1Het lagenprincipe in gewone taal: jouw apparaat naar de marktserver
Onion routing stuurt je verkeer via drie relaynodes voordat het de marktserver bereikt, en dit is ook waarom de locatie van de server verborgen blijft: de server ziet alleen de laatste relay, nooit jouw echte IP-adres. Omgekeerd zie jij alleen het onion-adres van de markt — niet het IP-adres, de hostingprovider of het land erachter.
Zie het als een verzegelde koeriersketen: de eerste koerier weet wie het pakket heeft overhandigd, maar niet wat erin zit of waar het uiteindelijk naartoe gaat. De laatste koerier weet waar het moet worden afgeleverd, maar niet wie het heeft verstuurd. Geen enkele koerier heeft beide stukjes informatie — en de server wordt pas bij de laatste deur ontmoet.
De drielaagse “ui” voor bezoekers
- Buitenste laag — versleuteld van jouw apparaat naar de guard-relay; verbergt het onion-adres voor de guard
- Middelste laag — versleuteld van jouw apparaat naar de middle-relay; bevat alleen routeringsinstructies
- Binnenste laag — versleuteld van jouw apparaat naar de service zelf; alleen de laatste hop pakt het eigenlijke verzoek uit
Wanneer je een markt opent op een telefoon, tablet of computer, bouwt Tor dit gelaagde circuit op voordat de eerste byte aan marktgegevens wordt verzonden. Elke relay verwijdert één laag; geen enkele leest zowel je thuis-IP als de onion-bestemming.
Jij
gebruikt de Tor Browser of een Tor-app; je lokale netwerk ziet alleen versleuteld Tor-verkeer
Guard-relay
ziet je IP en tijdstip, niet de naam van de markt die je opvroeg
Introductiepunt van de service
ontvangt je rendez-vousverzoek via een apart pad
Marktserver
antwoordt via het circuit; zijn hosting-IP blijft onzichtbaar voor jou en voor de guards
Omdat de marktserver ook via zijn eigen relays verbinding maakt, voeren beide kanten geen directe netwerkhandshake uit. De server publiceert zijn onion-adres via introductiepunten en de cliënt bereikt die via een rendez-vouscircuit. Die scheiding zorgt ervoor dat een bezoeker nooit de echte locatie van de server kan achterhalen — zelfs terwijl pagina's normaal laden.
Vermijd op een telefoon of tablet inloggen op andere diensten die je echte identiteit onthullen binnen dezelfde browsersessie; het Tor-circuit beschermt het netwerkpad, maar niet wat je typt in een niet-privé-app.
Inhoud
- Het lagenprincipe in gewone taal: jouw apparaat naar de marktserver
- Veelgestelde vragen
- Wat er vanaf jouw kant nog lekt: kopersmetadata op verschillende apparaten
- Waarom de locatie van de server verborgen blijft — en wanneer niet
- Wat gebeurt er als je hetzelfde marktaccount op twee verschillende apparaten gebruikt?
- Operationele fouten die een beheerder of koper blootstellen zelfs als het protocol werkt
Veelgestelde vragen
Verbergt onion routing het IP-adres van de koper volledig voor de marketserver?
Bij normaal gebruik ziet de marketserver alleen het IP van het laatste knooppunt in het circuit, niet het echte IP van de koper. Deze bescherming kan echter falen als de browser of het apparaat van de koper het echte IP lekt via WebRTC, DNS-verzoeken buiten de tunnel of kwaadaardige scripts op de pagina.
Welke metadata kunnen een koper nog identificeren als het IP-adres verborgen is?
De market kan inlogtijden, sessieduur, typeritme, taalinstellingen, schermresolutie, tijdzone en de exacte set geïnstalleerde browserextensies of lettertypen zien. Deze gegevens alleen leiden zelden naar een persoon, maar in combinatie over meerdere bezoeken of apparaten kunnen ze een vingerafdruk vormen.
Waarom blijft een marketserver verborgen als die ook via onion routing bereikbaar is?
De server accepteert geen directe verbindingen; hij publiceert alleen een onion-adres en luistert binnen het Tor-netwerk, zodat de bezoeker nooit het echte IP te zien krijgt. Het risico ontstaat wanneer een beheerder dezelfde machine hergebruikt voor clearnetdiensten, een echte hostnaam lekt in een certificaat of e-mailheader, of een verkeerd geconfigureerde mirror draait.
Wat gebeurt er als ik hetzelfde marketaccount op mijn telefoon en mijn laptop gebruik?
