Un descrittore è un record di dati firmato usato da un servizio onion di Tor per pubblicare le informazioni necessarie ai client per trovarlo e raggiungerlo. In genere include dettagli di routing come i punti di introduzione e metadati collegati all'identità del servizio. Poiché è firmato, i client possono verificare che il record sia stato creato dal servizio legittimo e non sia stato alterato durante il transito.
Nella sicurezza informatica, i descrittori sono importanti perché si collocano al confine tra anonimato e fiducia. Se un attaccante riesce a falsificare, sostituire o influenzare i dati del descrittore, può reindirizzare gli utenti verso un servizio malevolo o interrompere l'accesso a quello reale. Gli difensori considerano quindi la generazione e la pubblicazione dei descrittori come attività sensibili del piano di controllo: proteggere le chiavi private del servizio, verificare l'integrità delle firme e monitorare eventuali modifiche impreviste del descrittore o errori di pubblicazione.


