Já perdi as contas de quantas vezes um cliente me perguntou “isso é seguro?” depois de instalar o Tor Browser por curiosidade e cair em algum site suspeito. A resposta curta é: o navegador em si é seguro, o problema é o que tem do outro lado da tela. Antes de qualquer coisa, vale entender a diferença entre deep web (qualquer conteúdo que não aparece no Google, como seu e-mail ou internet banking) e dark web (a parte que precisa do Tor ou de rede semelhante para acessar) — a maioria das pessoas que acha que “está na dark web” só está numa parte comum da internet que o buscador simplesmente não indexou.
O que realmente é seguro fazer
A dark web tem usos legítimos: jornalistas e ativistas em países com censura pesada, pesquisadores de segurança e até bibliotecas que espelham conteúdo bloqueado em certas regiões usam o Tor para isso. O problema não é a ferramenta, é o conteúdo que circula nela — a maior parte dos sites .onion que aparecem em buscas de curiosidade leva a golpe, malware ou pior. Se o motivo for só curiosidade técnica, dá para satisfazer isso lendo sobre a arquitetura do Tor sem precisar navegar de fato pelos sites .onion desconhecidos.
Configuração mínima antes de sequer abrir o navegador
- Baixe o Tor Browser só do site oficial (torproject.org) — tem muito instalador falso circulando com malware embutido, principalmente em resultados de busca patrocinados.
- Desative o JavaScript nas configurações de segurança do próprio Tor (nível “Mais Seguro” ou “Mais Seguro Possível”). Isso quebra alguns sites, mas fecha a maior porta de entrada para exploits.
- Use Tor sobre VPN, não o contrário — conecte primeiro na VPN e depois abra o Tor. Isso evita que o seu provedor de internet veja que você está usando Tor, o que já reduz bastante curiosidade indevida.
- Nunca redimensione a janela do navegador. Parece bobagem, mas o tamanho exato da tela é um dado usado para identificar (fingerprinting) usuários — o Tor Browser já vem com um tamanho padrão de propósito, e mudar isso te torna mais rastreável, não menos.
- Não faça login em nenhuma conta pessoal (Gmail, redes sociais, bancos) enquanto estiver navegando pelo Tor. Um login sozinho já anula todo o anonimato que você estava tentando manter.
Erros que vejo com frequência
1. Baixar arquivos direto de sites .onion desconhecidos. PDF, instalador, imagem — qualquer arquivo pode carregar payload malicioso, e sem antivírus atualizado (que muita gente desliga “para não vazar dados”) o risco de infecção é real.
2. Reaproveitar senha de outro serviço. Se um fórum da dark web vazar a base de usuários — e isso acontece com frequência, já que a maioria roda em infraestrutura amadora — qualquer senha reaproveitada vira porta de entrada para suas outras contas.
3. Achar que é anônimo por padrão. O Tor dificulta rastreamento, mas não é infalível — erros de configuração, extensões de navegador instaladas por cima, ou simplesmente preencher um formulário com dados reais já derrubam o anonimato inteiro.
Se o objetivo é só checar se seus dados vazaram, tem jeito mais seguro
Muita gente entra na dark web achando que precisa “procurar” se o próprio CPF ou senha vazou em algum fórum de vendas de dados. Não precisa correr esse risco: sites como o Have I Been Pwned indexam vazamentos conhecidos e permitem checar seu e-mail sem tocar em rede .onion nenhuma. Se o resultado vier positivo, o passo seguinte é trocar a senha do serviço vazado e de qualquer outro lugar onde você tenha reaproveitado a mesma senha — não adianta ficar monitorando fórum de dark web esperando ver seu próprio dado à venda, isso não muda a ação prática que você precisa tomar.
O que a lei diz no Brasil
Usar o Tor Browser e acessar a rede .onion não é crime por si só — é uma ferramenta de privacidade, como uma VPN. O que é crime é o conteúdo acessado ou negociado: compra de dados roubados, materiais ilegais, armas, drogas e afins seguem as mesmas leis que já existem para esses crimes na internet convencional. A ferramenta não muda a legalidade do que você faz com ela.
Perguntas frequentes
O Tor Browser deixa meu computador mais lento? A navegação fica mais lenta que o normal porque o tráfego passa por vários servidores intermediários antes de chegar ao destino — é o preço do anonimato, não um defeito do navegador.
Preciso de antivírus específico para usar o Tor? Não existe antivírus “para Tor”, mas manter o antivírus do sistema ativo e atualizado continua sendo essencial, já que os arquivos baixados por lá têm risco maior que a média.
VPN sozinha já resolve, sem precisar do Tor? Depende do objetivo — VPN esconde seu tráfego do provedor de internet, mas não te dá acesso à rede .onion nem o mesmo nível de anonimato em camadas que o Tor oferece.
Vale a pena usar no celular? Existe o Tor Browser para Android, mas o controle de segurança é mais limitado que no computador — para qualquer coisa além de curiosidade rápida, o desktop é mais seguro.
Antes de mexer com qualquer navegação anônima, vale reforçar o básico: revise como criar senhas fortes e memoráveis e aprenda a reconhecer os golpes de phishing mais comuns na internet — a maioria dos problemas de segurança digital começa em erros simples, não em ataques sofisticados. Para quem lida com dados sensíveis no dia a dia, também vale ver como proteger arquivos com criptografia simples.
