1Il principio dei livelli in parole semplici: dal tuo dispositivo al server del market
L'onion routing fa passare il tuo traffico attraverso tre nodi relay prima che raggiunga il server del market, ed è anche per questo che la posizione del server resta nascosta: il server vede solo il relay finale, mai il tuo vero indirizzo IP. In cambio, anche tu vedi solo l'indirizzo onion del market — non l'IP, il provider di hosting o il paese che ci sono dietro.
Immagina una catena di corrieri sigillati: il primo corriere sa chi ha consegnato il pacco ma non sa cosa c'è dentro né dove andrà alla fine. L'ultimo corriere sa dove lasciarlo, ma non chi lo ha spedito. Nessun singolo corriere possiede entrambe le informazioni — e il server viene incontrato solo alla porta finale.
La "cipolla" a tre strati per i visitatori
- Strato esterno — cifrato dal tuo dispositivo al relay di guardia; nasconde l'indirizzo onion al relay di guardia
- Strato intermedio — cifrato dal tuo dispositivo al relay intermedio; trasporta solo istruzioni di instradamento
- Strato interno — cifrato dal tuo dispositivo al servizio stesso; solo l'ultimo passaggio estrae la richiesta vera e propria
Quando apri un market su telefono, tablet o computer, Tor costruisce questo circuito a strati prima che si muova il primo byte di dati del market. Ogni relay rimuove uno strato; nessuno legge sia il tuo IP di casa sia la destinazione onion.
Tu
usi Tor Browser o un'app abilitata a Tor; la tua rete locale vede solo traffico Tor cifrato
Relay di guardia
vede il tuo IP e l'orario, non il nome del market che hai richiesto
Punto di introduzione del servizio
riceve la tua richiesta di rendezvous attraverso un percorso separato
Server del market
risponde dentro il circuito; il suo IP di hosting resta invisibile a te e ai relay di guardia
Poiché anche il server del market si connette attraverso i propri relay, nessuna delle due parti esegue una stretta di mano di rete diretta. Il server pubblica il suo indirizzo onion tramite i punti di introduzione e il client li raggiunge attraverso un circuito di rendezvous. È questa separazione a impedire a un visitatore di ottenere la posizione reale del server — anche mentre le pagine si caricano normalmente.
Su telefono o tablet, evita di accedere ad altri servizi che rivelano la tua vera identità nella stessa sessione di navigazione; il circuito Tor protegge il percorso di rete, ma non ciò che digiti in un'app non privata.
Indice
- Il principio dei livelli in parole semplici: dal tuo dispositivo al server del market
- Domande frequenti
- Cosa trapela ancora dal tuo lato: metadati degli acquirenti su dispositivi diversi
- Perché la posizione del server resta nascosta — e quando non lo è
- Cosa succede quando usi lo stesso account del market su due dispositivi diversi?
- Errori operativi che espongono un gestore o un acquirente anche quando il protocollo funziona
Domande frequenti
Il routing a cipolla nasconde completamente l’indirizzo IP dell’acquirente al server del mercato?
In condizioni d’uso normali, il server del mercato vede solo l’IP dell’ultimo nodo del circuito, non l’IP reale dell’acquirente. Questa protezione può però venire meno se il browser o il dispositivo dell’acquirente fa trapelare l’IP reale tramite WebRTC, richieste DNS fuori dal tunnel o script dannosi presenti nella pagina.
Quali metadati possono identificare comunque un acquirente anche quando l’IP è nascosto?
Il mercato può vedere orari di accesso, durata della sessione, ritmo di digitazione, impostazioni della lingua, risoluzione dello schermo, fuso orario e l’insieme esatto di estensioni o font installati nel browser. Da soli questi dettagli raramente identificano una persona, ma combinati tra più visite o dispositivi possono diventare un’impronta digitale.
Perché un server di mercato resta nascosto se è raggiungibile anche tramite onion routing?
Il server non accetta connessioni dirette; pubblica soltanto un indirizzo onion e ascolta dentro la rete Tor, quindi il visitatore non ne conosce mai l’IP reale. Il rischio compare quando l’operatore usa la stessa macchina per servizi in clearnet, fa trapelare un hostname reale in un certificato o nelle intestazioni e-mail, oppure gestisce un mirror configurato male.