De market kan de twee sessies aan elkaar koppelen omdat de accountsleutel identiek is, en kan verschillende apparaatvingerafdrukken of overlappende patronen opmerken, zoals tegelijk inloggen vanuit twee profielen. Dit onthult op zichzelf je IP-adres niet, maar vertelt de beheerder wel dat één account vanuit minstens twee verschillende omgevingen wordt gebruikt.
2Wat er vanaf jouw kant nog lekt: kopersmetadata op verschillende apparaten
Je apparaat laat een andere vingerafdruk achter, afhankelijk van waarop je Tor draait, en een telefoon is doorgaans de luidruchtigste van de drie. Zelfs als het onion-circuit perfect werkt, kunnen de apps, meldingen, toetsenborden en radio’s rondom de browser een tweede spoor vormen dat de marktplaats zelf nooit ziet, maar dat je apparaat of netwerk wél kan vastleggen.
Het basislek: apparaattype en geïnstalleerde lettertypen
Tor Browser probeert elke bezoeker er hetzelfde uit te laten zien, maar het apparaat dat je kiest verkleint het beeld nog steeds. Een tablet meldt een groter scherm, een telefoon meldt vaak een mobiele browser-engine en een desktop meldt een aanwijzer en volledig toetsenbord. Elk van die details kan je bij een kleinere groep bezoekers indelen voordat je de marktplaats zelfs maar aanraakt.
Computer
Breed scherm, volledig toetsenbord, geen batterijsignaal naar de site; het makkelijkst om op te gaan in de grote desktopmenigte
Telefoon
Kleine viewport, aanraakinvoer, mobiele radio’s die op de achtergrond draaien; het moeilijkst te verbergen als generieke bezoeker
Tablet
Middelgroot scherm, alleen aanraakinvoer; kleinere gebruikersgroep, dus je valt meer op
Wat er nog lekt uit apps rondom de browser
- Pushmeldingen van andere apps kunnen het scherm op het verkeerde moment wekken
- Auto-correctie en persoonlijke woordenboeken kunnen markttermen opslaan die je typt
- Screenshots kunnen stilletjes voorbeelden opslaan in een galerij of cloudback-up
- Bluetooth en wifi-scannen gaan door terwijl Tor openstaat
- Open Tor Browser op een telefoonde browser probeert op andere Tor-gebruikers te lijken, maar het systeemtoetsenbord leert nog steeds wat je typt
- Ontvang een melding van een messenger- of wallet-appde melding verschijnt buiten de browser en kan een tijdstempel vastleggen dat samenvalt met je marktsessie
- Vergrendel het scherm zonder tabbladen te sluiteneen screenshotvoorbeeld van de geopende pagina kan naar het recente-appsgeheugen worden geschreven
De “privémodus” van een telefoon is niet hetzelfde als Tor. Die verbergt de geschiedenis voor je eigen apparaat, maar leidt verkeer niet door een onion-circuit, tenzij de browser echt Tor Browser is.
| Wat de marktplaats ziet | Computer | Telefoon |
|---|---|---|
| Schermgrootte en invoer | generiek desktopbereik | smal aanraakbereik ;; Lettertype en rendering |
- Besturingssysteem — versie, updatestatus en machtigingsinstellingen
- Browserprofiel — Tor Browser-versie en taalinstellingen
- Gebruikersgewoonten — typsnelheid, sessieduur en tijdstip van inloggen
Als je per se een telefoon moet gebruiken, schakel dan cloud-fotosynchronisatie uit en wis de aangeleerde woorden van het toetsenbord voor en na een marktsessie; daarmee verwijder je de twee makkelijkste lokale lekken zonder Tor zelf aan te raken.
Een tablet geeft vaak het slechtste van beide werelden: een kleine gebruikersgroep plus aanraakinvoer en app-back-ups. Als je een desktop beschikbaar hebt, is dat de stillere keuze, simpelweg omdat de menigte groter is.
3Waarom de locatie van de server verborgen blijft — en wanneer niet
De onion service houdt de locatie van de server verborgen omdat je verbindingsverzoek via drie relay-hops loopt, en de laatste hop een rendezvous-punt opbouwt dat het echte IP-adres van de server nooit te weten komt. De server praat alleen met het Tor-netwerk via zijn eigen versleutelde circuit, dus de hostinglocatie blijft een blinde vlek voor bezoekers, relays en zelfs de eigen kopers van de marktplaats.
