L’era solo-v3: la vita dopo la scomparsa degli indirizzi onion legacy
Quattro anni dopo che Tor tirò la spina ai servizi onion v2, un ripasso di perché morirono i vecchi indirizzi, cosa sistemò il v3 e come l’ecosistema si assestò.
note da un client tor attivo 24/7: blackout, picchi di latenza strani e tutto ciò che fa saltare i badge.
Quattro anni dopo che Tor tirò la spina ai servizi onion v2, un ripasso di perché morirono i vecchi indirizzi, cosa sistemò il v3 e come l’ecosistema si assestò.
Dalle collisioni SHA-1 allo stop dell’ottobre 2021: come il Tor Project dismise i servizi onion v2, e perché migliaia di siti inizialmente restarono sugli indirizzi legacy.
Tor Browser 13 fu più di un rinfrescata visiva. Il rebase su Firefox ESR 115 cambiò come il browser dell’anonimato assorbe le patch di sicurezza su desktop e Android.
Snowflake trasforma migliaia di browser di volontari in proxy WebRTC monouso che si frappongono a Tor. Come funziona il design, cosa lo limita e perché i censori faticano a stare al passo.
Come i bridge obfs4 nascondono il traffico Tor in byte dall’aspetto casuale, dove chiedere bridge line - BridgeDB, moat o email - e perché il probing attivo lascia ancora che i censori li trovino.
WebTunnel maschera le connessioni dei bridge Tor come traffico HTTPS di tutti i giorni. Spieghiamo come funziona questo transport a plug-in e quanto costa in prestazioni.
Ogni connessione .onion è una piccola coreografia di descrittori, introduction point e un relay di rendezvous. Ecco come funziona l’handshake a sei circuits, in parole povere.
OnionBalance distribuisce gli onion service tra istanze backend, ma non è uno scudo DDoS. Come funziona davvero il bilanciamento frontend-backend, e dove ha fallito nel 2023-2024.
Un onion service può essere sano eppure irraggiungibile. Spieghiamo come gli hidden service directory conservano i descrittori, perché le regole di ripubblicazione contano e cosa fa l’overload alla raggiungibilità.
Tor ricostruisce i circuits ogni dieci minuti ma mantiene lo stesso relay guard per mesi. La ricerca mostra perché cambiare guard presto rende la de-anonimizzazione più probabile.
Costruzioni di circuits, congestione dei relay e rotazioni silenziose di guard spiegano la maggior parte degli sbalzi di latenza onion. Sondaggi su settimane mostrano perché un hidden service risponde all’istante a mezzogiorno e striscia a mezzanotte.
I grafici di Tor Metrics sembrano autorevoli, ma i numeri di utenti sono stime modellate più che conteggi. Cosa misurano davvero le curve, i loro punti ciechi, e come non sovrainterpretarle.