Dvaja členovia rodiny môžu ťuknúť na to, o čom sú presvedčení, že je ten istý uložený odkaz, a napokon sa pozerať na rôzne onion adresy. Jeden vidí krátku adresu, ktorá sa používa celé týždne; druhý vidí dlhší reťazec so skupinou znakov navyše pred .onion. Ani jedno zariadenie nemusí byť napadnuté a trh nemusel nevyhnutne zmeniť identitu. Rozdiel zvyčajne vyplýva z toho, kde kto odkaz získal, ako ho prehliadač rozlíšil a čo sa samotný trh v danom momente rozhodol zobraziť.
1Uložený odkaz otvorený na zariadení Aprehliadač načíta presnú adresu zo záložky
2Ten istý trh otvorený na zariadení Bprehliadač pred vykreslením nasleduje presmerovanie alebo rotáciu zrkadiel
3Používateľ porovná, čo vidíjedna adresa sa javí kratšia, druhá dlhšia alebo staršia
4Obe môžu byť pravétrh môže ponúkať viacero platných vstupných dverí
Jadrom nedorozumenia je predstava, že onion adresa je nemenné orientačné číslo domu. V praxi má bližšie k dverám, ktoré môže trh premaľovať, otočiť alebo vymeniť bez toho, aby to každému návštevníkovi oznámil v rovnakom čase. Rodič a tínedžer v jednej domácnosti tak môžu vidieť dva rôzne reťazce a obaja si budú myslieť, že ten druhý si uložil nesprávny.
Odkiaľ viditeľný rozdiel zvyčajne pochádza
Vek záložky
jedno zariadenie si drží staršie dvere, ktoré stále fungujú, zatiaľ čo druhé ukladá novšie
Typickou chybou je prepadnúť panike a okamžite preinštalovať prehliadač alebo niekoho obviniť z phishingu. Užitočnejšia je pokojnejšia kontrola: poznačte si presnú adresu, ktorú každý otvoril, vymažte vyrovnávaciu pamäť na oboch zariadeniach a potom znova otvorte ten istý overený zdroj. Malé rozdiely v načasovaní môžu zmiznúť; veľké štrukturálne rozdiely majú zvyčajne iné vysvetlenie.
Tip
Ak sa dve zariadenia nezhodujú, nepovažujte automaticky novšie vyzerajúcu adresu za bezpečnejšiu. Obe považujte za neoverené, kým ich neporovnáte so zdrojom, ktorému dôverujete nezávisle.
Zrkadlá a otočné dvere: keď samotný trh ponúka rôzne varianty
Častou chybou je považovať jednu onion adresu za stálu hlavnú bránu trhoviska. V praxi operátori často udržiavajú niekoľko aktívnych adries naraz a člen rodiny, ktorý si kontroluje uložený odkaz na telefóne, môže vidieť jednu adresu, zatiaľ čo kolega otvára to isté trhovisko z notebooku cez inú. Obe môžu byť pravé, no ani jedno zariadenie nie je „nesprávne“.
Prečo trhovisko poskytuje viac ako jednu adresu
Onion služby možno urobiť vysoko odolnými voči narušeniu tak, že sa spustí viacero inštancií za rôznymi adresami. Operátori to robia preto, lebo jedna adresa sa môže preťažiť, zablokovať na úrovni poskytovateľa alebo sa stať terčom dlhotrvajúcich pokusov o pripojenie. Namiesto toho, aby nechali skolabovať jeden koridor, rozložia záťaž medzi zrkadlá, ktoré vedú k rovnakej trhovej logike, používateľským účtom a histórii objednávok.
