Truy cập
Đặt mua một dịch vụ bảo mật mà vẫn để lại một truy vấn DNS cho nodecove.net là một điều mâu thuẫn. Vì vậy, trang web, không gian khách hàng và trang thanh toán của bạn cũng có thể truy cập qua một địa chỉ .onion, trong mạng Tor: không cần phân giải tên miền, không cần chứng chỉ, và nhà cung cấp dịch vụ internet của bạn không biết bạn đang truy cập trang web nào.
Điều cần làm chỉ tóm gọn trong một câu: cài đặt Tor Browser, mở địa chỉ dưới đây, và toàn bộ hành trình, đọc thông tin, đặt hàng, thanh toán, không gian khách hàng, vẫn nằm trong Tor từ đầu đến cuối.
Ghi lại một lần cho tất cả
Địa chỉ đầu tiên là đủ để làm mọi thứ. Địa chỉ thứ hai là địa chỉ thanh toán: bạn không cần nhập nó, trang web sẽ tự dẫn bạn đến đó nếu bạn đến từ Tor. Nó được ghi ở đây để bạn có thể kiểm tra, vào lúc thanh toán, rằng địa chỉ hiển thị đúng là của chúng tôi.
Trang web, đơn hàng và không gian của bạn
Tương đương chính xác với nodecove.net. Cùng các trang, cùng không gian khách hàng, cùng mức giá.
oceua7oi6w5stswrniost7cxtljqthrl3frpu5ajntk7l3rqopn4ovyd.onionThanh toán
Trang thanh toán của chúng tôi, tương đương với pay.nodecove.net, trên máy chủ của chính chúng tôi. Trang web sẽ tự động đưa bạn đến đó; địa chỉ này ở đây để bạn đối chiếu.
orldysdvjzlzbcwd3yrsaq426nuuyfgqguw7ki6y5e5atvlysox3giyd.onionCác liên kết này sẽ không mở được trong trình duyệt thông thường
Địa chỉ .onion không tồn tại trong hệ thống tên miền: không trình duyệt thông thường nào biết tìm nó ở đâu, và đó chính là mục đích. Sao chép nó vào Tor Browser, hoặc vào một trình duyệt được cấu hình để đi qua Tor. Nếu bạn đã dùng Tor Browser trên nodecove.net, trình duyệt sẽ tự đề nghị chuyển sang địa chỉ .onion: chúng tôi thông báo điều này trong các phản hồi của mình, bạn không cần chép lại gì cả.
Hãy ghi lại nó ở nơi khác ngoài trang web này
Vào ngày nodecove.net bị chặn ở nơi bạn đang sinh sống, bạn sẽ không thể đọc trang này để lấy địa chỉ nữa. Hãy lưu nó vào ghi chú của bạn, hoặc trong email giao tunnel của bạn: chúng tôi ghi nó ở đó vì lý do này. Các thông báo của chúng tôi cũng được truyền qua kênh SimpleX, cũng không phụ thuộc vào tên miền của chúng tôi.
Sự khác biệt thực sự
Đây không chỉ là một tiện ích thêm: đó là ba nơi, bên ngoài chúng tôi, nơi lượt truy cập của bạn để lại một dấu vết nào đó.
· Không còn truy vấn DNS tại nhà cung cấp của bạn
Mở nodecove.net bắt đầu bằng việc hỏi một máy chủ tên miền, thường là của nhà cung cấp dịch vụ internet của bạn, nơi tên miền này nằm ở đâu. Câu hỏi này được gửi ở dạng không mã hóa trong hầu hết các cấu hình, và được lưu lại ở đó. Một địa chỉ .onion không cần phân giải: nó được tìm thấy bên trong mạng Tor, và không ai bên ngoài biết được tên bạn đang tìm.
· Không còn tên trang web hiển thị trong kết nối
Ngay cả với HTTPS, quá trình thiết lập kết nối vẫn công khai tên trang web được yêu cầu, trừ trong các cấu hình vẫn còn ít phổ biến. Vì vậy, nhà cung cấp dịch vụ internet của bạn, quản trị viên mạng nơi bạn đang ở, hoặc nhà khai thác điểm truy cập biết bạn đang truy cập trang web của chúng tôi, mà không thấy nội dung. Trong Tor, họ chỉ thấy một kết nối đến Tor, và không thấy tên của chúng tôi.
· Không còn phải tin tưởng một tổ chức chứng thực nào nữa
Trên web thông thường, bạn kiểm tra rằng mình đang thực sự nói chuyện với server của chúng tôi bằng cách tin tưởng một tổ chức chứng thực bên ngoài, tổ chức đã cấp chứng chỉ cho chúng tôi và cũng có thể cấp một chứng chỉ khác cho ai đó khác. Một địa chỉ .onion chính là public key của dịch vụ: năm mươi sáu ký tự này là dấu vân tay của khóa đó. Nếu địa chỉ đúng, dịch vụ ở đầu bên kia chính là của chúng tôi, không cần bên trung gian nào để tin tưởng. Đó là lý do chúng tôi khuyến khích bạn đối chiếu địa chỉ hiển thị với địa chỉ trên trang này.
