Опасный транзит: почему клирнет через Tor проигрывает .onion-сайтам

[donjimcwiller]

Приветствую всех!

Часто сталкиваюсь с заблуждением, что использование Tor Browser автоматически делает любой сайт безопасным. Пользователи открывают привычные сайты через Tor и считают себя защищенными.
Однако, с точки зрения архитектуры безопасности, .onion сайты на порядок безопаснее, чем обычные сайты (clearnet) через Tor.
Ниже подробно разобрано, почему это так, основываясь на принципах работы сети Tor.

Отсутствие выходного узла (End-to-End Encryption)
Это самое главное отличие.

• Clearnet через Tor: Ваш трафик идет так: Вы -> Узел 1 -> Узел 2 -> Выходной узел (Exit Node) -> Обычный интернет (Clearnet) -> Сайт.
  • Риск: Выходной узел может быть скомпрометирован. Владелец этого узла (злоумышленник) может перехватывать незашифрованный трафик (http) или пытаться провести атаку типа man-in-the-middle, даже если есть https.
• Onion-сервис: Трафик идет: Вы -> Узел 1 -> Узел 2 -> Узел 3 -> Onion-сайт.
  • Преимущество: Трафик никогда не покидает сеть Tor. Он зашифрован от вашего браузера до самого сервера сайта. Вся цепочка состоит из случайных узлов, и ни один из них не видит, что именно передается, а главное — не имеет доступа к данным, выходящим в обычный интернет.

Защита от атаки на выходной узел (Exit Node Attack)
Как упомянуто выше, выходные узлы Tor — это самая уязвимая часть сети. Существуют задокументированные случаи, когда злоумышленники поднимали сотни выходных узлов, чтобы подменять ссылки на сайтах, воровать куки или внедрять вредоносный код.
При использовании .onion ссылок, выходного узла просто нет. Весь процесс шифрования происходит сквозным образом (end-to-end), что гарантирует конфиденциальность и целостность данных.

Криптографическая аутентификация адреса (Onion Address)
Адреса .onion (v3, длинные версии) — это не просто домены, это публичные ключи (public keys).

• Clearnet: Если вы заходите на clearnet site через Tor, вы доверяете DNS-серверу и центру сертификации (CA)
• Onion: Когда вы заходите на .onion адрес, Tor Browser проверяет, что сервер, к которому вы подключились, действительно владеет закрытым ключом, соответствующим этому адресу. Это гарантирует, что вы находитесь именно на том сайте, на который хотели зайти. Подделать .onion адрес практически невозможно.

Анонимность сервера (Hidden Service)
Обычные сайты (clearnet) всегда знают, где они хостятся, и их можно заблокировать или конфисковать.
Onion-сайт не "светит" своим IP-адресом, а также IP-адресом юзера(в логах - localhost). Он работает внутри сети Tor, что обеспечивает защиту от блокировок, анонимность самого владельца ресурса и его пользователей. Это обеспечивает более высокий уровень доверия, что сайт не будет внезапно изъят, а данные пользователей — переданы третьим лицам.

Резюме
Вот ключевые преимущества .onion-ссылок перед обычными сайтами при использовании Tor:

• Сквозное шифрование: Трафик шифруется напрямую от вас до сервера.
• Нет выходных узлов: Данные никогда не покидают безопасную сеть Tor.
• Защита от перехвата: Риск шпионажа на выходном узле полностью исключен.
• Криптографический адрес: Ссылка является хэшем открытого ключа сервера.
• Защита от фишинга: Подменить или подделать .onion-адрес невозможно.
• Анонимность сервера: Реальный IP-адрес владельца сайта скрыт.
• Устойчивость к блокировкам: Сайт нельзя заблокировать через обычные DNS.
• Независимость от CA: Безопасность не зависит от сторонних центров сертификации.

Соблюдайте цифровую гигиену и используйте средства защиты с умом!