Den stora tråden om Darknetshoppar och deras sortiment

En sak som har stört mig de senaste dagarna...
Tor funkar ju i princip så att du har 3 olika relays.
Från din dator -> relay 1 är allt krypterat. Samma till Relay 2. Men, används ingen ssl kryptering (vad jag vet så gör ju ingen market det eftersom vilken seriös utfärdare av SSL certifika skulle ge de till en darknet-marknadsplats?))

Från sista relän och till hemsidan så sker allt okrypterat, lösenord, användarnamn, allt. Vad händer om "fel" person får tag på att administrera den här tredre relayn, och sniffar av all traffik därimellan??

Finns ju otroliga chanser för de som sitter på det tredre reläet att sniffa, sno bitcoins och konton, och göra lite vad de vill egenltigen?

Vad jag har sett hittils så har ju ingen darknet marketplace ett certifierat SSL certifikat, eller har jag missat något? Kanske finns de mindre seriösa SSL certifierare som ger även till darknetsidor men det låter ju bara knas i min bok.

Började fundera över detta när jag läste på om hur tor gömmer traffiken, och den biten förstår jag mig på. Men lägg en sniffer på den sista reläen så är ju allt kört?

Kan någon vänlig själ förklara hur detta är säkert om man har en korrumperad sista-relä?

Beställde förresten från APEX
(http://onf5nskk43pwxpe5.onion) Beställde 150st kl 12 igår får se hur det går. Tröttnade lite på flugsvamps problem med insättning och uttag från walleten man har där. Hade problem idag igen. La in pengar, men pengarna dök upp för sent (efter några timmar så gav jag upp och körde på APEX igen, enligt dem så las brevet las på lådan 1 timme efter att de hade fått en "unconfirmed transction" i deras wllet. Vi får väl se om det dom sa stämmer. Kankse inte får nått alls =/

Men skit samma, jag är mer intresserad av tor diskussionen ovan. Vad händer om någon "dålig" person får tag på den sista relän där allt sker okrypterat? Då kan han ju bara sitta och sniffa i timme och plocka på sig accounts/lösenord.

Kan ingen svara på mina darknet frågor? Har gått och länge och grubblat över det.

APEX Visar sig vara grön igen, trevliga arbeta, extremt snabba leveranstiden. Sa vid första orden att det saknades några (handlade om 2-3) då säger han, påminn mig till nästa gång. Nu fick jag 15 st extra ksalol, kan inte klaga direkt

Detta är mer frågor för IT-säkerhetsforumet: (FB) Guide/Frågor/Tips/Support om tjänsten Tor

Men...



Trafik inom TOR använder TLS och är alltså krypterad på precis det sättet du efterfrågar fast inte med traditionella certifikat som tilldelas av certifikatauktoriteter (CAs).



Det går alldeles utmärkt att själv-utfärda certifikat. Det enda du tappar är tilliten, som ändå är lite speciell i såna miljöer och kan diskuteras även om legitima sidor och CAs.



Detta är sant om du pratar om en exit node som sniffar trafiken ut till den vanliga webben/internet och okrypterade tjänster. Du ska aldrig, vare sig genom TOR eller på vanliga clearnet, använda dig av okrypterade kommunikationskanaler. Flugsvamp och liknande sidor garderar sig ytterligare genom att uppmana/tvinga till kryptering av adresser och dylik information internt på sajterna också.



Det är precis så "ambassadhackaren" kom över en massa roliga lösenord och information. Detta är däremot inte applicerbart internt på TOR-nätverket.

Som en parentes är det inte en fråga om att "få tag på" den sista relän så mycket som att sätta upp en egen.

För stölder av inloggningsinformation och bitcoins kan du däremot bli utsatt för phishing-sajter och proxies. Båda två fungerar genom att angriparen lurar dig till att skicka din information till dem över ett icke-krypterat medium, eller ett där de har kontroll över dekrypteringen. Det låter kanske inte som en stor skillnad, men den är rätt viktig: även trafiken till en phishingsajt på TOR är krypterad, skillnaden är att phishingsajten kan dekryptera trafik skickad till den. Mellanliggande reläer kan däremot inte göra det.

Svensken helt klart. Han är grön. Hans ksalol är bra, blister med.

Toppen, hur lång leveranstid brukar det vara? som vanlig inrikespost 1-2 dagar?

Någon som har haft problem med suits?

Inte dykt upp på ett par dagar. Startade en dispyt nu.

bautaweed eller knarkcentralen?