Как проверить onion-ссылку

Об onion-адресе нельзя судить на глаз. Это 56 символов, выведенных из криптографического ключа, и поддельный адрес выглядит так же правдоподобно, как настоящий. Проверить его — значит сравнить с тем, чему вы уже доверяете.

Порядок действий

• Начинайте с оператора, а не со списка. Откройте давно известный обычный сайт сервиса — тот, который находится через поисковую систему или указан в печатном источнике, — и найдите onion-адрес, опубликованный там.
• Сравнивайте адрес целиком. Поддельные адреса подбирают так, чтобы совпадали первые и последние символы. Проверьте середину или вставьте оба адреса в текстовый редактор один под другим.
• Ищите уведомление «.onion available». Многие официальные сайты сообщают Tor Browser свой onion-адрес, и браузер показывает кнопку в адресной строке. Это объявление исходит с сервера самого оператора.
• Сверьтесь со вторым, независимым источником. Репозиторий кода проекта, его статья в Википедии или официальный каталог SecureDrop для редакций.
• Сохраните адрес после проверки. Добавьте его в закладки Tor Browser и дальше пользуйтесь закладкой. Чаще всего попадаются те, кто позже ищет заново и нажимает на другой результат.

Признаки того, что что-то не так

• Сообщение о том, что старый адрес скомпрометирован и нужно немедленно перейти на новый.
• «Зеркало», о котором сайт самого оператора не упоминает.
• Страница входа, которая принимает любой пароль либо требует фразу восстановления или оплату, прежде чем что-то показать.
• Сервис, который был изъят или закрыт, а затем будто бы вернулся под тем же названием.

Чем помогает WikiHidden

У каждого адреса на странице сервиса указан источник, из которого он взят, а пометка подтверждён означает, что адрес объявлен на сайте самого оператора. Считайте это указателем для проверки, а не гарантией. О том, как устроены клоны и поддельные зеркала, см. Как распознать подмену.