Xerobank と Tor

Question

私は、XeroBank ブラウザを使用して、Windows 上の Tor ネットワークにアクセスしています。ここ数日、デフォルトのホームページ start.xerobank.com に証明書エラーが発生し、常に接続が安全でないと表示されます。

Tor はまだ動作しているので、Web サイト自体が動作しているかどうかに関係なく、安全であると表示されるのではないですか?

Answer 1

TorとHTTP/SSLは別セキュリティ レイヤー。Tor が動作していても SSL が破られる可能性があります。

Tor回線の出口ノードは常に転送中のデータを見ることができることに注意してください。SSLを使用していない場合、接続はない安全で、トラフィックは出口ノードと HTTP サーバー間のどこからでも読み取ることができます。(出口ノードが訪問したページに JavaScript 広告を挿入しているのを見たこともあります。)

についてはhttps://start.xerobank.com、2010 年 6 月に期限が切れた SSL 証明書を使用していますが、それ以外は GoDaddy が発行した正規の証明書です。最近になって表示された場合は、Web サーバー自体に問題があると疑う必要があります。