- Je Tor-client — bouwt een circuit op via drie relays en raakt het onion-adres nooit rechtstreeks aan
- Rendezvous-punt — gekozen door de client, gedeeld met de server via een descriptor, verbindt beide kanten zonder een van beide IP-adressen te leren kennen
- Onion service-server — opent zijn eigen circuit naar het rendezvous-punt, zodat zijn echte locatie nooit voorkomt in pakketten die jouw apparaat ziet
Een verborgen locatie is een eigenschap van het circuit, niet van de server
Zie de server als iemand die alleen telefoontjes aanneemt via een koerier die verzegelde enveloppen ophaalt uit een willekeurige brievenbus. De koerier weet waar hij het antwoord moet achterlaten, maar niet waar die persoon slaapt. Tor-onion services voegen daar een stap aan toe: zowel de bezoeker als de server komen in een ontmoetingsruimte binnen het netwerk, en geen van beide kanten heeft het adres van de ander bij zich.
- Je apparaat bouwt een circuit opdrie relays op rij, elk kent alleen zijn buren
- Je haalt de onion-descriptor ophet netwerk vertelt je client hoe hij het rendezvous-punt kan bereiken
- De server bouwt zijn eigen circuit ophij verbindt uitgaand met hetzelfde rendezvous-punt via een apart pad van drie relays
- Het rendezvous koppelt de twee circuitsdata stroomt van eind tot eind, maar geen enkele relay ziet bezoeker en server tegelijk
Daarom kan een marktplaats maanden of jaren draaien terwijl geen koper, moderator of concurrent zomaar “het IP-adres” uit het onion-adres kan halen. Het adres is een sleutel, geen locatie.
De serverlocatie is niet langer verborgen zodra de beheerder vanaf dezelfde machine die de onion service host verbinding maakt, of vanaf hetzelfde thuis-IP zonder apart Tor-circuit. Eén zo’n lek kan de hele opzet onderuit halen.
Wanneer beheerders van een verborgen locatie een vindbare locatie maken
- De onion service hosten en op hetzelfde apparaat het gewone web bezoeken
- SSH of een controlepaneel zonder Tor gebruiken
- Dezelfde schermafbeelding of hetzelfde bestand posten vanaf de marktplaats en vanaf een persoonlijk account
Een veelvoorkomende fout is het draaien van de onion service op een gehuurde VPS en vervolgens het dashboard van de provider openen in een gewone browser. De provider logt die sessie. De marktplaats logt een minuut later een beheeractie. Twee logs, één verband.
| Aanwijzing | Blik van de beheerder | Blik van de onderzoeker |
|---|---|---|
| Onion-adres | slechts een sleutel, geen locatie erin | een startpunt voor correlatie ;; VPS-IP in providerlogs |
Behandel elk pakket dat de servermachine verlaat als bewijsmateriaal. Als een actie de host van de onion service niet hoeft te raken, doe die dan vanaf een apart apparaat via een apart circuit.
Het onion-adres verbergt de machine, niet de gewoonten van de beheerder.
4Wat gebeurt er als je hetzelfde marktaccount op twee verschillende apparaten gebruikt?
Hetzelfde marktaccount gebruiken op een telefoon en een laptop anonimiseert je niet automatisch, maar het creëert correlatiepunten die één enkel apparaat nooit oplevert. Elk apparaat heeft doorgaans zijn eigen Tor-identiteit en browserfingerprint, maar jouw gewoonten — inlogtijdstippen, zinsbouw, dezelfde PGP-sleutel of hetzelfde walletadres — kunnen die afzonderlijke sessies aan de kant van de markt stilletjes aan elkaar knopen tot één profiel.
- Marktaccount — gebruikersnaam, PGP-sleutel, walletadressen, bestelgeschiedenis, discussieberichten
- Sessie apparaat A — Tor-circuit, schermgrootte, tijdzone, typeritme, opgeslagen cookie
- Sessie apparaat B — nieuw Tor-circuit, andere fingerprint, maar hetzelfde toegangspatroon tot het account
Het kernprobleem is sessiebeheer. Als de markt een login-cookie gebruikt, hoort die cookie bij één browser op één apparaat. Het account openen op een tweede apparaat start doorgaans een nieuwe sessie, wat betekent dat de markt beide kan registreren als “account X actief vanuit twee verschillende omgevingen.” Dat is op zich niet illegaal, maar het geeft een marktbeheerder of iemand die later de server in beslag neemt extra materiaal om kopers aan specifieke toegangstijdstippen te koppelen.
| Wat de marktbeheerder kan zien | Alleen telefoon | Alleen laptop |
|---|---|---|
| Zelfde account, nieuw apparaat | expliciete “nieuwe login”-melding | expliciete “nieuwe login”-melding ;; Tijdpatroonovereenkomst |
Een typische fout is een verkoper antwoorden vanaf je telefoon met de zelfde PGP-sleutel die je al op de laptop gebruikte, en dan minuten later opnieuw bestellen. Zelfs als beide Tor-circuits schoon zijn, ziet de verkoper één gesprek dat verderloopt over twee verschillende toegangstijdstippen en kan dat als verdachter beschouwen dan twee afzonderlijke kopers.