Và một hệ quả thứ tư, không phải là một dấu vết
Một lệnh chặn theo tên miền hoặc theo địa chỉ, ở cấp quốc gia, nhà mạng, hay mạng doanh nghiệp, không chạm được đến dịch vụ .onion, vì dịch vụ này không thể truy cập bằng một trong hai cách đó. Đối với chúng tôi, đây cũng là một cửa dự phòng vẫn mở vào ngày tên miền của chúng tôi bị thu hồi.
Điểm nhạy cảm nhất
Chính vào thời điểm thanh toán mà một hành trình qua Tor thường bị gián đoạn: trang web chuyển hướng người truy cập đến miền không mã hóa của đơn vị xử lý thanh toán, và việc thoát khỏi Tor xảy ra đúng vào thời điểm đơn hàng trở nên có thể nhận diện được. Ở chỗ chúng tôi, đơn hàng đến qua địa chỉ .onion sẽ nhận trang thanh toán của mình trên địa chỉ .onion của chính máy chủ thanh toán của chúng tôi.
Liên kết thanh toán đi theo đường bạn đến. Trang web chỉ nhìn vào cách bạn đến, không gì khác: đến qua .onion, bạn nhận địa chỉ .onion; đến qua tên miền công khai, bạn nhận địa chỉ công khai. Chúng tôi không đoán, chúng tôi không chọn thay bạn.
Trang thanh toán không dẫn về tên miền công khai. Chúng tôi đã kiểm tra điều này bằng cách thực sự duyệt qua nó bằng Tor: không có liên kết, không có chuyển hướng, không có hình ảnh nào dẫn về nodecove.net. Chỉ một liên kết bị bỏ quên cũng đủ để để lộ trang web bạn đang xem vào thời điểm nhạy cảm nhất.
Phiên đăng nhập của bạn vẫn được giữ. Một trang được phục vụ qua Tor được phục vụ ở dạng http: mã hóa là của Tor, từ đầu đến cuối, và không phụ thuộc vào chứng chỉ nào. Các cookie chỉ được đặt cho các trang https vì vậy sẽ biến mất, và liên kết đăng nhập vào không gian của bạn có vẻ như không hoạt động. Điều này không còn đúng nữa: quyết định đi theo đường bạn đến.
Còn email thì thoát khỏi Tor. Chúng tôi gửi cho bạn một liên kết đăng nhập qua email, và liên kết này luôn dẫn đến tên miền công khai: một liên kết .onion chỉ mở được trong Tor Browser, trong khi mọi người đọc email ở khắp mọi nơi. Hơn nữa, email đi ở dạng không mã hóa qua nhà cung cấp dịch vụ email của bạn: địa chỉ .onion sẽ không bảo vệ được gì ở đó. Nếu bạn muốn một hành trình hoàn toàn trong Tor, hãy đăng nhập từ địa chỉ .onion và chỉ dùng email như một lời nhắc.
Điều cần biết
Điều này bảo vệ lượt truy cập của bạn, không phải lưu lượng của bạn. Địa chỉ .onion liên quan đến cách bạn liên hệ với chúng tôi. Việc lướt web thông thường của bạn thì đi qua tunnel mà bạn mua, đây là hai điều khác nhau, và một không thay thế được cái còn lại.
Chúng tôi luôn biết những gì chúng tôi biết. Việc truy cập qua Tor không làm thay đổi những gì chúng tôi lưu giữ: địa chỉ email, gói dịch vụ, các khoản thanh toán, khóa công khai của các thiết bị của bạn. Danh sách đầy đủ có tại những gì chúng tôi biết về bạn. Điều thay đổi là những gì người khác biết được về lượt truy cập của bạn.
Chậm hơn. Một kết nối qua Tor đi qua sáu relay thay vì một đường đi trực tiếp. Hãy tính khoảng một đến ba giây để hiển thị một trang, có khi lâu hơn. Theo các đo lường của chúng tôi từ server, cả hai địa chỉ phản hồi trong một giây; từ chỗ của bạn, điều này còn phụ thuộc vào đường đi mà Tor đã chọn hôm đó.
Việc đo lưu lượng truy cập cũng áp dụng. Các trang công khai ghi lại một dòng ẩn danh cho mỗi lượt truy cập, bị xóa sau bảy ngày, và điều này không thay đổi tùy theo cách bạn đến, nếu không chúng tôi sẽ không thể đo được chính hành trình đặt hàng của mình. Không có gì được ghi ở đó chỉ ra danh tính của bạn: không địa chỉ, không định danh, không dấu vân tay trình duyệt. Chi tiết được ghi rõ ràng, và nếu trình duyệt của bạn báo hiệu « Không theo dõi tôi », không một dòng nào được ghi lại, Tor Browser gửi tín hiệu này theo mặc định.
Nếu một trong hai địa chỉ không phản hồi
Một dịch vụ .onion phải thường xuyên công bố, trong mạng, danh mục cho phép tìm thấy nó. Một sự cố trong việc công bố này khiến địa chỉ không thể tìm thấy trong vài phút, trong khi trang web vẫn hoạt động hoàn toàn bình thường ở dạng công khai. Hãy thử lại, sau đó yêu cầu một mạch mới trong Tor Browser. Trang trạng thái vẫn có thể truy cập được qua cả hai đường.