Ako funguje dostupnosť fóra Dread a rotácia onion adries

Adresa .onion nie je registrované meno ako example.com. Je to verejná polovica kľúčového páru, odvodená priamo od dlhodobého identitného kľúča služby. Ak prevádzkovateľ o tento kľúč príde, obnoví starú zálohu alebo sa rozhodne skrytú službu postaviť celkom odznova, stará adresa jednoducho prestane na čokoľvek odkazovať a neskôr ju už nemožno znovu vytvoriť. Kontinuita preto závisí od kľúča, nie od názvu.

Predstavte si adresu ako odtlačok prsta služby. Ešte pred prechodom na dlhšie onion názvy sa adresa v2 mohla opustiť, keď jej formát kľúča zastaral, čo prinútilo každú aktívnu službu vygenerovať novú identitu, a teda aj novú adresu. Výsledok vyzeral, akoby sa fórum „presťahovalo“, no skutočný dôvod bol kryptografický: starý názov už podľa nových pravidiel nedokázal preukázať tú istú identitu.

Novinár, ktorý si lokálne uloží URL adresu Dread, často predpokladá, že sa adresa bude správať ako záložka. V praxi sa správa skôr ako dočasný prístupový lístok. Lístok zostáva platný len dovtedy, kým prevádzkovateľ uchováva ten istý kľúč, kým sa zverejňuje deskriptor skrytej služby a kým sú introdukčné body dosiahnuteľné. Keď sa čokoľvek z toho zmení, starý lístok je mŕtvy, hoci samotné fórum nikam neodišlo.

Prečo je zmena nevyhnutná

• Adresa nie je doménové meno
• Skryté služby sa overujú samy
• Prevádzková obnova si môže vyžadovať rotáciu

Rodič, ktorý Dread používa príležitostne, sa môže čudovať, prečo tá istá adresa nezostala online ako bežný spravodajský web. Odpoveď je, že bežná stránka si môže ponechať doménu aj pri presune medzi servermi, no onion služba nedokáže oddeliť „značku“ od „kľúča“. Len čo je kľúč preč, zmizne aj značka a jedinou poctivou cestou späť je iná adresa, ktorú treba overiť celkom odznova.

Toto usporiadanie je zámerne ochranné. Ak útočník zabaví server, ale nezíska identitný kľúč, nemôže ďalej prevádzkovať tú istú onion adresu. Zmiznutie starej adresy nie je vždy znakom zlyhania; môže tiež znamenať, že kontinuita bola úmyselne prerušená, aby sa zabránilo niekomu inému vydávať sa za danú identitu.

Identitný kľúč

súkromný kľúč, ktorého verejná podoba vytvára onion adresu; jeho strata znamená stratu názvu

Rotovať

vygenerovať nový identitný kľúč, čo nevyhnutne vytvorí inú onion adresu

Deskriptor

podpísaný záznam, ktorý klientom hovorí, kde nájsť introdukčné body skrytej služby

Zrkadlo sú druhé, tretie či desiate dvere do tej istej miestnosti. Každá adresa ukazuje na tie isté dáta fóra, líši sa však cesta, výstupná kapacita, latencia aj administratívny povrch. Keď sa jeden odkaz stane nedostupným, model pokračuje cez ostatné; neexistuje žiadny hlavný vypínač, ktorý by porucha dokázala vypnúť.

Tvar prežitia

Väčšina používateľov sa s Dreadom prvýkrát stretne cez jednu onion adresu uloženú pred týždňami či mesiacmi. Tento jediný vstup pôsobí stabilne, až kým potichu neprestane načítavať. Zrkadlá existujú preto, lebo sa s týmto momentom počíta, nie preto, že práve prebieha núdzová situácia. Fórum nie je „mimo prevádzky“, keď jeden uložený odkaz zomrie; viditeľný povrch sa len posunul.

• Uložená adresa sa prestane načítavaťIde o bežnú spúšťaciu udalosť, nie o bezpečnostný poplach.
• Používateľ otvorí iné zrkadlo z overeného zdrojaDruhá adresa môže byť pomalšia alebo zobraziť captcha, identita fóra však zostáva.
• Relácia pokračuje na zrkadlePríspevky, správy aj reputácia zostávajú naviazané na tú istú podkladovú službu, nie na jednu URL.

Čím sa zrkadlá skutočne líšia

• Rôzna latencia okruhu a rôzne časové limity
• Rôzne správanie captcha alebo anti-zneužitia pri prvom načítaní
• Rôzne riziko, že sa adresa objaví vo verejných zbierkach odkazov, a teda sa naklonuje
• Rôzna dostupnosť v závislosti od vašej výstupnej oblasti alebo verzie Tor

Odkaz, ktorý funguje jednému človeku, môže v rovnakom čase zlyhať u iného. To nie je dôkaz, že sa fórum presunulo; je to dôkaz, že adresa je trasa, nie budova.

