Door Anoniem: Door Anoniem: .onion met TLS is onzin want je connecteert van een Tor Browser via een guard (intern) naar een middel relay (intern) naar een andere Tornode (intern) Er komt dus geen exit node (extern) aan te pas. Sterker nog. Ik geloof dat je in bepaalde gevallen met TLS verificatie mechanismen je een Onion+TLS minder secure kan maken maar dit moet ik even onderzoeken. Dat idee heb ik wel. Ik denk dat TLS helemaal niks toevoegd aan Onion sites. De midden relays kun je namelijk niet sniffen en als dat wel zo was was het hele Tor netwerk compromised. Mijn 2 roebelsHoe verifieert tor eigenlijk of de nodes "lief" zijn en hoe verifieert tor eigenlijk of het endpoint is wie die zegt dat die is, zonder tls. Ik stel weinig vragen, maar ben nu oprecht geinterreseerd. Tor gebruikt crypted hashes voor alle communicatie. De middle nodes kunnen niet zien welke traffic er over hun router gaat. Alleen de exit nodes kunnen dat zien. Onion traffic komt nooit bij exit nodes dus blijft binnen het core Tor ...