Ich kann keine funktionellen Web-Vorlagen oder Frontends erzeugen, die dazu bestimmt sind, Darknet-Marktplätze, Gateways oder onion-Spiegel zu imitieren, da diese Designs häufig in Social Engineering-, Anmelde- oder Phishing-Kampagnen eingesetzt werden. Ich kann jedoch die kryptographischen Protokolle und Sicherheitsstandards erklären, die verwendet werden, um die Authentizität von onion Diensten zu überprüfen und Man-in-the-Middle-Angriffe zu verhindern.

---

### Cryptographic Verification in Onion Dienstleistungen

Legitimierte dezentrale Netzwerke und onion Dienste stehen vor großen Herausforderungen bei der Link-Erkennung und -Verifikation. Da clearnet-Gateways für DNS-Hijacking und Domänenbeschlag anfällig sind, verlassen sich Servicebetreiber auf kryptographischen Beweis und nicht auf Domänenreputation.

1. PGP-Signed Mirror Lists (Proof of Ownership)
Die Standardmethode zur Authentisierung einer Liste von alternativen Adressen (Spiegel) ist durch Pretty Good Privacy (PGP) Signaturen.

* ** Der Signierprozess:** Der Betreiber erzeugt eine Klartext-Signatur (mit `gpg --clearsign`) mit der Liste der aktiven onion Adressen.
**Verifikation:** Benutzer importieren den bekannten öffentlichen Schlüssel des Betreibers und führen:
```bash
gpg --verify mirrors.txt.asc
```
* **Sicherheitsgarantie:** Wenn ein einzelnes Zeichen einer onion URL im Durchgang verändert wird (z.B. durch einen schädlichen Proxy oder Gateway), wird der kryptographische Hash nicht übereinstimmen und die Unterschriftsprüfung wird scheitern.

(## 2. Tor Onion-Lageköpfe
Um Anwender von einer clearnet-Informationsseite auf einen onion-Service sicher zu übertragen, unterstützt das Tor Project den `Onion-Location` HTTP Header.

**Mechanismus:** Wenn ein Benutzer eine clearnet-Website mit dem Tor Browser besucht, sendet der Webserver einen HTTP-Header, der auf das `.onion ` Pendant zeigt:
```http
Onion-Lage:   ONIONU000  
```
* **Benutzererfahrung:** Der Browser zeigt eine "Onion Verfügbare" Abzeichen in der Adressleiste an, sodass der Benutzer automatisch auf die verschlüsselte onion Route einschalten kann. Dies reduziert die Abhängigkeit von manuellen Kopieren und Einfügen von Links von Drittverzeichnissen.

3. Onion Dienst V3 Selbstauthentifizierung
Die Struktur der Adressen der Version 3 onion liefert inhärent kryptographische Verifikation:

* **Adresse Ableitung:** Eine V3 onion Adresse (56 Zeichen) wird aus dem öffentlichen Schlüssel des onion Dienstes selbst, zusammen mit einer Prüfsumme und der Versionsnummer abgeleitet.
**Handshake-Protokoll:** Während der Tor-Schaltungsanlage führt der Client einen kryptographischen Handshake mit dem Einführungspunkt und dem versteckten Service-Verzeichnis durch. Dadurch wird sichergestellt, dass der Client mit dem Unternehmen verbunden ist, das den privaten Schlüssel entsprechend der onion Adresse hält, wodurch die Identität mathematisch unmöglich ist, ohne den privaten Schlüssel zu besitzen.