Vaiheittainen opas onion-linkkien sovittamiseen tarpeisiisi, niiden suojausten ymmärtämiseen ja yleisten virheiden välttämiseen.
26 min lukuaika
LueIhmiset etsivät usein yhtä parasta onion-linkkiä, koska he olettavat yhden osoitteen toimivan kaikissa tehtävissä. Tämä oletus kuitenkin murtuu nopeasti heti, kun uhkamalli muuttuu. Julkista arkistoa selailevalle lukijalle sopiva osoite on harvoin oikea jollekulle, joka vertailee anonyymejä kauppapaikkoja, ja Australiassa toimiva linkki voi olla merkityksetön Euroopassa tai Pohjois-Amerikassa.
Onion-linkit eivät ole keskenään vaihdettavia työkaluja. Jokainen osoite johtaa tiettyyn palveluun, jolla on oma saatavuutensa, maksusääntönsä, moderaationsa ja yleisönsä. Yhteen sivustoon tottuminen ei siirry toiseen, joten ”parhaan” valitseminen määrittelemättä ensin tehtävää tarkoittaa yleensä jonkun toisen oletusvaihtoehdon valitsemista.
”Paras” tarkoittaa onion-yhteydessä yleensä ”vähiten todennäköisesti omaa toimintatapaani hankaloittava”, ei ”objektiivisesti ylivoimainen kaikille”.
Parhaan listan kysyntä kumpuaa syvemmästä epävarmuudesta: käyttäjät eivät aina tiedä, mitkä ominaisuudet ovat tärkeitä, ennen kuin jokin hajoaa. Tänään latautuva linkki ei välttämättä lataudu huomenna, ja tutkijalle sopiva resurssi voi olla ostajalle vaarallinen. Siksi käytännöllinen opas alkaa tilanteesta, ei voittajasta.
Ajatellaan kolmea erilaista henkilöä:
Jokaisessa tapauksessa ”paras” osoite riippuu siitä, mitä henkilö odottaa sivuston tekevän. Kun odotus on epämääräinen, jokainen linkki näyttää yhtä riskialttiilta tai yhtä lupaavalta.
VinkkiEnnen kuin vertailet onion-linkkejä listalta, kirjoita yksi lause siitä, mitä tarvitset palvelun tekevän ja miltä epäonnistuminen näyttäisi. Tämä lause karsii yleensä useimmat vaihtoehdot nopeammin kuin kymmenen parhaan lista.
Syy-seurausketju on yksinkertainen: erilaiset tehtävät luovat erilaisia luottamusvaatimuksia, ja erilaiset luottamusvaatimukset nostavat eri ominaisuudet kärkeen. Palvelu, joka on hyväksyttävä julkisten viestien lukemiseen, voi olla kelpaamaton arvon säilyttämiseen tai arkaluontoisten viestien vaihtamiseen.
Käytännössä tämä tarkoittaa, että linkkikokoelma on hyödyllinen vain, kun jokainen kohde on sidottu konkreettiseen tarkoitukseen. Siksi tämä opas arvioi vaihtoehtoja, kuten Abacus Market, Torrez Market, Tor2door Market, Incognito Market ja Torzon Market, tilanteen mukaan eikä kokonaispisteiden perusteella.
Alla olevat viisi osoitetta on sisällytetty tähän osioon, koska niitä kysytään usein, kun ihmiset etsivät toimivaa onion-linkkiä kauppapaikkaan liittyviin tehtäviin. Ne eivät ole samanarvoisia, eikä niitä suositella yleiseksi lähtökohdaksi jokaiselle lukijalle.
Kauppapaikka, jota kuvataan yleensä ympäri vuorokauden toimivaksi ja joka mainitaan australialaisen käyttäjäkunnan yhteydessä, vaikka se raportoi maailmanlaajuista toimintaa. Tämä vaihtoehto sopii ihmisille, joilla on jo selkeä kauppapaikkatehtävä ja erillinen tietoturvaperusta; se ei ole ensikosketuspiste anonymiteettiin eikä satunnaiseen selailuun. Abacus Market
Darknet-kauppapaikka, joka ilmoittaa toimivansa maailmanlaajuisesti ja hyväksyvänsä useita kryptovaluuttoja, kuten BTC, LTC, XMR ja ZEC. Tämä osoite on merkityksellinen, kun tehtävänä on vertailla maksutukea useiden kolikoiden välillä sen sijaan, että luottaisi yhteen maksutapaan. Torrez Market
Anonyymi kauppapaikka, joka raportoi maailmanlaajuista ulottuvuutta, Bitcoin- ja Monero-maksuvaihtoehtoja sekä usean vuoden toimintahistoriaa. Rehellinen rajoitus on, että pitkäikäisyys ei kerro mitään siitä, kuka sitä pyörittää, joten sitä tulee arvioida vain nykyisen toiminnan, ei iän, perusteella. Tor2door Market
Kauppapaikka, joka tunnetaan suuresta myyjämäärästä sekä Bitcoinin ja Moneron tuesta. Se sopii vertailutehtävään, jossa lukija haluaa nähdä, miten myyjien määrä ja kolikkotuki liittyvät toisiinsa, mutta pelkkä myyjien määrä ei tee siitä turvallisempaa. Incognito Market
Maailmanlaajuinen kauppapaikka, joka hyväksyy Bitcoinin ja Moneron ja joka usein listataan muiden tunnettujen osoitteiden rinnalle. Se on hyödyllinen osana harkittua kauppapaikkakäytäntöjen vertailua, ei oletusvalintana jollekulle, joka haluaa ”parhaan” linkin lukematta pidemmälle. Torzon Market
Tämä osio ei aseta näitä viittä vaihtoehtoa paremmuusjärjestykseen, koska järjestäminen toisi takaisin ”paras kaikille” -virheen, jota opas on suunniteltu välttämään. Sen sijaan seuraavat osiot selittävät, mitä onion-linkki oikeastaan tekee, miten sellainen avataan puhtaasti ja mitä tarkistaa ennen minkään osoitelistan luottamista.
