**If an attacker learns about the onion service, it still can't access anything.** Prior attacks against the Tor network to enumerate onion services allowed the attacker to discover private ``.onion`` addresses. If an attack discovers a private OnionShare address, they will also need to guess the private key used for client authentication in order to access it (unless the OnionShare user chooses make their service public by turning off the private key -- see :ref:`turn_off_private_key`).
**Indien ’n aanvaller van die onion-diens te hore kom, is dit steeds ontoeganklik.** Vorige aanvalle op die Tor-netwerk om onion-dienste op te gee het die aanvaller in staat gestel om privaat ``.onion``-adresse te ontdek. Indien ’n aanval ’n privaat OnionShare-adres ontdek, sal hulle ook die privaat sleutel wat vir klantstawing nodig is, moet raai om toegang daartoe te kry (tensy die OnionShare-gebruiker kies om hul diens openbaar te maak deur die privaat sleutel te deaktiveer -- sien:ref:`turn_off_private_key`).