1Operátor udržiava jadro službydatabáza trhoviska, peňaženky, úschova a stavy objednávok zostávajú na jednom mieste
2Zrkadlo A sa spúšťasamostatná onion adresa smeruje prevádzku do toho istého jadra
3Zrkadlo B sa spúšťadruhá adresa smeruje do toho istého jadra s inou kapacitou okruhov
4Obe zrkadlá odpovedajúrôzni používatelia môžu vidieť rôzny text, ale rovnaké údaje účtu
5Zoznam zrkadiel sa meníoperátori odstraňujú slabé zrkadlá a zverejňujú nové adresy
Predstavte si to ako budovu s viacerými obsadenými vchodmi. Návštevníci prichádzajúci severnými a východnými dverami vidia vonku rôzne označenia, ale vo vnútri sa dostanú do tej istej haly. Zoznam zrkadiel funguje rovnako: je to adresár momentálne otvorených vchodov a môže sa zmeniť, kým ho dvaja ľudia ešte čítajú.
Čo vlastne zoznam zrkadiel je
Distribuovaný zoznam zrkadiel nie je jedna stránka, ktorú každé zariadenie číta rovnako. Niektoré trhoviská zverejňujú zoznam na viacerých miestach; iné sa spoliehajú na podpísané oznámenia alebo súkromné kanály, ku ktorým sa rôzni používatelia dostávajú cez rôzne prenosové uzly. Ak jedno zariadenie načíta zoznam z rýchleho prenosového uzla a druhé z pomalšej kópie, jedno môže zobraziť čerstvo otočenú adresu, zatiaľ čo druhé stále ukazuje včerajšiu položku.
K rotácii dochádza aj vtedy, keď operátori zistia, že adresa sa šíri spôsobom, ktorý priťahuje nechcenú pozornosť. Potichu takú adresu stiahnu a cez kanály, ktoré majú pod kontrolou, zverejnia náhradu. Vznikne tak prirodzené okno, v ktorom dve zariadenia — najmä ak jedno neobnovilo svoj zoznam — skutočne vidia pre to isté trhovisko rôzny onion text.
Dôležité
Expirované zrkadlo nie je automaticky nebezpečné, ale ani nie je dôkazom identity. Skôr ako sa spoľahnete na akýkoľvek zrkadlový odkaz, overte si ho z druhého zdroja, ktorému už dôverujete, a neočakávané zmeny adries berte ako dôvod zastaviť sa, nie ponáhľať sa.
Phishingové klony: keď iný odkaz znamená úplne iný trh
Častou chybou je považovať onion adresu za číslo domu: ak reťazec vyzerá takmer rovnako, musí viesť do tej istej budovy. Klonované odkazy fungujú inak. Útočník skopíruje vizuálny dizajn skutočného trhoviska, jeho značku, ba aj chybové hlásenia, a potom túto kópiu prevádzkuje z inej adresy s takmer identickým vzorom znakov. Jedno zariadenie môže otvoriť pravé trhovisko, pretože jeho používateľ ručne zadal uložený odkaz. Iné zariadenie môže zobraziť klon, pretože niekto zdieľal „zrkadlo“ prostredníctvom skupinového četu, vloženej poznámky alebo starej záložky, ktorá bola potichu nahradená.
Hosťovanie stránky
Skutočná infraštruktúra trhoviska
Phishingový klon ovládaný cudzou osobou
Správanie pri prihlásení | Prihlasovacie údaje odomknú používateľov vlastný účet | Prihlasovacie údaje sa zaznamenajú a následne zneužijú proti obeti ;; Pôvod adresy | Overený z dôveryhodného zdroja pred použitím | Dorazí prostredníctvom preposlanej správy alebo skopírovaného textu ;; Úroveň nebezpečenstva | Stále si vyžaduje bežnú opatrnosť pri používaní trhoviska | Vytvorený na získavanie vkladov, hesiel alebo súkromných správ
Rozdiel medzi zariadeniami má často všedné vysvetlenie. Rodinný príslušník mohol ťuknúť na odkaz z príspevku vo fóre, zatiaľ čo iný skopíroval URL z inej aplikácie. Malý tím môže zdieľať dokument, v ktorom bol jeden riadok upravený tak, aby smeroval na klon. Prehliadače tiež ukladajú stránky do vyrovnávacej pamäte, takže zariadenie môže zobraziť uvítaciu obrazovku klonu aj po zatvorení pôvodnej podvodnej karty. Táto stránka vo vyrovnávacej pamäti môže vyzerať identicky ako skutočné trhovisko, pretože cieľom klonu je prejsť rýchlou vizuálnou kontrolou.