Cosa succede se uso lo stesso account del mercato sul telefono e sul portatile?
Il mercato può collegare le due sessioni perché la chiave dell’account è identica e può notare impronte digitali del dispositivo diverse o schemi sovrapposti, come l’accesso da due profili nello stesso momento. Questo da solo non rivela il tuo IP, ma dice all’operatore che un unico account viene usato da almeno due ambienti distinti.
2Cosa trapela ancora dal tuo lato: metadati degli acquirenti su dispositivi diversi
Il tuo dispositivo lascia un’impronta diversa a seconda di cosa usi per avviare Tor, e di solito il telefono è il più rumoroso dei tre. Anche quando il circuito onion funziona perfettamente, le app, le notifiche, le tastiere e le radio intorno al browser possono creare una seconda traccia che il mercato non vede mai, ma che il tuo dispositivo o la tua rete possono registrare.
La perdita di base: tipo di dispositivo e font installati
Tor Browser cerca di far sembrare uguali tutti i visitatori, ma il dispositivo che scegli restringe comunque il quadro. Un tablet comunica uno schermo più grande, un telefono comunica spesso un motore browser mobile e un desktop comunica un puntatore e una tastiera completa. Ognuno di questi dettagli può inserirti in un gruppo più ristretto di visitatori prima ancora che tu entri nel mercato.
Computer
Schermo ampio, tastiera completa, nessun segnale della batteria inviato al sito; è il modo più semplice per confondersi nella grande folla dei desktop
Telefono
Viewport ridotta, input tattile, radio mobili in esecuzione in background; è il più difficile da nascondere come visitatore generico
Tablet
Schermo di dimensioni intermedie, solo input touch; bacino di utenti più piccolo, quindi ti distingui di più
Cosa trapela ancora dalle app intorno al browser
- Le notifiche push di altre app possono riattivare lo schermo nel momento sbagliato
- La correzione automatica e i dizionari personali possono memorizzare i termini del mercato che digiti
- Gli screenshot possono salvare in silenzio le anteprime nella galleria o in un backup cloud
- La scansione Bluetooth e Wi-Fi continua anche mentre Tor è aperto
- Apri Tor Browser su un telefonoil browser cerca di assomigliare agli altri utenti Tor, ma la tastiera di sistema continua a imparare ciò che digiti
- Ricevi una notifica da un’app di messaggistica o da un walletla notifica appare fuori dal browser e può registrare un timestamp che coincide con la tua sessione di mercato
- Blocchi lo schermo senza chiudere le schedeun’anteprima screenshot della pagina aperta può essere scritta nella memoria delle app recenti
La “modalità privata” di un telefono non equivale a Tor. Nasconde la cronologia dal tuo stesso dispositivo, ma non instrada il traffico attraverso un circuito onion a meno che il browser non sia davvero Tor Browser.
| Cosa vede il mercato | Computer | Telefono |
|---|---|---|
| Dimensioni dello schermo e input | gamma desktop generica | gamma touch ristretta ;; Font e rendering |
- Sistema operativo — versione, stato degli aggiornamenti e impostazioni dei permessi
- Profilo del browser — versione di Tor Browser e impostazioni della lingua
- Abitudini dell’utente — velocità di digitazione, durata della sessione e orario di accesso
Se devi usare un telefono, disattiva la sincronizzazione delle foto nel cloud e cancella le parole apprese dalla tastiera prima e dopo una sessione di mercato; così elimini le due perdite locali più facili senza toccare Tor stesso.
Un tablet offre spesso il peggio dei due mondi: un bacino di utenti ridotto più input tattile e backup delle app. Se hai a disposizione un desktop, è la scelta più silenziosa semplicemente perché la folla è più grande.
3Perché la posizione del server resta nascosta — e quando non lo è
Il servizio onion mantiene nascosta la posizione del server perché la tua richiesta di connessione attraversa tre salti relay e l’ultimo salto crea un punto di rendezvous che non apprende mai il vero indirizzo IP del server. Il server comunica con la rete Tor soltanto attraverso il proprio circuito cifrato, quindi il punto di hosting resta invisibile a visitatori, relay e persino agli acquirenti del market.
