Eu uso o navegador XeroBank para acessar a rede tor no Windows. Nos últimos dias, a página inicial padrão, start.xerobank.com, apresentou um erro de certificado e sempre mostra minha conexão como insegura.
Como o tor ainda está funcionando, ele não deveria ser considerado seguro, independentemente do próprio site estar funcionando?
Responder1
Tor e HTTP/SSL sãoseparadocamadas de segurança. O SSL pode ser quebrado mesmo se o Tor estiver funcionando.
Lembre-se de que o nó de saída em um circuito Tor sempre vê os dados que você está transferindo. Se você não estiver usando SSL, a conexão seránãoseguro e seu tráfego pode ser lido em qualquer lugar entre o nó de saída e o servidor HTTP. (Já vi nós de saída injetando anúncios JavaScript nas páginas visitadas.)
Quanto ao https://start.xerobank.com, ele usa um certificado SSL que expirou em junho de 2010, mas é um certificado legítimo emitido pela GoDaddy. Se apareceu recentemente, você deve suspeitar de problemas no próprio servidor web.