Una chiave in formato Tor è materiale di chiave crittografica usato dai servizi onion di Tor per stabilire l'identità e pubblicare i dati del servizio. Non è solo un segreto di accesso; fa parte del materiale che collega un indirizzo .onion a un servizio specifico e aiuta a produrre o firmare i descrittori su cui i client fanno affidamento per trovarlo.
Questo è importante perché la fiducia in un servizio onion si basa sulla chiave, non sui nomi DNS o sui certificati nel senso consueto del web. Se un attaccante ruba, deriva o abusa di questa chiave, potrebbe impersonare il servizio, pubblicare descrittori fraudolenti o prendere il controllo dell'identità pubblica vista dagli utenti. I difensori dovrebbero conservare le chiavi in formato Tor come segreti di alto valore, limitare quali strumenti possono accedervi, monitorare il flusso di pubblicazione e ruotare o sostituire il materiale di identità se si sospetta una compromissione.


