Paras onion-linkki: Käytännön opas toimivan onion-osoitteen valintaan

Onion-linkki on osoite, joka avautuu vain Tor-verkon kautta ja jolla pääset sivustolle, jonka palvelin on anonyymi. Niin sanottu paras onion-linkki ei siksi ole mikään yleispätevä valinta: oikea vaihtoehto riippuu siitä, mihin tarkoitukseen tarvitset sivustoa, mitä laitetta käytät ja mitkä riskit olet valmis hyväksymään. Itse linkki ei tee palvelusta turvallista, laillista eikä luotettavaa.

Kun avaat onion-osoitteen, pyyntö ei kulje suoraan palvelimelle. Sen sijaan Tor-ohjelmasi rakentaa kerroksittaisen reitin useiden vapaaehtoisten välityspalvelinten kautta. Jokainen välityspalvelin tietää vain edellisen ja seuraavan askeleen, ei koko reittiä. Kohdesivusto näkee yhteyden tulevan Tor-verkon ulostulopisteestä, ei kotisi IP-osoitteesta.

Mitä onion-linkki tekee

• Se reitittää yhteytesi Tor-verkon kautta ja piilottaa IP-osoitteesi sivustolta
• Sen avulla pääset sivustoille, jotka on julkaistu vain onion-palveluina
• Se toimii Tor-selaimessa ja joissakin Tor-verkkoa tukevissa sovelluksissa

Käyttäjän näkökulmasta onion-osoite näyttää pitkältä kirjain- ja numerosarjalta, joka päättyy .onion-päätteeseen. Esimerkiksi toimiva kauppapaikan osoite näkyy tavallisena tekstilinkkinä, kuten http://abacusmxepyq47fgshe7x5svclv6lh5dtnqvgmdbfddlmjpmei2k6iad.onion. Et voi avata sitä liittämällä sen tavalliseen selaimeen, jossa ei ole Tor-tukea.

Käytännöllinen tapa hahmottaa prosessi on tämä: tavallinen verkkosivusto on kuin kauppa, jolla on näkyvä katuosoite. Onion-palvelu on kuin kauppa, jonne pääset yksityisen tunnelijärjestelmän kautta ja jossa omistaja ei paljasta fyysistä sijaintia eikä kävijä omaa osoitettaan.

Mitä onion-linkki ei tee

• Se ei salaa sisältöä Tor-siirtoa pidemmälle: tavalliset HTTP-onion-sivustot voivat silti paljastaa tietoja, jos sivusto itse on haitallinen
• Se ei varmista, että kauppa tai myyjä on rehellinen
• Se ei tee ostosta lailliseksi, jos tavarat tai palvelut ovat laittomia asuinpaikassasi
• Se ei takaa, ettei linkkiä ole korvattu tietojenkalastelukopiolla

Yleinen virheellinen oletus on, että jos linkki avautuu, sen täytyy olla aito sivusto. Käytännössä onion-osoitetta voidaan jakaa muunnellussa muodossa, ja väärennetty sivusto voi näyttää täysin alkuperäiseltä. Osoite itsessään on vain tunniste, ei aitoustodistus.

Toinen tärkeä rajoitus: onion-reititys suojaa yhteyspolkua, mutta se ei suojaa sinua siltä, mitä teet sivustolla. Jos syötät oikean nimen, sähköpostiosoitteen tai maksutiedon vihamieliselle onion-sivulle, anonymiteettikerros ei poista tätä riskiä.

Onion-linkin avaamiseen tarvitaan Tor Browser jokaisella laitetyypillä: avaamisprosessi on samankaltainen työpöydällä ja mobiilissa, mutta reitti toimivaan asennukseen vaihtelee sen mukaan, miten kukin käyttöjärjestelmä käsittelee verkon reitityksen ja asennuksen. Tavallinen selain kuten Chrome, Safari tai Edge ei ratkaise .onion-osoitteita itsekseen.

Tietokoneella käytännöllinen reitti on ladata Tor Browser -paketti Windowsille, macOS:lle tai Linuxille viralliselta Tor Projectin jakelukanavalta. Selain niputtaa Tor-verkkoasiakkaan kovennetun selainprofiilin kanssa, joten kun se on asennettu ja käynnistetty, voit liittää onion-osoitteen suoraan osoiteriville. Sama osoitemuoto toimii riippumatta siitä, avaatko hakemistoluettelon, foorumin vai yksittäisen palvelun sivuston.

Mikä on erilaista puhelimella tai tabletilla

Puhelimella tai tabletilla asennus on vähemmän yhtenäinen kuin työpöydällä. Virallinen Tor Browser Androidille noudattaa samaa periaatetta: asenna sovellus, salli sen yhdistää Tor-verkkoon ja kirjoita onion-osoite osoiteriville. iOS:llä ja iPadOS:llä virallisesti tuettu vaihtoehto on Onion Browser -sovellus, joka ohjaa liikenteen Torin kautta mutta ei ole sama koodipohja kuin työpöydän Tor Browser.

