Acesso
Contratar um serviço de privacidade e deixar atrás de si uma consulta DNS para nodecove.net é uma contradição. O site, sua área do cliente e a página de pagamento respondem, portanto, também a um endereço .onion, na rede Tor: sem nome de domínio para resolver, sem certificado para obter, e sem que seu provedor de acesso saiba qual site você está acessando.
O necessário cabe em uma frase: instale o navegador Tor, abra o endereço abaixo, e todo o percurso, leitura, pedido, pagamento, área do cliente, permanece dentro do Tor do início ao fim.
Para anotar de uma vez por todas
O primeiro basta para fazer tudo. O segundo é o do pagamento: você não precisa digitá-lo, o site leva você até lá automaticamente se você chegou pelo Tor. Ele está escrito aqui para que você possa verificar, no momento de pagar, que o endereço exibido é realmente o nosso.
O site, o pedido e sua área
O equivalente exato de nodecove.net. As mesmas páginas, a mesma área do cliente, os mesmos preços.
oceua7oi6w5stswrniost7cxtljqthrl3frpu5ajntk7l3rqopn4ovyd.onionO pagamento
Nossa página de pagamento, o equivalente de pay.nodecove.net, no nosso próprio servidor. O site já o direciona para lá sozinho; este endereço está aqui para comparação.
orldysdvjzlzbcwd3yrsaq426nuuyfgqguw7ki6y5e5atvlysox3giyd.onionEsses links não vão abrir em um navegador comum
Um endereço .onion não existe no sistema de nomes de domínio: nenhum navegador comum sabe onde procurá-lo, e é exatamente esse o objetivo. Copie-o no navegador Tor, ou em um navegador configurado para passar pelo Tor. Se você já estiver usando o navegador Tor em nodecove.net, ele mesmo propõe a mudança para o endereço .onion: nós o avisamos disso em nossas respostas, você não precisa copiar nada.
Anote-o em outro lugar, não neste site
No dia em que nodecove.net for bloqueado onde você estiver, você não vai mais conseguir ler esta página para pegar o endereço. Guarde-o em suas anotações, ou no e-mail de entrega do seu túnel: nós o escrevemos ali por esse motivo. Nossos avisos também passam por um canal SimpleX, que também não depende do nosso nome de domínio.
A diferença real
Não é mais uma comodidade: são três lugares, fora de nós, onde sua visita deixava algo.
· Nenhuma consulta DNS no seu provedor
Abrir nodecove.net começa perguntando a um servidor de nomes, geralmente o do seu provedor de acesso, onde está esse domínio. Essa pergunta é feita em aberto na maioria das configurações, e é registrada por ele. Um endereço .onion não é resolvido: ele é encontrado dentro da rede Tor, e ninguém de fora sabe o nome que você estava procurando.
· Nenhum nome de site visível na conexão
Mesmo em HTTPS, o estabelecimento da conexão anuncia em aberto o nome do site solicitado, exceto em configurações ainda pouco comuns. Seu provedor de acesso, o administrador da rede onde você está, ou o operador do ponto de acesso sabem, portanto, que você está acessando nosso site, sem ver o conteúdo. No Tor, eles veem uma conexão com o Tor, e nada do nosso nome.
· Nenhuma autoridade certificadora para confiar de olhos fechados
Na web comum, você verifica que está mesmo falando com nosso servidor confiando em uma autoridade certificadora externa, que emitiu nosso certificado e que poderia emitir outro para alguém diferente. Um endereço .onion é a chave pública do serviço: esses cinquenta e seis caracteres são a impressão digital da chave. Se o endereço estiver correto, o serviço do outro lado é o nosso, sem intermediário para confiar. É por isso que convidamos você a comparar o endereço exibido com o desta página.
E uma quarta consequência, que não é um vestígio
Um bloqueio por nome de domínio ou por endereço, no nível de um país, de uma operadora, de uma rede corporativa, não afeta o serviço em .onion, que não é alcançado nem por um nem por outro. Para nós, isso também é uma porta de serviço que permanece aberta no dia em que nosso nome de domínio nos for retirado.
O ponto mais delicado
É no momento do pagamento que um percurso pelo Tor costuma se romper: o site redireciona o visitante para o domínio em texto claro do seu processador de pagamentos, e a saída do Tor ocorre exatamente no instante em que o pedido se torna identificável. No nosso caso, o pedido chegado pelo endereço .onion recebe sua página de pagamento no endereço .onion do nosso próprio servidor de pagamento.
O link de pagamento segue seu caminho de chegada. O site observa por onde você chegou, e nada mais: se você veio pelo .onion, você recebe um endereço .onion; se veio pelo domínio público, você recebe o endereço público. Não adivinhamos, não escolhemos em seu lugar.
A página de pagamento não redireciona para o domínio aberto. Nós a verificamos percorrendo-a de fato através do Tor: nenhum link, nenhum redirecionamento, nenhuma imagem leva de volta a nodecove.net. Um único link esquecido seria suficiente para revelar o site que você está acessando no momento mais sensível.
Sua sessão permanece aberta. Uma página servida pelo Tor é servida em http: a criptografia é a do Tor, de ponta a ponta, e não depende de um certificado. Os cookies definidos apenas para páginas em https desapareciam, então, e o link de acesso à sua área parecia não funcionar. Isso não acontece mais: a decisão segue o caminho de chegada.
Já o e-mail sai do Tor. Nós enviamos um link de acesso por e-mail, e esse link sempre aponta para o domínio público: um link .onion só abriria no navegador Tor, enquanto o e-mail é lido em praticamente qualquer lugar. Além disso, o e-mail trafega em aberto no seu provedor de e-mail: o endereço .onion não protegeria nada ali. Se você quiser um percurso inteiramente dentro do Tor, conecte-se a partir do endereço .onion e use o e-mail apenas como um lembrete.
O que é preciso saber
Isso protege sua visita, não seu tráfego. O endereço .onion diz respeito à forma como você nos contata. Sua navegação comum, por sua vez, passa pelo túnel que você adquire, são duas coisas distintas, e uma não substitui a outra.
Sabemos sempre o que sabemos. Acessar pelo Tor não muda nada do que conservamos: seu endereço de e-mail, seu plano, seus pagamentos, as chaves públicas dos seus dispositivos. A lista completa está em o que vemos sobre você. O que muda é o que os outros descobrem sobre sua visita.
É mais lento. Uma conexão via Tor passa por seis relés em vez de um caminho direto. Conte de um a três segundos para carregar uma página, às vezes mais. Nas nossas medições a partir do servidor, os dois endereços respondem em um segundo; a partir de onde você está, isso depende do caminho que o Tor escolheu naquele dia.
A medição de audiência também se aplica. As páginas públicas contam uma linha anônima por visita, destruída após sete dias, e isso não muda de acordo com o caminho de chegada, do contrário, não conseguiríamos medir nosso próprio processo de pedido. Nada ali é escrito que identifique você: nem endereço, nem identificador, nem impressão digital do navegador. O detalhe está descrito de forma clara, e se seu navegador enviar o sinal "Não me rastreie", nenhuma linha é registrada, o navegador Tor envia esse sinal por padrão.
Se um dos dois endereços não responder
Um serviço .onion precisa publicar regularmente, na rede, o diretório que permite encontrá-lo. Uma falha nessa publicação torna o endereço inacessível por alguns minutos, enquanto o site funciona perfeitamente em aberto. Tente novamente, depois solicite um novo circuito no navegador Tor. A página de status permanece acessível pelos dois caminhos.