note da un client tor attivo 24/7: blackout, picchi di latenza strani e tutto ciò che fa saltare i badge.
Gli exit relay portano l'indirizzo IP di ogni utente Tor che ci passa attraverso, così gli operatori raccogliono i reclami: notifiche DMCA, segnalazioni di spam, segnalazioni di frode e ogni tanto una citazione in giudizio. La documentazione del progetto Tor stesso tratta questa posta come routine - ed è gran parte del motivo per cui gli exit relay restano il livello più scarso della rete.
Tor 0.4.8 e le versioni precedenti smetteranno di funzionare in rete dopo il 1° settembre 2026, una soglia di compatibilità legata alla migrazione verso Arti. Arti è completo come client, ma il supporto per relay, autorità di directory e servizi onion resta sperimentale o in fase di test.
La dichiarazione di famiglia dice alla scelta del percorso quali relay condividono lo stesso operatore, perché non finiscano mai nello stesso circuito. Che cosa faceva MyFamily, quanto costano alla rete le famiglie non dichiarate e come funziona Happy Families, il meccanismo a chiavi che l'ha sostituito.
I relay intermedi trasportano il traffico Tor tra il primo e l'ultimo hop senza connettersi mai alla rete aperta. Cosa fa davvero questo livello, perché la salute della rete dipende da lui e cosa comporta gestirne uno.
I soldi di Tor un tempo arrivavano soprattutto dal governo USA; oggi sono un mix di contributi del Dipartimento di Stato, fondazioni, aziende e piccoli donatori. Uno sguardo a ciò che mostrano davvero i rapporti e i moduli 990 del progetto.
I bridge Tor funzionano finché i censori non li conoscono, per questo la loro distribuzione è deliberatamente razionata. Uno sguardo al pensionamento di BridgeDB, al successore rdsys, al captcha di Moat, ai canali e-mail e Telegram, e perché la scarsità di bridge è una caratteristica, non un difetto.
Un VPN prima di Tor nasconde l'uso di Tor al proprio provider, ma sposta la fiducia sul fornitore di VPN; un VPN dopo Tor è generalmente sconsigliato. Per la maggior parte dei casi Tor da solo resta l'impostazione predefinita. Ecco cosa cambia con ogni ordine della catena e quando l'hop in più è giustificato.
Ogni ora, un piccolo insieme di directory authority fissato nel codice vota un unico documento che definisce la rete Tor pubblica. Come funziona quella votazione, cosa decide e perché i bridge ne restano fuori.
Tor Browser 16.0, rilasciato il 29 ottobre, è la prima versione stabile basata su Firefox ESR 153. Aggiunge il supporto nativo per Linux ARM64, ricostruisce le pagine delle impostazioni e offre un controllo opzionale che nasconde i titoli delle pagine agli altri programmi.
Dal Tor 0.4.8, gli onion service sovraccarichi possono richiedere un proof-of-work trasparente alla fase di introduzione e mettere in coda i client in base allo sforzo speso. Come funziona il puzzle Equi-X e la sua coda di priorità - e dove la difesa perde ancora contro attacker ben finanziati.
Il bridge meek fa passare di contrabbando il traffico Tor dentro richieste HTTPS verso un grande CDN: un dominio nell'handshake TLS, un altro nell'header Host. Google e Amazon hanno chiuso il fronting nel 2018; meek-azure sopravvive sul CDN di Microsoft, più lento e costoso delle alternative, ma raggiungibile quando poco altro lo è.
Ogni ora nove directory authority votano il consenso, la visione condivisa da Tor dei relay esistenti e del traffico che ciascuno può portare. Chi le gestisce, come le alimentano gli scanner di banda e cosa succede quando sono in disaccordo.