1. Vaihe 1Asenna sovellus, joka voi tavoittaa Tor-verkon, kuten Tor Browser tietokoneella tai Android-laitteella tai Onion Browser iOS:llä tai iPadOS:llä.
2. Vaihe 2Käynnistä sovellus ja odota, kunnes se näyttää yhteyden Tor-verkkoon.
3. Vaihe 3Kirjoita täydellinen onion-osoite osoiteriville, mukaan lukien .onion-pääte.
4. Vaihe 4Paina Enter ja odota; ensimmäinen yhteys uuteen osoitteeseen on usein hitaampi kuin tavallisella verkkosivustolla.

Syy siihen, että jokainen laitetyyppi tarvitsee Tor-yhteensopivan sovelluksen, on se, että .onion ei ole tavallinen DNS-nimi. Tavallinen käyttöjärjestelmä ei tiedä, miten reitittää pyyntö onion-osoitteeseen, ellei paikallinen välityspalvelin tai sisäänrakennettu verkkokerros muunna sitä Tor-verkon läpi kulkevaksi poluksi. Tämä muunnos tapahtuu Tor Browserin tai Onion Browser -sovelluksen sisällä, ei reitittimessäsi eikä julkisella DNS-palveluntarjoajalla.

Osoite itsessään näyttää erilaiselta kuin tuttu verkko-URL. Tyypillinen onion-osoite on pitkä kirjainten ja numeroiden merkkijono, jonka perässä on .onion. Käsittele koko merkkijonoa yhtenä yksikkönä. Jos kirjoitat sen manuaalisesti uudelleen, yksi väärä merkki johtaa eri osoitteeseen tai ei mihinkään. Koko linkin kopioiminen on turvallisempaa kuin uudelleenkirjoittaminen.

Lukijoille, jotka vaihtelevat kannettavan, puhelimen ja tabletin välillä, johdonmukainen osa on osoite, ei ohjelmisto. Sama onion-linkki toimii miltä tahansa näistä laitteista, kunhan laitteessa on sovellus, joka voi tavoittaa Tor-verkon. Erot ovat asennuksessa, eivät linkin muodossa.

• Torrez Market
• Tor2door Market
• Incognito Market
• Torzon Market

Ennen kuin avaat yhtäkään osoitetta mistään onion-linkkilistasta, tee nopea itsetarkistus: varmista, missä linkki on julkaistu, vastaako resurssi todella omaa käyttötapaustasi ja kertooko lista rajoituksistaan. Lista, joka antaa vain paljaita osoitteita selittämättä, mihin kukin resurssi on tarkoitettu, ei kerro juuri mitään siitä, sopiiko linkki laitteellesi, tehtävällesi tai uhkamallillesi.

Ajattele onion-linkkilistaa samaan tapaan kuin hakemistoa mille tahansa erikoistyökalulle: sama kohde voi sopia yhdelle lukijalle ja olla väärä toiselle. Esimerkiksi kannettavaa tietokonetta käyttävä lukija, joka tarvitsee markkinasuuntautuneen resurssin, arvioi saman osoitteen eri tavalla kuin puhelinta käyttävä lukija, joka haluaa vain yksityisyyteen keskittyvän tietosivun. ”Paras onion-linkki” ei ole pelkän URL-osoitteen ominaisuus; se syntyy, kun osoite sovitetaan omaan todelliseen käyttötapaukseesi.

Aloita alkuperästä. Onion-linkki on luotettavampi, kun se esiintyy virallisessa ilmoituksessa, projektin ylläpitäjän allekirjoittamassa viestissä tai asiakirjassa, jota samat ylläpitäjät pitävät ajan tasalla. Satunnaisella pastebin-koosteella, tuntemattoman foorumitilin kuvakaappauksella tai viestisovelluksessa edelleenlähetetyllä listalla ei ole vastaavaa auktoriteettia. Jos lista ei pysty osoittamaan, mistä osoite on peräisin, pidä sitä keltaisena varoitusmerkkinä, ei todisteena linkin huonoudesta.

Tarkista sitten, kattaako kuvaus käyttötapauksesi. Hyödyllinen lista kertoo, mihin resurssi on tarkoitettu, minkä laitteiden ja järjestelmien kanssa se yleensä toimii ja mitä se nimenomaisesti ei ole. Jos lista kuvailee viittä resurssia samalla tavalla hyviksi kaikkeen, se on korvannut hyödyllisen ohjauksen kohinalla. Rehelliset listat sisältävät yleensä rajoituksia: markkinaresurssi voi olla vähemmän olennainen lukijoille, jotka tarvitsevat vain kirjallista tietoa; yksityisyyssivu voi olla vähemmän olennainen lukijoille, jotka etsivät tiettyä transaktiotyönkulkua.

Käytännön itsetarkistus ennen kuin avaat mitään

• Oliko linkki julkaistu tai peilattu lähteestä, jonka voit vahvistaa?
• Vastaako kuvaus omaa todellista käyttötapaustasi, ei epämääräistä tarvetta ”jollekin Torissa”?
• Selittääkö lista, mitä resurssi ei kata tai missä se ei ehkä toimi?
• Onko osoite kirjoitettu kokonaisuudessaan ilman lyhennettyjä versioita tai kopioitua tekstiä, joka voisi muuttaa onion-osoitetta?
• Erotteleeko lista viralliset peilit, yhteisön kopiot ja vahvistamattomat lähetykset?

