1Che cos'è davvero l'onion routing quando apri un mercato onion
Pensa ad aprire un indirizzo onion di Abacus non come “andare su un sito web”, ma come consegnare una busta sigillata a una catena di corrieri in cui ogni corriere conosce solo la tappa precedente e quella successiva, mai il percorso completo. È questo il modello mentale alla base dell’onion routing, prima ancora che una pagina del market venga caricata.
Il nome “onion” è letterale: ogni strato viene rimosso da un relay diverso e nessun singolo relay vede contemporaneamente il mittente e la destinazione finale. Per un onion market questo è importante perché la destinazione non è un normale server di un sito web: è un hidden service raggiunto attraverso un punto di rendezvous interno alla rete Tor stessa.
- Onion routing
- un metodo per avvolgere il traffico in più strati di crittografia che vengono rimossi uno alla volta da relay separati
- Relay
- un nodo gestito da volontari nella rete Tor che inoltra traffico crittografato senza vedere il percorso completo
- Hidden service
- un server raggiungibile solo attraverso la rete Tor, identificato da un indirizzo .onion e non da un IP pubblico
- Circuit
- il percorso temporaneo di tre o più relay che il tuo client crea per una o alcune connessioni correlate
La proprietà fondamentale non è solo la “crittografia forte”: anche il normale HTTPS cifra i contenuti. La differenza è che l’onion routing nasconde chi sta parlando con chi dividendo questa conoscenza tra relay indipendenti. Se un relay è curioso, vede solo frammenti: una sorgente senza destinazione, oppure una destinazione senza sorgente.
Perché questo avviene prima che tu veda qualcosa
Il tuo client Tor costruisce prima il circuito, come atto in background. Solo quando il percorso esiste e il punto di rendezvous è pronto il servizio onion può ricevere una richiesta. Quindi la protezione che ottieni in seguito, durante il login o la navigazione, dipende da decisioni già prese silenziosamente in questa fase iniziale.
Il modello a strati protegge il percorso, non il dispositivo. Se la macchina che usi è già compromessa, nemmeno il circuito più pulito può impedire che il dispositivo stesso registri ciò che accade.
2Cosa nasconde la catena di relay prima ancora che tu veda la pagina di accesso
Prima ancora di digitare un nome utente o di vedere una pagina di accesso, il circuito Tor sta già lavorando in silenzio. Pensala così: il tuo provider internet vede che è iniziata una connessione alla rete Tor, ma non verso quale porta onion ti stai dirigendo. La catena di relay divide le informazioni in modo che nessun singolo osservatore abbia il quadro completo.
- Guard relay — La prima macchina vede il tuo indirizzo di rete reale, ma sa solo che sta passando traffico cifrato al nodo successivo: non può leggere la destinazione.
- Middle relay — Un ponte tra due punti sconosciuti; non conserva dati sulla tua identità e non ha idea di quale servizio onion si trovi alla fine.
- Exit-less onion path — Il relay finale parla con il punto di rendezvous del servizio nascosto senza mai uscire dalla rete Tor, quindi la destinazione non viene mai esposta in chiaro.
La fase precedente all'accesso nasconde tre fatti distinti nello stesso momento: chi sei, dove stai andando e quale pagina hai richiesto. Un osservatore di rete vicino a casa tua vede solo un rumore dalla forma di Tor. Un osservatore di rete vicino al server vede solo un visitatore dalla forma di Tor. Il tratto intermedio è costruito apposta perché nessuno dei due osservatori possa confrontare facilmente le proprie informazioni.
Tre esposizioni pre-accesso che restano
L'onion routing non ti rende invisibile. Spezza soltanto il collegamento tra la tua rete fisica e l'indirizzo onion. Prima che avvenga qualsiasi accesso, tre cose possono ancora trapelare attraverso abitudini comuni:
Time-of-day pattern
Se un'abitazione apre sempre Tor alla stessa ora serale, il router locale mostra comunque un impulso Tor regolare. Questo schema è visibile a chi condivide la rete.
Device fingerprint
Il laptop o il telefono lascia comunque tracce a livello di browser sulla pagina di destinazione del servizio nascosto, anche se la pagina non può vedere il tuo IP.
Endpoint malware
Se il dispositivo ha già un keylogger o un catturatore di schermo, la catena di relay protegge il cavo, non lo schermo.
- Step 1Il tuo dispositivo costruisce un circuito con un guard, un middle e un percorso onion senza uscita, prima che venga richiesta qualsiasi pagina di Abacus.
- Step 2La connessione al servizio nascosto viene negoziata tramite punti di rendezvous dentro Tor, quindi il nome .onion si risolve senza una query DNS pubblica.
- Step 3La prima pagina visibile arriva cifrata attraverso il circuito e il tuo provider internet continua a vedere solo un flusso di pacchetti dalla forma di Tor, non l'URL di un market.