- Il tuo client Tor — costruisce un circuito attraverso tre relay e non tocca mai direttamente l’indirizzo onion
- Punto di rendezvous — scelto dal client, condiviso con il server tramite un descrittore, collega le due parti senza apprendere nessuno dei due IP
- Server del servizio onion — apre il proprio circuito verso il punto di rendezvous, così la sua posizione reale non compare mai in alcun pacchetto visibile dal tuo dispositivo
Una posizione nascosta è una proprietà del circuito, non del server
Immagina il server come una persona che accetta chiamate solo tramite un corriere che ritira buste sigillate da una cassetta postale casuale. Il corriere sa dove lasciare la risposta, ma non dove dorme quella persona. I servizi onion di Tor aggiungono un passaggio in più: sia il visitatore sia il server raggiungono una sala riunioni dentro la rete, e nessuna delle due parti porta con sé l’indirizzo dell’altra.
- Il tuo dispositivo costruisce un circuitotre relay in sequenza, ciascuno conosce solo i propri vicini
- Scarichi il descrittore onionla rete indica al tuo client come raggiungere il punto di rendezvous
- Il server costruisce il proprio circuitosi collega allo stesso punto di rendezvous usando un percorso separato di tre relay
- Il rendezvous collega i due circuitii dati fluiscono da un capo all’altro, ma nessun relay vede insieme sia il visitatore sia il server
Per questo un market può funzionare per mesi o anni senza che alcun acquirente, moderatore o rivale possa semplicemente “estrarre l’IP” dall’indirizzo onion. L’indirizzo è una chiave, non una posizione.
La posizione del server smette di essere nascosta nel momento in cui l’operatore si collega al servizio onion dalla stessa macchina che lo ospita, oppure dallo stesso IP domestico senza un circuito Tor separato. Una sola fuga di questo tipo può far crollare l’intera struttura.
Quando gli operatori trasformano una posizione nascosta in una individuabile
- Ospitare il servizio onion e navigare nel clear web dallo stesso dispositivo
- Usare SSH o un pannello di controllo senza Tor
- Pubblicare lo stesso screenshot o file dal market e da un account personale
Un errore comune è eseguire il servizio onion su un VPS a noleggio e poi aprire il pannello del provider da un browser normale. Il provider registra quella sessione. Il market registra un’azione dell’operatore un minuto dopo. Due registri, una correlazione.
| Indizio | Prospettiva dell’operatore | Prospettiva dell’investigatore |
|---|---|---|
| Indirizzo onion | solo una chiave, nessuna posizione al suo interno | un punto di partenza per la correlazione ;; IP del VPS nei registri del provider |
Tratta ogni pacchetto che lascia la macchina del server come una prova. Se un’azione non deve toccare l’host del servizio onion, eseguila da un dispositivo separato su un circuito separato.
L’indirizzo onion nasconde la macchina, non le abitudini dell’operatore.
4Cosa succede quando usi lo stesso account del market su due dispositivi diversi?
Usare lo stesso account di mercato su un telefono e su un laptop non ti deanonimizza automaticamente, ma crea punti di correlazione che un singolo dispositivo non produce mai. Ogni dispositivo di solito ha la propria identità Tor e la propria impronta del browser, eppure le tue abitudini — orari di accesso, modelli di fraseggio, la stessa chiave PGP o lo stesso indirizzo di portafoglio — possono collegare silenziosamente quelle sessioni separate in un unico profilo dal lato del mercato.
- Account di mercato — nome utente, chiave PGP, indirizzi di portafoglio, cronologia ordini, messaggi delle dispute
- Sessione dispositivo A — circuito Tor, dimensioni dello schermo, fuso orario, ritmo di digitazione, cookie memorizzato
- Sessione dispositivo B — nuovo circuito Tor, impronta diversa, ma stesso modello di accesso all'account
Il punto cruciale è la gestione della sessione. Se il mercato usa un cookie di accesso, quel cookie appartiene a un solo browser su un solo dispositivo. Aprire l'account su un secondo dispositivo di solito avvia una nuova sessione, il che significa che il mercato può registrare entrambe come «account X attivo da due ambienti diversi». Di per sé non è illegale, ma fornisce all'operatore del mercato, o a chiunque in seguito sequestri il server, materiale aggiuntivo per collegare gli acquirenti a orari di accesso specifici.
| Cosa può vedere l'operatore del mercato | Solo telefono | Solo laptop |
|---|---|---|
| Stesso account, nuovo dispositivo | evento esplicito di «nuovo accesso» | evento esplicito di «nuovo accesso» ;; Corrispondenza del modello orario |
Un errore tipico è rispondere a un venditore dal telefono con la stessa chiave PGP già usata sul laptop, per poi ordinare di nuovo pochi minuti dopo. Anche se entrambi i circuiti Tor sono puliti, il venditore vede una conversazione che continua attraverso due marche temporali di accesso distinte e potrebbe considerarla più sospetta di due acquirenti separati.
