"Vanity" onion addresses are a partial workaround for the difficulty of memorizing the 56-character-long onion addresses.
O adresă de vanitate este o adresă onion care începe cu un număr preales de caractere, de obicei un nume semnificativ legat de un anumit serviciu onion.
De exemplu, s-ar putea încerca să generați o adresă de ceapă pentru site-ul mysitename și să sfârșiți cu ceva care arată astfel:
mysitenameyx4fi3l6x2gyzmtmgxjyqyorj9qsb5r543izcwymle.onion
Aceasta are câteva avantaje:
It is easy for Onion Services users to know which site they are about to access.
Are o oarecare atracție de branding pentru proprietarii de site-uri.
Este ușor pentru operatorii serviciilor Onion să-și depaneze jurnalele și să știe ce servicii au erori fără a recurge la un tabel sau să memoreze unele caractere aleatorii dintr-o adresă normală onion.
Dar are și câteva dezavantaje:
An attacker wishing to impersonate an existing onionsite by creating a fake version of it might use vanity addresses as an additional way to convince users that their address is the right one.
Dacă site-ul legitim nu folosește o adresă de vanitate, utilizatorii ar putea crede că site-ul fals este cel valid, deoarece are o adresă mai frumoasă.
It is relatively easy for anybody with average computing resources to create other keys beginning with mysitename (although they are very unlikely to come up with the exact key from the example above).
Deci, într-un anumit sens, cheile de vanitate ar putea fi confuze și oferă un fals sentiment de identitate: utilizatorii pot fi greșiți cu ușurință să acceseze un serviciu de impersonare a identității onion doar pentru că începe cu mysitename.
Consumă resurse (timp și energie): cu cât denumirea de vanitate este mai mare, cu atât este nevoie de mai mult timp (și mai multă putere de calcul).
The long-term solution involves a better onion naming scheme, and vanity addresses would remain only as a way to help system administrators group onion addresses.
De exemplu, când rulați multe backend-uri Onionbalance.
Generarea adresei de vanitate
mkp224o este unul dintre instrumentele care pot fi folosite pentru a genera adrese de vanitate.
Pasul 1. Instalați cerințele
Pasul 2. Urmați instrucțiunile de construire
Pasul 3. Porniți generatorul
$ ./mkp224o -d onions mysitename
This will create the onions directory and others needed for each of the discovered onion addresses with their respective keys.
To know what else the tool can do, refer to its help by executing the following command:
$ ./mkp224o -h
Additionally, if you are looking for a more advanced tool, see Onionmine, a handy wrapper for mkp224o that can also handle TLS certificate generation for Onion Services.
Citiți mai mult