211service.com
Ciemna wersja Facebooka pokazuje nowy sposób na zabezpieczenie sieci
Facebook.com jest jednym z najczęściej odwiedzanych adresów URL na świecie, ale w piątek portal społecznościowy ujawnił nowy: facebookcorewwwi.onion .
Ten adres obsługuje wersję usługi Facebooka dostępną tylko przez bramka oprogramowanie do anonimowości. Użytkownicy Tora to dysydenci próbujący uniknąć cenzury, przestępcy i pracownicy rządu USA, którzy muszą uciec przed kontrolą zagranicznych służb bezpieczeństwa.
Facebook twierdzi, że uruchomił witrynę, aby lepiej służyć osobom, które już uzyskują dostęp do jego usług za pośrednictwem Tora, ale czasami są blokowane przez automatyczne mechanizmy kontroli bezpieczeństwa. Organizacja stojąca za Torem mówi setki tysięcy osób wchodzi na tę stronę w ten sposób, na przykład z Iranu i Chin, krajów, w których władze blokują dostęp do Facebooka.
Nowa strona .onion zapobiegnie blokowaniu użytkowników Tora, a także zapewni dodatkowe bezpieczeństwo. Eksperci ds. bezpieczeństwa, którzy doradzali Facebookowi w sprawie nowej usługi, twierdzą, że pokazuje ona, w jaki sposób firmy internetowe mogą pomóc ludziom zachować bezpieczeństwo i anonimowość w Internecie.
Jeśli uzyskasz dostęp do adresu .onion Facebooka, Twój dostawca usług internetowych lub władze nie będą w stanie stwierdzić, że to zrobiłeś. Może to być przydatne dla osób próbujących podzielić się wiadomościami o protestach z kraju, w którym Internet jest monitorowany i cenzurowany, takiego jak Syria. Po zalogowaniu się na Facebooku firma będzie rejestrować Twoją aktywność w normalny sposób.
Ludzie mogą teraz uzyskać dostęp do Facebooka przez Tor bez opuszczania sieci Tor, mówi Steven Murdoch, pracownik naukowy z University College London, który doradzał firmie w sprawie nowej usługi. Ruch jest chroniony przez całą drogę od użytkownika do Facebooka, dzięki czemu jest bezpieczniejszy.
Oprogramowanie Tor działa, łącząc się z siecią komputerów na całym świecie, znaną jako węzły. Kiedy uzyskujesz dostęp do strony internetowej za pośrednictwem Tora, Twoje dane przeskakują między trzema z tych węzłów w formie zaszyfrowanej przed podróżą na serwer operatora. Dane odesłane do Ciebie przez ten serwer są traktowane tak samo.
Oprogramowanie Tor dla operatorów witryn umożliwia im tworzenie adresu .onion – znanego jako usługa ukryta – i ukrywanie prawdziwej tożsamości i lokalizacji ich serwerów. Korzystając z tego, Facebook jest jedyną dużą firmą internetową, która dołączyła do tego, co nazywa się ciemną siecią. Wcześniej przykładami ciemnych stron internetowych o najwyższym profilu były: Nowojorczyk 's Kasa pancerna za anonimowe wskazówki i osławiony, ale już nieistniejący rynek Silk Road, na którym ludzie płacili za nielegalne towary, w tym narkotyki, za pomocą cyfrowej waluty Bitcoin.
Facebook obsługuje również swoją usługę .onion w nowatorski sposób, który powinien uczynić ją bezpieczniejszą niż inne części ciemnej sieci. Połączenia z ukrytą witryną sieci społecznościowej są szyfrowane przy użyciu protokołu SSL (widocznego dla użytkownika jako kłódka w pasku adresu przeglądarki), chroniącego dane przed atakami ze strony kogoś kontrolującego węzeł w sieci Tor.
Facebook używa certyfikatu SSL od uznanego urzędu certyfikacji dla swojego adresu .onion, aby potwierdzić jego autentyczność. Taki certyfikat nigdy wcześniej nie został uzyskany dla witryny .onion, mówi Runa Sandvik , badacz bezpieczeństwa, który uczestniczy w projekcie Tor i doradzał Facebookowi w sprawie jego nowej usługi. Mówi, że nowatorskie podejście Facebooka może być wzorem dla witryn, które chcą zapewnić wyższy poziom bezpieczeństwa i prywatności osobom, które tego chcą. Mam nadzieję, że inne firmy technologiczne śledzą Facebooka i konfigurują ukryte usługi Tor dla swoich platform, mówi.
Facebook twierdzi, że planuje otwarcie informować o technicznej implementacji nowej witryny i swoich doświadczeniach z nią. Mamy nadzieję podzielić się niektórymi lekcjami, których się nauczyliśmy i będziemy się uczyć na temat skalowania i wdrażania usług za pośrednictwem adresu Facebook onion, inżynier bezpieczeństwa Facebooka Alec Muffett napisał w piątek w post na blogu zapowiedź nowej usługi.