descargues ni abras archivos, sobre todo PDF y DOC: pueden conectarse a internet por fuera de Tor y revelar tu IP real. [Tor Project, EFF]
14. No pongas datos tuyos: ni nombre, ni correo, ni teléfono, ni inicies sesión en tus cuentas. Si los das, esa web ya sabe quién eres. [Tor Project, EFF]
15. No instales extensiones ni complementos: pueden saltarse Tor. Tor Browser ya viene preparado y no necesita bloqueadores. [Tor Project, EFF]
16. Usa HTTPS y fíjate en el candado o el icono de la cebolla en la barra de direcciones. [Tor Project]
17. No uses torrents con Tor. [Tor Project]
18. Recuerda que solo va por Tor lo que haces dentro de Tor Browser. El resto de apps del ordenador o del móvil, no. [EFF, Tor Project]
19. Si algo te parece turbio, cierra y listo. Ni clics por curiosidad ni compras.
20. 4. Sitios legales para probar
21. BBC News: su dirección .onion oficial está publicada en el propio artículo de la BBC (ver Fuentes). Cópiala de ahí, no de listas de terceros.
22. DuckDuckGo: Tor Browser ya trae la opción «Onionize» en la página de inicio, que busca con la versión .onion de DuckDuckGo. Tor Project también lo propone para comprobar que los .onion te funcionan. [EFF, Tor Project]
23. EFF / Surveillance Self-Defense: tienen versión .onion (el enlace está en su guía). [EFF]
24. Truco: si una web normal tiene versión .onion, Tor Browser te muestra un aviso morado «.onion available», y con un clic te lleva a la versión buena. Así no tienes que fiarte de direcciones copiadas de cualquier sitio. [Tor Project]
25. Límites y nota legal
26. Tor no es anonimato mágico. El propio Tor Project dice que el anonimato perfecto es imposible. Si das tus datos o abres archivos, te delatas. Además, quien vea tu red (tu operadora, por ejemplo) puede saber que usas Tor, aunque no lo que haces. [Tor Project, EFF]
27. Estafas y malware: en la dark web abundan. INCIBE recomienda no entrar sin entender los riesgos ni sin un motivo claro y legítimo. [INCIBE]
28. ¿Es legal en España? Según INCIBE, el simple acceso a la dark web no es ilegal, pero lo que es delito fuera lo sigue siendo dentro, con consecuencias graves. Esto es divulgación, no asesoramiento legal. [INCIBE]

Requisitos

• Windows 10/11, macOS 10.15 o posterior, Linux moderno de 64 bits, o Android 5.0 o posterior. [Tor Project]
• iPhone: Onion Browser (App Store).
• Paciencia: navegar por Tor es bastante más lento, y algunas webs no funcionan. [EFF]

Compatibilidad

• Windows / Mac / Linux: Tor Browser (torproject.org/download)
• Android: Tor Browser (Web oficial, Google Play o F-Droid)
• iPhone / iPad: Onion Browser (Recomendado por Tor Project, pero con menos protecciones)
• ChromeOS: — (No hay versión oficial)

Verificación

Documentado: resumen de las fuentes oficiales citadas (consultadas el 21-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO. Cómo comprobarlo: 1) Abre Tor Browser y pulsa «Conectar». 2) Pulsa el botón del circuito, junto al candado: verás los nodos por los que pasas. [EFF] 3) Prueba «Onionize» en el buscador o abre la .onion de la BBC: debe salir el icono de la cebolla en la barra. [Tor Project] 4) Comprueba que el escudo marca «Más seguro».

Fuentes

• Tor Project, instalación y requisitos (incluye iOS / Onion Browser) (en inglés) (en inglés)
• Tor Project, descarga oficial (en inglés) (en inglés)
• Tor Project, niveles de seguridad (en inglés) (en inglés)
• Tor Project, buenas prácticas («¿Soy totalmente anónimo?») (en inglés) (en inglés)
• Tor Project, servicios onion (en inglés) (en inglés)
• EFF Surveillance Self-Defense, «How to: Use Tor» (en inglés) (en inglés)
• INCIBE, «Deep web y Dark web: descubre qué son y en qué se diferencian»
• INCIBE/OSI, «Navegadores y Deep Web»
• BBC News, «BBC News launches 'dark web' Tor mirror» (incluye su dirección .onion) (en inglés) (en inglés)

Guías relacionadas

• Cómo reconocer un phishing (correo, SMS o mensaje falso)
• Actualiza: la protección más fácil que existe
• 10 cosas que proteger en casa (guía para novatos)
• Pon WPA3 (o al menos WPA2) en el Wi-Fi de casa
• Copias de seguridad antiransomware para novatos (regla 3-2-1)
• Separa los aparatos inteligentes: red de invitados o red IoT en tu router

Más guías de Ciberseguridad para novatos.