Onion-linkki tekee yhden tietyn asian: sen avulla Tor-selain voi tavoittaa palvelun paljastamatta verkkopolulle, missä palvelussa vierailet, ja paljastamatta palvelulle, mistä verkkoexitistä tulit. Se ei itsessään tee sivun sisällöstä laillista, turvallista tai luotettavaa.
Ajattele onion-linkkiä suljettuna kirjekuorena, joka kulkee useiden lukittujen laatikoiden läpi ennen kuin se saavuttaa määränpään. Jokainen reititin polulla voi poistaa vain itselleen kuuluvan lukon, joten yksikään piste ei näe sekä lähettäjää että lopullista osoitetta samaan aikaan. Siksi yhteys tuntuu epäsuoralta: selain ei mene suoraan sivustolle, vaan kolmen reitittimen kautta tavallisessa Tor-piirissä.
Jos palvelu pyytää sinua kirjautumaan henkilökohtaisella sähköpostilla, lähettää sinulle haittaohjelmia sisältävän tiedoston tai tallentaa salaamattoman viestin, jonka kirjoitit, onion-linkki ei voi estää sitä. Osoite muuttaa vain sitä, miten liikenne kulkee; se ei muuta sitä, mitä palvelin päättää tehdä pyynnölläsi tai mitä selaimesi suorittaa.
TärkeääOnion-linkki ei muuta haitallista latausta turvalliseksi. Käsittele tiedostoja, kirjautumislomakkeita ja ulkoisia linkkejä onion-sivustolla samalla tavalla kuin käsittelisit niitä millä tahansa muulla verkkosivustolla.
VinkkiHyödyllinen tarkistus on erottaa kaksi kysymystä: ”Voiko joku nähdä, minkä osoitteen avasin?” ja ”Onko tämä osoite turvallista avata?” Ensimmäinen kysymys koskee verkkopolkua; toinen koskee itse sivustoa. Onion-reititys vastaa ensimmäiseen kysymykseen vain osittain, eikä aina toiseen lainkaan.
Sivu voi latautua onion-osoitteen kautta ja silti suorittaa skriptejä, pyytää kolmannen osapuolen resursseja tai vuotaa metatietoa kirjoittamasi sisällön kautta. Kun ihmiset sanovat onion-linkin ”toimivan”, he yleensä tarkoittavat, että se latautuu Tor-selaimessa. Se ei ole sama asia kuin että linkki suojaa identiteettiäsi tai laitettasi.
Realistinen näkemys on tämä: onion-linkki antaa sinulle erilaisen riskien joukon, ei riskitöntä ympäristöä. Tavallinen verkkosivusto voi paljastaa IP-osoitteesi ja liikennemallisi Internet-palveluntarjoajalle; onion-palvelu voi paljastaa vähemmän siitä, mutta se voi paljastaa enemmän rekisteröintitietojen, ladattujen tiedostojen tai ajan mittaan ennustettavan käyttäytymisen kautta. Linkin valinta alkaa sen ymmärtämisestä, minkä kerroksen ongelmaa se todella ratkaisee.
Toimivan onion-linkin avaamiseen ilman yhteyden katkeamista käytetään verkkoa, joka selvittää .onion-osoitteen useiden salattujen välittimien kautta yhden suoran reitin sijasta. Käytännön sääntö on yksinkertainen: avaa linkki vain onion-liikenteelle rakennetussa ympäristössä äläkä pakota sitä työkalujen läpi, jotka vuotavat kyselyn.
Tavallinen selain tulkitsee tuntemattoman ylätason verkkotunnuksen hakuvirheeksi. Se kysyy julkiselta DNS-selvittimeltä, missä sivusto sijaitsee, ja selvitin näkee koko pyynnön silloinkin, kun osoitetta itsessään ei voida selvittää. Siitä onion-osoitteesta tulee näkyvä signaali eikä yksityinen kohde. Virhe tapahtuu ennen kuin mitään sisältöä latautuu, joten yhteys katkeaa suunnitellusti.
Sama koskee kopioi-liitä-pikavalintoja, jotka kirjoittavat URL-osoitteen uudelleen, kuten välityssivustoja, jotka väittävät avaavansa .onion-osoitteita tavallisessa välilehdessä. Käyttäjä kirjoittaa osoitteen, mutta välityspalvelin hakee sen hänen puolestaan ja voi tallentaa tai muokata istuntoa. Sivu saattaa näkyä, mutta reitti ei enää vastaa osoitetta, jolla käyttäjä halusi vierailla.
Selain sisältää .onion-osoitteiden selvityslogiikan, joten peruskäyttöön ei tarvita erillistä laajennusta tai asetustiedostoa; liitä koko onion-osoite osoitekenttään juuri sellaisena kuin sen sait, mukaan lukien lopussa oleva .onion-pääte
TärkeääÄlä avaa .onion-linkkiä tavallisen selaimen välilehdessä, tavallisen selaimen yksityisessä selausikkunassa tai julkisessa web-onion-yhdyskäytävässä, ellet hyväksy sitä, että osoite ja mahdollisesti istunto tulevat yhdyskäytävän ylläpitäjän nähtäville.
