Я использую XeroBank Browser для доступа к сети через Windows. В течение последних нескольких дней на домашней странице по умолчанию start.xerobank.com есть ошибка сертификата, и мое соединение всегда отображается как незащищенное.
Так как tor все еще работает, не должен ли он показывать себя безопасным независимо от того, работает ли сам сайт?
Tor и HTTP/SSL являются отдельными уровнями безопасности. SSL может быть сломан, даже если Tor работает.
Помните, что выходной узел в цепи Tor всегда видит данные, которые вы передаете. Если вы не используете SSL, то соединение не является безопасным и трафик можно прочитать в любом месте между узлом выхода и сервером HTTP. (Я даже видел выходные узлы, внедряющие рекламу JavaScript на посещаемые страницы.)
Что касается https://start.xerobank.com , он использует сертификат SSL, срок действия которого истек в июне 2010 года, но в остальном является законным сертификатом, выпущенным GoDaddy. Если он появился только недавно, вы должны заподозрить проблемы на самом веб-сервере.