Dôležité
Klon môže mať vlastný prihlasovací formulár, históriu objednávok a zobrazenie zostatku. Tieto lokálne podrobnosti nedokazujú nič o trhovisku, s ktorým v skutočnosti komunikujete.
Miestne nastavenia, DNS a odtlačky prehliadača, ktoré menia to, čo vidíte
Dvaja členovia rodiny môžu na rovnakej domácej Wi-Fi otvoriť rovnakú onion adresu a jeden uvidí fungujúci market, zatiaľ čo druhý chybovú stránku. Skôr než začnete predpokladať, že ten nesprávny klikol na nesprávny odkaz, overte si, čo ich prehliadač a sieť potichu menia na pozadí. Tieto rozdiely zvyčajne nie sú útokom, len miestnymi zvláštnosťami smerovania a konfigurácie.
Prehliadač si neukladá do vyrovnávacej pamäte len obrázky. Ak jedno zariadenie predtým dostalo oznámenie o presmerovaní, prísnu bezpečnostnú stránku alebo staršie varovanie od marketu, prehliadač môže túto odpoveď z pamäte zobrazovať celé hodiny či dni. Adresa v paneli URL vyzerá rovnako, ale kópia v pamäti je staršia než to, čo market aktuálne odosiela. Vymazanie pamäte pre daný web alebo otvorenie v novej identite Tor často nezrovnalosť odstráni. Vtedy prehliadač opakuje niečo, čo videl skôr – nejde o iný market.
Závisí aj od verzie prehliadača Tor. Staršie verzie môžu novšie funkcie onion služieb spracovávať inak, takže rovnaká adresa sa na jednom počítači načíta a na druhom zlyhá. Názvy onion služieb nie sú ako bežné domény, pri ktorých každý prehliadač spoľahlivo dosiahne ten istý server. Prehliadač, ktorý blokuje určité skripty, zakazuje cookies alebo presadzuje prísnejšie pravidlá okruhov, môže tiež odmietnuť časti procesu načítavania marketu.
Šum v lokálnej sieti, ktorý mení cestu
Domáci router alebo firemný firewall môže zasiahnuť ešte skôr, ako požiadavka dorazí do Tor. Niektoré routery používajú ochranu proti DNS rebindingu, prísne filtre hostiteľov alebo pravidlá proxy, ktoré dlhé náhodné názvy hostiteľov považujú za neplatné. Samotný market sa tým nemení; mení sa len to, či zariadenie používateľa smie pokračovať smerom k onion službe.
Router a lokálne DNS — môžu neobvyklé názvy hostiteľov ukladať do pamäte, blokovať alebo oneskorovať ešte pred spustením Tor
Stav pamäte prehliadača — môže prehrať staršie presmerovanie alebo varovanie bez opätovného dopytovania siete
Okruh Tor a nastavenia zabezpečenia — určujú výstupnú cestu, prijaté funkcie a to, čo sa napokon načíta
Prehliadač drží v pamäti staré oznámenie o presmerovaní
Domáci router filtruje dlhý názov hostiteľa
Nastavenia zabezpečenia blokujú časť skriptov marketu
Verzia prehliadača Tor spracováva funkcie onion služieb odlišne
Praktický zvyk pre rodiny či malé tímy: porovnajte problematické zariadenie s čistou štandardnou zostavou. Použite rovnakú verziu prehliadača Tor, novú identitu na inom okruhu a pripojenie cez router bez vlastného filtrovania. Ak odkaz potom funguje a zodpovedá očakávanej adrese, rozdiel bol miestny, nie znak toho, že sa market presunul alebo zmenil názov.
