Come verificare un link onion
Una breve procedura per controllare che un indirizzo .onion appartenga al servizio che dichiara di essere, prima di affidargli qualsiasi cosa.
Aggiornato
Un indirizzo onion non si può giudicare a occhio. Sono 56 caratteri derivati da una chiave crittografica, e uno falso appare plausibile quanto uno vero. Verificarlo significa confrontarlo con qualcosa di cui ti fidi già.
La procedura
- Parti dal gestore, non da un elenco. Apri il sito ordinario e consolidato del servizio — quello che raggiungi da un motore di ricerca o da una fonte stampata — e cerca l'indirizzo onion che vi è pubblicato.
- Confronta l'indirizzo intero. Gli indirizzi imitati vengono generati per far coincidere i primi e gli ultimi caratteri. Controlla la parte centrale, oppure incolla entrambi in un editor di testo, uno sotto l'altro.
- Cerca l'avviso «.onion available». Molti siti ufficiali comunicano a Tor Browser il proprio indirizzo onion, e il browser mostra un pulsante nella barra degli indirizzi. Quell'annuncio proviene dal server del gestore stesso.
- Controlla una seconda fonte indipendente. Il repository del codice di un progetto, la sua voce su Wikipedia o l'elenco ufficiale SecureDrop per le redazioni.
- Salvalo una volta verificato. Aggiungi l'indirizzo ai segnalibri di Tor Browser e da quel momento usa il segnalibro. La maggior parte delle persone viene ingannata cercando di nuovo in seguito e facendo clic su un risultato diverso.
Segnali che qualcosa non va
- Un messaggio secondo cui il vecchio indirizzo è compromesso e bisogna passare subito a uno nuovo.
- Un «mirror» che il sito del gestore non menziona.
- Una pagina di accesso che accetta qualsiasi password, o che chiede una frase di recupero o un pagamento prima di mostrare qualcosa.
- Un servizio sequestrato o chiuso che sembra essere tornato con lo stesso nome.
Come aiuta WikiHidden
Ogni indirizzo in una scheda indica la fonte da cui è stato preso, ed è contrassegnato come confermato quando è stato annunciato dal sito del gestore stesso. Consideralo un'indicazione da verificare, non una garanzia. Per capire come funzionano cloni e falsi mirror, vedi Riconoscere l'imitazione.