Yksi vähälle käytölle jäänyt suodatin on toiminnallinen johdonmukaisuus. Kun projekti ylläpitää markkinaa, hakemistoa tai tietoresurssia, se julkaisee yleensä toisiaan vastaavat osoitteet samoissa paikoissa ajan mittaan. Jos lista sekoittaa yhden projektin nykyisen osoitteen toisen projektin vanhaan, asiaan liittymättömään verkkotunnukseen tai eri tavalla muotoiltuun osoitteeseen, se ei ole automaattisesti vaarallista, mutta se viittaa siihen, että lista on koottu nopeasti eikä sitä ole ylläpidetty huolellisesti.

Yksinkertainen vertaus: et asentaisi sovellusta vain siksi, että tiedostonimi näytti oikealta. Vahvistaisit lähteen, lukisit, mitä sovellus tekee, ja tarkistaisit, vastaako se käyttöjärjestelmääsi. Käytä samoja kolmea tarkistusta jokaiseen onion-linkkiin: lähde, tarkoitus ja ilmoitettu rajoitus. Jos jokin kolmesta puuttuu, arvaat edelleen etkä valitse.

Yksi onion-osoite ei sovi jokaiselle lukijalle. Tässä osiossa käydään läpi Abacus Market, Torrez Market, Tor2door Market, Incognito Market ja Torzon Market käyttötarkoituksen mukaan: kenelle kukin vaihtoehto sopii, mikä tekee siitä erottuvan ja missä se jää vajaaksi.

Jos osaat jo avata onion-osoitteen, seuraava käytännön askel on sovittaa linkki omaan tehtävääsi. Satunnaiseen yksityiseen keskusteluun riittävää hakevalla lukijalla on eri vaatimukset kuin lukijalla, joka selaa usean myyjän luetteloa eri laitteilla. Alla olevat viisi vaihtoehtoa esitellään skenaarioittain, ei paremmuusjärjestyksessä.

• Abacus Market

  Sopii parhaiten lukijoille, jotka tuntevat jo darknet-luettelot ja ovat kiinnostuneita maailmanlaajuisesti tavoitettavasta markkinapaikasta, jolla on vahvempaa aktiivisuutta Australiassa. Sen on virheellisesti väitetty kuolleen, mutta osoite on yhä tavoitettavissa, joten virallisen linkin tarkistaminen suoraan on luotettavampaa kuin kolmansien osapuolten tilatietoihin luottaminen.

• Torrez Market

  Sopii parhaiten lukijoille, jotka haluavat laajalti hyväksytyn darknet-markkinapaikan, jossa on useita kryptovaluuttamaksutapoja. Listattu osoite toimii maailmanlaajuiselle yleisölle, mutta maksujen saatavuus kannattaa aina varmistaa viralliselta sivulta ennen kuin luotat tiettyyn kolikkoon.

• Tor2door Market

  Sopii parhaiten lukijoille, jotka etsivät vakiintunutta markkinapaikkaa, joka on toiminut useita vuosia. Se on maailmanlaajuinen luettelo, jossa on Bitcoin- ja Monero-vaihtoehdot, mikä tekee siitä keskitien valinnan, kun alueellista mieltymystä ei ole.

• Incognito Market

  Sopii parhaiten lukijoille, jotka arvostavat suurta myyjäkantaa monissa sijainneissa. Kompromissina on, että suurempi luettelo tarkoittaa enemmän aikaa yksittäisten myyjien maineen tarkistamiseen sen sijaan, että luottaisi pelkkään markkinapaikan nimeen.

• Torzon Market

  Sopii parhaiten lukijoille, jotka haluavat suoraviivaisen maailmanlaajuisen markkinapaikan sitoutumatta yhteen kapeaan maantieteelliseen alueeseen. Se tukee Bitcoinia ja Moneroa, mutta ajantasaiset maksuhyväksynnän tiedot kuuluvat viralliselle sivustolle, eivät staattiseen arvioon.

Jokainen yllä oleva kuvaus olettaa, että käytät oikeaa virallista osoitetta tältä sivulta. Jos päädyt satunnaiselta foorumijulkaisulta löytyvään näköis-onion-linkkiin, skenaarion sopivuudella ei ole enää väliä, koska et enää katso samaa resurssia.

Rehelliset rajoitukset merkitsevät enemmän kuin ominaisuudet. Abacus Marketiin liittyy sitkeä huhu siitä, että se olisi poissa käytöstä, joten uudet käyttäjät usein hylkäävät virallisen linkin, koska lukivat vanhentuneen tilatiedon muualta. Torrez Market, Tor2door Market, Incognito Market ja Torzon Market riippuvat kaikki siitä, kuinka huolellisesti vahvistat myyjien ehdot ja maksusäännöt itse markkinapaikan käyttöliittymässä, etkä sen ulkopuolella kirjoitetusta vertailusta.

Rinnakkainvertailu toimii parhaiten, kun se vastaa yhteen rajattuun kysymykseen: mitä nämä viisi onion-resurssia todella jakavat keskenään ja missä ne aidosti eroavat toisistaan — ilman pisteitä, tähtiä tai keksittyjä suorituskykylukuja. Tämä lähestymistapa pakottaa vertailemaan ominaisuuksia, jotka voi todentaa viralliselta sivulta ja siitä, miten kukin osoite käyttäytyy Tor-selaimessa.

