URL et miroirs Nexus Market: questions et réponses

Un service caché peut publier plusieurs descripteurs et répondre sur plusieurs adresses. Les exploitants font cela pour qu'une adresse devenue injoignable, par pression, par charge ou par une simple erreur de configuration, ne supprime pas toutes les routes d'un coup.

Côté lecteur l'effet est simple: si une chaîne ne résout pas, la suivante mérite un essai avant de conclure à un problème plus large.

Ce sont des adresses distinctes. Ce qui se trouve derrière n'est pas inspectable depuis cette page, et affirmer qu'elles sont identiques, ou qu'elles ne le sont pas, dépasserait ce qu'une chaîne d'adresse peut soutenir.

N'importe laquelle. La liste est sans classement à dessein, car classer supposerait de mesurer le comportement de chacune, et aucune mesure n'est prise ici.

Comparez la chaîne entière et accordez une attention particulière aux huit derniers caractères. Les contrefaçons sont générées pour coller à un début mémorable, parce que c'est la partie que l'on regarde, et elles ne peuvent pas coller à toute l'étiquette sans posséder la clé correspondante.

Comparer à l'oeil d'un onglet à l'autre n'est pas fiable. Copiez l'enregistrement, collez le à côté de ce que montre le navigateur, et laissez les deux chaînes sur la même ligne.

Ce site ne peut pas le dire. Il n'ouvre aucune connexion vers un service onion, ne garde aucun historique de contrôles et n'affiche aucun voyant d'état, donc toute réponse serait de la décoration et non de l'information.

Le seul moyen de le savoir est d'essayer vous même un enregistrement dans le Navigateur Tor.

Parce que ce sont des mesures d'une place de marché et que ce site n'en mesure rien. Ce qu'il peut dire simplement, il le dit en phrases ordinaires: il publie trois adresses, chacune formée d'une étiquette v3 de cinquante six caractères suivie du suffixe .onion, en six langues. Un chiffre au delà serait inventé, et un chiffre inventé à côté d'une adresse réelle fait passer l'adresse réelle pour inventée elle aussi.

Cela renvoie à la transcription. Les chaînes ont été comparées caractère par caractère à l'enregistrement fourni, et toutes les pages servent les mêmes caractères depuis le même fichier. Ce n'est jamais l'affirmation qu'un service a répondu.

L'horodatage de modification présent dans les données structurées vient du fichier source le plus récent derrière la page, pas de l'horloge au moment du chargement. C'est pourquoi aucune date visible n'apparaît dans le texte: une date produite à la demande dirait quand vous êtes passé, et rien sur la date du dernier changement.

Pas sans client Tor, et pas via un hôte passerelle public. Une passerelle va chercher la page onion à votre place, ce qui veut dire que toute la session passe par le matériel d'un inconnu qui peut la lire. C'est pourquoi aucune passerelle n'est listée ici.

Un favori évite de retaper, ce qui vaut quelque chose, mais il laisse aussi une vieille chaîne devenir discrètement votre choix par défaut longtemps après qu'elle a cessé de servir. Gardez le favori et gardez aussi une copie écrite de l'enregistrement, puis comparez les quand quelque chose se comporte bizarrement.

Traitez comme hostile tout formulaire de connexion atteint depuis un domaine web ordinaire. Un service caché s'adresse par sa chaîne onion; une page du web ordinaire qui réclame les mêmes identifiants n'a aucune raison légitime d'exister.

Cette page ne peut pas trancher, et un site qui prétendrait le pouvoir exagérerait ce qu'il sait. Ce que vous pouvez faire, c'est prendre le désaccord pour le signal: vous arrêter, ne rien saisir nulle part, et confronter les deux chaînes à une troisième source à laquelle vous faisiez déjà confiance.

Il démonte un bloc en armure ASCII pour que vous voyiez ce que vous tenez. Il sépare les en têtes de la charge utile, la décode depuis le base64, recalcule la somme CRC24 que l'armure porte à la fin, puis parcourt les octets en lisant les en têtes de paquet et en signalant l'étiquette et la longueur déclarée de chacun qu'il sait lire.

C'est vraiment utile pour repérer un collage abîmé, un bloc qui a perdu sa dernière ligne dans une messagerie, ou un fichier qui n'est pas un bloc PGP malgré une première ligne correcte. Pour décider à qui se fier, cela ne sert pas.

Non, et cette distinction compte plus que presque tout le reste de cette page. Décoder prouve que le fichier est bien formé. Vérifier une signature prouve qu'une clé précise a servi, ce qui est une autre question et demande la clé publique correspondante plus une bibliothèque cryptographique que ce site refuse délibérément de charger.

N'importe qui peut produire un message signé bien formé. L'outil le démontera volontiers, et rien dans cette sortie ne dit qui l'a fait ni si son contenu est exact.

D'une clé que vous aviez déjà avant d'en avoir besoin, vérifiée dans un logiciel qui contrôle réellement les signatures. Une clé récupérée aujourd'hui, depuis la même page que le message qu'elle est censée authentifier, n'authentifie rien du tout.