Az onion szolgáltatások számos előnyt kínálnak az elterjedt nem-privát web szolgáltatásokkal ellentétben:

• Az Onion szolgáltatások helye és IP címe el van rejtve, hogy minél nehezebben találják meg és azonosítsák a forrást, működtetőt.
• A Tor felhasználók és az onion szolgáltatások közötti forgalom teljes hosszában (end-to-end) titkosítva van, így nem kell aggódnod a HTTPS-sel kapcsolódás miatt.
• Az onion szolgáltatás címe automatikusan jön létre, így az operátoroknak nem kell domain nevet vásárolni.
• Az alkalmazott kriptográfia miatt a .onion URL-cím lehetővé teszi a Tor számára, hogy megbizonyosodjon arról, hogy a megfelelő helyre csatlakozol, illetve hogy a kapcsolatot nem manipulált.

Hogyan érj el egy onion szolgáltatást

Mint bármely más weboldal esetében, itt is tudnia kell az onion szolgáltatás címét, hogy csatlakozhasson hozzá. Az onion cím 56 betűből és számból áll, amelyet a ".onion" szó követ.

Amikor olyan weboldalra látogatsz el amely onion szolgáltatást használ, a Tor Böngésző az URL sávban egy hagyma ikont jelenít meg, mely mutatja a kapcsolat állapotát: biztonságos és onion szolgáltatást használ. Az onion szolgáltatásról többet megtudhatsz, ha rákattintasz az onion ikonra és a szomszédos Áramköri kijelzőre a címsorban.

Az onion site-ok úgy is megismerhetőek, ha a website adminisztrátora telepítette az Onion Location elnevezésű szolgáltatást. Az onion-location (hely) egy nem szabványos HTTP header, amelyet a website-ok arra használhatnak, hogy az onion megfelelőjüket beazonosíthassák és ajánlhassák. Amennyiben az általad meglátogatott website-on van elérhető onion site, egy lila értesítő ikon jelenik meg a Tor Böngésző URL sávjában ezzel a felirattal: ".onion elérhető". Ha rákattintasz az "Elérhető .onion"-ra, a website újratöltődik és átirányítódik az .onion verziójú site-ra.

Onion ikon

When browsing an Onion Service, Tor Browser displays different onion icons in the address bar indicating the security of the current webpage.

An onion means either that:

• The Onion Service is served over HTTPS with an Extended Validation certificate. That means a Certificate Authority (CA) has checked that the site really belongs to the entity it claims to belong.
• The Onion Service is served over HTTPS with a Domain Validated (DV) certificate. That means the HTTPS certificate was issued by a Certificate Authority (CA), but without checking if the site really belongs to the entity it claims to belong, i.e, the onion icon does not provide the information that you're on the "right site".
• The Onion Service is served over HTTP. This is not a security issue, since the Onion Service protocol is already end-to-end encrypted. In this case, the icon does not provide information that you're connected to the "right site".

Egy hagyma piros perjellel jelentése:

• Az onion szolgáltatást egy olyan script szolgálja ki, amely egy nem biztonságos URL-ről származik.

A figyelmeztető jellel ellátott hagyma jelentése:

• Az onion szolgáltatást egy önaláírt tanúsítvány szolgálja ki HTTPS-en keresztül. The certificate was not signed by a Certificate Authority (CA) that is recognized as a "trusted" authority, and the certificate provides no information about whether the site really belongs to the entity it claims to belong.
• Az onion szolgáltatást egy lejárt tanúsítvány szolgálja ki HTTPS-en keresztül.
• Az onion szolgáltatást egy rossz domain szolgálja ki HTTPS-en keresztül.
• Az onion szoltáltatás kevert formában biztosított egy nem biztonságos URL-ről.

Onion Service authentication

Az autentikált onion szolgáltatás egy olyan onion site szolgáltatás, amely megköveteli a klienstől, hogy az autentikációs tokent küldjön még a szolgáltatás elérése előtt. Mint Tor felhasználó, közvetlenül is azonosíthatod magad a Tor Böngészőben. A szolgáltatás használatához hozzáférést kell kérnie az onion szolgáltatás operátorától. Amennyiben autentikált onion szolgáltatást használsz, a Tor Böngésző egy kis szürke kulcs ikont jelenít meg az URL sávban, illetve egy tooltip-et. Írd be az érvényes egyedi azonosító kulcsod a beviteli mezőbe.

Onion szolgáltatások hibái

Amennyiben sikertelen a kapcsolódás egy onion site-hoz, a Tor Böngésző egy hibaüzenetet fog megjeleníteni, amely leírja a sikertelenség okát. Hibák fordulhatnak elő a különböző rétegekben: kliens hibák, hálózati hibák és szolgáltatás hibák. Ezen hibák némelyike javítható, ha követi a Hibaelhárítás részben leírtakat. Az alábbi táblázat tartalmazza az összes lehetséges hibát és azokat a lépéseket, amelyek a megoldáshoz vezetnek.

Hibaelhárítás

Amennyiben nem éred el az onion szolgáltatást, győződj meg róla, hogy helyesen írtad be az onion címet: a legapróbb eltérés, hiba hatására is előfordulhat, hogy a Tor Böngésző nem éri el a site-ot.

Amennyiben az általad elérni kívánt onion szolgáltatás neve 16 karakterből áll (V2 formátum), a címtípus elavult.

Úgy is ellenőrizheti, hogy elér-e más onion szolgáltatásokat, ha megpróbál csatlakozni a DuckDuckGo's Onion Service szolgáltatáshoz. Amennyiben nem sikerül csatlakoznod az onion szolgáltatáshoz a cím megerősítése után sem, kérjük próbáld még egyszer. Elképzelhető, hogy egy átmeneti kapcsolat hiba okozhatja, vagy a site operátor engedte offline állapotba figyelmeztetés nélkül.