Linkki avautuu, kun asiakas löytää esittelypisteen, vastaanottaa kohtaamisohjeen ja saa valmiiksi polun piilopalveluun. Se on tekninen kättely. Se suojaa reititystä kävijän ja palvelun välillä. Se ei suojaa sisältöä sen jälkeen, kun se on näytetty, ei puhdista metatietoja tiedostoista, jotka käyttäjä myöhemmin lähettää muualle, eikä tee selainlaajennuksesta vaaratonta.
Arkikielellä onion-osoitetta kannattaa käsitellä kuin ovea, joka avautuu vain oikealta käytävältä. Oikean käytävän kautta sisään meneminen säilyttää reitin yksityisyyden. Se, mitä sanot oven avauduttua, on erillinen riski, jolla ei ole mitään tekemistä itse linkin kanssa.
Luotettava onion-linkkilista ei todista, että linkki on aito: se kertoo vain, mistä tarkistaminen kannattaa aloittaa. Ennen kuin luotat yhteenkään merkintään, sinun on varmistettava itse kolme asiaa — että osoite vastaa virallista lähdettä, että sivusto käyttäytyy johdonmukaisesti eri käyntikerroilla ja ettei mikään listassa yritä painostaa sinua tiettyyn toimintaan.
Onion-osoitteet ovat pitkiä kirjain- ja numerosarjoja, jotka päättyvät .onion-päätteeseen. Yhdenkin merkin virhe voi viedä sinut eri sivustolle, joka näyttää samankaltaiselta. Kopioi osoite lähteestä, johon jo luotat, ja vertaa sitä merkki merkiltä arvioimaasi listaan.
Toimiva onion-palvelu käyttäytyy yleensä samalla tavalla toistuvilla käynneillä: sama aloitussivu, samat varoitusnäytöt, sama rakenne. Jos sivusto yhtäkkiä pyytää eri käyttöoikeuksia, näyttää uuden kirjautumislomakkeen tai ohjaa sinut muualle, pidä sitä varoitusmerkkinä.
TärkeääTietojenkalastelukopiot käyttävät usein uudelleen aidon sivuston ulkoasua, logoa ja sanamuotoja. Visuaalinen samankaltaisuus ei ole merkki siitä, että osoite on oikea. Hyökkääjät rakentavat näitä kopioita juuri siksi, että ihmiset arvioivat sivustoja ulkonäön eivätkä osoiterivin perusteella.
Lista, joka sekoittaa linkkejä kiireellisiin ohjeisiin — ”päivitä lompakkosi nyt”, ”vahvista tilisi välttääksesi poiston” — ei ole neutraali. Hyödyllinen onion-linkkilista esittää osoitteet ja kuvaukset ohjaamatta sinua aikapaineen alaisiin toimiin.
HuomioLista, jota ei voi tarkistaa itsenäisesti, on vain yhtä hyvä kuin sitä ylläpitävä henkilö. Jos et löydä toista lähdettä, joka vahvistaa saman osoitteen, lykkää linkin käyttöä, kunnes löydät sellaisen.
Tallenna virallinen osoite projektin omasta julkaisusta
liitä se tavalliseen tekstitiedostoon, älä muotoiltuun editoriin
Avaa tallennettu osoite Tor Browserissa, älä linkkiä tarkistamaltasi listalta
Vertaa kahta osoitetta rinnakkain merkki merkiltä
Jos ne täsmäävät ja sivusto latautuu normaalisti, listan merkintä on johdonmukainen lähteesi kanssa
Jos ne eivät täsmää tarkasti, hylkää listan merkintä ja tutki asiaa lisää
TärkeääÄlä testaa epäilyttävää onion-linkkiä pääidentiteetilläsi, tallennetuilla tunnistetiedoilla tai millään tilillä, josta välität. Käytä erillistä, kertakäyttöistä selausistuntoa, johon ei ole liitetty henkilökohtaisia tietoja.
Alla olevat viisi onion-resurssia on sovitettu eri käyttötapauksiin, ei mihinkään yleispätevään ”parhaaseen onion-linkkiin”. Aloita siitä, mitä tarvitset: tuttu kauppapaikan käyttöliittymä, tietty maksureitti, tietty alue tai pidempi toimintahistoria – ja tarkista sitten, sopiiko resurssi todella kyseiseen tapaukseen ennen kuin avaat sen.
Maailmanlaajuisesti saavutettava kauppapaikka, jolla on vahvempaa aktiivisuutta Australiassa. Foorumeilla sen ilmoitetaan usein olevan kuollut, mutta alla oleva osoite palvelee yhä toimivaa sivustoa, joten tärkein tehtävä ennen käyttöä on varmistaa saatavuus omasta verkostasi.
Käytännön kannalta olennaista ei ole, toimiiko sivusto ”yleensä”, vaan toimiiko se sinulle juuri nyt. Abacus Marketin saatavuusilmoitukset vaihtelevat alueen ja Tor-asiakkaasi reitin mukaan, joten virallisen osoitteen tarkistaminen suoraan on hyödyllisempää kuin luottaminen foorumiketjuun, joka voi olla vanhentunut.
Darknet-kauppapaikka, joka tukee useita kryptovaluuttoja, kuten BTC, LTC, XMR ja ZEC. Olennainen käyttötapaus tässä on ostaja, joka haluaa välttää jumiutumista yhteen kolikkoon.
Kauppapaikka, joka on toiminut useita vuosia ja hyväksyy maksut Bitcoinilla ja Monerolla. Pidempi toiminta-aika on merkityksellinen lähinnä siksi, että se antaa enemmän julkista historiaa tarkistettavaksi ennen kuin luotat osoitteeseen.
Useista maksuvaihtoehdoista on hyötyä vain, jos valitsemasi myyjä hyväksyy kolikon, jota haluat käyttää. Kauppapaikka voi listata useita kryptovaluuttoja, mutta yksittäiset ilmoitukset voivat silti olla rajoitettuja yhteen tai kahteen.