Tämän oppaan viisi osoitetta — Abacus Market, Torrez Market, Tor2door Market, Incognito Market ja Torzon Market — kuuluvat kaikki samaan anonyymien kauppapaikkojen yleiseen kategoriaan. Koska ne palvelevat samankaltaisia tarpeita, pienet erot nousevat tärkeämmiksi kuin tavallisella selkokielisellä arvostelusivulla. Hyödyllinen vertailu keskittyy siksi virallisella sivulla ilmoitettuihin hyväksyttyihin maksutapoihin, resurssin ilmoittamaan maailmanlaajuiseen saatavuuteen sekä siihen, mihin käyttötarkoitukseen kukin sopii luontevimmin.

Miksi ominaisuustaulukko päihittää paremmuusjärjestyksen tässä yhteydessä

Paremmuusjärjestys antaa ymmärtää, että yksi vaihtoehto olisi objektiivisesti "paras", mutta ominaisuustaulukko näyttää jotain rehellisempää: tässä ryhmässä ei ole yhtä parasta onion-linkkiä. Jokainen resurssi on päällekkäinen muiden kanssa keskeisiltä ominaisuuksiltaan, mutta eroaa tavoilla, joilla on merkitystä vain tietyille lukijoille. Esimerkiksi lukija, joka pitää varansa pääasiassa XMR:ssä, arvioi maksutapoja eri tavalla kuin sellainen, joka säilyttää varojaan LTC:ssä.

Käyttötarkoitus on hyödyllisin sarake, koska se muuttaa abstraktin luettelon päätöksenteon välineeksi. Jos tunnet jo Abacus Marketin ja tarvitset vain ajantasaisen osoitteen, kyseessä on eri tehtävä kuin aloittaminen puhtaalta pöydältä ja useiden kauppapaikkojen vertailu. Resurssien vertailu tehtäväkohtaisesti auttaa välttämään ansan, jossa valitaan ensimmäinen latautuva osoite.

Yksi kaikille suositeltu kärkivalinta jättää huomiotta todelliset erot laitteiden käyttötavoissa, maksutavoissa ja henkilökohtaisessa riskinsietokyvyssä. Lukija, joka avaa onion-linkkejä vain pöytäkoneelta yhdellä maksutavalla, on aivan eri tilanteessa kuin se, joka liikkuu puhelimen ja tabletin välillä ja haluaa erilaisen kassapolun. Käytännön kysymys ei ole, mikä onion-linkki on abstraktisti ”paras”, vaan mikä sopii siihen tapaan, jolla sinä oikeasti työskentelet.

Onion-linkit eivät muodosta yhtä kategoriaa, jossa yksi osoite voitaisiin asettaa kaikkien muiden yläpuolelle. Jokainen toimiva onion-linkki on oma palvelunsa, jolla on oma yleisönsä, sääntönsä ja rajoituksensa. Kun lista nimeää yhden vaihtoehdon parhaaksi, nimitys kuvastaa yleensä listan laatijan tapoja, ei sinun tapojasi.

Miksi ”paras” riippuu enemmän lukijasta kuin linkistä

Parempi valintaprosessi lähtee lukijan omasta ympäristöstä, ei yleispätevästä paremmuusjärjestyksestä. Sama linkki voi olla yhdelle huono valinta ja toiselle täysin järkevä. Esimerkiksi puhelimella säännöllisesti työskentelevä voi suosia käyttöliittymää, joka pysyy käyttökelpoisena pienellä näytöllä, kun taas pöytäkoneen käyttäjä voi arvostaa näppäimistöystävällistä navigointia. Kumpikaan mieltymys ei tee yhdestä onion-linkistä objektiivisesti parempaa.

• Laite, jota käytät eniten: puhelin, tabletti tai tietokone
• Maksutapa, jota olet valmis käyttämään: esimerkiksi Bitcoin tai Monero
• Miten saavut sivustolle: manuaalisesti tai tallennetun kirjanmerkin kautta
• Mitä aiot tehdä: satunnainen lukeminen, säännölliset tehtävät tai yksinkertainen tarkistaminen
• Kuinka paljon kitkaa hyväksyt: rekisteröityminen, captcha, odottaminen tai ei mitään

Paremmuusjärjestetty lista vastaa listan laatijan kysymykseen. Hyvä valinta vastaa sinun kysymykseesi.

Skenaariopohjainen valinta käsittelee ”parasta onion-linkkiä” yhteensovitustehtävänä eikä kilpailuna. Oikea kysymys kuuluu: ”Mikä onion-linkki sopii minun kokoonpanooni ja rajoihini?” Väärä kysymys kuuluu: ”Minkä onion-linkin paremmuusjärjestys asettaa ensimmäiseksi?”

Yleinen virhe on lainata toisen päätös ilman hänen asiayhteyttään. Jos joku suosittelee onion-linkkiä, koska se latautuu hyvin hänen laitteellaan, pelkkä tieto ei kerro mitään siitä, miten se käyttäytyy sinun laitteellasi. Toimivat onion-linkit voivat erota captcha-käytännöiltään, yhteyden vakaudelta mobiiliselaimilla ja rekisteröitymisvaatimuksiltaan. Mikä tahansa näistä voi vaikuttaa siihen, tuntuuko linkki sinusta käyttökelpoiselta.