Il circuito pre-accesso protegge la strada, non il viaggiatore. Se qualcuno osserva il tuo schermo fisico o ha accesso al tuo dispositivo sbloccato, nessuna catena di relay nasconderà quell'ultimo metro di esposizione.
Se più persone in un'abitazione o in un piccolo team usano la stessa Wi-Fi, mantieni irregolare l'uso di Tor prima dell'accesso: varia l'orario, usa un bridge quando l'ISP blocca Tor e non aprire mai un link onion da un profilo di lavoro condiviso che sincronizza la cronologia del browser.
3Cosa fa il circuito durante accesso, navigazione e pagamento
Immagina un corriere che attraversa un ufficio postale affollato con una lettera sigillata. Una volta che la busta è dentro l’edificio, il corriere conosce la destinazione ma non il mittente, l’impiegato conosce il percorso ma non il contenuto e il direttore conosce il mittente ma non la destinazione. Mentre sei attivamente dentro il mercato onion, il tuo circuito Tor si comporta come quell’edificio: ogni parte possiede solo un frammento del quadro completo. Il nodo di ingresso può vedere la tua connessione domestica ma non l’indirizzo onion. Il relay intermedio vede soltanto traffico cifrato che passa tra due sconosciuti. Il nodo di uscita — in realtà il punto di rendezvous finale dentro la rete onion — può vedere il servizio onion ma non il tuo IP reale. È questa la protezione attiva durante login e navigazione.
Il punto debole compare quando digiti qualcosa nel sito. L’onion routing nasconde dove ti trovi, ma non nasconde cosa scegli di digitare. Se un modulo di login, un campo di ricerca o una nota d’ordine chiede un nome, un indirizzo o l’ID di una transazione passata, quei dati vivono ormai dentro la sessione del sito e non sono più protetti dal circuito durante il transito. Il circuito li ha trasportati, ma il sito li ha ricevuti.
Pensa al circuito come a un nastro trasportatore che sposta contenitori senza leggere le etichette esterne. Durante la navigazione, il nastro nasconde da quale scaffale proviene la tua scatola e su quale ripiano finisce. Durante il checkout, la scatola si apre sulla scrivania del venditore. La cifratura termina quando la scatola si apre, non prima. Se il contenuto include un indirizzo fisico di consegna, una chiave pubblica PGP legata a un’identità passata o una formulazione che corrisponde al tuo modo di parlare, il circuito non ha mai promesso di ripulirlo.
Modulo di login
il circuito nasconde la tua posizione, ma il nome utente è visibile al sito una volta inviato
Navigazione tra le inserzioni
le richieste delle pagine restano dentro il circuito cifrato, ma i pattern di selezione possono marcare la tua sessione
Campi del checkout
i dati di consegna escono dal livello protettivo nel momento in cui il mercato li memorizza
Tratta ogni campo del modulo come se fosse scritto su una cartolina consegnata direttamente al venditore. Il circuito onion ha protetto la strada, non le parole.
Non riutilizzare un nome utente, un formato di etichetta di consegna o una formulazione dei messaggi in visite onion separate. Il circuito protegge il percorso; non può appianare i pattern ripetuti lasciati dentro la sessione stessa.
4Cosa non nasconde l'onion routing una volta terminata la visita
Immagina che un collega chiuda il portatile dopo una visita su Abacus e dica: «Ci hanno pensato gli strati onion». È vero solo a metà. Il circuito Tor attivo termina quando il browser si chiude, ma il lato umano comincia a lasciare tracce proprio in quel momento. Pensa all’onion routing come a una galleria per un treno: la galleria nasconde dove è passato il treno finché è al suo interno, ma non i biglietti nella tasca del cappotto, gli appunti sul bancone o la foto che qualcuno ha scattato all’ingresso della stazione.
A visita conclusa, di solito restano tre famiglie di tracce. Sul dispositivo, il sistema operativo può conservare file di swap, cache dei caratteri, miniature, log degli arresti anomali o voci degli appunti molto dopo la chiusura del browser. Nel flusso di lavoro personale, una persona può aver scritto il nome di un venditore in un’app di note condivisa, aver lasciato una chiave PGP nella cartella dei download o aver inviato un link mirror in una chat di famiglia che si sincronizza su quattro telefoni. Nella memoria e nelle abitudini, il residuo più forte è procedurale: un orario ricorrente, una frase riutilizzata, un’etichetta sul portafoglio o un ritmo prevedibile tipo «ogni secondo giovedì». Niente di tutto questo viene toccato dal circuito Tor.
L’analogia della tazza di tè
Se incontri un amico per un tè e indossi un cappotto per nascondere il viso lungo il tragitto, il cappotto smette di funzionare nel momento in cui arrivi a casa e appoggi sul tavolo della cucina lo scontrino, la bustina di zucchero e le indicazioni scritte a mano. Il percorso era nascosto; ciò che è venuto dopo no. È esattamente il confine che l’onion routing rispetta. Protegge il percorso e i contenuti attivi finché il circuito esiste, poi lascia andare.