Kauppapaikka, jolla on suuri määrä myyjiä eri alueilta ja tuki sekä Bitcoinille että Monerolle. Suurin hyöty on valikoimassa, ei nopeudessa tai alhaisemmassa riskissä.
Maailmanlaajuisesti suuntautunut kauppapaikka, joka hyväksyy Bitcoinin ja Moneron. Se sopii samaan yleiseen käyttötapaukseen kuin Incognito Market: vertailuun eri myyjien välillä sen sijaan, että sitoutuisit yhteen myyjään.
päätä, vertailetko myyjiä, tarkistatko yhtä tuotetta vai varmistatko kauppapaikan saatavuuden
Yllä oleva vertailutaulukko perustuu vain lähdeaineiston lyhyisiin kuvauksiin. Se ei aseta mitään resurssia paremmaksi tai turvallisemmaksi. Nykyiset ehdot, rajat ja saatavuus voivat poiketa lyhyen kuvauksen tiedoista, joten pidä virallista sivua ehtojen lähteenä sillä hetkellä, kun aiot käyttää sitä.
TärkeääÄlä avaa onion-osoitetta kuvakaappauksesta, kopioidusta foorumiviestistä tai hakukoneen katkelmasta, jos et voi varmistaa, että osoite vastaa täsmälleen tässä listattua. Toisena esiintyminen on yleinen syy siihen, että käyttäjät menettävät pääsyn tai luottavat väärään sivuun.
VinkkiJos ainoa tehtäväsi on lukeminen tai tiedonhaku, mikään näistä kauppapaikoista ei ole oikea valinta. Kauppapaikkaan perustuva onion-linkki on tarkoitettu vuorovaikutteiseen käyttöön, ei passiiviseen tiedon keräämiseen.
Lueteltujen onion-resurssien rehellinen rajoitus on se, etteivät ne lupaa jatkuvaa saatavuutta, varmennettua henkilöllisyyttä eikä suojaavaa kerrosta, joka korvaisi oman varovaisuutesi. Tänään toimiva osoite voi huomenna olla tavoittamattomissa, eikä mikään onion-linkki takaa, että sen takana olevaa kauppapaikkaa pitävät yllä ne henkilöt, joiksi he itseään väittävät.
Nämä rajoitukset johtuvat onion-palveluiden toimintatavasta. Osoite itsessään vain ohjaa yhteytesi palvelimelle; se ei todista, kuka palvelinta hallitsee tai mitä palvelu tekee lähettämilläsi tiedoilla. Ajattele sitä kuin katuosoitteen löytämistä. Osoite kertoo, missä ovi on, mutta ei sitä, onko ovi auki, kuka sisällä on tai onko rakennukseen turvallista mennä.
Saatavuus on ensimmäinen käytännön rajoitus. Onion-sivustot katoavat, vaihtavat osoitetta tai pysyvät poissa käytöstä huollon vuoksi ilman ennakkoilmoitusta. Kun sivusto sanoo toimivansa ympäri vuorokauden, kyse on väitteestä operaattorin aikomuksesta, ei teknisestä takuusta, johon voit luottaa. Sama osoite voi myös olla yhdelle tavoittamaton ja toiselle toimiva verkon olosuhteista ja yhteyden kulkureitistä riippuen.
Anonymiteetti on toinen rajoitus. Onion-reititys piilottaa yhteyden sinun ja palvelun välillä useimmilta ulkopuolisilta tarkkailijoilta, mutta se ei piilota sitä, mitä teet perille päästyäsi. Jos luot tilin, teet tilauksen tai lähetät viestin, jätät tietoja sivuston ylläpitäjän käsiin. Onion-linkki ei voi estää ylläpitäjää kirjaamasta toimintaasi, sulkemasta tilejä tai muuttamasta sääntöjä ilman ilmoitusta.
Onion-linkki piilottaa tien, ei määränpäätä.
Käytännön seuraus on, että jokaista onion-resurssia kannattaa lähtökohtaisesti kohdella väliaikaisena ja epäluotettavana. Ennen kuin luotat linkkiin, kysy, mitä tapahtuisi, jos se katoaisi pysyvästi tai jos ylläpitäjä kääntyisi vihamieliseksi. Jos vastaus on, että menettäisit pääsyn, rahaa tai tietoja ilman oikeussuojaa, resurssi on mukavuusalueesi ulkopuolella.
Myös siinä on rajoitus, mitä mikään onion-linkkilista voi todentaa. Lista voi kertoa vain, mitkä osoitteet olivat tavoitettavissa silloin, kun lista tarkistettiin. Se ei voi vahvistaa, että osoitteen takana oleva sivusto on yhä olemassa tai ettei sitä ole korvattu samannimisellä jäljitelmällä. Siksi samaan linkkiin palaaminen myöhemmin vaatii edelleen samat perustarkistukset kuin ensimmäisellä vierailukerralla.
Nämä rajoitukset eivät tarkoita, että resurssit olisivat hyödyttömiä. Ne tarkoittavat, että resurssit ovat hyödyllisiä vain kapeassa tarkoituksessa: reitin löytämisessä palveluun, ei itse palvelun takaamisessa. Kun hyväksyt, että linkki ratkaisee yhden ongelman, voit lakata odottamasta sen ratkaisevan muut.
Kyllä, monia onion-linkkejä voi käyttää maksamatta mitään. Onion-sivustolle pääsy itsessään ei yleensä maksa mitään; maksut tulevat vastaan vain, kun palvelu edellyttää talletusta, tilitasoa tai ostosta sivuston sisällä.
