URL y espejos de Nexus Market: preguntas y respuestas

Un servicio oculto puede publicar varios descriptores y responder en varias direcciones. Los operadores lo hacen para que la caída de una dirección, sea por presión, por carga o por un error de configuración corriente, no elimine todas las rutas a la vez.

Para quien lee el efecto es simple: si una cadena no resuelve, conviene probar la siguiente antes de concluir que pasa algo grave.

Son direcciones separadas. Lo que hay detrás no es algo que esta página pueda inspeccionar, y afirmar que son idénticas, o que no lo son, iría más allá de lo que sostiene una cadena de direcciones.

Cualquiera. La lista carece de orden a propósito, porque ordenarla exigiría medir cómo se comporta cada una y aquí no se toma ninguna medida.

Compara la cadena entera y presta atención especial a los ocho últimos caracteres. Las falsificaciones se generan para acertar un comienzo memorable, porque es la parte que se mira, y no pueden acertar la etiqueta completa sin poseer la clave correspondiente.

Comparar a ojo entre dos pestañas es poco fiable. Copia el registro, pégalo junto a lo que muestra el navegador y deja las dos cadenas en la misma línea.

Este sitio no puede decirlo. No abre ninguna conexión a un servicio onion, no guarda historial de comprobaciones y no muestra ningún semáforo de estado, así que cualquier respuesta sería decoración en vez de información.

La única manera de saberlo es probar un registro tú mismo en el Navegador Tor.

Porque son medidas de un mercado y este sitio no mide nada de un mercado. Lo que sí puede decir con claridad lo dice en frases normales: publica tres direcciones, cada una con una etiqueta v3 de cincuenta y seis caracteres seguida del sufijo .onion, en seis idiomas. Cualquier cifra más allá sería inventada, y una cifra inventada al lado de una dirección real hace que la dirección real también parezca inventada.

Se refiere a la transcripción. Las cadenas se cotejaron carácter por carácter con el registro entregado, y todas las páginas sirven los mismos caracteres desde el mismo fichero. Nunca es la afirmación de que un servicio haya respondido.

La marca de modificación de los datos estructurados sale del fichero fuente más reciente que hay detrás de la página, no del reloj en el momento de cargarla. Por eso no hay ninguna fecha visible en el texto: una fecha generada al vuelo diría cuándo visitaste el sitio y nada sobre cuándo cambió el contenido.

No sin un cliente Tor, y no a través de una pasarela pública. Las pasarelas funcionan buscando la página onion en tu nombre, lo que significa que toda la sesión pasa por equipo de un desconocido que puede leerla. Por eso aquí no hay ninguna.

Un marcador te ahorra volver a teclear, lo que vale algo, pero también deja que una cadena vieja se convierta en tu opción por defecto mucho después de dejar de servir. Guarda el marcador y guarda también una copia escrita del registro, y compáralos cuando algo se comporte raro.

Trata como hostil cualquier formulario de acceso al que llegues desde un dominio web corriente. Un servicio oculto se direcciona con su cadena onion; una página de la red abierta que pide las mismas credenciales no tiene motivo legítimo para existir.

Esta página no puede arbitrarlo, y un sitio que dijera poder hacerlo exageraría lo que sabe. Lo que sí puedes hacer es tomar el desacuerdo como la señal: parar, no escribir nada en ningún sitio y cotejar ambas cadenas con una tercera fuente en la que ya confiabas antes.

Desmonta un bloque con armadura ASCII para que veas qué tienes entre manos. Separa las cabeceras de la carga útil, la decodifica de base64, recalcula la suma CRC24 que la armadura lleva al final y luego recorre los bytes leyendo cabeceras de paquete, informando de la etiqueta y la longitud declarada de cada uno que puede leer.

Eso sirve de verdad para detectar un pegado estropeado, un bloque que perdió su última línea en un cliente de chat o un fichero que no es un bloque PGP pese a tener la primera línea correcta. Para decidir en quién confiar no sirve.

No, y esta distinción importa más que casi todo lo demás de esta página. Decodificar demuestra que el fichero está bien formado. Comprobar una firma demuestra que se usó una clave concreta, que es otra pregunta y requiere la clave pública correspondiente más una biblioteca criptográfica que este sitio no carga a propósito.

Cualquiera puede producir un mensaje firmado bien formado. La herramienta lo desmontará encantada, y nada de esa salida dice quién lo hizo ni si su contenido es cierto.

De una clave que ya tenías antes de necesitarla, comprobada en un programa que verifique firmas de verdad. Una clave descargada hoy de la misma página que el mensaje que debe autenticar no autentica nada: quien escribió el mensaje pudo escribir igual de bien la clave.