Acceso
Pedir un servicio de privacidad dejando tras de sí una consulta DNS para nodecove.net es una contradicción. El sitio, su espacio de cliente y la página de pago responden por tanto también a una dirección en .onion, dentro de la red Tor: sin nombre de dominio que resolver, sin certificado que obtener, y sin que su proveedor de acceso sepa qué sitio está consultando.
Lo necesario cabe en una frase: instale el navegador Tor, abra la dirección de abajo, y todo el recorrido, lectura, pedido, pago, espacio de cliente, permanece dentro de Tor de principio a fin.
Para copiar una vez y para siempre
La primera basta para hacerlo todo. La segunda es la del cobro: no tiene que escribirla, el sitio lo lleva allí solo si ha llegado por Tor. Está escrita aquí para que pueda comprobar, en el momento de pagar, que la dirección mostrada es realmente la nuestra.
El sitio, el pedido y su espacio
El equivalente exacto de nodecove.net. Las mismas páginas, el mismo espacio de cliente, las mismas tarifas.
oceua7oi6w5stswrniost7cxtljqthrl3frpu5ajntk7l3rqopn4ovyd.onionEl pago
Nuestra página de pago, el equivalente de pay.nodecove.net, en nuestro propio servidor. El sitio lo envía allí por sí mismo; esta dirección está aquí para que pueda comparar.
orldysdvjzlzbcwd3yrsaq426nuuyfgqguw7ki6y5e5atvlysox3giyd.onionEstos enlaces no se abrirán en un navegador ordinario
Una dirección en .onion no existe en el sistema de nombres de dominio: ningún navegador ordinario sabe dónde buscarla, y esa es precisamente su utilidad. Cópiela en el navegador Tor, o en un navegador configurado para pasar por Tor. Si ya usa el navegador Tor en nodecove.net, este le propone por sí solo el paso a la dirección .onion: se lo anunciamos en nuestras respuestas, usted no tiene que copiar nada.
Anótela en otro lugar, no en este sitio
El día en que nodecove.net fuera bloqueado allí donde usted se encuentre, ya no podría leer esta página para obtener la dirección. Guárdela en sus notas, o en el correo de entrega de su túnel: la escribimos ahí precisamente por eso. Nuestros anuncios pasan además por un canal SimpleX, que tampoco depende de nuestro nombre de dominio.
La diferencia real
No es una comodidad más: son tres lugares, fuera de nuestro control, donde su visita dejaba algo.
· Ya no hay consulta DNS en su proveedor
Abrir nodecove.net empieza por preguntar a un servidor de nombres, casi siempre el de su proveedor de acceso, dónde se encuentra ese dominio. Esta pregunta se hace en claro en la mayoría de las configuraciones, y queda guardada en su servidor. Una dirección en .onion no se resuelve: se encuentra dentro de la red Tor, y nadie fuera de ella sabe qué nombre estaba usted buscando.
· Ya no hay nombre de sitio visible en la conexión
Incluso en HTTPS, el establecimiento de la conexión anuncia en claro el nombre del sitio solicitado, salvo en configuraciones aún poco extendidas. Su proveedor de acceso, el administrador de la red en la que se encuentra, o el operador del punto de acceso saben por tanto que está consultando nuestro sitio, sin ver el contenido. En Tor, ven una conexión hacia Tor, y nada de nuestro nombre.
· Ya no hay que confiar por fe en una autoridad de certificación
En la web ordinaria, usted comprueba que está hablando con nuestro servidor confiando por fe en una autoridad de certificación externa, que emitió nuestro certificado y que podría emitir otro a cualquier otra persona. Una dirección en .onion es la clave pública del servicio: esos cincuenta y seis caracteres son la huella de la clave. Si la dirección es la correcta, el servicio al otro lado es el nuestro, sin intermediario en quien confiar. Por eso lo invitamos a comparar la dirección mostrada con la de esta página.
