Tor è completamente sicuro solo se utilizzo HTTPS, giusto? Ma non tutti i siti lo supportano, quindi ho avuto un'idea: alcuni anonimi online supportano HTTPS, quindi se mi collego tramite Tor (Tor - > anonymyzer - > site), sarà lo stesso?
In questo caso la connessione tra anonymizer e webserver sarebbe altrettanto non criptata come la connessione tra exit node e webserver. Sarebbe ancora possibile origliare.
Tutto ciò che ottieni da questo è che ottieni un livello aggiuntivo nel tuo circuito di cipolla (il livello esterno è la connessione https tra te e l'anonymizer) e che sposti la relazione di fiducia dal tuo nodo di uscita al servizio di anonimizzatore .
Semplicemente non c'è modo di comunicare completamente criptato con un partner di comunicazione che non supporta la crittografia. Qualunque cosa tu faccia, l'ultimo hop deve sempre essere non criptato in quel caso.
No e No a entrambe le tue domande. In riferimento alla tua prima domanda di fuga di Google TOR DNS proprio come un esempio. Mentre questo è semplicemente un esempio, una buona domanda da porsi è "quanto è sicuro?"
In riferimento alla tua seconda domanda, in questa situazione devi semplicemente spostare un punto finale del traffico crittografato dal tuo computer a un computer di terze parti. Mentre questo crittografa il tuo traffico sulla rete TOR, pone intrinsecamente qualcuno nel mezzo del tuo traffico con pieno accesso ai dati non criptati.
Dovresti usare qualcosa del genere: link È stato creato in collaborazione con gli sviluppatori Tor, quindi puoi fare affidamento su questo se hai già deciso di fidarti di Tor stesso.
Modificato: Colpa mia. Sì, l'addon SSL Everywhere non fornirà una connessione sicura nel caso in cui il sito Web di destinazione non supporti affatto SSL, grazie a raz per averlo indicato. Quindi alcuni servizi VPN gratuiti saranno probabilmente la soluzione più economica e facile da usare: link o link , per citarne alcuni. È possibile forzare la connessione VPN in modo da essere stabilita sulla connessione di Tor. Si prega di consultare questo link per chiarimenti: link . Offrono anche client vpn personalizzati in grado di fare il trucco fuori dalla scatola. Ecco come configurare questo in linux (non ho trovato nulla per ms windows): link