Nexus Market URL und Mirrors: Fragen und Antworten

Ein Hidden Service kann mehrere Deskriptoren veröffentlichen und auf mehreren Adressen antworten. Betreiber tun das, damit der Ausfall einer Adresse, sei es durch Druck, Last oder einen gewöhnlichen Konfigurationsfehler, nicht alle Wege auf einmal entfernt.

Für den Leser bedeutet das schlicht: löst eine Kette nicht auf, lohnt sich die nächste, bevor man auf ein grösseres Problem schliesst.

Es sind getrennte Adressen. Was dahinter steht, kann diese Seite nicht einsehen, und jede Behauptung, sie seien identisch oder eben nicht, ginge über das hinaus, was eine Adresskette hergibt.

Irgendeine. Die Liste ist absichtlich ohne Rangfolge, denn eine Reihung setzte Messungen voraus, die hier nicht stattfinden.

Vergleichen Sie die ganze Kette und achten Sie besonders auf die letzten acht Zeichen. Fälschungen werden auf einen einprägsamen Anfang hin erzeugt, weil man dort hinsieht, und sie können das ganze Label ohne den zugehörigen Schlüssel nicht treffen.

Ein Vergleich mit blossem Auge über zwei Tabs hinweg ist unzuverlässig. Kopieren Sie den Datensatz und stellen Sie ihn in dieselbe Zeile wie das, was der Browser zeigt.

Das kann diese Seite nicht sagen. Sie öffnet keine Verbindung zu einem Onion Dienst, führt kein Prüfprotokoll und zeigt keine Statusampel, also wäre jede Antwort Dekoration statt Auskunft.

Herausfinden lässt es sich nur, indem Sie selbst einen Datensatz im Tor Browser versuchen.

Weil das Messungen eines Marktplatzes sind und diese Seite über einen Marktplatz nichts misst. Was sie schlicht sagen kann, sagt sie in gewöhnlichen Sätzen: sie veröffentlicht drei Adressen, jede ein sechsundfünfzig Zeichen langes v3 Label mit der Endung .onion, in sechs Sprachen. Eine Zahl darüber hinaus wäre erfunden, und eine erfundene Zahl neben einer echten Adresse lässt auch die echte erfunden wirken.

Es bezieht sich auf die Abschrift. Die Ketten wurden Zeichen für Zeichen gegen den gelieferten Datensatz abgeglichen, und jede Seite liefert dieselben Zeichen aus derselben Datei. Es ist nie die Behauptung, ein Dienst habe geantwortet.

Der Änderungsstempel in den strukturierten Daten stammt aus der neuesten Quelldatei hinter der Seite, nicht aus der Uhr im Moment des Aufrufs. Deshalb steht im Text nirgends ein sichtbares Datum: ein beim Abruf erzeugtes Datum sagte, wann Sie da waren, und nichts darüber, wann sich der Inhalt geändert hat.

Nicht ohne Tor Client und nicht über einen öffentlichen Gateway Host. Ein Gateway holt die Onion Seite an Ihrer Stelle, also läuft die ganze Sitzung über Technik eines Fremden, der sie lesen kann. Deshalb steht hier kein Gateway.

Ein Lesezeichen erspart das Abtippen, was etwas wert ist, lässt aber auch eine alte Kette still zur Standardadresse werden, lange nachdem sie nichts mehr taugt. Behalten Sie das Lesezeichen und daneben eine schriftliche Kopie des Datensatzes und vergleichen Sie beide, wenn sich etwas seltsam verhält.

Behandeln Sie jedes Anmeldeformular, das Sie über eine gewöhnliche Webdomain erreichen, als feindlich. Ein Hidden Service wird über seine Onion Kette angesprochen; eine Clearnet Seite, die dieselben Zugangsdaten will, hat keinen legitimen Grund zu bestehen.

Das kann diese Seite nicht entscheiden, und wer behauptete, er könne es, überschätzte sein Wissen. Nehmen Sie den Widerspruch als das Signal: anhalten, nirgends etwas eingeben und beide Ketten gegen eine dritte Quelle prüfen, der Sie schon vorher vertraut haben.

Er zerlegt einen ASCII Armour Block, damit Sie sehen, was Sie in der Hand halten. Er trennt die Kopfzeilen von der Nutzlast, dekodiert sie aus Base64, berechnet die CRC24 Prüfsumme am Ende neu und geht dann durch die Bytes, um Paketköpfe zu lesen und Tag und angegebene Länge zu melden.

Das hilft wirklich gegen eine zerrissene Einfügung, einen Block, dem ein Chatprogramm die letzte Zeile genommen hat, oder eine Datei, die trotz richtiger erster Zeile gar kein PGP Block ist. Bei der Frage, wem man traut, hilft es nicht.

Nein, und dieser Unterschied ist wichtiger als fast alles andere hier. Dekodieren beweist, dass die Datei wohlgeformt ist. Eine Signatur zu prüfen beweist, dass ein bestimmter Schlüssel benutzt wurde, und das ist eine andere Frage, für die der zugehörige öffentliche Schlüssel und eine Kryptobibliothek nötig wären, die diese Seite bewusst nicht lädt.

Eine wohlgeformte signierte Nachricht kann jeder erzeugen. Das Werkzeug zerlegt sie bereitwillig, und nichts an dieser Ausgabe sagt, wer sie gemacht hat oder ob ihr Inhalt stimmt.

Aus einem Schlüssel, den Sie schon hatten, bevor Sie ihn brauchten, geprüft in einem Programm, das Signaturen wirklich nachrechnet. Ein Schlüssel, den Sie heute von derselben Seite holen wie die Nachricht, die er beglaubigen soll, beglaubigt gar nichts.