Y una cuarta consecuencia, que no es un rastro
Un bloqueo por nombre de dominio o por dirección, a nivel de un país, un operador, una red corporativa, no alcanza al servicio en .onion, que no se localiza ni por uno ni por otro. Es también, para nosotros, una puerta de servicio que sigue abierta el día en que nos retiraran nuestro nombre de dominio.
El punto más delicado
Es en el momento de pagar cuando un recorrido por Tor suele romperse: el sitio redirige al visitante al dominio en claro de su procesador de pagos, y la salida de Tor se produce justo en el instante en que el pedido se vuelve identificable. En nuestro caso, el pedido llegado por la dirección .onion recibe su página de pago en la dirección .onion de nuestro propio servidor de pagos.
El enlace de pago sigue su camino de llegada. El sitio observa por dónde ha venido usted, y nada más: si vino por .onion, recibe una dirección en .onion; si vino por el dominio público, recibe la dirección pública. No adivinamos, no elegimos en su lugar.
La página de pago no redirige hacia el dominio en claro. La hemos verificado recorriéndola realmente a través de Tor: ningún enlace, ninguna redirección, ninguna imagen lleva de vuelta a nodecove.net. Un solo enlace olvidado bastaría para revelar el sitio que está consultando en el momento más delicado.
Su sesión permanece abierta. Una página servida por Tor se sirve en http: el cifrado es el de Tor, de extremo a extremo, y no depende de un certificado. Las cookies puestas únicamente para páginas en https desaparecían por tanto, y el enlace de acceso a su espacio parecía no funcionar. Ya no es el caso: la decisión sigue el camino de llegada.
El correo, en cambio, sale de Tor. Le enviamos un enlace de acceso por correo, y ese enlace siempre apunta al dominio público: un enlace en .onion solo se abriría en el navegador Tor, mientras que el correo se lee en cualquier lugar. Sobre todo, el correo viaja en claro por su proveedor de correo: la dirección .onion no protegería nada ahí. Si quiere un recorrido enteramente dentro de Tor, conéctese desde la dirección .onion y use el correo solo como recordatorio.
Lo que hay que saber
Esto protege su visita, no su tráfico. La dirección .onion concierne a la forma en que usted nos contacta a nosotros. Su navegación ordinaria, en cambio, pasa por el túnel que usted compra, son dos cosas distintas, y una no sustituye a la otra.
Siempre sabemos lo que sabemos. Acceder por Tor no cambia nada de lo que conservamos: su dirección de correo, su plan, sus pagos, las claves públicas de sus dispositivos. La lista completa está en lo que vemos de usted. Lo que cambia es lo que los demás averiguan sobre su visita.
Es más lento. Una conexión por Tor pasa por seis saltos en vez de un camino directo. Cuente entre uno y tres segundos para mostrar una página, a veces más. En nuestras mediciones desde el servidor, ambas direcciones responden en un segundo; desde donde usted esté, depende del camino que Tor haya elegido ese día.
La medición de audiencia también se aplica. Las páginas públicas cuentan una línea anónima por visita, destruida a los siete días, y esto no cambia según el camino de llegada, de lo contrario no podríamos medir nuestro propio recorrido de pedido. Nada de lo que ahí se escribe lo identifica: ni dirección, ni identificador, ni huella de navegador. El detalle está escrito con claridad, y si su navegador envía la señal «No rastrear», no se escribe ninguna línea en absoluto, el navegador Tor envía esa señal por defecto.
Si una de las dos direcciones no responde
Un servicio en .onion debe publicar regularmente, en la red, el directorio que permite encontrarlo. Un fallo en esa publicación hace que la dirección sea inalcanzable durante unos minutos, mientras el sitio funciona perfectamente en claro. Vuelva a intentarlo, y luego solicite un nuevo circuito en el navegador Tor. La página de estado sigue siendo accesible por ambos caminos.