Tożsamość .onion
Jak adres .onion staje się tożsamością użytkownika bez żadnych danych osobowych.
Tożsamość bez konta
W Phantom nie zakładasz konta. Nie podajesz numeru telefonu, e-maila, nazwy użytkownika ani hasła do serwera. Twoją tożsamością jest adres .onion wygenerowany lokalnie na urządzeniu.
Ten adres działa jak publiczny identyfikator sieciowy: ktoś, kto go zna, może spróbować połączyć się z Twoim urządzeniem przez Tor. Nie oznacza to jednak, że zna Twój adres IP, numer SIM, lokalizację albo prawdziwe imię.
Adres .onion w Phantom jest bliżej klucza publicznego niż profilu społecznościowego. Nie opisuje osoby. Wskazuje kryptograficznie osiągalny węzeł w sieci Tor.
Jak powstaje adres .onion
Przy pierwszym uruchomieniu Phantom uruchamia Tora i tworzy lokalną usługę ukrytą. Tor generuje parę kluczy ED25519. Z klucza publicznego powstaje adres .onion, a klucz prywatny zostaje na urządzeniu.
1. Phantom startuje na urządzeniu
2. Tor tworzy Hidden Service v3
3. Powstaje para kluczy ED25519:
- klucz prywatny: zostaje lokalnie
- klucz publiczny: tworzy adres .onion
4. Tor zapisuje hostname:
/data/hidden_service/hostnamex7wqibd4zmbxojl5ayfkm3r7n2e6c4hpq2n9zv6td3k5pl8s4c6am9r2.onion
Adres .onion v3 ma 56 znaków przed końcówką .onion. Jest wyprowadzony z klucza publicznego, sumy kontrolnej i wersji formatu. To dlatego nie da się go sensownie "wybrać" jak nicku — jest wynikiem kryptografii.
Co ten adres ujawnia
Sam adres .onion jest bezpieczny do udostępnienia kontaktowi. Umożliwia połączenie, ale nie daje dostępu do wiadomości ani nie ujawnia infrastruktury po drugiej stronie.
Adres .onion kontra numer telefonu
Numer telefonu jest identyfikatorem administracyjnym. Jest wydany przez operatora, powiązany z kartą SIM, lokalizacją sieciową, płatnościami i często z dokumentem tożsamości. Adres .onion jest identyfikatorem kryptograficznym wygenerowanym na urządzeniu.
| Cecha | Numer telefonu | Adres .onion |
|---|---|---|
| Kto go wydaje | Operator komórkowy | Twoje urządzenie przez Tor |
| Powiązanie z osobą | Często formalne lub billingowe | Brak technicznego powiązania |
| Powiązanie z lokalizacją | Sieć komórkowa zna przybliżone położenie | Tor ukrywa adres IP i trasę |
| Możliwość przejęcia | SIM swap, SS7, operator | Wymaga przejęcia klucza prywatnego lub urządzenia |
| Zmiana tożsamości | Zależna od operatora | Nowa instalacja / nowy profil / nowy klucz |
Jak udostępniać swoją tożsamość
Phantom traktuje adres .onion jak publiczny kontakt, ale decyzja komu go podasz nadal ma znaczenie. Jeśli dasz go osobie, która zna Twoje prawdziwe dane, ta osoba może powiązać adres z Tobą poza samą technologią.
-
QR przy spotkaniu
Najbezpieczniejsza ścieżka dla zaufanych kontaktów. Druga osoba skanuje Twój kod i dodaje adres bez przepisywania.
-
Ręczne przekazanie adresu
Możesz wysłać adres dowolnym kanałem, ale kanał może zdradzić, że to Ty go przekazałeś. Sam adres jest bezpieczny, kontekst bywa wrażliwy.
-
Oddzielne tożsamości
Dla różnych ról możesz używać różnych instalacji lub profili. Jeden adres dla pracy, inny dla źródeł, inny dla prywatnych rozmów.
.onion obok imienia, zdjęcia albo profilu społecznościowego, sam tworzysz powiązanie. Phantom ukrywa sieć i metadane techniczne, ale nie cofnie decyzji opsec.
Utrata i rotacja tożsamości
Adres .onion zależy od klucza prywatnego. Jeśli klucz zniknie, nie da się matematycznie odzyskać tego samego adresu. To cecha bezpieczeństwa: nikt inny też nie może go odtworzyć.
| Zdarzenie | Efekt |
|---|---|
| Utrata urządzenia bez backupu | Utrata starego adresu i historii lokalnej |
| Nowa instalacja Phantom | Nowa para kluczy i nowy adres .onion |
| Celowa rotacja tożsamości | Odcinasz stary graf kontaktów, ale musisz ponownie dodać zaufane osoby |
| Przejęcie urządzenia | Atakujący może użyć Twojej tożsamości, dopóki ma dostęp do klucza i aplikacji |
Model zaufania
Tożsamość .onion odpowiada na pytanie: "czy rozmawiam z tym samym kluczem co wcześniej?". Nie odpowiada automatycznie na pytanie: "czy wiem, kim ta osoba jest w świecie rzeczywistym?". To rozróżnienie jest ważne.
Ten sam adres .onion oznacza ten sam klucz i ten sam punkt osiągalny w Tor. To wystarcza do ciągłości rozmowy i wykrycia zmiany identyfikatora.
To, czy adres należy do konkretnej osoby, wynika z wymiany poza protokołem: spotkania, QR, kanału zaufania albo wcześniejszej relacji.
.onion, traktuj to jak zmianę klucza. Zweryfikuj go innym kanałem, szczególnie w rozmowach wysokiego ryzyka.