Фишинг и сниффинг в сети Tor

По многочисленным сообщениям в рассылке tor участились случаи злонамеренного использования своего положения исходящими узлами.

Поскольку они не связаны ни законодательными, ни какими-то особенными моральными ограничениями, они воруют пароли к форумам и почте и в открытую публикуют их в сети, делаю доступными через google.

Также есть случаи связи через поддельные SSL-сертификаты, модификации скачиваемых файлов и т.д.

Единственный выход использовать почту и форумы через SSL со строгой проверкой сертификатов.

P. S. 2 SATtva. Понимаю, что это трудно и возможно дорого, но хорошо бы в будущем приделать SSL вход на форум. Пусть это будет свой самоподписанный сертификат, но заверенный ключами участников проекта, который можно импортировать в браузер.

Иначе кто-нибудь из зарегестрированных TOR-гостей потеряет все свои посты или они будут искажены. Бэкапы это конечно хорошо, но только на крайний случай. Нужна криптографическая аутентификация.