Käytännöllinen tapa välttää ”yksi paras” -ansa

1. Kirjaa todelliset rajoitteesi ennen minkään onion-linkin avaamistalaitteesi, yhteystyyppisi ja maksutoiveesi
2. Karsi listasi kahteen tai kolmeen toimivaan onion-linkkiin, jotka sopivat näihin rajoitteisiin
3. Avaa jokainen ehdokas samalla laitteella, jota aiot myöhemmin käyttää
4. Testaa vain se peruspolku, jolla on sinulle merkitystä: latautuminen, navigointi ja ensimmäinen askel, jonka oikeasti ottaisit
5. Pidä se, joka aiheuttaa vähiten kitkaa sinun omissa olosuhteissasi, ei jonkun toisen arvostelun perusteella

Tämä ei tarkoita, että kaikki onion-linkit olisivat yhtä hyviä. Se tarkoittaa, että tarvitsemasi paremmuusjärjestys on henkilökohtainen, rajoittuu pieneen joukkoon vaihtoehtoja ja perustuu omiin toistettaviin tarkistuksiisi. Tämä tapa vähentää todennäköisyyttä pakottaa itsesi palveluun, joka toimii hyvin tuntemattomalle mutta huonosti sinulle.

Lyhyesti: yksi yleispätevä valinta on heikko lähestymistapa, koska valinta riippuu olosuhteista, jotka vaihtelevat lukijasta toiseen. Toimivien onion-linkkien skenaariopohjainen vertailu antaa rehellisemmän tuloksen kuin mikään otsikkotason väite yhdestä parhaasta valinnasta.

Useimmat lukijat eivät tarvitse onion-linkkiä päivittäiseen selaamiseen. Jos käytät jo tavallista selainta HTTPS-yhteydellä, salasanahallintaa ja kaksivaiheista tunnistautumista, Tor-kohtaisten resurssien lisääminen aiheuttaa yleensä enemmän kitkaa kuin hyötyä — se ei itsessään tee tavallisesta salatusta liikenteestä ”anonyymimpää”.

Käytännöllinen tapa päättää on katsoa varsinaista tehtävääsi. Jos haluat lukea julkisia uutisia, tarkistaa sähköpostin tunnetulta palveluntarjoajalta, avata pankkisi verkkosivuston tai käyttää suoratoistopalvelua, nämä toiminnot on suunniteltu tavallista yhteyttä varten. Niiden käyttäminen onion-osoitteen kautta voi laukaista ylimääräisiä kirjautumistarkistuksia, estää paikallisen sisällön tai yksinkertaisesti epäonnistua, koska palvelulla ei ole piilotettua versiota.

Tyypillinen polku henkilöstä, joka ei tarvitse onion-linkkiä

1. Vaihe 1: Lukija löytää yleisen ”onion-linkkilistan” ja odottaa turvallisempaa versiota tavallisesta verkostaMitä todellisuudessa tapahtuu: lista sisältää osoitteita, joita ei ole tarkistettu lukijan todellista tehtävää vasten, joten lukijalla on nyt osoitteita mutta ei käytännön syytä vierailla niissä.;; Vaihe 2: Lukija alkaa korvata tavallisia palveluita onion-vastineilla olettaen, että suoja paranee

Nämä vaiheet ovat yleisiä ihmisille, jotka pitävät onion-linkkejä yleispätevänä yksityisyyden parannuksena. Rutiinitehtävissä parannus ei tapahdu mekaanisesti.

Tilanteet, joissa tavallinen asennus riittää jo

• Julkinen tieto, uutiset ja arkistot

Kaikissa näissä tapauksissa rajoittava tekijä ei ole osoitemuoto. Se on tilin identiteetti, maksaminen, alueellinen lisensointi tai säännelty pääsy — mitään näistä onion-linkki ei muuta itsestään.

Mitä ”ei tarvitse onion-linkkiä” todella tarkoittaa

Lukijan, joka ei tarvitse onion-linkkiä, ei tarvitse poistaa Toria tai tallennettuja osoitteita. Se tarkoittaa yksinkertaisesti, että onion-version metsästäminen jokaisesta verkkosivustosta on vähäarvoista toimintaa. Oikea kysymys on: ”Mitä ongelmaa yritän ratkaista tällä osoitteella?” Jos vastaus on epämääräinen — ”enemmän yksityisyyttä yleisesti” tai ”varmuuden vuoksi” — tavallinen salattu yhteys kattaa jo realistisen perustason.

Sama koskee lukijoita, jotka kokeilevat Toria vain uteliaisuudesta. Muutamalla julkisella onion-sivustolla vierailu ei aiheuta haittaa, mutta se ei myöskään vaadi kuratoitua listaa toimivista onion-linkeistä. Yksinkertainen julkinen peilisivu tai dokumentaatiosivu riittää näyttämään, miten onion-osoite toimii.

Lyhyesti sanottuna hyödyllinen kynnys on tehtäväpohjainen, ei uteliaisuuspohjainen. Tarvitset onion-linkin, kun tietty palvelu, yhteisö tai sisältölähde on saavutettavissa vain sen onion-osoitteen kautta — tai kun työsi nimenomaisesti edellyttää Tor-piirimallia. Kaikille muille nopein ja rehellisin neuvo on lopettaa ”parhaan onion-linkin” etsiminen ja käyttää työkaluja, joita sinulla jo on.

