Door Anoniem: http://securityaffairs.co/wordpress/38397/hacking/sniffing-traffic-tor-traffic.html Veilige verbinding over HTTPS of http ? Hoe kan het dat in het artikeltje 'Traffic in Tor network is being sniffed in the exit nodes ' geen enkele keer gesproken wordt over hoe de setup er precies uitzag? Alle internetverkeer dat niet versleuteld is, dus ook bij gebruik van een gewoon browsertje, kan altijd overal afgeluisterd worden. Daarom is het best practice om gebruik te maken van HTTPS verkeer als dat belangrijk is, dat geldt ook voor Torbrowser verkeer. Als jij op een veilige verbinding zit via HTTPS verkeer wordt er versleuteld verkeer gesniffed dat je dan nog moet zien te ontsleutelen. Probeer je met een MITM het HTTPS verkeer te onderbreken dan is dat (voorzover mij bekend) zichtbaar in je browser omdat je dan tot aan de MITMer op een HTTP verbinding zit. Heel misschien (maar dat weet ik niet) zou het wel mogelijk zijn voor de MITM er ook naar jou HTTPS verkeer aan te bieden maar het lijkt me ...