Come funziona l'onion routing su Abacus Market

Onion routing è il livello di trasporto che sta tra il tuo dispositivo e la pagina di accesso di Abacus. Invece di collegarti direttamente, la tua connessione viene avvolta in diversi strati crittografati e fatta passare attraverso relay indipendenti. Nessun singolo relay sa sia da dove proviene la richiesta sia cosa contiene: è proprio questa conoscenza divisa a proteggere posizione e identità prima che compaia qualsiasi interfaccia del market.

Una connessione, tre compiti distinti

Puoi immaginare ogni visita ad Abacus come tre compiti che avvengono in sequenza: costruire un percorso, sigillare la richiesta a strati e spostarla salto dopo salto. Ogni compito è importante per un motivo diverso e ha un limite ben preciso.

1. Costruzione del percorsoil tuo client seleziona diversi relay e li dispone in un ordine fisso per questo circuito
2. Avvolgimento a stratila richiesta originale viene crittografata una volta per ogni relay, partendo dall'ultimo e finendo con il primo
3. Spostamento in avantiogni relay rimuove uno strato, apprende solo il salto successivo e inoltra il resto

Il percorso non è scelto dal market. Viene costruito dal tuo client onion locale prima che venga inviato anche un solo byte del traffico di accesso. Questo significa che la destinazione non riceve mai il tuo indirizzo di rete reale: vede soltanto il relay finale del circuito.

Un'analogia utile è quella di una busta sigillata dentro un'altra busta sigillata, ripetuta più volte. Ogni relay strappa la busta esterna, scopre l'indirizzo del relay successivo e inoltra il pacchetto interno ancora sigillato. Il market infine apre l'ultima busta e vede la richiesta, ma non il mittente originale.

Perché questo è importante prima dell'accesso

Il design a conoscenza divisa significa che, anche se un relay viene osservato, un osservatore non può collegare il tuo dispositivo alla pagina di Abacus che stai aprendo. Il primo relay sa che ti sei connesso a lui, ma non cosa andrai effettivamente a visitare. Il relay finale può vedere la destinazione, ma non la tua identità o la tua posizione.

Questo processo si completa prima che il modulo di accesso venga visualizzato. Quando vedi un campo per il nome utente o il captcha, il circuito è già stato costruito, tutti gli strati sono stati sigillati e la prima richiesta ha già compiuto almeno un salto completo attraverso la catena di relay. Il market non conosce mai il tuo dispositivo; i relay non conoscono mai il market che stai visitando.

Quando il tuo dispositivo apre Abacus Market attraverso la rete Tor, non sceglie un singolo relay. Costruisce un circuito temporaneo, di solito da un relay di guardia a un relay intermedio fino a un relay di uscita. Lo stesso circuito può servire diversi minuti di attività, poi un circuito nuovo lo sostituisce.

La selezione inizia con un elenco locale di relay ottenuto dalle directory authority. Il tuo client Tor sceglie i relay in base a flag come Guard, Fast e Stable, ma non chiede ad Abacus Market quale percorso usare. Il client costruisce il percorso in modo indipendente prima che il sito veda anche solo una richiesta. Su un telefono o un tablet, questo avviene dentro lo stesso client Tor basato sul browser piuttosto che in un servizio separato in background.

Perché ogni hop conosce solo il proprio vicino

Un relay non è autorizzato a ispezionare l'intero percorso. Il primo relay decifra solo lo strato esterno destinato a lui e trova le istruzioni per passare il payload ancora crittografato al secondo relay. Il secondo relay fa lo stesso verso il terzo. Per questo un singolo relay compromesso non può collegare sia l'utente sia la destinazione.

1. Il dispositivo riceve l'elenco dei relayil client scarica una directory firmata dei relay disponibili
2. Il client sceglie i nodi del circuitoseleziona relay con flag compatibili e costruisce un percorso senza che il sito lo sappia
3. Ogni relay riceve uno stratoogni hop decifra solo quanto basta per conoscere l'hop successivo e una chiave di sessione
4. Il circuito diventa prontoil client invia la richiesta al servizio onion attraverso il percorso stabilito
5. Una nuova attività può riutilizzare o sostituire il circuitoTor ruota i circuiti in base alla durata e all'attività, non all'umore dell'utente

“Se i miei dati vengono impacchettati più volte, cosa vede davvero ciascun relay?” È la domanda che si fanno in molti dopo aver capito che il traffico non viene inviato direttamente ad Abacus. La risposta sta nel modo in cui la crittografia viene stratificata, non in un unico grande pacchetto nascosto.