Se, että maksat sipulipalvelusta – tai näet muiden maksavan siitä – ei itsessään tee palvelusta turvallisempaa, vakaampaa tai luotettavampaa. Ilmaiset sipulilinkit voivat toimia luotettavasti, kun taas talletukseen perustuvat vaihtoehdot muuttuvat joskus käyttökelvottomiksi yhdessä yössä. Olennainen kysymys onkin, miten palvelua ylläpidetään ja hoidetaan, ei se, vaihdetaanko siinä rahaa.

Ajattele asiaa vaikka yleisen kirjaston ja yksityisen lukusalin erona. Ilmainen yleinen kirjasto voi olla hyvin järjestetty ja avoinna vuosia; yksityinen lukusali voi periä maksun ja kadota silti talletuksesi kanssa. Sipulipalvelut noudattavat samaa logiikkaa: maksu on pääsymalli, ei turvallisuustodistus.

Mitä ”maksullinen” yleensä tarkoittaa sipulipalveluissa

Maksulliset tai talletukseen perustuvat ominaisuudet jakautuvat yleensä kolmeen pääryhmään. Sen tunnistaminen, mitä ryhmää katselet, auttaa välttämään liiketoimintamallin sekoittamisen luotettavuuteen.

• Tilille ladattavat saldot tai lompakkotalletukset, jotka lisätään ennen palvelun käyttöä
• Kertamaksut tietystä osiosta tai toiminnosta
• Toistuvat maksut, joilla pidetään yllä yhteisöä tai arkistoa

Mikään näistä malleista ei ole automaattisesti epäilyttävä eikä mikään automaattisesti turvallinen. Vapaaehtoisten ylläpitämä ilmainen arkisto voi kestää pidempään kuin tuntemattoman toimijan maksullinen portaali. Maksullinen foorumi voi yksinkertaisesti kattaa palvelinkuluja, tai se voi kerätä talletuksia ihmisiltä, jotka eivät koskaan saa sitä mitä odottivat.

Hämärät peilipalvelut ja jäljitelmälinkit

Yksi käytännöllisimmistä riskeistä ei ole maksaminen aidosta palvelusta vaan maksaminen tai kirjautuminen sen väärennettyyn versioon. Koska sipulilinkit ovat pitkiä ja vaikealukuisia, jäljitelmäportaalien ylläpitäjät levittävät usein osoitteita, jotka eroavat vain muutamalla merkillä siitä, jolle aioit mennä.

Tyypillinen tilanne näyttää tältä: löydät sipulilinkkilistan foorumilta, avaat osoitteen, joka muistuttaa tunnettua projektia, syötät tunnuksesi tai talletuksesi ja huomaat vasta myöhemmin, että sivulla näkyvä varsinainen URL-osoite ei vastaa alkuperäisessä foorumiviestissä ollutta osoitetta. Väärennetty sivusto voi jopa latautua ja vastata, mikä tekee virheen huomaamisesta vaikeampaa.

Miksi ”useammat maksutavat” ei ole luottamuksen merkki

Jotkut lukijat olettavat, että useita kryptovaluuttoja hyväksyvä sipulipalvelu on vakiintuneempi tai aidompi kuin sellainen, joka hyväksyy vain yhden maksutavan. Tämä oletus voi kääntyä sinua vastaan. Maksutapojen määrä kertoo lähinnä siitä, miten ylläpitäjä haluaa vastaanottaa arvoa; se ei kerro juuri mitään toimintavarmuudesta, valvonnasta tai siitä, mitä tapahtuu siirron lähettämisen jälkeen.

Palvelu voi hyväksyä monia maksutapoja ja olla silti lyhytikäinen toiminta. Palvelu voi hyväksyä yhden maksutavan ja julkaista silti selkeät säännöt, toimivat linkit ja johdonmukaisen pääsyn ajan mittaan. Perusta valintasi siihen, mitä voit todentaa itse palvelusta, älä maksutapalistan pituuteen.

Useimmat ensikertalaiset menevät harhaan kolmessa ennakoitavassa kohdassa: he avaavat onion-linkkejä satunnaisista aggregaattoreista tarkistamatta lähdettä, he pitävät latautuvaa sivua turvallisena ja he arvioivat linkkiä tietokoneella, vaikka aikovat käyttää sitä puhelimella. Näillä virheillä on eri syyt, joten ne vaativat erilaiset korjaukset.

Tyypillinen polku näyttää tältä. Lukija löytää onion-linkin foorumilta, paste-sivustolta tai somejulkaisusta. Linkki avautuu Tor Browserissa, joten se vaikuttaa aidolta. Lukija tallentaa sen kirjanmerkkeihin ja olettaa, että sama osoite toimii myöhemmin jokaisella laitteella. Tuo oletus on paikka, josta ongelmat alkavat.

Ensimmäinen virhe, satunnaisista aggregaattoreista avaaminen, on näkyvyysongelma. Kuka tahansa voi kopioida onion-linkkilistan ja julkaista sen uudelleen ilman alkuperäistä kontekstia. Osoite, joka avasi yhden sivuston eilen, voi avata tänään eri sivuston, jos se on korvattu listassa. Et tarkista, mitä linkin takana on; tarkistat, liittikö joku merkkijonon oikein. Ne ovat kaksi eri asiaa.

