"Wunsch" Onion-Adressen sind eine teilweise Ausweichlösung für die Schwierigkeit, sich die 56 Zeichen langen Onion-Adressen zu merken.

Eine Wunschadresse ist eine Onion-Adresse welche mit einer vorher festgelegten Zeichenkette beginnt, üblicherweise ein bedeutungsvoller Name, welcher einen Bezug zum Onion-Dienst hat.

Zum Beispiel könnte man versuchen, eine Onion-Adresse für die mysitename Webseite zu erzeugen, und am Ende ungefähr Folgendes erhalten:

mysitenameyx4fi3l6x2gyzmtmgxjyqyorj9qsb5r543izcwymle.onion

Dies hat einige Vorteile:

  • Es ist einfacher für Onion-Dienst-Nutzer erkennbar, auf welche Seite sie zugreifen werden.

  • Es hat eine gewisse Markenattraktivität für Seitenbetreiber.

  • Für die Betreiber von Onion-Diensten ist es einfach, ihre Protokolle zu debuggen und zu wissen, welche Dienste Fehler haben, ohne auf eine Tabelle zurückgreifen oder sich einige zufällige Zeichen einer regulären Onion-Adresse merken zu müssen.

Aber es hat auch einige Nachteile:

  • Ein Angreifer, der eine existierende Onion-Seite imitieren will, indem er eine gefälschte Version dieser erstellt, könnte Wunschadressen als zusätzlichen Weg benutzen, Nutzer von der Echtheit der gefälschten Version zu überzeugen. Falls die legitime Seite keine Wunschadresse benutzt, könnten Nutzer denken, dass die gefälschte Seite valider ist, da sie die nettere Adresse hat.

  • Es ist relativ leicht für jeden mit durchschnittlichen Rechenkapazitäten, andere Schlüssel beginnend mit mysitename zu erzeugen (allerdings ist es unwahrscheinlich, dass sie den exakten Schlüssel des Beispiels reproduzieren). Also in dieser Hinsicht können Wunschadressen verwirrend sein, und ein falsches Gefühl von Identität vermitteln: Nutzer können leicht getäuscht werden, und auf eine Fälschung eines Onion-Dienstes statt dem Original zugreifen, einfach weil die Adresse der Fälschung z.B. mit einer erwarteten Zeichenkette mysitename anfängt.

  • Es verbraucht Ressourcen (Zeit und Energie): um so länger der Wunschname, umso länger dauert dies (und umso mehr Rechenzeit verbraucht es auch).

Die langfristige Lösung beinhaltet ein besseres Onion-Namensschema, mit bestehenden Vorschlägen für Vanity-Adressen als Hilfe für Systemadministratoren zur Gruppierung von Onion-Adressen. Zum Beispiel, wenn viele Onionbalance Backends laufen.

Wunschadresserzeugung

mkp224o ist eines der Werkzeuge, welches verwendet werden kann, um Wunschadressen zu erzeugen.

Schritt 1. Installiere die Anforderungen

Schritt 2. Befolge die Bauanleitung

Schritt 3. Führe den Erzeuger aus

$ ./mkp224o -d onions mysitename

Dies wird einen neuen Ordner onions und Order für jede erfasste Onion-Adresse und deren zugehörige Schlüssel erstellen. Für mehr Optionen, schlage nach in:

$ ./mkp224o -h

Mehr dazu erfährst du hier