Overenie pravého onion adresy skôr, než podľa nej ktokoľvek začne konať
Bežná mylná predstava je, že keď sa v okne prehliadača objaví jeden onion odkaz, adresa je „dostatočne viditeľná“, a preto ju možno bezpečne zdieľať so zvyškom domácnosti. V praxi to, čo vidí jedno zariadenie, môže byť zrkadlo poskytované trhoviskom, lokálne uložené presmerovanie alebo klon pripravený špeciálne pre danú reláciu. Verzia, ktorej sa oplatí dôverovať, je tá, ktorá prežije zámerné porovnanie, nie tá, ktorá sa objavila ako prvá.
KrokNech každý napíše presnú onion adresu, ktorú vidí, znak po znaku, vrátane dlhej prípony za hlavným názvom.
KrokSkontrolujte, či sa dve verzie líšia iba v prvej časti alebo aj v hlavnom názve.
KrokOtvorte tú istú adresu na druhom zariadení v novej relácii Tor a bez uložených záložiek.
KrokPorovnajte uvítaciu obrazovku, pokyny na vklad a oznamy operátora podpísané cez PGP.
Tip
Berte prvý odkaz ako návrh, nie ako zistenie. Ak sa dvaja členovia rodiny nevedia zhodnúť na identickej adrese, nikto nepokračuje, kým sa rozdiel nevysvetlí.
Čo porovnávať
Rovnaký vzhľad
Skutočná kontrola
Onion prípona
zhodný text
každý znak po hlavnom názve je identický ;; Znenie uvítania
Praktický postup nie je o odhaľovaní zlého odkazu pocitom. Ide o vytvorenie druhého záznamu skôr, než ktokoľvek začne konať. Rodič, partner alebo spoluhráč by mal byť schopný povedať: „Moje zariadenie ukazuje rovnakú adresu ako tvoje a obaja sme ju videli tento týždeň.“ Ak túto vetu nemožno pravdivo doplniť, odpoveďou je počkať a overiť znova, a nie dôverovať tej obrazovke, ktorá pôsobí oficiálnejšie.
Dôležité
Nikdy nepoužívajte odkaz, ktorý dokáže zopakovať len jeden človek. Ak zariadenie ukazuje adresu, ktorú nemožno nájsť na žiadnom inom zariadení ani v predtým uloženej nezávislej poznámke, treba ju považovať za neoverenú.
Často kladené otázky
Prečo sa na mojom notebooku zobrazuje pri tom istom trhu jedna onion adresa, ale na telefóne iná?
Trhy často zverejňujú rotujúce zrkadlá alebo vstupné varianty napojené na rovnaké pozadie; vaše zariadenia pravdepodobne len vidia rôzne záznamy z aktuálnej sady. To samo osebe neznamená, že jedna z nich je falošná, ale ani to nedokazuje, že sú obe bezpečné, kým ich neoveríte nezávisle.
Môžu dva rôzne onion odkazy skutočne viesť na tú istú prihlasovaciu stránku trhu?
Áno, prevádzkovatelia bežne udržiavajú viacero zrkadiel alebo vstupných aliasov, ktoré smerujú na tú istú službu, najmä aby prežili výpadky alebo blokovanie. Viditeľný text sa môže zámerne mierne líšiť, pričom jadro trhu zostáva rovnaké.
Ak onion odkaz vyzerá na inom zariadení inak, je jeden z nich vždy phishingový klon?
Nie vždy; nesúlad môže pochádzať z rotácie zrkadiel, z fingerprintingu prehliadača špecifického pre zariadenie alebo z lokálne uloženej staršej adresy. Klon, ktorý sa vydáva za ten istý trh, je však reálnym rizikom, takže akýkoľvek odlišný odkaz treba považovať za neoverený, kým ho neporovnáte s dôveryhodným zdrojom.
Ako zistím, či je inak zobrazená onion adresa pravá, bez prihlásenia?
Porovnajte adresu s vlastným podpísaným oznámením trhu, PGP-podpísaným zoznamom zrkadiel alebo s predtým uloženým dôveryhodným zdrojom, ktorý ste nezávisle potvrdili. Vyhnite sa dôverovaniu výsledkom vyhľadávania, komentárom na fórach alebo zobrazeniu na jedinom zariadení, keď sa adresy líšia.