
Я использую XeroBank Browser для доступа к сети Tor на Windows. В течение последних нескольких дней домашняя страница по умолчанию, start.xerobank.com, имеет ошибку сертификата и всегда показывает мое соединение как небезопасное.
Поскольку Tor все еще работает, разве он не должен отображаться как безопасный независимо от того, работает ли сам сайт?
решение1
Tor и HTTP/SSL — этоотдельныйУровни безопасности. SSL может быть взломан, даже если Tor работает.
Помните, что выходной узел в цепи Tor всегда видит данные, которые вы передаете. Если вы не используете SSL, то соединениенетбезопасно, и ваш трафик может быть прочитан в любом месте между выходным узлом и HTTP-сервером. (Я даже видел, как выходные узлы внедряли рекламу JavaScript на посещаемые страницы.)
Что касается https://start.xerobank.com
, он использует сертификат SSL, срок действия которого истек в июне 2010 года, но в остальном это законный сертификат, выпущенный GoDaddy. Если он появился только недавно, вы должны подозревать проблемы на самом веб-сервере.