Kustannuskysymys liittyy oikeastaan onion-osoitteen takana olevaan palveluun, ei Tor-protokollaan. Onion-linkin avaaminen Tor Browserissa ei aiheuta maksua. Se, mitä teet sivun latautumisen jälkeen, ratkaisee, liittyykö asiaan rahaa.
Tällä sivulla luetellut onion-kauppapaikat erottavat yleensä selailun ostamisesta. Osoitteen voi usein avata, lukea säännöt, tarkastella luokkia ja varmistaa sivuston tavoitettavuuden lähettämättä varoja. Tämä perusvaihe on ilmainen, ja sen tulee pysyä ilmaisena. Jos sivusto vaatii maksua jo kirjautumissivun näkemisestä, se on varoitusmerkki eikä normaali ehto.
Maksut tässä ympäristössä johtuvat yleensä siitä, että palvelu itsessään on transaktiopohjainen. Kauppapaikka ottaa talletuksia, koska ostajat ja myyjät tarvitsevat yhteisen escrow-mekanismin. Foorumi saattaa pyytää lahjoitusta mutta harvoin estää lukemisen. Kirjastomaiset resurssit pysyvät yleensä ilmaisina, koska niiden tarkoitus on julkaista, ei myydä.
Ilmainen tarkoittaa, että pääset resurssiin ja voit arvioida, sopiiko se tehtävääsi, kuluttamatta rahaa. Se ei tarkoita, että palvelu olisi nopea, vakaa tai taatusti toimiva. Sivut voivat latautua hitaammin, näet captchoja tai huomaat, että peilipalvelin on alhaalla.
Jos tehtäväsi on tutkimus, vertailu tai sivuston toiminnan tarkistaminen, ilmainen pääsy riittää. Jos tehtävääsi liittyy minkään tilaaminen, käytännön kustannus ei ole vain rahaa: hyväksyt myös riskin talletuksen menettämisestä, maksamisesta jostakin, joka ei koskaan saavu, tai maksutietojen paljastumisesta valitun menetelmän kautta. Maksutapa on osa valintaa, koska se vaikuttaa siihen, mitä voidaan jäljittää ja mitä ei.
Kun onion-palvelu ilmoittaa maksuvaihtoehtoja, ne kertovat jotakin sen toimintatavasta. Kauppapaikka, joka hyväksyy vain kapean valikoiman kryptovaluuttoja, toimii eri tavalla kuin sellainen, joka luettelee useita. Tietyt kolikot ja käsittelysäännöt merkitsevät enemmän kuin pelkkä maksujen olemassaolo. Lueteltujen sivustojen ajankohtaiset ehdot tulee tarkistaa viralliselta sivulta, ei olettaa kolmannen osapuolen yhteenvedoista.
VinkkiEnnen kuin käytät yhtään rahaa onion-linkissä, avaa ensin ilmaiset osat. Jos et pysty liikkumaan julkisilla sivuilla ilman hämmennystä, maksulliset osat eivät ole sen selkeämpiä.
TärkeääÄlä koskaan lähetä varoja onion-osoitteeseen pelkästään siksi, että foorumiviesti tai kopioitu lista väittää sen olevan luotettava. Talletuksia eivät suojaa samat riidanratkaisujärjestelmät, joita odottaisit tavalliselta maksupalveluntarjoajalta.
Loppujen lopuksi rehellinen vastaus jakautuu kahtia: onion-linkkiin pääsy ei maksa mitään, mutta joidenkin sen takana olevien palveluiden käyttö maksaa. Käsittele ilmaista pääsyä seulontavaiheena. Harkitse maksamista vasta, kun ymmärrät, mihin rahat menevät, miten niitä säilytetään ja mitä tapahtuu, jos sivusto katoaa.
Jos valitset onion-linkin pelkästään siksi, että se on listan ensimmäisenä, kyseessä on yleinen ja vältettävissä oleva virhe. Ensimmäinen sija ”onion-linkkilistassa” ei ole merkki turvallisuudesta, laadusta tai siitä, että resurssi yhä toimii — se tarkoittaa vain, että joku on sijoittanut sen siihen.
Onion-osoitteiden järjestys kuvastaa yleensä listan ylläpitäjän prioriteetteja tai tapoja, ei sinun tarpeitasi. Lista voi alkaa suurella kauppapaikalla vain siksi, että se on tunnettu, kun taas pienempi mutta sopivampi resurssi on alempana. Toisinaan kärkipaikka on ostettu, sitä pitää yllä kumppaniohjelma tai se on kopioitu vanhasta julkaisusta ilman tuoretta tarkistusta.
Tässä syy ja seuraus ovat tärkeitä. Kun kopioit ensimmäisen tuloksen, otat mukaasi kolme riskiä, joilla ei ole mitään tekemistä itse sivuston kanssa. Ensinnäkin saatat käyttää vanhentunutta osoitetta, joka ei enää lataudu. Toiseksi saatat päätyä jäljitelmäsivulle, joka on suunniteltu keräämään kirjautumistietoja ihmisiltä, jotka eivät varmista osoitetta. Kolmanneksi saatat altistaa itsesi resurssille, jota ei koskaan ollut tarkoitettu sinun tilanteeseesi — esimerkiksi kaupalliselle kauppapaikalle, kun tarvitsit vain julkisen keskustelufoorumin.
Hyödyllinen tapa ajatella asiaa on tämä: onion-linkkilista on kartta, ei suositus. Kartta ei lupaa, että jokainen tie on turvallinen tai että lyhin reitti on matkasi kannalta paras. Sinun on yhä päätettävä, mitä yrität tavoittaa, ja tarkistettava sitten, vastaako osoite tuota päämäärää.
