Der hier läuft über das TOR-Netzwerk:
Wie ist das mit dem Exit-Relay? Kann jemand, der dieses Relay betreibt, irgendwelche Daten aus der Anonymisierung "aufzeichnen"?
Nein, der Exit kann NIE den Client ermitteln. Aber ich vermute dein http aufruf deanonymisiert dich wieder. Deine Logindaten sind am Exit sichtbar. Eigentlich sllte man auch via TOR dann den HTTPS aufrufen und nicht die Onion-adresse damit die Transportverschlüsselung zum Server nicht unterbricht. Die TOR-Verschlüsselung wirkt ja nur innerhalb des Netzwerkes und wird am Exit entfernt.
eine Onion Adresse benötigt kein https da eh alles bis zum hiden service verschlüsselt ist.
Daher kann man auch onion addressen ohne http aufrufen.
Wenn es in das böse normale Netz geht, dann ja dann bitte https.