Як перевірити onion-посилання
Короткий порядок дій, щоб переконатися, що адреса .onion належить сервісу, за який себе видає, перш ніж щось їй довіряти.
Оновлено
Про onion-адресу не можна судити на око. Це 56 символів, виведених із криптографічного ключа, і підроблена адреса виглядає так само правдоподібно, як справжня. Перевірити її — означає порівняти з тим, чому ви вже довіряєте.
Порядок дій
- Починайте з оператора, а не зі списку. Відкрийте давно відомий звичайний сайт сервісу — той, який знаходиться через пошукову систему або вказаний у друкованому джерелі, — і знайдіть onion-адресу, опубліковану там.
- Порівнюйте адресу повністю. Підроблені адреси добирають так, щоб збігалися перші й останні символи. Перевірте середину або вставте обидві адреси в текстовий редактор одну під одною.
- Шукайте сповіщення «.onion available». Багато офіційних сайтів повідомляють Tor Browser свою onion-адресу, і браузер показує кнопку в адресному рядку. Це оголошення надходить із сервера самого оператора.
- Звіртеся з другим, незалежним джерелом. Репозиторій коду проєкту, його стаття у Вікіпедії або офіційний каталог SecureDrop для редакцій.
- Збережіть адресу після перевірки. Додайте її до закладок Tor Browser і надалі користуйтеся закладкою. Найчастіше потрапляють ті, хто згодом шукає знову й натискає на інший результат.
Ознаки того, що щось не так
- Повідомлення про те, що стару адресу скомпрометовано і треба негайно перейти на нову.
- «Дзеркало», про яке сайт самого оператора не згадує.
- Сторінка входу, яка приймає будь-який пароль або вимагає фразу відновлення чи оплату, перш ніж щось показати.
- Сервіс, який було вилучено або закрито, а потім він нібито повернувся під тією самою назвою.
Чим допомагає WikiHidden
Для кожної адреси на сторінці сервісу вказано джерело, з якого її взято, а позначка підтверджено означає, що адресу оголошено на сайті самого оператора. Вважайте це вказівником для перевірки, а не гарантією. Про те, як влаштовані клони й підроблені дзеркала, див. Як розпізнати підміну.