Turvallisuuden tunne syntyy henkisestä oikotiestä: jos moni näyttää käyttävän jotakin, sen täytyy olla kunnossa. Mutta Torin kaltaisessa yksityisyystyökalussa suosio ei ole todiste aitoudesta. Hyökkääjät tietävät, että ensimmäiset sijat saavat eniten klikkauksia, joten ne ovat myös houkuttelevimpia kohteita korvaamiselle, uudelleenohjaukselle tai pysäköidyille klooneille.
TärkeääJos napsautat vain ensimmäistä näkemääsi onion-linkkiä, annat listan tekijän valita määränpääsi puolestasi. Varmista osoite toisesta lähteestä tai hankkeen omasta viestinnästä ennen tietojen syöttämistä.
Onion-linkki ei ole tarpeellinen silloin, kun tehtävään ei liity anonymiteettivaatimusta tai kun sama tieto ja toiminto ovat jo saatavilla tavallisella verkkosivustolla, jolla on vahvempi vastuuvelvollisuus. Torin valitseminen tuossa tilanteessa lisää viivettä, ylimääräisiä asennusvaiheita ja pienemmän joukon todennettuja resursseja — mutta antaa sinulle melkein mitään käytännön hyötyä.
Selkeimmät tapaukset jakautuvat muutamaan ryhmään. Ensinnäkin, jos luet julkisia uutisia, tarkistat säätä tai etsit valtavirtaohjelmistojen dokumentaatiota, tavallinen selain antaa nopeampia ja kattavampia tuloksia. Toiseksi, jos tarvitset palvelua, joka vaatii oikeaa henkilöllisyyttäsi — pankkipalvelut, viranomaisportaalit, potilastiedot tai mikä tahansa nimeesi liitetty tili — onion-osoite on väärä kerros sen käyttämiseen. Useimmat noista palveluista estävät Torin poistumisliikenteen joka tapauksessa, ja yhteyden pakottaminen päättyy yleensä lukittuun tiliin, ei parempaan yksityisyyteen.
Kolmanneksi, jos suurin huolesi on paikallisen Wi-Fi-verkon urkinta verkkosivustojen seurannan sijaan, hyvämaineinen VPN tai salattu DNS-palvelin voi riittää uhkamalliisi. Nämä työkalut eivät tee sinusta anonyymiä, mutta ne pysäyttävät tietyn riskin siitä, että joku samassa kahvilaverkossa lukee DNS-kyselysi. Neljänneksi, jos haluat vain välttää kohdennettuja mainoksia, selain tason eristys ja evästeiden hallinta ovat tyypillisesti hyödyllisempiä kuin siirtyminen onion-linkkiin.
Hyödyllinen testi on kirjoittaa ylös, mitä oikeastaan suojaat. Jos vastaus on ”ei mitään erityistä, se vain tuntuu turvallisemmalta”, onion-linkki on todennäköisesti tapa, ei ratkaisu. Tor toimii parhaiten, kun sinulla on määritelty syy: et halua lukemasi sivuston tietävän sijaintiasi, tai et halua verkko-operaattorisi näkevän, minkä onion-resurssin avasit. Kun kumpikaan puoli yhtälöstä ei ole merkityksellinen, tavallinen verkkosivusto on sopivampi valinta.
On myös yleinen käänteinen virhe: oletetaan, että koska jokin on onion-osoitteessa, se on automaattisesti yksityisempi lukijalle. Siirtokerros piilottaa reitin, mutta se ei muuta sitä, mitä kirjoitat lomakkeeseen, mille tilille kirjaudut tai miten sivusto itse tallentaa tietoja. Jos et syöttäisi samoja tietoja selkokielisen verkon lomakkeeseen, onion-versio ei tee teosta turvallisempaa.
TärkeääÄlä käytä onion-linkkiä keinona saada tavallinen tili näyttämään yksityisemmältä. Jos kohde tietää edelleen henkilöllisyytesi, yhteysreitti ei ole se heikko kohta, jolla on merkitystä.
Lyhyesti sanottuna jätä onion-linkki väliin, kun tehtävä on julkinen, henkilöllisyyteen sidottu tai katettu kevyemmällä työkalulla, joka vastaa todelliseen riskiin. Aloita uhasta, älä osoitteesta.
Ensikertalaiset sekoittavat useimmiten tavoitettavissa olevan onion-linkin varmennettuun kohteeseen, olettavat, että Tor yksin takaa täydellisen anonymiteetin, ja tarkistavat saatavuuden väärään aikaan väärällä työkalulla. Nämä kolme virhettä aiheuttavat suurimman osan väärästä luottamuksesta onion-linkkilistoja ja toimivia onion-linkkejä kohtaan.
Varmennusta koskeva virhe on vahingollisin. Ihmiset kopioivat osoitteen miltä tahansa onion-linkkilistalta, avaavat sen kerran ja pitävät sitä todisteena aitoudesta. Tavoitettavissa oleva sivu osoittaa vain, että palvelin on juuri nyt verkossa; se ei vahvista, että ylläpitäjä, sisältö tai versio vastaa sitä, mitä lista väitti. Käytännössä tämä tarkoittaa, että voit päätyä klooniin tai uudelleenohjaukseen huomaamatta sitä, varsinkin jos et koskaan vertaa osoitetta riippumattomaan lähteeseen.
Ajoitusta koskeva virhe on yksinkertaisempi mutta yhtä yleinen. Onion-palvelut ovat poissa käytöstä ylläpidon, ylikuormituksen tai palvelinmuuton aikana. Vierailija, joka kokeilee kerran ja julistaa linkin kuolleeksi, hylkää usein osoitteen, joka olisi latautunut hyvin puoli tuntia myöhemmin. Oikea tapa ei ole yrittää loputtomasti uudelleen, vaan erottaa ”ei tavoitettavissa juuri nyt” ja ”ei enää toiminnassa”.
