Ninguna estructura, ni siquiera artificial, disfruta del proceso de entropía. Es el destino final de todo, y todo se resiste.Philip K. Dick
Porque Tor descontinuo las direcciones Onion V2 posterior a la implementación y estandarización exitosa de la versión V3.
El cambio de versión viene de la mano con una mejora en la seguridad y privacidad de los usuarios que utilicen los servicios.
Las direcciones web dentro del explorador Tor tienen el nombre del dominio .onion, siendo sus homólogos, por ejemplo, las .com, .io, .org o cualquier otra en la web tradicional. Estas ofrecen un tipo de encriptación desde la web hacia el usuario, creando conexiones encriptadas no rastreables.
Las versiones 2 de las .onion fueron desarrolladas poco después del lanzamiento de Tor en 2004 junto con la versión 1 de las direcciones.
El propósito era encriptar las conexiones utilizando un algoritmo para tal fin, el cual, en el caso de las Onion V2 utilizaba el SHA-1. Este algoritmo de encriptación es una de los predecesores del utilizado por Bitcoin (SHA256), el cual, para la época, ofrecía un modesto nivel de encriptación seguro para los usuarios.
Con el crecimiento exponencial de la computación en los últimos años, este algoritmo se volvió vulnerable, inclusive, en la práctica, fue roto (https://shattered.io/). Esto llevó a su descontinuación por parte de varios programas. El propio explorador Chrome, mostraba una advertencia (https://security.googleblog.com/2016/11/sha-1-certificates-in-chrome.html) sobre aquellos sitios que utilizaban certificados SSL con encriptación en SHA-1 (https://es.wikipedia.org/wiki/Seguridad_de_la_capa_de_transporte).
Para el año 2015 el equipo de desarrollo de Tor, se puso a la tarea de crear un nuevo nivel de seguridad, dada la vulnerabilidad que se estaba creado. Para el 2018 el producto estaba listo, presentando la versión 3 de las direcciones Onion (https://es.wikipedia.org/wiki/Curve25519), las cuales mejoraban su algoritmo de firmas criptográficas utilizando el ed25519 (https://es.wikipedia.org/wiki/Curve25519) que ofrece mucha mejor encriptación que su predecesor.
Recorda siempre que acepto donaciones, transferencias bancarias, criptomonedas varias y surtidas en 0x772EDF224Ed36a60E95CAe24Fc36D775943a2231, "Cafecitos" y las gentilezas que consideres, incluso los simples comentarios siempre son bienvenidos (pero moderados para evitar el asqueroso SPAM).
En las sabiamente inmortales palabras de (el ahora censurado pero siempre inafable) Pepe Le Pew: El que espera y no desespera se lleva la mejor pera.
Post relacionados:
Que te diviertas!
El cambio de versión viene de la mano con una mejora en la seguridad y privacidad de los usuarios que utilicen los servicios.
Las direcciones web dentro del explorador Tor tienen el nombre del dominio .onion, siendo sus homólogos, por ejemplo, las .com, .io, .org o cualquier otra en la web tradicional. Estas ofrecen un tipo de encriptación desde la web hacia el usuario, creando conexiones encriptadas no rastreables.
Las versiones 2 de las .onion fueron desarrolladas poco después del lanzamiento de Tor en 2004 junto con la versión 1 de las direcciones.
El propósito era encriptar las conexiones utilizando un algoritmo para tal fin, el cual, en el caso de las Onion V2 utilizaba el SHA-1. Este algoritmo de encriptación es una de los predecesores del utilizado por Bitcoin (SHA256), el cual, para la época, ofrecía un modesto nivel de encriptación seguro para los usuarios.
Con el crecimiento exponencial de la computación en los últimos años, este algoritmo se volvió vulnerable, inclusive, en la práctica, fue roto (https://shattered.io/). Esto llevó a su descontinuación por parte de varios programas. El propio explorador Chrome, mostraba una advertencia (https://security.googleblog.com/2016/11/sha-1-certificates-in-chrome.html) sobre aquellos sitios que utilizaban certificados SSL con encriptación en SHA-1 (https://es.wikipedia.org/wiki/Seguridad_de_la_capa_de_transporte).
Para el año 2015 el equipo de desarrollo de Tor, se puso a la tarea de crear un nuevo nivel de seguridad, dada la vulnerabilidad que se estaba creado. Para el 2018 el producto estaba listo, presentando la versión 3 de las direcciones Onion (https://es.wikipedia.org/wiki/Curve25519), las cuales mejoraban su algoritmo de firmas criptográficas utilizando el ed25519 (https://es.wikipedia.org/wiki/Curve25519) que ofrece mucha mejor encriptación que su predecesor.
Recorda siempre que acepto donaciones, transferencias bancarias, criptomonedas varias y surtidas en 0x772EDF224Ed36a60E95CAe24Fc36D775943a2231, "Cafecitos" y las gentilezas que consideres, incluso los simples comentarios siempre son bienvenidos (pero moderados para evitar el asqueroso SPAM).
En las sabiamente inmortales palabras de (el ahora censurado pero siempre inafable) Pepe Le Pew: El que espera y no desespera se lleva la mejor pera.
Post relacionados:
- Guía para empezar a usar Tor
- Recursos en la Red TOR I
- Recursos en la Red TOR III
- WebTunnel
- Recursos en la Red TOR V
- Recursos en la Red TOR VI
- Recursos en la Red TOR VII
- Servicios Ocultos
- Montar un servidor remoto con TOR en Digital Ocean
- ¿Cómo encontrar al administrador de un sitio Onion?
- Darkus
- Onion Search Engine
- La red Tor NO da privacidad online
- Tor ya no es suficiente para ocultar la identidad en Irán
- 7 conceptos erróneos sobre DeepWeb
- Explotaciòn de Signal vìa QR
- Distribuciones Linux para paranoicos
- Distribuciones Linux para paranoicos II
- Instalando I2P en Slackware
- Whonix: otro sistema operativo para mantener el anonimato
- Cómo usar Oathtool en Linux para implementar 2FA
- Kali GPT
- Telegram en Android a través de Red-TOR
- Reforzar la seguridad de nuestros smartphones
- Las redes 5G son preocupantemente pirateables
- Tails 0.10, una distribución para mantener el anonimato en la red
- Tor y Tails tienen graves fallos de seguridad
- Cibercrimen desde una prisión
- Relato subjetivo explicando la realidad
- Z-Library
Que te diviertas!
Entradas
No hay comentarios:
Publicar un comentario