Model zrkadiel presúva vašu zodpovednosť z hľadania jednej trvalej URL na správu niekoľkých overiteľných dverí. Každé ďalšie zrkadlo znižuje pravdepodobnosť, že vás od fóra oddelí jediná sieťová udalosť, no zároveň zväčšuje priestor pre phishing, ak odkazy zbierate neopatrne. Skutočným bezpečnostným mechanizmom je overovanie, nie počet odkazov.

Novinár, ktorý sleduje príbeh o občianskych právach, nemusí mať pri pohľade na stránku žiadnu možnosť rozlíšiť skutočný Dread od štátom vytvoreného klonu. Obaja dokážu skopírovať logo, tmavé pozadie, dokonca aj názvy vlákien. Kotvou, ktorá zostáva, nie je vizuálna identita, ale kryptografická identita.

Podpisy fungujú, pretože viažu vyhlásenie na kľúč, ktorý je ťažké napodobniť. Keď prevádzkovateľ fóra podpíše zoznam zrkadiel, podpis sa dá overiť verejným kľúčom, ktorý zostáva stabilný, aj keď sa onion adresy striedajú. Známa adresa .onion dokazuje len to, že ste na tejto adrese niečo našli; overená podpísaná správa dokazuje, že sa za túto adresu zaručil konkrétny držiteľ kľúča.

Čo vám podpísaná správa skutočne dáva

Typická cesta vyzerá takto z pohľadu niekoho, kto práve našiel neznámy odkaz na zrkadlo.

1. Nájdenie tvrdeniaPoužívateľ uvidí odkaz na zrkadlo na paste webe, v messengerovej skupine alebo od iného člena fóra.
2. Kontrola vyhláseniaOdkaz prichádza samostatne alebo niekedy s podpisovým blokom: adresa, správa a podpis.
3. Získanie kľúčaPoužívateľ získa verejný kľúč prevádzkovateľa zo zdroja, ktorému už dôveruje, často uložený pred týždňami, keď prvýkrát vstúpil na fórum.
4. Miestne overenieOverí podpis voči kľúču. Ak sa zhoduje, zrkadlo je teraz prepojené s týmto kľúčom.
5. Konanie na jeho základePoužije zrkadlo, ale až po overení; samotná URL sa nikdy nepovýši na „dôveryhodný“ status.

Podpis nerobí zrkadlo imúnnym voči výpadkom alebo zabaveniu. Odpovedá na užšiu otázku: Povolil prevádzkovateľ Dreadu túto adresu v určitom okamihu? Ak je odpoveď áno, riziko sa presúva z „píšem svoje heslo do klonu“ na „toto zrkadlo už nemusí byť aktuálnou voľbou prevádzkovateľa“.

Bežný omyl je, že „kontrola Dreadu“ musí začínať oznámením s dátumom alebo dôveryhodnou osobou, ktorá vám povie, ktorá adresa je práve živá. Takýto predpoklad obracia poradie. V praxi je dostupnosť vlastnosť, ktorú overujete lokálne, nie tvrdenie, ktoré preberáte odniekiaľ. Študent s desiatimi minútami medzi prednáškami môže spustiť rovnakú kontrolu ako novinár v termíne: otvorte si priečinok, kde máte uložené overené zrkadlá, vyberte to naposledy potvrdené a výsledok berte ako meranie toho zrkadla v tom okamihu — nie ako verdikt o fóre ako celku.

Rutina pod desať minút

1. Otvorte si lokálnu poznámku s predtým overenými onion adresami a podpísanými správamiNezačínajte z vyhľadávača ani z príspevku na sociálnych sieťach, pretože ani jedno nezachováva kontinuitu, ktorú potrebujete.
2. KrokVyberte jedno zrkadlo, ideálne to, ktoré ste naposledy úspešne použili, a načítajte ho v karte prehliadača Tor Browser.
3. KrokPred interakciou s prihlasovacím poľom porovnajte viditeľnú subdoménu alebo cestu v adresári s vlastnou poznámkou.
4. KrokAk sa stránka načíta, použite kontrolu podpísanej správy opísanú vyššie a potvrďte, že stránka stále zodpovedá identite, ktorú ste už predtým prijali.
5. KrokAk zlyhá, krátko počkajte a skúste druhé overené zrkadlo zo svojho zoznamu — nie novú adresu nájdenú ad hoc.
6. KrokZaznamenajte si výsledok lokálne: zrkadlo, čas, úspech alebo zlyhanie

Zmyslom pevnej rutiny je, že odstraňuje potrebu interpretovať fámy. Nepýtate sa „vie niekto, či je Dread nedostupný?“; odpovedáte si na otázku „dokážem sa dostať k zrkadlu, ktorému už dôverujem?“ Takáto odpoveď má väčšiu hodnotu než časová značka, pretože zahŕňa vašu vlastnú cestu pripojenia, váš vlastný Tor výstup a váš vlastný uložený kontext.