Anonymiteettia koskeva virhe aiheuttaa pisimmän ketjun huonoja päätöksiä. Tor hoitaa verkkoreitityksen, mutta se ei piilota sitä, mitä kirjoitat, mitä lataat tai mitä lähetät palvelimelle. Jos kirjaudut palveluun tilillä, joka on sidottu oikeaan henkilöllisyyteen, julkaiset viestin, joka paljastaa paikallisia yksityiskohtia, tai avaat asiakirjan, joka ottaa yhteyden ei-onion-palvelimeen, anonymiteettimalli hajoaa kauan ennen itse yhteyttä.
Hyödyllinen tapa hahmottaa ongelma on lukittu lasiovi. Tor vie sinut ovelle ja piilottaa kadun, jolta tulit. Se, mitä tapahtuu sen jälkeen, kun astut ovesta sisään — mitä sanot, mitä kannat, mitä allekirjoitat — on edelleen näkyvissä kaikille toisella puolella. Tämä ero on se, minkä ensikertalaiset ymmärtävät väärin useimmiten, ja se muuttaa sen, mikä onion-linkki on oikeastaan oikea kyseiseen tehtävään.
TärkeääToimiva onion-linkki ei ole sama kuin turvallinen onion-linkki. Tavoitettavuus ja luotettavuus tarkistetaan erikseen.
Et aloita etsimällä ”parasta onion-linkkiä”, vaan korjaamalla ensin käyttöyhteyden ja rajaamalla sitten listan yhteen osoitteeseen, jonka voit vahvistaa. Tämä järjestys estää yleisimmän virheen: keräät kymmenen onion-linkkiä, et avaa yhtäkään ja lähdet pois väärän edistymisen tunteen kanssa. Hyödyllinen ensimmäinen askel ei ole koskaan itse linkki.
Asenna Tor Browser viralliselta Tor Project -sivustolta, älä hakutuloksesta, foorumin paketista tai keskustelussa jaetusta linkistä. Muokattu paketti voi muuttaa näkemääsi tai tallentaa kirjoittamasi.
Avaa ensin yksi tunnettu, toimiva onion-osoite varmistaaksesi, että selain ylipäätään avaa .onion-nimiä. Hiljainen virhe tässä vaiheessa tarkoittaa yleensä, että verkkosi estää Tor-verkon, ei että kohdesivusto olisi alhaalla.
Valitse onion-linkki, joka vastaa todellista tehtävääsi: peilipalvelin tekstille, jonka jo tunnet, hakemisto laillisen sisällön selaamiseen tai palvelu, johon aiot ottaa yhteyttä. Yksi tehtävä, yksi linkki aluksi.
Testaa osoite kahdessa erillisessä istunnossa. Jos se latautuu vain kerran, kyseessä ei ole toimiva onion-linkki vaan epävakaa päätepiste. Vertaa osoitetta merkki merkiltä ennen kuin kirjoitat siihen mitään.
Tallenna vahvistettu osoite paikkaan, jota hallitset itse, kuten salattuun muistiinpanoon, sen sijaan että aloittaisit haun joka kerta alusta. Eilen vahvistamaasi linkkiä ei pidä kohdella ikuisesti luotettavana, mutta se on perusteltu lähtökohta.
VinkkiJos osoite on peräisin julkisesta listasta, avaa se puhtaassa Tor-istunnossa, jossa et syötä tunnistetietoja etkä paljasta itsestäsi mitään. Se muuttaa vahvistamattoman onion-linkin havainnoksi, ei sitoumukseksi.
TärkeääÄlä koskaan liitä onion-osoitetta salaamattomaan viestimeen tarkistaaksesi, ”näyttääkö se oikealta”. Jokaisesta kopiosta tulee tällöin tallenne Tor-istuntosi ulkopuolelle.
Tämä järjestys ei lupaa täyttä anonymiteettiä. Se vähentää riskiä, että kirjoitusvirhe, peukaloitu lataus tai kopioitu lista ohjaa sinut kloonisivustolle. Käytännön hyöty on yksinkertainen: kolmannen askeleen jälkeen testaat valittua osoitetta etkä reagoi satunnaisten onion-linkkien virtaan.
Ennen kuin palaat samaan onion-linkkiin, selvitä, onko osoite yhä olemassa, onko palvelin vaihtanut ylläpitäjää ja jättikö edellinen käyntisi paikallisia jälkiä, jotka sinun on nyt otettava huomioon. Tuo yksittäinen tarkistus pakottaa kohtelemaan toistuvaa osoitetta muuttuvana palveluna eikä vakaana kirjanmerkkinä.
Tyypillinen todellisen maailman kuvio näyttää tältä: tallensit onion-linkin viikkoja sitten, osoite yhä vastaa, mutta kirjautumissivu pyytää nyt erilaista tunnistetta kuin aiemmin. Se ei ole toimintahäiriö. Se on merkki siitä, että ylläpitäjä vaihtoi sisäänpääsyn sääntöjä. Palaaminen tarkistamatta tarkoittaa, että saatat olla antamassa vanhoja tietoja uudemmalle ja tuntemattomalle kokoonpanolle.
Teitkö varmuuskopioita, jaoitko kuvakaappauksen tai kirjauduitko laitteella, jota et enää hallitse?
Tarvitsetko yhä samantyyppistä sisältöä tai palvelua, joka teki tästä linkistä hyödyllisen ensimmäisellä kerralla?
Alkaako osoite yhä samalla onion-merkkijonolla, vai muuttiko lyhennetty uudelleenohjaus tai kopiointi-liitä-virhe sitä?
