Utilizo el navegador XeroBank para acceder a la red Tor en Windows. Durante los últimos días, la página de inicio predeterminada, start.xerobank.com, tiene un error de certificado y siempre muestra mi conexión como insegura.
Dado que Tor todavía funciona, ¿no debería mostrarse como seguro independientemente de que el sitio web funcione?
Respuesta1
Tor y HTTP/SSL sonseparadocapas de seguridad. SSL podría romperse incluso si Tor está funcionando.
Recuerda que el nodo de salida en un circuito Tor siempre ve los datos que estás transfiriendo. Si no está utilizando SSL, entonces la conexión esnoseguro y su tráfico se puede leer en cualquier lugar entre el nodo de salida y el servidor HTTP. (Incluso he visto nodos de salida inyectando anuncios JavaScript en las páginas visitadas).
En cuanto a https://start.xerobank.com, utiliza un certificado SSL que expiró en junio de 2010, pero por lo demás es un certificado legítimo emitido por GoDaddy. Si apareció recientemente, debería sospechar que hay problemas en el servidor web.