Mi nombre es Alice y me gustaría enviar un paquete a mi querido Bob. Para evitar que Bob me reconozca, decido enviar mi mensaje a través de varios nodos. En cada paso, un nodo descifra el mensaje que recibió leyendo:
Luego procederá a enviarlo a la dirección que encontró en el mensaje sin cifrar.
Para cifrar de forma segura mi mensaje, necesito saber la dirección de cada nodo y sus claves públicas. ¿Cómo recopila Tor dicha información?
Su software Tor viene con una lista de autoridades de directorio predefinidas. Estas autoridades mantienen listas firmadas de relés a partir de las cuales su cliente puede elegir construir la conexión. Un nuevo relevo publica un descriptor de servidor a las autoridades para publicitarse.
Dado que no todos los clientes de Tor actúan como retransmisión, el número es más pequeño de lo que podría suponer y no es necesario que agregue la lista de nodos usted mismo.
Las Preguntas frecuentes lo explican bastante bien:
Coordinación: ¿Cómo saben los clientes qué son los relés y cómo lo hacen? ¿Sabes que tienen las llaves correctas para ellos? Cada relevo tiene un clave de firma pública a largo plazo llamada "clave de identidad". Cada directorio autoridad además tiene una "clave de firma de directorio". El directorio Las autoridades proporcionan una lista firmada de todos los relés conocidos, y en eso lista son un conjunto de certificados de cada relé (autofirmados por sus clave de identidad) especificando sus claves, ubicaciones, políticas de salida, y así en. Entonces, a menos que el adversario pueda controlar la mayoría del directorio autoridades (a partir de 2012 hay 8 autoridades de directorio), no puede engañar al cliente Tor para que use otros relés Tor.