Xerobank и Tor

Xerobank и Tor

Я использую XeroBank Browser для доступа к сети Tor на Windows. В течение последних нескольких дней домашняя страница по умолчанию, start.xerobank.com, имеет ошибку сертификата и всегда показывает мое соединение как небезопасное.

Поскольку Tor все еще работает, разве он не должен отображаться как безопасный независимо от того, работает ли сам сайт?

решение1

Tor и HTTP/SSL — этоотдельныйУровни безопасности. SSL может быть взломан, даже если Tor работает.

Помните, что выходной узел в цепи Tor всегда видит данные, которые вы передаете. Если вы не используете SSL, то соединениенетбезопасно, и ваш трафик может быть прочитан в любом месте между выходным узлом и HTTP-сервером. (Я даже видел, как выходные узлы внедряли рекламу JavaScript на посещаемые страницы.)

Что касается https://start.xerobank.com, он использует сертификат SSL, срок действия которого истек в июне 2010 года, но в остальном это законный сертификат, выпущенный GoDaddy. Если он появился только недавно, вы должны подозревать проблемы на самом веб-сервере.

Связанный контент