Tor Browser bekerja dengan merutekan lalu lintas internet Anda melalui jaringan relai sukarelawan terdistribusi di seluruh dunia untuk menyembunyikan identitas dan lokasi Anda. Menggunakan metode yang dikenal sebagai enkripsi bawang (onion routing), data Anda dibungkus dalam beberapa lapisan enkripsi dan dilewatkan melalui serangkaian node atau server acak sebelum mencapai tujuan akhir di internet.
Dalam ekosistem privasi digital modern, beberapa peramban web pihak ketiga seperti Brave juga mengintegrasikan layanan khusus untuk mendukung akses aman, termasuk penggunaan infrastruktur Tor Onion Service. Selain itu, layanan pencarian tertentu seperti DuckDuckGo memanfaatkan daerah kantong keluar (exit enclave) untuk lalu lintas mesin pencari guna memastikan pengguna tetap anonim saat menjelajahi web.
Matriks Komponen Utama Jaringan Tor
| Komponen | Fungsi Utama | Keterangan Keamanan |
|---|---|---|
| Guard Node (Masuk) | Titik kontak pertama dari perangkat pengguna ke jaringan Tor. | Mengenal alamat IP asli pengguna tetapi tidak tahu situs yang dituju. |
| Middle Node (Tengah) | Meneruskan paket data antar relai tanpa mengetahui asal atau tujuan. | Melindungi rantai transmisi dengan mendekripsi satu lapisan enkripsi. |
| Exit Node (Keluar) | Titik terakhir yang mengirimkan permintaan data ke internet terbuka. | Tidak mengetahui identitas asli pengguna awal di jaringan. |
Tahapan Proses Enkripsi Bawang
Setiap paket data yang dikirimkan melalui Tor melewati tiga simpul utama secara berurutan:
- Pembentukan Jalur: Peramban secara otomatis membangun sirkuit terenkripsi tiga simpul yang diperbarui secara berkala.
- Pengupasan Lapisan: Setiap simpul hanya mampu membuka satu lapisan kunci enkripsi yang sesuai untuk mengetahui ke mana paket harus dikirim berikutnya.
- Penyampaian Data: Simpul terakhir (exit node) mengirimkan data bersih ke server tujuan, sehingga server tersebut hanya melihat alamat IP simpul terakhir, bukan IP asli pengguna.
Meskipun menawarkan tingkat anonimitas yang tinggi, pengguna tetap harus memperhatikan aspek keamanan operasional, seperti menghindari masuk ke akun pribadi yang dapat mengungkap identitas asli serta tidak mengubah ukuran jendela peramban untuk mencegah pelacakan berbasis resolusi layar (browser fingerprinting).