Toinen virhe on saatavuuden pitäminen turvallisuutena. Sivu, joka renderöityy Tor Browserissa, tarkoittaa, että palvelin vastasi ja HTML saapui perille. Se ei tarkoita, että resurssi on kuvatun kaltainen, että se pitää lokeja, että sen ylläpitäjät noudattavat jotakin tiettyä käytäntöä tai että se on tavoitettavissa ensi viikolla. Toimiva onion-linkki on suppea väite: palvelu on tavoitettavissa verkostasi tällä hetkellä.

Kolmas virhe on laitekohtaisen käyttäytymisen huomiotta jättäminen. Työpöydän Tor Browser käsittelee joitakin sivun ominaisuuksia eri tavalla kuin Tor Browser Androidissa, eikä kumpikaan toimi täsmälleen kuten iOS-ympäristö. Linkki, joka toimii työpöytäprofiililla tietyllä suojaustasolla, ei välttämättä toimi samalla tavalla mobiiliprofiililla, jossa on eri suojaustaso. Evästeet, paikallinen tallennus ja tietyt skriptit eivät ole identtisiä näissä ympäristöissä.

Käytännön sääntö on erottaa osoite osoitetta koskevasta väitteestä. Kun kopioit onion-linkin, kopioi lähde, päivämäärä, jolloin näit sen, ja sen sivun nimi, jota odotit. Jos jokin näistä kolmesta puuttuu, käsittele linkkiä vahvistamattomana, vaikka se avautuisi.

Lukijat, jotka pitävät työpöytäistuntoa todisteena mobiili-istunnosta, palaavat usein työpöydälle ja testaavat jokaisen vaiheen uudelleen samassa selainprofiilissa. Testaa sen sijaan jokainen osoite ympäristössä, jossa aiot sitä todella käyttää. Puhelintesti ei ole heikompi versio työpöytätestistä; se on eri testi.

Lopuksi ensikertalaiset jättävät usein huomiotta eron sen linkin, jota käytät resurssin saavuttamiseen, ja sen identiteetin välillä, jonka resurssi esittää yhteyden muodostamisen jälkeen. Sivusto voi näyttää nimen, logon ja listan ominaisuuksista, mutta osoite voi silti olla luvaton kopio. Sivun ulkonäkö latautumisen jälkeen ei korvaa osoitteen vahvistamista kanavan kautta, johon luotat itsenäisesti, ei sivun sisällä olevan linkin kautta.

Toimiva onion-linkki ei löydy arvaamalla: aloitat virallisesta Tor Browserista, otat osoitteen lähteestä, jonka voit varmistaa, ja testaat sen itse hallitussa järjestyksessä. Alla olevat viisi vaihetta on järjestetty niin, että yhdessä vaiheessa tapahtuva virhe tulee näkyviin ennen kuin se maksaa sinulle aikaa tai dataa.

Yleisin aloitusvirhe on yrittää onion-osoitetta tavallisessa selaimessa. Se epäonnistuu välittömästi, koska normaali selain ei osaa reitittää .onion-pyyntöä Tor-verkon kautta. Käsittele tätä suodattimena: jos jokin sivu väittää onion-linkin avautuvan Edgessä tai Chromessa, selitys on epäluotettava.

Vaihe vaiheelta

1. Asenna Tor BrowserLataa se vain viralliselta Tor Projectin sivustolta. Tietokoneella tämä on tavallinen asennusohjelma; Androidilla se asentuu virallisen sovelluskaupan kautta; iOS:llä se vaatii lisäksi onion-reitityssovelluksen, kuten virallisen Onion Browserin.
2. Avaa ensin tavallinen sivustoEnnen kuin kosket mihinkään onion-palveluun, avaa tavallinen HTTPS-sivusto, kuten example.com. Jos se toimii, reitityskerros toimii. Jos ei, älä siirry onion-osoitteeseen.
3. Hanki onion-osoite lähteestä, jonka voit tarkistaaKäytä tallennettua kirjanmerkkiä, tulostettua muistiinpanoa tai tunnettua hakemistomerkintää — älä linkkiä, jonka muistat ulkoa. Onion-osoitteet ovat pitkiä ja helppoja lukea väärin; yksi muuttunut merkki johtaa jonnekin muualle tai ei minnekään.
4. Avaa osoite ja odota napsauttamatta mitään muutaEnsimmäinen yhteys onion-palveluun on hitaampi, koska se rakentaa monihyppyisen piirin. Tyhjä näyttö useiden sekuntien ajan on normaalia. Uudelleenohjaus erinäköiseen verkkotunnukseen ei ole.
5. Testaa yksi yksinkertainen toiminto ja lopeta sittenLataa pääsivu, tarkista, vastaako osoitepalkin osoite sitä, mitä kirjoitit, ja sulje välilehti. Älä luo tiliä, liitä arkaluontoista tekstiä tai lähetä mitään tällä ensimmäisellä kerralla.

Tämä järjestys on tarkoituksella tylsä. Ensimmäisen kerran tavoite ei ole käyttää palvelua vaan varmistaa, että osoite ratkeaa, että sivu palauttaa sisältöä ja ettei selain varoita sertifikaattiongelmasta tai huijauspeittokerroksesta.

