Lavorare per le PA - Abilitiamo l'accesso Tor!...Aspé come ci si connette?

18 May, 2022

TL;DR:

Cliente che chiede di abilitare l'accesso ad un servizio mediante Tor ed .onion, senza la minima idea di come raggiungerlo, accusandoci di "disservizio". Da sessione remota abbiamo scoperto che è un pirla, non usava Tor Browser e quando lo usava metteva il link su DDG.

TS;WM:

Tra i servizi che forniamo, ve n'è uno che permette di segnalare degli illeciti verso un Ente. La segnalazione degli illeciti può avvenire sia mediante il domain.tld dell'Ente di turno oppure mediante l'attivazione di un .onion attraverso Tor & Co. .

Di seguito la conversazione.

Cliente:

Gentile Reparto Tecnico si chiedono informazioni circa la possibilità di attivare l'accesso al nostro applicativo attraverso la rete TOR, per garantire:

• Una maggiore tutela della riservatezza dell’identità
• La non rintracciabilità del segnalante.

Noi:

Salve, di seguito il link Tor relativo al servizio in oggetto: 56_chars_URL.onion

Cliente:

Salve, chiedo di verificare la correttezza del link Tor perchè non risulta essere attivo. Non so se sto sbagliando io qualcosa, in genere un link attivo viene visualizzato con la sottolineatura e cambia colore, da nero a blu, e questo con il link Tor non accade. Onde evitare di non lasciare nulla di intentato ho provato anche incollarlo nella barra di indirizzo del browser e non pare funzionare

Già qua i primi pensieri sono stati:

• Che minchia vuol dire cambiare da nero a blu? ¹
• Vuoi vedere che sta usando Internet Explorer (o altri) invece di Tor Browser?

Noi:

Salve, a scanso di possibili equivoci, per visualizzare i link con estensione ".onion" è necessario usare il Tor Browser, non il browser tradizionale.

Cliente:

In effetti avrei dovuto capire che era necessario usare il Tor browser, scusatemi, comunque ho scaricato Tor, ho inserito il vostro link e questo è ciò che ho visualizzato:
Onion/Hidden service You are trying to reach an onion/hidden service. To access 56_chars_URL.onion via web you will have to use the Tor Browser.

Per evitare di continuare a fare questo botta-risposta inutile, ci siamo offerti di operare mediante controllo remoto e da lì vediamo che:

• Stava ancora usando il browser tradizionale (indovinate quale :D ) nonostante Tor Browser aperto
• Su Tor Browser incollava il .onion su DDG

E per fortuna che è "solo" il Responsabile RPCT e Responsabile dei Sistemi Informativi dell'Ente.