**If an attacker learns about the onion service, they still can't access anything.** Prior attacks against the Tor network to enumerate onion services allowed attackers to discover private ``.onion`` addresses. To access an OnionShare service from its address, the private key used for client authentication must be guessed (unless the service is already made public by turning off the private key -- see :ref:`turn_off_private_key`).
**Indien ’n aanvaller van die onion-diens te wete kom, het hulle steeds toegang tot niks.** Vorige aanvalle teen die Tor-netwerk om onion-dienste op te noem, het aanvallers toegelaat om privaat ``.onion``-adresse te ontdek. Om toegang tot ’n OnionShare-diens d.m.v. sy adres te verkry, moet die privaat sleutel wat vir klantstawing gebruik word, geraai word (tensy die diens reeds openbaar gemaak is deur die privaat sleutel te deaktiveer -- sien "ref"`turn_off_private_key`).