DB
Size: a a a
2021 July 13
E
На этот вопрос я сам ответить не могу. Но данные просто так не дешифруются, иначе какой смысл в аж двух узлах?
d
Но есть нюанс для нормального безопасного канала нужно быть уверенным что ты общаешься с нужным узлом
AM
Вообще-то ключи "на первое время" вшиты в дистрибутивы браузеров.
d
Вот в этом и заключается одна из проблем
E
А браузер тут причём?
d
Доступны но если их подменить к оригинальному Тору не подключиться и хз как проверить первичную установку
d
Тор обычно в виде архива с браузером идёт
E
Если ты про Tor Browser, то там максимум, что вшито, так это удобные настройки с тыкалками (кнопками). А вот сертификаты, ключи - в конф. файле Torrc, однако можно и ничего не указывать, и запустить Тор клиент. И вот что он делает - не понятно. Может, стандартные значения какие-то берёт
AM
Либо в приложение. Для полной уверенности надо получить дистрибутив непосредственно от разработчика (не через интернет) и проверить целостность. Иначе не работает.
E
Можно скачать отдельный клиент, или высунуть его из того же браузера
d
По идее ключи для Тора нужно брать строго у того кто их выпускает
E
Ну потому что СМИ в кибербезопасности это тебе не обычные СМИ. Они такое сразу расплетут на всех форумах
E
И вот я о дешифровке, и лёгкой подмене данных вообще ещё нигде никогда не слышал