URL и зеркала Nexus Market: вопросы и ответы

Скрытый сервис может публиковать несколько дескрипторов и отвечать на нескольких адресах. Владельцы делают так, чтобы отказ одного адреса, от давления, от нагрузки или от обычной ошибки в настройках, не убирал все пути разом.

Для читателя следствие простое: если одна строка не разрешается, стоит попробовать следующую прежде, чем делать вывод о чём то большем.

Это отдельные адреса. Что стоит за ними, эта страница осмотреть не может, и заявление, что они одинаковы или что они разные, вышло бы за пределы того, что подтверждает строка адреса.

Любой. Список намеренно без ранга, потому что упорядочивание требовало бы измерений поведения каждого, а измерений здесь не делают.

Сверяйте строку целиком и особо внимательно последние восемь символов. Подделки создают под запоминающееся начало, потому что смотрят именно туда, и совпасть по всей метке без нужного ключа они не могут.

Сверять на глаз между двумя вкладками ненадёжно. Скопируйте запись, вставьте её рядом с тем, что показывает браузер, и поставьте обе строки в одну линию.

Этот сайт сказать не может. Он не открывает соединений к onion сервисам, не хранит истории проверок и не показывает индикатора состояния, так что любой ответ был бы украшением, а не сведением.

Узнать это можно только одним способом: попробовать запись самому в Tor Browser.

Потому что это измерения площадки, а сайт про площадку ничего не измеряет. То, что он может сказать прямо, он говорит обычными предложениями: он публикует три адреса, каждый из метки v3 в пятьдесят шесть символов с окончанием .onion, на шести языках. Любая цифра сверх этого была бы выдуманной, а выдуманная цифра рядом с настоящим адресом делает и настоящий адрес похожим на выдумку.

Это про переписывание. Строки сверены символ за символом с переданной записью, и все страницы отдают одни и те же символы из одного файла. Это никогда не заявление о том, что сервис ответил.

Отметка изменения в структурированных данных берётся из самого нового исходного файла за страницей, а не из часов в момент загрузки. Поэтому в тексте нигде нет видимой даты: дата, созданная по запросу, сообщила бы, когда зашли вы, и ничего о том, когда менялось содержание.

Без клиента Tor нельзя, и через публичный шлюз тоже нельзя. Шлюз работает так, что забирает onion страницу за вас, а значит вся сессия идёт через оборудование постороннего, который может её прочесть. Поэтому шлюзов здесь не перечислено.

Закладка избавляет от перепечатывания, и это чего то стоит, но она же позволяет старой строке тихо стать вашей основной ещё долго после того, как перестала годиться. Держите закладку и держите отдельно записанную копию, а при странном поведении сверяйте их между собой.

Считайте враждебной любую форму входа, до которой вы дошли с обычного веб домена. Скрытый сервис адресуется своей onion строкой; страница обычного веба, просящая те же учётные данные, не имеет законной причины существовать.

Эта страница рассудить такое не может, а сайт, заявивший бы, что может, преувеличил бы своё знание. Что вы можете сделать, так это принять расхождение за сигнал: остановиться, нигде ничего не вводить и сверить обе строки с третьим источником, которому вы доверяли ещё раньше.

Он разбирает блок в ASCII броне, чтобы вы видели, что держите в руках. Он отделяет заголовки от нагрузки, декодирует её из base64, пересчитывает контрольную сумму CRC24, которую броня несёт в конце, а затем идёт по байтам, читая заголовки пакетов и сообщая тег и заявленную длину каждого, который смог прочесть.

Это правда помогает поймать испорченную вставку, блок, у которого мессенджер отрезал последнюю строку, или файл, который вовсе не блок PGP, хотя первая строка у него верная. Решить, кому доверять, это не помогает.

Нет, и это различие важнее почти всего остального на странице. Декодирование доказывает, что файл правильно устроен. Проверка подписи доказывает, что использовался определённый ключ, а это другой вопрос, для которого нужны соответствующий открытый ключ и криптографическая библиотека, которую сайт намеренно не подключает.

Правильно устроенное подписанное сообщение может сделать кто угодно. Инструмент охотно его разберёт, и ни слова этого разбора не говорит, кто его сделал и верно ли содержимое.

Из ключа, который у вас уже был до того, как понадобился, проверенного программой, действительно считающей подписи. Ключ, скачанный сегодня с той же страницы, что и заверяемое им сообщение, не заверяет ничего.