Onion Ð’икипедиÑ: Difference between revisions
(Created page with "<br><br><br>Также эти ресурсы полезны для защиты обновлений программного обеспечения и доступа к популярным веб-сайтам вроде Facebook. Когда клиент получает подписанный дескриптор, он проверяет его подпись, используя открытый ключ, какой закодирован в onion-адресе.Это...") |
(No difference)
|
Revision as of 10:52, 18 November 2025
Также эти ресурсы полезны для защиты обновлений программного обеспечения и доступа к популярным веб-сайтам вроде Facebook. Когда клиент получает подписанный дескриптор, он проверяет его подпись, используя открытый ключ, какой закодирован в onion-адресе.Это обеспечивает сквозную аутентификацию свойства безопасности, поскольку ныне мы уверены, что этот дескриптор может быть создан исключительно этим onion-ресурс и никем другим. Если вы пытаетесь получить доступ к onion-сервису из 16 символов (недолгий формат V2), этот субъект адреса больше не работает в современной сети Tor. Как и в случае с любым другим веб-сайтом, вам необходимо ведать адрес onion-сервиса, buy viagra online дабы подключиться к нему. Onion-сервисы (ранее известные словно «скрытые сервисы») — это сервисы, например, веб-сайты, которые доступны токмо спустя сеть Tor. При открытии сайта .onion Tor Browser покажет в адресной строке значок луковицы.
Эти строки могут заключаться из любой буквы алфавита и десятичных цифр от 2 до 7, представляя в base32 либо 80-битный хэш ("версия 2", или 16-символьный), либо 256-битный ed25519. Открытый ключ совместно с номером версии и контрольной суммой ключа и номера версии («версия 3», «следующее поколение» или 56 символов). Можно настроить частично удобочитаемый URL-адрес .onion (например, начинающийся с названия организации), сгенерировав огромное число пар ключей (вычислительный процесс, который можно соорудить параллельным) до тех пор, покуда не будет найден довольно желательный URL-адрес[3][4]. Аутентифицированный onion-ресурс – тот, каковой для доступа к ресурсу требует от вас предоставить аутентифицирующий токен (в данном случае – конфиденциальный ключ).Секретный ключ не передается на этот сервис. Он лишь используется для локальной расшифровки дескриптора.Реквизиты доступа можно получить у оператора onion-ресурса.
Свяжитесь с ним и попросите доступ.Подробнее о том, что использовать onion-аутентификацию в Tor Browser, рассказано здесь.Если вы хотите учредить onion-ресурс с клиентской аутентификацией, пожалуйста, обратитесь к разделу Client Authorization на портале сообщества Tor Project.Onion-ресурс подключается к точке встречи (через анонимизированный канал) и отправляет ей "одноразовый секрет".Точка встречи делает одну окончательную проверку соответствия секретных строк от вас и ресурса (последняя также исходит от вас, но была передана спустя ресурс).Onion-ресурсы предлагают различные преимущества конфиденциальности и безопасности для своих пользователей.Открытый ключ совместно с номером версии и контрольной суммой ключа и номера версии («версия 3», «следующее поколение» или 56 символов).9 сентября 2015 года ICANN, IANA и IETF определили .onion чисто «домен специального использования», придав домену официальный статус по предложению Джейкоба Аппельбаума из проекта Tor и инженера по безопасности Facebook Алека Маффета.
Действие 8: Где оттачивание встречи проверяет секрет клиента
Входная затачивание передает ваши данные (секретную строку и адрес встречи) в onion-ресурс, кой запускает несколько процессов проверки, дабы решить, заслуживаете вы доверия или нет. Все предыдущие шаги были только настройкой onion-ресурса, дабы он был доступен для клиентов.Теперь перейдем к тому моменту, когда реальный клиент хочет посетить ресурс. Когда пользователь посещает конкретный onion-ресурс, он знает, что просматриваемый контент может отправляться всего от этого onion-ресурса.Выдавать себя за другое харя невозможно, что в обычной ситуации, как правило, не этак.Обычно перевод на веб-сайт не означает, что злоумышленник (man-in-the-middle) не перенаправил его в другое место (например, DNS-атаки). Узнайте больше о том, что настроить аутентификацию клиента, Onion-Location и другие советы по защите вашего onion-ресурса.
Оставайтесь в безопасности
Если вы являетесь администратором onion-ресурса, вы должны как можно скорее переступить на onion-ресурсы версии 3.Если вы являетесь пользователем, убедитесь, что вы обновили свои закладки веб-сайтов до onion-адресов v3. Луковый сервис будет пропадать и бороться себя за сетью Tor, разрешая доступ всего-навсего спустя три точки внедрения, к которым он подключается через треххоповую цепь Tor. Onion-ресурсы - это ресурсы, к которым можно получить доступ единственно сквозь Tor.Запуск onion-ресурс дает вашим пользователям всю безобидность HTTPS с дополнительными преимуществами конфиденциальности Tor Browser.
Какова рекомендация по миграции для разработчиков? Любые советы о том, словно разбалтывать новые адреса v3 среди людей?
Несмотря на эти ограничения, в июле 2013 года DuckDuckGo запустила onion-сайт с самозаверяющим сертификатом;Facebook получил первый сертификат SSL Onion, кой был выпущен центром сертификации в октябре 2014 года, Blockchain.info в декабре 2014 года, и The Intercept в апреле 2015 года.The New York Times позже присоединилась в октябре 2017 года. Домен ранее был псевдосуффиксом хоста домена верхнего уровня, схожим по своей концепции с такими окончаниями, точно .bitnet и .uucp, использовавшимися в прежние времена.