Se devi cambiare dispositivo, concludi completamente una sessione — esci, chiudi Tor, attendi — prima di aprire l'account altrove. Evita accessi sovrapposti, che sembrano condivisione dell'account o tentativi di accesso non autorizzato.
Non ripristinare mai una sessione di mercato copiando cookie o dati di archiviazione locale da un dispositivo all'altro. Questo trasferisce non solo l'accesso, ma anche piccoli identificatori che il mercato potrebbe aver incorporato, rendendo i due dispositivi identici all'apparenza.
Alcuni acquirenti usano un tablet per sfogliare gli annunci e un computer per finalizzare gli ordini. È fattibile, ma ogni elemento ripetuto — stessi dati di spedizione, stesso schema di pagamento, stesso stile di scrittura — diventa un ponte tra dispositivi. Il protocollo nasconde il percorso di rete; non può nascondere la coerenza comportamentale a un mercato che già vede il tuo account.
Ciò che trapela raramente è «questa è la stessa persona» da un singolo segnale. È il lento accumularsi: stessi orari di arrivo, stesse frasi di chiusura, stesso indirizzo di rimborso, stesso tono nei reclami. Due dispositivi semplicemente raddoppiano la superficie su cui quei segnali possono essere osservati.
5Errori operativi che espongono un gestore o un acquirente anche quando il protocollo funziona
I fallimenti più comuni dell’anonimizzazione non sono difetti del protocollo, ma abitudini umane ripetute su più dispositivi: riutilizzare un nome, un indirizzo di wallet, una frase, oppure accedere allo stesso account da un telefono che ha già diffuso dati di localizzazione. Anche quando il routing onion nasconde la connessione, l’identità può comunque trapelare attraverso impronte comportamentali lasciate fuori da Tor.
Come un acquirente perde l’anonimato senza toccare il market
- Usare lo stesso username di un forum in chiaro
- Riutilizzare un indirizzo Bitcoin di un exchange KYC per un deposito sul market
- Inviare una foto scattata con la fotocamera del telefono che incorpora metadati GPS
- Menzionare l’orario e l’importo specifico di un ordine in una chat in chiaro
- Installare un’app mobile che sincronizza i contatti mentre Tor è attivo
Immagina un acquirente che legge su un forum un post sui tempi di consegna, poi risponde da un browser normale: “il mio è arrivato in due giorni, ordinato domenica sera.” Quel breve messaggio restringe la transazione a poche centinaia di persone — uno schema molto più facile da incrociare che violare la crittografia.
- Primo passoL’acquirente deposita monete direttamente da un exchange regolamentato
Cosa espone un operatore anche con un server nascosto
Impronta del server
Riutilizzare la stessa chiave SSH o lo stesso certificato TLS di un precedente progetto in chiaro
Orari operativi
Accedere al pannello di amministrazione del market alla stessa ora locale ogni giorno per mesi
Traccia di pagamento
Incassare attraverso un wallet personale che aveva interagito con una piattaforma KYC
Impronta linguistica
Scrivere risposte al supporto con refusi rari o espressioni che coincidono con un vecchio account pubblico su un forum
La posizione del server resta nascosta, ma la persona dietro la tastiera lascia comunque tracce. Un errore classico: configurare il market su un laptop e poi collegare lo stesso laptop al Wi-Fi di un bar senza Tor — l’indirizzo MAC del dispositivo e i cookie memorizzati diventano visibili.
Una sola foto caricata dal dispositivo sbagliato, una password riutilizzata da un account personale o un indirizzo di wallet condiviso tra un market e un acquisto privato possono far crollare tutta la protezione offerta da Tor.
Tratta ogni azione fuori da Tor come se potesse essere saldata alla tua identità sul market; usa dispositivi separati o almeno profili browser, wallet e username distinti per l’attività su onion.