¿Cómo se cifran y descifran los datos en el enrutamiento de cebolla?

Onion Routing funciona de la siguiente manera:
Una aplicación, en lugar de hacer una conexión (socket) directamente a una máquina de destino, realiza una conexión de socket a un Proxy de enrutamiento de cebolla. Ese proxy de enrutamiento de cebolla crea una conexión anónima a través de varios otros enrutadores de cebolla al destino. Cada enrutador de cebolla solo puede identificar enrutadores de cebolla adyacentes a lo largo de la ruta.

Antes de enviar datos a través de una conexión anónima, el primer Onion Router agrega una capa de cifrado para cada Onion Router en la ruta. A medida que los datos se mueven a través de la conexión anónima, cada Onion Router elimina una capa de cifrado, por lo que finalmente llega como texto sin formato. Esta estratificación ocurre en el orden inverso para que los datos vuelvan al iniciador. Los datos pasados ​​a lo largo de la conexión anónima parecen diferentes en cada Onion Router, por lo que los datos no pueden rastrearse en el camino y los Onion Routers comprometidos no pueden cooperar.

Cuando se interrumpe la conexión, toda la información sobre la conexión se borra en cada Onion Router.

• ¿Qué levanta las banderas rojas o las sospechas de las agencias de inteligencia sobre las personas en Internet?
• ¿Cuál es la diferencia entre VPN y TOR?
• ¿Cuánto tiempo pasaría antes de que la policía allane su casa cuando use Tor?
• ¿Por qué Facebook permite el acceso de los usuarios a través de Tor?
• ¿Cómo se pueden admitir publicaciones verdaderamente anónimas en Quora?

Cortesía: Resumen Ejecutivo