C.E.R.T.O.
C.E.R.T.O.
Cattura un servizio raggiungibile solo via Tor, documentando il percorso seguito e dichiarando che cosa è rimasto fuori dalla rete anonima.
Un modulo che ripiegasse sulla rete normale «per non far fallire l'acquisizione» sarebbe peggio di uno che si ferma: l'operatore otterrebbe un reperto, senza sapere che il servizio esaminato ha visto il suo indirizzo.
Il collegamento alla rete Tor deve stabilirsi prima che la finestra si apra. Se non si stabilisce, l'acquisizione non parte affatto.
Le indagini che negli altri moduli viaggiano in chiaro — interrogazioni DNS, WHOIS, tracciamento del percorso, lettura diretta del certificato — sono state rimosse, non instradate altrove. Ciò che non esiste non può sfuggire.
Ogni acquisizione parte da una sessione vuota che non tocca il disco, e il proxy viene verificato prima di ogni caricamento invece di darlo per impostato.
Se qualcosa non ha potuto passare per Tor, il fascicolo contiene il registro delle indagini omesse e dei servizi eventualmente contattati fuori dalla rete. Una dichiarazione esplicita vale più di un silenzio.
Per approfondire: il modulo Pagine web, per il web ordinario · la catena di custodia della prova digitale · come la controparte verifica il fascicolo.
È una scelta, non un limite tecnico: il materiale proveniente da servizi .onion può essere di qualunque natura, e conservarlo per anni significherebbe detenerlo.
Hash, orari, marca temporale, operatore, indirizzo del servizio e circuito. Un eventuale pacchetto viene scartato dal server prima ancora di essere scritto su disco.
Sul computer di chi ha acquisito. Nell'area riservata non c'è il pulsante di download, e non è un difetto: al suo posto ci sono le impronte, che sono ciò che serve per verificare un reperto esibito da altri. I rapporti restano disponibili, perché si generano dai dati registrati.
Un errore reale era arrivato al server con l'indirizzo .onion completo dentro. Ora ogni etichetta onion è sostituita da un'impronta breve e stabile: due errori sullo stesso servizio restano riconoscibili come tali, ma nessuno può risalire a quale sia.
Oltre a tutto ciò che produce un'acquisizione di pagina web, meno le indagini che su Tor non hanno senso.
Il server ricalcola da sé il codice di controllo dell'indirizzo .onion invece di fidarsi del programma, e ne ricava la chiave pubblica del servizio. Un indirizzo che non torna viene segnalato come non verificato.
Il percorso effettivamente seguito dentro la rete, con i relè attraversati. ⚠️ Per un servizio .onion l'ultimo nodo non è un nodo di uscita: è un punto d'incontro, e il rapporto lo scrive invece di usare il termine sbagliato.
DNS, WHOIS e tracciamento del percorso non esistono per un servizio .onion. Il fascicolo lo dichiara come tale, invece di lasciare sezioni vuote che sembrerebbero un'acquisizione riuscita a metà.
Uscita di rete, conservazione del fascicolo, verifica dell'indirizzo e costo: le domande più comuni sul modulo Deep Web.
.onion può essere di qualunque natura, e conservarlo per anni significherebbe detenerlo. Il fascicolo esiste in una sola copia, sul tuo computer; i rapporti restano disponibili perché si generano dai dati registrati.Un caso concreto in cui serve questo modulo: leggi la storia.
Registrati gratis e scarica C.E.R.T.O. Desktop per Windows e macOS dalla tua area riservata.