Нет, пользователю не без разницы, и нет, у .onion совсем не тот же смысл, что у доменных зон из клирнета, устроены они кардинально по-разному.
Чем
.onion лучше обычных доменов клирнета (
с точки зрения посетителя сайта):
- Больше узлов в соединении. Если в тор-браузере нажать на иконку слева от адресной строки, то на onion-домене будет 6 узлов вместо привычных трёх. Это делает цепочку более надёжной и снижает угрозу некоторых и без того сложно реализуемых атак на цепочку tor.
- В протоколе https нет единого стандарта шифрования, каждый технический специалист может настраивать его по-разному. Поэтому сайт на https может использовать уязвимые или слабые алгоритмы, и вы об этом даже не узнаете. А вот onion-домены (v3) всегда обеспечивают надёжное шифрование.
- Соединения через onion-домены не подвержены атакам со стороны выходных нод. Выходные ноды тора могут пытаться атаковать SSL/TLS, например, через downgrade и stripping (простыми словами: пытаясь отключить https на сайтах), но с onion-доменами это невозможно, как невозможно и расшифровать ваш трафик в случае слабого шифрования (описано в пункте 2).
- При использовании обыкновенных доменов (даже в браузере Tor) мы вынуждены доврять третьей стороне в виде DNS-сервера и центра авторизации TLS-сертификатов. Onion-домены лишены этого недостатка. Уточню: речь не о том, что эти центры плохие, а о том, что в системе onion-доменов отсутствует недостаток в виде третьей стороны, а владение доменом обеспечивает только владение закрытым ключём от него.
- С onion адресом вы не сможете случайно выйти за пределы сети tor. Сам браузер тор очень вряд ли такое допустит, но вы можете сами это допустить, используя ненадлежащее ПО для доступа к сайту или просто по неосторожности, например, при копировании и передаче ссылок.
- Tor Friendly. Это то, без чего сайты иногда вовсе не работат в торе. Этот пункт нельзя отнести к преимуществам onion-домена над доменом обычным. Но сервис, имеющий onion-домен, обычно является tor friendly и это значит, что вы не столкнётесь с пробелмами при его использовании (но бывают исключения).
Для тех, кому нужно в двух словых:
Используйте .onion!
