211service.com
Dark Web-versionen af Facebook viser en ny måde at sikre internettet på
Facebook.com er en af de mest besøgte URL'er i verden, men fredag afslørede det sociale netværk en ny: facebookcorewwwi.løg .
Denne adresse serverer en version af Facebooks tjeneste, der kun er tilgængelig via mål anonymitetssoftware. Tor-brugere inkluderer dissidenter, der forsøger at undgå censur, kriminelle og amerikanske regeringsarbejdere, der har brug for at undslippe kontrol fra udenlandske sikkerhedstjenester.
Facebook siger, at det lancerede webstedet for bedre at kunne betjene folk, der allerede har adgang til dets tjenester via Tor, men nogle gange er blokeret af dets automatiske sikkerhedskontrol. Det siger organisationen bag Tor hundrede tusinder af mennesker får adgang til webstedet på denne måde, for eksempel fra Iran og Kina, lande hvor statslige myndigheder blokerer Facebook-adgang.
Den nye .onion-side vil forhindre Tor-brugere i at blive blokeret og tilbyder også yderligere sikkerhed. Sikkerhedseksperter, der rådgav Facebook om deres nye tjeneste, siger, at den viser, hvordan webvirksomheder kan hjælpe folk med at bevare deres sikkerhed og anonymitet online.
Hvis du tilgår Facebooks .onion-adresse, vil din internetudbyder eller myndigheder ikke kunne fortælle, at du gjorde det. Det kunne være nyttigt for folk, der forsøger at dele nyheder om protester fra et land, hvor internettet overvåges og censureres, såsom Syrien. Når du er logget på Facebook, logger virksomheden din aktivitet som normalt.
Folk kan nu få adgang til Facebook over Tor uden at forlade Tor-netværket, siger Steven Murdoch, en forsker ved University College London, som rådgav virksomheden om dets nye tjeneste. Trafikken er beskyttet hele vejen fra brugeren til Facebook og er dermed mere sikker.
Tor-softwaren fungerer ved at oprette forbindelse til et netværk af computere rundt om i verden, kendt som noder. Når du tilgår et websted via Tor, hopper dine data mellem tre af disse noder i krypteret form, før de rejser til operatørens server. Data, der sendes tilbage til dig af den server, får samme behandling.
Tor-software til webstedsoperatører giver dem mulighed for at oprette en .onion-adresse – kendt som en skjult tjeneste – og skjule den sande identitet og placering af deres servere. Ved at bruge det er Facebook den eneste store webvirksomhed, der tilslutter sig det, der kaldes det mørke web. Tidligere var de højest profilerede eksempler på mørke websteder New Yorker ’s Strongbox for anonyme tips, og den berygtede, men nu hedengangne Silk Road-markedsplads, hvor folk betalte for ulovlige varer, herunder stoffer, ved hjælp af den digitale valuta Bitcoin.
Facebook driver også sin .onion-tjeneste på en ny måde, der skulle gøre den mere sikker end andre dele af det mørke web. Forbindelser til det sociale netværks skjulte websted krypteres ved hjælp af SSL-protokollen (synlig for en bruger som en hængelås i en browsers adresselinje), hvilket beskytter data mod angreb fra nogen, der kontrollerer en node i Tor-netværket.
Facebook bruger et SSL-certifikat fra en etableret certifikatmyndighed til sin .onion-adresse for at stå inde for dets ægthed. Sådan et certifikat er aldrig blevet opnået for et .onion-sted før, lyder det Runa Sandvik , en sikkerhedsforsker, der bidrager til Tor-projektet og rådgav Facebook om dets nye tjeneste. Hun siger, at Facebooks nye tilgang kunne være en model for websteder, der ønsker at give et højere niveau af sikkerhed og privatliv til folk, der ønsker det. Jeg håber, at andre tech-virksomheder følger Facebook og opretter Tor skjulte tjenester til deres platforme, siger hun.
Facebook siger, at det planlægger at være åben omkring sin tekniske implementering af det nye websted og dets erfaringer med det. Vi håber at dele nogle af de erfaringer, som vi har lært og vil lære om skalering og implementering af tjenester via Facebook-løgadressen, skrev Facebooks sikkerhedsingeniør Alec Muffett fredag i en blogindlæg annoncerer den nye tjeneste.