Immagina tre scatole chiuse inserite una dentro l’altra. Ogni relay apre solo il lucchetto per cui ha una chiave. La prima scatola dice al primo relay dove inviare la scatola successiva. La seconda scatola dice al secondo relay la prossima fermata. Solo quando l’ultima scatola arriva al punto finale la richiesta vera e propria diventa leggibile.

• Il guardiano d’ingresso vede
• Il relay intermedio vede
• Il relay d’uscita vede
• Abacus vede

Questa separazione è il motivo per cui nessun singolo relay può collegare contemporaneamente te, il tuo dispositivo e la pagina che hai aperto su Abacus. Il nodo d’ingresso sa chi si sta connettendo dalla tua rete. Il nodo d’uscita sa quale servizio onion viene raggiunto. Non condividono queste informazioni e il relay intermedio spezza deliberatamente il collegamento tra loro.

In Abacus il percorso dei relay non viene ricostruito a ogni clic. Normalmente un circuito attivo resta lo stesso mentre accedi a un account, apri le pagine dei venditori e torni al carrello. A cambiare non è la catena dei relay, ma il numero di richieste cifrate che la attraversano e la quantità di dettagli identificativi contenuti in quelle richieste.

Perché un circuito stabile aiuta durante il checkout

Abacus non richiede un nuovo circuito per i passaggi di deposito a garanzia, e c'è una ragione. Se il percorso cambiasse tra login e checkout, il mercato vedrebbe la stessa sessione arrivare da una firma di circuito diversa. Una discordanza del genere potrebbe sembrare un furto di account o un tentativo di dirottamento della sessione. Un circuito stabile permette al mercato di collegare le azioni a un'unica identità cifrata senza esporre da dove proviene quella identità.

Su telefono o tablet il circuito può sembrare più lento durante il checkout perché il client gestisce payload cifrati più grandi sullo stesso percorso. Non è un segnale di compromissione; è il costo aggiuntivo di incapsulare più dati attraverso salti di relay identici.

Il percorso che costruisci attraverso tre relay nasconde come il tuo dispositivo ha raggiunto Abacus, ma non nasconde ciò che accade sul dispositivo stesso dopo la chiusura del circuito. Pensa all'onion routing come a una busta sigillata per il viaggio: il postino vede solo la cassetta successiva, mentre la tua scrivania conserva impronte, imballaggi strappati e appunti scritti. La stessa divisione vale per ogni macchina che usi.

Cosa cambia tra un computer, un telefono e un tablet

Su un desktop o un portatile, l'abitudine più sicura è tenere Tor Browser separato dagli account quotidiani. Un profilo di lavoro legato al tuo nome reale non dovrebbe mai condividere lo stesso account utente della visita. Se quel confine è sfumato, i file temporanei del browser, i dati delle estensioni o i report degli arresti anomali possono passare da un mondo all'altro.

Un telefono è meno indulgente perché il sistema può conservare screenshot, suggerimenti della tastiera o copie di backup anche quando la finestra del browser è chiusa. Per questo motivo, trattare un telefono come dispositivo di sola lettura è più pulito che accedere o incollare i dettagli dell'ordine dagli appunti.

Un tablet si colloca spesso tra i due casi: ha uno schermo più grande di un telefono, ma può comunque sincronizzare messaggi e foto attraverso lo stesso account usato per la vita personale. La regola pratica è la stessa applicata a qualsiasi dispositivo secondario: non portare account legati alla tua identità nella sessione.

Prima di chiudere il circuito, apri le preferenze about:config solo se le comprendi, ed evita di installare pacchetti di estensioni che promettono "privacy extra". La maggior parte delle aggiunte restringe l'impronta digitale del dispositivo invece di ampliarla. Il passo successivo più pulito è un profilo Tor Browser semplice, senza extra, con un solo scopo.