Tratta il momento successivo alla chiusura del browser come un confine di sicurezza separato: fermati, osserva la superficie intorno alla macchina e chiediti se qualcosa di scritto, salvato o detto ora racconti la storia senza il circuito.
Un’etichetta sul portafoglio, un segnalibro salvato o un indirizzo in chiaro in una nota sincronizzata sul cloud possono annullare l’anonimato di una dozzina di visite accurate. L’onion routing non tornerà indietro a ripulirli.
La lezione pratica non è «non scrivere mai nulla»; è che, dopo la fine della sessione, la protezione passa dalla crittografia alla gestione ordinata degli ambienti. I relay sono spariti; la stanza resta.
5Una checklist per famiglie o piccoli team sui limiti di una visita onion
Pensate a una casa che tiene una borsa degli attrezzi separata per i lavori che sporcano. La borsa non è la promessa che nessuno si sporcherà; è il confine condiviso che tiene lo sporco lontano dal tavolo della cucina. Una famiglia o un piccolo team che usa una visita onion ha bisogno dello stesso tipo di confine, perché il circuito protegge il percorso, non le abitudini attorno al dispositivo, agli account o alla stanza.
L’analogia si rompe dove la vita reale perde qualcosa: la borsa degli attrezzi si può pulire, ma una sessione del browser, gli appunti, gli screenshot e i messaggi della chat restano in posti che il circuito a strati non tocca mai.
Regole adatte a una conversazione attorno al tavolo di cucina
- Concordate che una visita comincia solo dopo che tutto il gruppo sa che la verifica non viene fatta da una rete presa in prestito o sorvegliata
- Mantenete identità separate per il controllo dei prezzi e per qualsiasi account che tocchi dettagli di pagamento o consegna
- Trattate ogni incollaggio di un indirizzo onion come una porta che deve corrispondere al formato salvato e verificato
- Decidete in anticipo quale dispositivo è l’unico autorizzato a mantenere la sessione
| Tipo di confine | Cosa protegge il circuito | Cosa deve proteggere la famiglia o il team |
|---|---|---|
| Percorso tra i relay | nascosto dal routing | non visibile alla stessa persona ;; Note, screenshot, orari |
CHECKLIST Se ricordate solo cinque cose :: Uno: confermate che la catena di relay sia attiva prima che si apra qualsiasi campo di accesso. :: Due: nessuna sovrapposizione di sessione tra due account diversi su un dispositivo. :: Tre: prima di incollare un link, confrontatelo con l’impronta salvata, non con un risultato di ricerca. :: Quattro: dopo la visita, chiudete la scheda, poi cancellate lo stato della sessione prima di qualsiasi navigazione non correlata. :: Cinque: non portate mai i dettagli di un ordine in una chat di gruppo che non sia esplicitamente considerata affidabile per quello scopo.
L’obiettivo non è rendere tutti esperti di configurazioni dei relay. L’obiettivo è rendere visibile il confine, così un genitore o un responsabile del team può chiedere: «Abbiamo chiuso la visita correttamente, o la sessione ci ha seguito fino alla navigazione ordinaria?»
Domande frequenti
Come fa l'onion routing a nascondere la mia attività dalla rete che uso per raggiungere Abacus Market?
L'onion routing avvolge la connessione in più strati di crittografia e la fa passare attraverso una serie di relay. Ogni relay conosce solo il nodo precedente e quello successivo, quindi nessun singolo punto può vedere contemporaneamente la tua identità reale e la tua destinazione.
Cosa viene nascosto prima ancora che io veda una pagina di accesso?
Prima che la pagina di accesso si carichi, la catena di relay nasconde il tuo indirizzo IP alla destinazione e nasconde la destinazione alla tua rete locale. Inoltre impedisce a osservatori occasionali di capire che stai visitando un mercato onion, perché il traffico appare come normale traffico relay crittografato.
L'onion routing mi protegge durante l'accesso, la navigazione e il pagamento?
Sì, mantiene anonimizzato il percorso della connessione mentre scambi dati con il mercato. Tuttavia, non crittografa i tuoi messaggi end-to-end da solo, quindi proteggere il tuo account, usare password sicure ed evitare dettagli personali resta importante per la tua sicurezza.
Cosa non nasconde l'onion routing dopo che la mia visita è terminata?
Non elimina tracce locali come la cronologia del browser, i file scaricati, le credenziali salvate o gli appunti sul tuo dispositivo. Inoltre non può nascondere le tracce dei pagamenti, le informazioni sulla consegna dei pacchi o qualsiasi cosa tu riveli in seguito tramite chat, e-mail o navigazione quotidiana al di fuori del circuito onion.