Oniontjänster

Onion-tjänster har flera fördelar jämfört med vanliga tjänster på den öppna webben:

Onion-tjänsternas plats och IP-adress är dolda, vilket gör det svårt för motståndare att censurera dem eller identifiera deras operatörer.
All trafik mellan Tor-användare och onion-tjänster är totalsträckskrypterad, så du behöver inte oroa dig för att ansluta via HTTPS.
Adressen till en Onion-tjänst genereras automatiskt, så operatörerna behöver inte köpa ett domännamn.
På grund av kryptografin som är inblandad låter .onion-URL:en Tor säkerställa att den ansluter till rätt plats och att anslutningen inte manipuleras.

Så öppnar du en onion-tjänst

Precis som med alla andra webbplatser behöver du veta adressen till en Onion-tjänst för att kunna ansluta till den. En Onion-adress består av 56 bokstäver och siffror, följt av ".onion".

När du besöker en webbplats som använder en Onion-tjänst visar Tor Browser en ikon med en Onion i URL-fältet som visar anslutningens status: säker och använder en Onion-tjänst. Du kan läsa mer om onion-tjänsten genom att klicka på onion-ikonen och den intilliggande kretsvisningen i adressfältet.

Onion-ikon

Ett annat sätt att lära sig mer om en Onion-webbplats är om webbplatsadministratören har implementerat en funktion som heter Onion-Location. Onion-Location är ett icke-standardiserat HTTP-huvud som webbplatser kan använda för att informera om sin onion-motsvarighet. Om webbplatsen som du besöker har en onion-version visar Tor Browser en lila förslagsruta med texten ”.onion tillgänglig” i URL-fältet. När du klickar på ".onion tillgänglig" laddas webbplatsen om och omdirigeras till dess motsvarighet i Onion.

Onion-Location

Onion-ikon

När du besöker en onion-tjänst visar Tor Browser olika onion-ikoner i adressfältet som anger den aktuella webbsidans säkerhet.

Onion-tjänsten tillhandahålls via HTTP eller HTTPS.

An onion means either that:

The Onion Service is served over HTTPS with an Extended Validation certificate. That means a Certificate Authority (CA) has checked that the site really belongs to the entity it claims to belong.
The Onion Service is served over HTTPS with a Domain Validated (DV) certificate. That means the HTTPS certificate was issued by a Certificate Authority (CA), but without checking if the site really belongs to the entity it claims to belong, i.e, the onion icon does not provide the information that you're on the "right site".
The Onion Service is served over HTTP. This is not a security issue, since the Onion Service protocol is already end-to-end encrypted. In this case, the icon does not provide information that you're connected to the "right site".

Onion-tjänsten tillhandahålls via en osäker URL.

En överstruken röd onion-ikon innebär:

Onion-tjänsten tillhandahålls med ett skript från en osäker URL.

Onion service with an expired or self-signed certificate, wrong domain or served over an insecure URL.

En onion-ikon med varningstecken innebär:

Onion-tjänsten tillhandahålls via HTTPS med ett självsignerat certifikat. The certificate was not signed by a Certificate Authority (CA) that is recognized as a "trusted" authority, and the certificate provides no information about whether the site really belongs to the entity it claims to belong.
Onion-tjänsten tillhandahålls via HTTPS med ett utgånget certifikat.
Onion-tjänsten tillhandahålls via HTTPS med fel domän.
Onion-tjänsten tillhandahålls i blandad form via en osäker URL.

Autentisering för onion-tjänster

En autentiserad Onion-tjänst är en tjänst som liknar en Onion-webbplats som kräver att klienten anger en autentiseringstoken innan den får åtkomst till tjänsten. Som Tor-användare kan du autentisera dig direkt i Tor Browser. För att få åtkomst till den här tjänsten behöver du åtkomstuppgifter från Onion-tjänsteoperatören. När du använder en autentiserad onion-tjänst visar Tor Browser en liten grå nyckelikon med ett verktygstips i URL-fältet. Ange din giltiga privata nyckel i inmatningsfältet.

Kundtillstånd

Fel för onion-tjänster

Om du inte kan ansluta till en Onion-webbplats kommer Tor Browser att visa ett specifikt felmeddelande som informerar om varför webbplatsen inte är tillgänglig. Fel kan uppstå i olika lager: klientfel, nätverksfel eller tjänstfel. Vissa av dessa fel kan åtgärdas genom att följa avsnittet Felsökning. Tabellen nedan visar alla möjliga fel och vilka åtgärder du bör vidta för att lösa problemet.

Kod	Felrubrik	Kort beskrivning
0xF0	Onionwebbplats hittades inte	Den troligaste orsaken är att onionwebbplatsen är offline. Kontakta onionwebbplats-administratören.
0xF1	Onionwebbplats kan inte nås	Onionwebbplatsen kan inte nås på grund av ett internt fel.
0xF2	Onionwebbplats har kopplats bort	Den troligaste orsaken är att onionwebbplatsen är offline. Kontakta onionwebbplats-administratören.
0xF3	Det går inte att ansluta till Onionwebbplats	Onionwebbplatsen är upptagen eller så är Tor-nätverket överbelastat. Försök igen senare.
0xF4	Onionwebbplats kräver autentisering	Åtkomst till onionwebbplatsen kräver en nyckel men ingen tillhandahölls.
0xF5	Onionwebbplats-autentisering misslyckades	Den angivna nyckeln är felaktig eller har återkallats. Kontakta onionwebbplats-administratören.
0xF6	Ogiltig Onionwebbplatsadress	Den angivna Onionwebbplatsadressen är ogiltig. Kontrollera att du angav den korrekt.
0xF7	Skapandet av Onionwebbplats-kretsen har nått tidsgränsen	Misslyckades med att ansluta till Onionwebbplatsen, möjligen på grund av dålig nätverksanslutning.

Felsökning

Om du inte kan nå den Onion-tjänst du begärt, se till att du har angett Onion-adressen korrekt: även ett litet misstag kommer att hindra Tor Browser från att nå webbplatsen.

Om du försöker nå en onion-tjänst med 16 tecken, det kortare v2-formatet, fungerar adressen inte längre i dagens Tor-nätverk.

Du kan också testa om du har åtkomst till andra Onion-tjänster genom att ansluta till DuckDuckGos Onion-tjänst. Om du fortfarande inte kan ansluta till Onion-tjänsten efter att du har verifierat adressen, försök igen senare. Det kan vara ett tillfälligt anslutningsproblem, eller så kan webbplatsens operatörer ha tillåtit att den går offline utan förvarning.