Missä ihmiset eksyvät

• Tavallisen sivuston tarkistuksen ohittaminen
• Useiden onion-välilehtien avaaminen kerralla
• Osoitteen kirjoittaminen kuvakaappauksesta
• ”Sivu latautui” -tapahtuman pitäminen merkkinä siitä, että ”sivu on aito”
• Tavallisen verkon salasanan uudelleenkäyttö

Tämän ensimmäisen kerran jälkeen seuraava käynti on se, jossa varmistus varsinaisesti alkaa: tarkistat, miten resurssi kuvailee itseään, linkittääkö se omaan peilipalvelimeensa tai allekirjoitettuun canary-tiedostoon ja vastaavatko sen julkiset väitteet sitä, mitä näet sivulla. Tämä osa kuuluu erilliseen tarkistukseen, ei ensimmäisen yhteyden toimintaan saamiseen.

Usein kysytyt kysymykset onion-linkeistä voi tiivistää neljään käytännön huoleen: ratkeaako osoite edelleen, käyttäytyykö se samalla tavalla jokaisella laitteella, miten maksujen vahvistus toimii ja milloin linkki kannattaa hylätä. Ajattele onion-osoitetta kuin puhelinnumerona toimistoon, joka välillä muuttaa: numero voi pysyä samana toimiston vaihtaessa paikkaa, ja ”linja varattu” -signaali voi tarkoittaa, että muutto on yhä käynnissä eikä sitä, että numero olisi poistunut käytöstä.

Vertaus kuitenkin ontuu yhdessä keskeisessä kohdassa: puhelinnumerot tarkistetaan julkisesta hakemistosta, kun taas onion-osoitteilla ei ole keskitettyä ”hakupalvelua”, johon voisi soittaa. Jos osoite ei aukea, jäljelle jää yleensä vain epäsuoria vihjeitä, ei lopullista tilanneraporttia.

Toimiiko linkki yhä, jos se aukeaa hitaasti?

Hidas ensimmäinen lataus voi tarkoittaa, että hakemiston kättely kestää tavallista kauemmin tai että palvelu itse on raskaalla kuormalla. Jos sivu ilmestyy usean yrityksen jälkeen, osoite on teknisesti tavoitettavissa. Jos se ei ratkea koskaan uuden Tor-identiteetin ja eri piirin jälkeenkään, käsittele kyseistä osoitetta istuntosi ajaksi lepotilassa olevana ja kokeile samaa resurssia myöhemmin tai vaihtoehtoisen osoitteen kautta, joka on listattu osiossa Onion links compared for different use cases.

Käyttäytyvätkö onion-linkit eri tavalla puhelimella, tabletilla tai tietokoneella?

Osoite itsessään ei muutu, mutta sitä ympäröivä ohjelmisto muuttuu. Onion-linkit avautuvat Tor Browserin kautta työpöytäjärjestelmissä ja Tor-yhteensopivilla selaimilla mobiililaitteissa; jotkin asettelut, maksuprosessit tai kuvagalleriat voivat näkyä eri tavoin näytön koosta ja selaimen rajoituksista riippuen. Toimivien onion-linkkien lista pysyy samana laitteesta riippumatta, mutta vahvistusvaiheet kannattaa toistaa jokaisella laitteella, jota aiot käyttää.

Miten voin päätellä, onko linkki aito eikä tietojenkalastelukopio?

Pääasiallinen tarkistus on osoitteen vertaaminen useaan toisistaan riippumattomaan lähteeseen: aiemmin näkemääsi yhteisön tarkastamaan versioon, jo luottamasi projektin julkaisemaan osoitteeseen ja onion-linkkilistallasi olevaan täsmälliseen kirjoitusasuun. Yksittäinen kirjoitusvirhe, joka silti avaa kirjautumissivun, on vaarallisempi kuin linkki, joka ei toimi lainkaan. Laajempia varmennuskysymyksiä käsitellään kohdassa What should I check before I trust any onion links list.

Pitäisikö useampia maksutapoja pitää luotettavuuden merkkinä?

Ei, ja tuo signaali on helppo tulkita yli. Sivusto voi hyväksyä useita kryptovaluuttoja ja toimia silti heikoin käytännöin, aivan kuten yhdellä maksutavalla toimiva sivusto voi olla hoidettu huolellisemmin. Kun resurssi hyväksyy btc:tä, xmr:ää, ltc:tä tai zec:iä, tarkista itse maksuprosessi: osoitteiden uudelleenkäyttö, epämääräiset talletusohjeet tai paine viimeistellä nopeasti merkitsevät enemmän kuin hyväksyttyjen kolikoiden määrä.

Milloin minun pitäisi lopettaa tietyn onion-osoitteen käyttö?

Lopeta, kun et enää pysty vahvistamaan sitä, minkä alun perin vahvistit: osoite ei ratkea tuoreiden piirien jälkeen, sivusto ei enää vastaa omaa julkaistua vahvistustekstiään tai maksuohjeet muuttuivat ilman erillistä ilmoitusta. Eilen toiminut linkki ei automaattisesti toimi tänään, ja mikä tahansa onion-linkkilista vanhenee nopeasti.

• Onion-linkkien avaaminen ei muutu laitteittain, mutta selaimen asetukset muuttuvat
• Maksutapojen määrä ei ole turvallisuuspiste
• Päästä linkistä irti, kun tuoreen piirin tarkistukset epäonnistuvat, ei silloin, kun yksi laiska sivulataus näyttää hitaalta