저는 Windows에서 Tor 네트워크에 액세스하기 위해 XeroBank 브라우저를 사용합니다. 지난 며칠 동안 기본 홈페이지인 start.xerobank.com에 인증서 오류가 있었고 항상 연결이 안전하지 않은 것으로 표시되었습니다.
Tor는 여전히 작동하고 있으므로 웹사이트 자체가 작동하는지 여부에 관계없이 안전한 것으로 표시되어야 하지 않습니까?
답변1
Tor와 HTTP/SSL은분리된보안 레이어. Tor가 작동하더라도 SSL이 깨질 수 있습니다.
Tor 회로의 종료 노드는 항상 전송 중인 데이터를 볼 수 있다는 점을 기억하세요. SSL을 사용하지 않는 경우 연결은 다음과 같습니다.~ 아니다안전하며 출구 노드와 HTTP 서버 사이 어디에서나 트래픽을 읽을 수 있습니다. (방문한 페이지에 JavaScript 광고를 삽입하는 종료 노드도 본 적이 있습니다.)
의 경우 https://start.xerobank.com2010년 6월에 만료된 SSL 인증서를 사용하고 있지만 그 외에는 GoDaddy에서 발급한 합법적인 인증서입니다. 최근에 나타난 경우 웹 서버 자체에 문제가 있다고 의심해야 합니다.