Имя как техническая идентичность

В модели Tor современное onion-имя связано с открытым ключом сервиса. Это позволяет проверять, что определённые сведения подписаны соответствующей технической идентичностью.

Название организации, помещённое на странице, не является частью удостоверения личности её автора. Если источник ошибся при первоначальном связывании имени с брендом, последующая корректная подпись не исправляет эту ошибку.

Подписанный дескриптор

Tor Project описывает дескриптор как набор сведений сервиса, включая данные о точках представления, подписанный соответствующим закрытым ключом. Проверка подписи связывает документ с определённым ключом.

Дескриптор не является договором или удостоверением личности человека. Сам по себе он не показывает, кто владеет брендом Kraken, насколько достоверны заявления сервиса и законно ли его содержание.

Проверка подписи опирается на контроль соответствующего закрытого ключа. Tor Project предупреждает: если закрытый ключ окажется у постороннего, тот может выдавать себя за сервис с данной технической идентичностью.

Это общая характеристика криптографической модели, а не сообщение об утечке ключа Kraken. В исторической статье возможное нарушение контроля необходимо подтверждать отдельным источником и датой.

Формат менялся со временем

У onion-имён прежней версии v2 было 16 символов до окончания; у v3 — 56. По информации Tor Project, поддержка v2 прекращалась в 2021 году, поэтому исторические записи двух форматов нельзя рассматривать как одну неизменную строку.

Переход к новому имени не доказывает автоматически смены или сохранения оператора. Это отдельный вопрос об управлении и периоде.

Что известно о Kraken

Общая документация Tor не содержит перечня проверенных ключей или сервисов этой площадки. Поэтому по ней нельзя атрибутировать случайное имя, встреченное в рекламной публикации.

Статья объясняет модель подписанных данных на высоком уровне, не публикует адресов рынка и не содержит инструкции для подключения.

Источники

  1. Tor Project: устройство onion-сервисов ↗
  2. Tor Project: о прекращении поддержки onion-сервисов v2 ↗
  3. Tor Project: защита ключа onion-сервиса ↗

Материалы по теме

Кракен тор: что связывает onion-сервис с ключом и чего это не доказывает ↗

Kraken тор: чем отличаются сеть Tor, браузер и onion-сервис ↗