Als je van apparaat moet wisselen, rond dan eerst één sessie volledig af — log uit, sluit Tor, wacht — voordat je het account ergens anders opent. Vermijd overlappende logins, die lijken op accountdeling of overnamepogingen.
Herstel een marktsessie nooit door cookies of lokale opslag van het ene apparaat naar het andere te kopiëren. Daarmee verplaats je niet alleen de login, maar ook kleine identificatoren die de markt mogelijk heeft ingebed, waardoor beide apparaten identiek lijken.
Sommige kopers gebruiken een tablet om aanbiedingen te bekijken en een computer om bestellingen af te ronden. Dat is werkbaar, maar elk herhaald element — dezelfde verzendgegevens, hetzelfde betalingspatroon, dezelfde schrijfstijl — wordt een brug tussen apparaten. Het protocol verbergt het netwerkpad; het kan gedragsconsistentie niet verbergen voor een markt die jouw account al ziet.
Wat lekt, is zelden “dit is dezelfde persoon” op basis van één enkel signaal. Het is de langzame opeenstapeling: dezelfde aankomsttijden, dezelfde afsluitzinnen, hetzelfde restitutieadres, dezelfde klachttoon. Twee apparaten verdubbelen simpelweg het oppervlak waarop die signalen waarneembaar zijn.
5Operationele fouten die een beheerder of koper blootstellen zelfs als het protocol werkt
De meest voorkomende anonimiseringsfouten zijn geen protocolfouten, maar menselijke gewoontes die op meerdere apparaten worden herhaald: het hergebruiken van een naam, een walletadres, een zin, of het inloggen op hetzelfde account vanaf een telefoon die al locatiegegevens heeft gelekt. Zelfs wanneer onion routing de verbinding verbergt, kan identiteit nog steeds lekken via gedragsvingerafdrukken die buiten Tor worden achtergelaten.
Hoe een koper anonimiteit verliest zonder de markt aan te raken
- Dezelfde gebruikersnaam gebruiken als op een clearnetforum
- Een Bitcoinadres van een KYC-exchange hergebruiken voor een marktdeposito
- Een foto versturen die met een telefooncamera is gemaakt en GPS-metadata bevat
- Een specifiek ordertijdstip en bedrag noemen in een clearnetchat
- Een mobiele app installeren die contacten synchroniseert terwijl Tor actief is
Stel je een koper voor die een forumbericht over levertijden leest en vervolgens vanuit een normale browser reageert met: “die van mij kwam in twee dagen, zondagavond besteld.” Dat ene berichtje beperkt de transactie tot een paar honderd mensen — een patroon dat veel makkelijker te koppelen is dan het breken van encryptie.
- Stap éénKoper stort munten rechtstreeks vanaf een gereguleerde exchange
Wat een operator blootstelt, zelfs met een verborgen server
Servervingerafdruk
Dezelfde SSH-sleutel of hetzelfde TLS-certificaat hergebruiken van een eerder clearnetproject
Operationele uren
Elke dag maandenlang op hetzelfde lokale tijdstip inloggen op het beheerpaneel van de markt
Betaalspoor
Uitcashen via een persoonlijke wallet die interactie heeft gehad met een KYC-platform
Taalvingerafdruk
Supportreacties schrijven met zeldzame typefouten of zinswendingen die overeenkomen met een oud openbaar forumaccount
De serverlocatie blijft verborgen, maar de persoon achter het toetsenbord laat nog steeds sporen na. Een klassieke fout: de markt configureren op een laptop en diezelfde laptop vervolgens verbinden met een koffiebarbarwifi zonder Tor — het MAC-adres en de opgeslagen cookies van het apparaat worden zichtbaar.
Eén enkele foto die vanaf het verkeerde apparaat wordt geüpload, een hergebruikt wachtwoord van een persoonlijk account, of een walletadres dat wordt gedeeld tussen een markt en een privéaankoop kan alle bescherming die Tor biedt tenietdoen.
Behandel elke niet-Tor-actie alsof die aan je marktidentiteit kan worden vastgelast; gebruik aparte apparaten of op zijn minst aparte browserprofielen, wallets en gebruikersnamen voor onion-activiteit.