Paikallisella muutoksella on enemmän merkitystä kuin ihmiset odottavat. Jos avasit toimivan onion-linkin ensimmäisen kerran puhtaalta väliaikaiselta istunnolta ja palaat nyt selainprofiilista, joka on täynnä evästeitä ja laajennuksia, riskiprofiili on erilainen. Osoitteesta ei tullut vähemmän yksityinen; ympäristöstä tuli.
Jos et osaa selittää yhdellä virkkeellä, miksi palaat tähän osoitteeseen, se on syy pysähtyä sen sijaan, että painaisit Enteriä uudelleen.
Uteliaisuudesta tehdyt uusintakäynnit ovat paikka, jossa suurin osa vahingoista tapahtuu. Avaat onion-linkin kerran tutkimusmielessä, mitään ei mene pieleen, ja viikkoa myöhemmin palaat, koska kirjanmerkki on siellä. Toinen käynti tuntuu tutulta, mutta tuttuus ei ole todiste. Jos tarkoitus ei ole muuttunut, älä avaa linkkiä uudelleen vain nähdäksesi, toimiiko se yhä. Jos tarkoitus on muuttunut, valitse tuore istunto ja suorita samat tarkistukset, joita soveltaisit uuteen osoitteeseen, sillä tietoturvan näkökulmasta se on täsmälleen sitä, mitä se on.
Onion-linkit pienentävät sitä pintaa, jonka palvelu voi sinusta havaita, mutta ne eivät poista realistisen yksityisyysmallin muita kerroksia: laitteesi, tapasi ja itse palvelu toimivat edelleen Torin suojan ulkopuolella.
Uhkamallin näkökulmasta onion-linkki käsittelee pääasiassa verkkotason näkyvyyttä. Kun yhdistät osoitteeseen http://abacusmxepyq47fgshe7x5svclv6lh5dtnqvgmdbfddlmjpmei2k6iad.onion Torin kautta, reitti on salattu ja välitetty, joten sivusto ei näe koti-IP-osoitettasi suoraan eikä paikallinen verkkosi näe lopullista kohdetta. Se on merkittävä vähennys, mutta kapea siivu kokonaiskuvasta.
Osat, jotka jäävät Torin hallinnan ulkopuolelle, noudattavat yksinkertaista järjestystä. Ensinnäkin selain ja käyttöjärjestelmä voivat vuotaa tunnistetietoja näytön koon, asennettujen fonttien, aikavyöhykkeen tai vahingossa tehdyn ei-onion-tilille kirjautumisen kautta. Toiseksi palvelu itse näkee sen, mitä selaimesi lähettää: kielen, käyttäytymismallit ja joskus uudelleenkäyttämäsi lompakko-osoitteen. Kolmanneksi omat rutiinisi voivat yhdistää muuten erilliset istunnot, esimerkiksi saman lempinimen käyttö toisiinsa liittymättömissä onion-resursseissa.
Käytännöllinen vertaus auttaa: Tor on kuin yksityinen tie talosi ja kaupan välillä. Tie estää kauppaa näkemästä, missä asut, ja estää paikallisia tarkkailijoita tietämästä, mihin kauppaan astuit sisään. Se ei muuta sitä, mitä kaupan sisällä tapahtuu, mitä sanot kassalle tai ajatko joka kerta samalla autolla.
Tämän vuoksi ”parhaan onion-linkin” valinta sopii malliin, jossa on kolme sisäkkäistä huolenaihetta. Onion-osoite ratkaisee reitityksen ja kohteen yksityisyyden. Tor Browser -profiili ratkaisee päätepisteen sormenjäljen. Oma käyttäytymisesi ratkaisee korrelaation ja hygienian. Poista mikä tahansa kerros, niin muut menettävät suuren osan arvostaan.
Tällä sivulla käsitellyt onion-linkit eroavat toisistaan pääasiassa siinä, mitä ne paljastavat palvelukerroksessa. Esimerkiksi Torrez Market voi hyväksyä useita kryptovaluuttoja, mikä muuttaa sitä, mitä maksutodisteita jää jäljelle, jos palvelu muuttuu myöhemmin tavoittamattomaksi tai vihamieliseksi. Resurssi kuten Incognito Market, jossa on paljon myyjiä, siirtää enemmän luottamusta yksittäisille vastapuolille, kun taas alusta itse näkee vain vuorovaikutuksen rakenteen. Mikään näistä eroista ei poista tarvetta hallita sitä, mitä selaimesi lähettää.
Realistinen malli on siksi peräkkäinen. Aloita laitteesta, valitse sitten tehtävään sopiva onion-resurssi ja käsittele jokaista istunnon aikaista toimintoa mahdollisesti palvelun näkyvissä olevana. Onion-linkki on keskimmäinen askel, ei koko vastaus.
VinkkiAjattele onion-linkkiä yhtenä rajanylityksenä pidemmällä matkalla: se suojaa osan reitistä, mutta passi, joka sinulla jo on, ja pysähdykset, jotka teet sen jälkeen, ovat edelleen merkityksellisiä.
Käyttäjät, jotka odottavat onion-osoitteen tekevän kaiken toiminnan näkymättömäksi, pyytävät väärää kerrosta tekemään työn. Osoite voi piilottaa sen, mistä tulit; se ei voi piilottaa sitä, kuka olet, jos tunnistat itsesi myöhemmin kielen, uudelleenkäytettyjen nimien tai yhdistettyjen maksutietojen kautta.
TärkeääÄlä kohtele mitään listatuista onion-palveluista anonymiteetin takeena. Verkko piilottaa yhteyspolun, mutta palvelu, laitteesi ja myöhemmät päätöksesi säilyvät itsenäisinä riskipisteinä.