Допустим, вы хотите анонимно отправить в местную газету данные о налоговом мошенничестве через SecureDrop.Вы найдете onion-адрес SecureDrop газеты на общедоступном веб-сайте или у друга. Onion-ресурс загружает этот подписанный дескриптор в распределенную хэш-таблицу, которая является частью сети Tor, дабы клиенты также могли ее получить.Для этой загрузки он использует анонимизированную сеть Tor, чтобы не открывать свое месторасположение. По этой причине onion-ресурс собирает дескриптор onion-ресурса, содержащий список его точек входа (и "ключи аутентификации"), и подписывает этот дескриптор с помощью приватного ключа идентификации onion-ресурса.Приватный ключ идентификации, используемый здесь, является закрытой частью открытого ключа, какой закодирован в адресе onion-ресурса. Onion-ресурсы - это сервисы, к которым можно получить доступ токмо сквозь Tor. Запуск Onion-ресурса предоставляет вашим пользователям всю неопасность HTTPS с дополнительными преимуществами конфиденциальности Tor Browser.
Наконец, используя точку встречи, между вами и SecureDrop onion-ресурса вашей газеты формируется схема Tor. Это выглядит странно и случайно, потому что это identity public key onion-ресурса.И это одна из причин, по которой мы можем добиться указанных выше свойств безопасности. Это может произойти, если вы находитесь в университетском городке, офисе, аэропорту или где угодно.Onion-ресурсам не нужны открытые порты, потому что они проходят сквозь NAT. Если вы находитесь в стране, где Tor блокируется, то во пора установки можете настроить Tor для подключения через мост. 9 сентября 2015 года ICANN, IANA и IETF определили .onion чисто «домен специального использования», придав домену официальный статус по предложению Джейкоба Аппельбаума из проекта Tor и инженера по безопасности Facebook Алека Маффета. Теперь, когда вводные пункты созданы, нам нужно основать способ, дабы клиенты могли их улучить.
КАК ПОЛУЧИТЬ ДОСТУП К ONION-СЕРВИСУ
- Он лишь используется для локальной расшифровки дескриптора.Реквизиты доступа можно получить у оператора onion-ресурса.
- Адреса в onion TLD, точно правило, представляют собой непрозрачные, не мнемонические, buy viagra online буквенно-цифровые строки, которые автоматически генерируются на основе открытого ключа при настройке onion-сервиса.
- У таких сайтов свой домен верхнего уровня – .onion (вместо .com, .net, .org и др.) Зайти на onion-сайт можно исключительно из сети Tor.
- Как и в случае с любым другим веб-сайтом, вам необходимо знать адрес onion-сервиса, дабы подключиться к нему.
- Домен ранее был псевдосуффиксом хоста домена верхнего уровня, схожим по своей концепции с такими окончаниями, будто .bitnet и .uucp, использовавшимися в прежние времена.
Перед введением клиент (в данном случае вы) выбирает узел Tor и устанавливает к нему подключение. Клиент просит узел стать его точкой встречи и передать ему "одноразовый секрет", который будет использоваться будто доля процедуры встречи. Давайте представим, что ваша местная газета решает настроить onion-ресурс (используя SecureDrop) для получения анонимных советов.В качестве первого шага в протоколе onion-ресурс свяжется с группой узлов Tor и попросит их выступить в качестве точек ввода, установив для них долгосрочные сношения.Эти связи являются анонимными, посему сервер не раскрывает расположение службы точкам ввода. Трафик onion-ресурса передается от клиента к onion-хосту в зашифрованном виде.Это похоже на получение надежного SSL/HTTPS даром. Onion-ресурсы предлагают различные преимущества конфиденциальности и безопасности для своих пользователей. Да, он будет трудиться до тех пор, покамест onion-адрес v2 не перестанет быть доступным.Возможно, вам стоит рекомендовать пользователям обновить свои закладки.
Оставайтесь в безопасности
О торговой марке, авторских правах и условиях использования продукта третьими сторонами можно почитать в нашем Политика в отношении товарных знаков и наименований. Onion-Location — это HTTP-заголовок, какой веб-сайты могут использовать для рекламы своего лукового аналога.Если у веб-сайта, какой вы посещаете, уничтожать onion-версия, в адресной строке браузера появится балл ".onion доступно".Когда вы нажимаете на эту отметку, сайт перезагрузится. Вместо "обычного" сайта появится его onion-версия.В заправский момент Onion-Location доступен в десктопной версии Tor Browser (Windows, macOS и GNU/Linux).Вы можете определить больше об Onion-Location в руководстве по Tor Browser.Если вы оператор onion-ресурса, можете представиться с правилами настройки Onion-Location для вашего onion-сайта. Адреса в onion TLD, ровно правило, представляют собой непрозрачные, не мнемонические, буквенно-цифровые строки, которые автоматически генерируются на основе открытого ключа при настройке onion-сервиса. Они имеют длину 16 символов для луковых служб V2 (версия 2) и 56 символов для луковых служб V3 (версия 3)[1].
Поддержка HTTPS
Продвижение прав и свобод человека путем создания и внедрения бесплатных технологий анонимности и конфиденциальности с открытым исходным кодом, поддержка их неограниченной доступности и использования, а также содействие их научному и общественному пониманию. О торговой марке, авторских правах и условиях использования продукта третьими сторонами можно почитать в нашей политике о Бренде и Торговой марке. В этом случае у клиента поглощать onion-адрес SecureDrop и вожделение его посетить, оттого он подключается к ресурсу с помощью Tor Browser.Теперь следующее, что надлежит произойти, это то, что клиент переходит к распределенной хеш-таблице с шага 2 и запрашивает подписанный дескриптор SecureDrop onion-ресурса.
Свяжитесь с ним и попросите доступ.Подробнее о том, что использовать onion-аутентификацию в Tor Browser, рассказано здесь.Если вы хотите сотворить onion-ресурс с клиентской аутентификацией, пожалуйста, обратитесь к разделу Client Authorization на портале сообщества Tor Project. Скачайте браузер Tor, дабы вкусить подлинный приватный просмотр интернета без слежки, наблюдения и цензуры. Onion-ресурсы используются для организации чатов и обмена файлами без метаданных.