Kontrola dostupnosti

lokálny test jedného známeho zrkadla v jednom okamihu, nie vyhlásenie o celom Dreade

Podpísaná správa

kryptografické vyhlásenie prevádzkovateľa fóra, ktoré možno overiť bez dôvery stránke, ktorá ho zobrazuje

Keď známa onion adresa prestane odpovedať, ber zlyhanie ako nepotvrdenú udalosť, nie ako znak, že fórum zaniklo. Adresa sa môže meniť, zrkadlo môže byť preťažené alebo môže byť dočasne zablokovaná sieťová cesta. Hneď nehľadaj náhrady cez vyhľadávače, náhodné adresáre ani odkazy zo sociálnych sietí – práve tam sa sústreďujú klony prihlasovacích stránok.

Prvé kroky v poradí

1. Prestaň zadávať prihlasovacie údajeZavri kartu a nezadávaj znova heslo ani PIN na žiadnej stránke zobrazenej na starej adrese.
2. Zaznamenaj presnú chybuZapíš si, či prehliadač ukázal časový limit, chybu onion deskriptora, nesúlad certifikátu alebo vykreslenú stránku, ktorá vyzerá mierne inak.
3. Prejdi na predtým uložené zrkadloPouži len zrkadlá, ktoré si si zaznamenal počas skorších bežných kontrol, nie novú adresu objavenú práve teraz.
4. Skontroluj podpísané oznámenieHľadaj správu podpísanú PGP kľúčom od moderátora alebo identity služby v kanáloch, ktorým už dôveruješ nezávisle od onion adresy.
5. Počkaj a skús to ešte razPočkaj niekoľko hodín a potom raz zopakuj pokus na tej istej známej adrese, kým usúdiš, že už neplatí.

Dôvod tohto poradia je jednoduchý: klonované prihlasovacie stránky stavajú na naliehavosti. Používateľ, ktorý spanikári, klikne na prvý navrhnutý odkaz a zadá prihlasovacie údaje, prezradí heslo, ktoré možno chráni aj iné účty. Najbezpečnejší prvý krok je preto nekonanie: zavri kartu prehliadača a prejdi na druhý, predtým overený kanál.

Ako rozpoznať klonovanú stránku počas zmätku

• Klonovaná stránka môže používať starý dizajn, ale mení URL alebo indikátor TLS
• Prihlasovací formulár môže žiadať PIN, ktorý originál nikdy nepožadoval
• Text môže obsahovať drobné chyby v znení, napríklad „prihlásiťsa“ namiesto „prihlásiť sa“
• Odkazy na stránke môžu smerovať na skryté služby, ktoré sa líšia o jeden alebo dva znaky
• Klonovaná stránka sa často objaví okamžite, kým známe zrkadlo zostáva pomalé alebo offline

Podpísané správy sú hlavným nástrojom obnovy. Podpis moderátora nezávisí od žiadnej konkrétnej onion adresy; ten istý kľúč môže podpísať správu „primárna adresa zmenená na X“ alebo „dočasný výpadok, nedôverujte stránkam na old-address.onion“. Bez takéhoto podpisu je adresa nájdená vo fóre alebo v čete len ďalším tvrdením.

Obnova po potvrdenej zmene adresy

• Adresa prestane odpovedaťPrehliadač sa nevie pripojiť k onion službe alebo ukáže jasnú chybu deskriptora.
• Skontroluj uložený zoznam zrkadielOtvor zrkadlo uložené pri skoršej bežnej kontrole, nie z nového vyhľadávania.
• Over podpísané oznámeniePrečítaj správu a over podpis voči kľúču, ktorý si už mal lokálne uložený.
• Zaznamenaj novú adresuPridaj novú onion adresu do vlastného offline zoznamu spolu s dátumom a zdrojovým podpisom.
• Otestuj bez prihlasovaniaNačítaj novú adresu a vizuálne skontroluj stránku pred zadaním akýchkoľvek prihlasovacích údajov.