Tor

[direbel]

Да. Поэтому нужно по возможности пользоваться онион адресом, где не вклинится.

В смысле если я захожу на https://nymphetomania.net то есть вероятность что они знают где я живу?
А какой луковый адрес еще раз можно?

[alise]

луковый это значит через тор

[Kokovanja]

А какой луковый адрес еще раз можно?

В шапку глянь.

[Xisp]

В смысле если я захожу на https://nymphetomania.net то есть вероятность что они знают где я живу?

Если ты заходит по этому адресу, то между выходной нодой и форумом ещё куча народа, который как минимум видит, что с выходной ноды идут запросы на наш сервер. Не более и не менее.

[Peter2]

Interesting things are happening with Tor hidden services these days! The next generation hidden services are coming,
which will be more secure and stable than the current system. The only drawback will be their long onion addresses!
To give you an example, the first one being a current onion address, while the second is a next generation address:

3g2upl4pq6kufc4m.onion
llamanymityx4fi3l6x2gyzmtmgxjyqyorj9qsb5r543izcwymlead.onion

http://es2adizg32j3kob5.onion/oa/mayan.txt

Когда на самом деле начнутся переезды на длинные адреса и где об этом можно почитать?

Да вот здесь же
https://blog.torproject.org/blog/mission-montreal ... next-generation-onion-services

[Xisp]

Вот: Tor проверили статическим анализатором PVS-Studio и не нашли там ошибок. Свидетельствует о качественном коде однако.

[Hotaru]

The only drawback will be their long onion addresses!

То же мне минус.

[Ghost Antifa]

Почему этот форум на .onion не на https протоколе, как в .net? Да и в целом нужно ли сайтам .onion https протокол?

[Xisp]

Почему этот форум на .onion не на https протоколе, как в .net?

Потому что это нахуй не нужно и невозможно без выдачи предупреждения браузером при каждом заходе.

Да и в целом нужно ли сайтам .onion https протокол?

Конечно нет. Я же предлагал тебе почитать? Вот и сейчас предложу.
Если коротко, то все передачи на .onion адреса шифруются открытым ключом сервера на клиенте, и это как минимум так же безопасно, как https.

[Ghost Antifa]

Ну вот на поисковике ДакГо, что в onion, что в клире идёт по https. Ну а так понятно.

[Xisp]

в onion, что в клире идёт по https.

Это как?

[Sasha]

Речь об этом https://3g2upl4pq6kufc4m.onion/

[Xisp]

Лол. Ну в общем очевидно, что это совершенно ненужное усложнение, которое к тому же стоит кучу денег.
Думаю, они его влепили, так как простому обывателю вбивают в голову, что только сайты с зелёным замочком надёжны, а на сайтах, открывающихся по http, куча предупреждений про пароли и прочее.
Притом что onion надёжнее, чем https. Думаю, надо подкинуть идею не маркировать онион сайты как ненадёжные, только вот куда.

[Ghost Antifa]

это совершенно ненужное усложнение, которое к тому же стоит кучу денег.

А сколько примерно хотя бы будет стоить https с алгоритмом AES-128 хотя бы?

[Xisp]

Продают сертификат, а не сам алгоритм. Алгоритм шифрования там может быть любой, хоть ГОСТ.
Конкретно у крякающей утки EV сертификат с проверкой организации, то есть обычному человеку его не купить. И стоит от от 250 баксов до ХЗ сколько.

[Ghost Antifa]

Ну вот, к примеру я хочу сертификат с алгоритмом шифрования AES-256, то нужно искать сертификат с алгоритмом AES-256, верно?

[Peter2]

надо подкинуть идею не маркировать онион сайты как ненадёжные, только вот куда

Может https://bugzilla.mozilla.org/ сюда?

[Xisp]

с алгоритмом шифрования AES-256

Ты изучи сначала, что такое сертификат, и что такое алгоритм шифрования. Пожалуйста.

Может https://bugzilla.mozilla.org/ сюда?

Это в торбраузер нужно, мозилле это нафиг не нужно.

[Ghost Antifa]

Как вам новая версия Тора 7.0?

Добавлено спустя 1 минуту 18 секунд:
Кто как думает надо ли в Торе включать SSL Observatory?

[Xisp]

Как вам новая версия Тора 7.0?

Зависающая глючная хуита на версии ФФ, которая скатилась в сраное говно.