@ironsf

Возможно ли перехватить пароли http авторизации в hidden service tor?

Допустим у меня есть форум. Доступ к нему возможен только через tor по http протоколу. Насколько велика вероятность того что к примеру спец службы или др умные люди могут перехватить трафик на этот сервис и узнать логины и пароли пользователей заходящих на этот сервис?

Мое мнение, наверно это технически сложно реализуемо. Т.к. к примеру магазин Агора работает по http, и если не ошибаюсь, то и Silk Road 2 тоже по http работал.
Есть еще сервисы проксирования трафика из интернета в тор сеть https://tor2web.org/. Я так понимаю, что на границе такого сервиса вполне можно слушать трафик и перехватывать авторизацию. По моим наблюдениям, проксирование через эти сервисы работает только на http, по https не переходит.
Хотел бы услышать Ваше мнение.
  • Вопрос задан
  • 410 просмотров
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы