So prüfen Sie einen Onion-Link
Eine kurze Routine, um zu prüfen, ob eine .onion-Adresse zu dem Dienst gehört, der sie zu sein behauptet, bevor Sie ihr irgendetwas anvertrauen.
Aktualisiert
Eine Onion-Adresse lässt sich nicht durch Hinsehen beurteilen. Sie besteht aus 56 Zeichen, abgeleitet aus einem kryptografischen Schlüssel, und eine gefälschte sieht genauso plausibel aus wie eine echte. Prüfen heißt: mit etwas vergleichen, dem Sie bereits vertrauen.
Die Routine
- Beginnen Sie beim Betreiber, nicht bei einer Liste. Öffnen Sie die etablierte gewöhnliche Website des Dienstes – die Sie über eine Suchmaschine oder eine gedruckte Quelle erreichen – und suchen Sie die Onion-Adresse, die dort veröffentlicht ist.
- Vergleichen Sie die ganze Adresse. Nachgeahmte Adressen werden so erzeugt, dass die ersten und letzten Zeichen übereinstimmen. Prüfen Sie die Mitte oder fügen Sie beide untereinander in einen Texteditor ein.
- Achten Sie auf den Hinweis „.onion available“. Viele offizielle Websites teilen dem Tor Browser ihre Onion-Adresse mit; der Browser zeigt dann eine Schaltfläche in der Adressleiste. Diese Ankündigung kommt vom Server des Betreibers selbst.
- Ziehen Sie eine zweite, unabhängige Quelle heran. Das Code-Repository eines Projekts, seinen Wikipedia-Artikel oder das offizielle SecureDrop-Verzeichnis für Redaktionen.
- Speichern Sie die geprüfte Adresse. Legen Sie im Tor Browser ein Lesezeichen an und verwenden Sie fortan nur dieses. Die meisten tappen in die Falle, wenn sie später erneut suchen und ein anderes Ergebnis anklicken.
Anzeichen, dass etwas nicht stimmt
- Eine Nachricht, die alte Adresse sei kompromittiert und Sie müssten sofort zu einer neuen wechseln.
- Ein „Mirror“, den die Website des Betreibers nicht erwähnt.
- Eine Anmeldeseite, die jedes Passwort akzeptiert oder eine Wiederherstellungsphrase oder Zahlung verlangt, bevor sie etwas zeigt.
- Ein Dienst, der beschlagnahmt oder eingestellt wurde und angeblich unter demselben Namen zurück ist.
Wie WikiHidden hilft
Jede Adresse in einem Profil nennt die Quelle, aus der sie stammt, und ist als bestätigt markiert, wenn die Website des Betreibers selbst sie angekündigt hat. Verstehen Sie das als Hinweis zum Nachprüfen, nicht als Garantie. Wie Klone und falsche Mirrors funktionieren, steht unter Nachahmung erkennen.