En octubre, 31 la semana pasada Facebook anunció que están haciendo de la red directamente accesible para los usuarios como un Meta Servicio Ocultos.
Lo que hace es ofrecer Tor anonimato para los usuarios que ofrecen y el uso de diferentes servicios web a través de Internet. Conexión a ciertos puntos en .onion el Tor '’ dominio de red, los usuarios son capaces de ocultar sus direcciones IP reales que pasan por varios servidores proxy en todo el mundo. Estos servidores se llaman 'Tor Servicios Ocultos'.
El uso de estos servicios a través de, una gran cantidad de clientes Tor tuvo problemas para conectarse a Facebook y otros sitios que requieren identificación en el pasado.
Lukiye Sandvik, un voluntario del proyecto Tor y defensor le dijo al sitio web Threatpost en una entrevista por correo electrónico que entrar en Facebook a través de un servidor Tor fue a menudo un desafío para los usuarios. Muchos de los problemas estaban relacionados con los controles de seguridad de Facebook implícita en su infraestructura. Introducción de los usuarios de redes sociales fueron a menudo obligados a identificar a los amigos a través de imágenes, contraseñas de cambio, confirmar la identidad, etc. El cambio ahora les permitirá entrar en Facebook utilizando el sitio web .onion sin dar una autenticación adicional. Mientras tanto su conexión será cifrada de principio a fin sin que nadie sea capaz de identificar que están navegando a través del servicio de Tor.
Alek Muffet, un ingeniero de software de seguridad para Facebook de Londres, dijo que los usuarios que tienen problemas para navegar por la red a través de un servicio de Tor se debió al hecho de que Tor estaba desafiando algunos de los sus mecanismos de seguridad - por ejemplo, un usuario que parezca que están navegando en que en un momento dado de Australia, puede minuto siguiente parecen estar navegando que la de Suecia o Canadá, que para la seguridad de Facebook aparece como una cuenta de ser hackeado. Esto es normal para Tor aunque, admite.
Este no es el único cambio de implementos de los usuarios de Tor Facebook. Al entrar en la red desde el sitio web de .onion que estarán conectados directamente al centro de datos de Facebook sin tener que utilizar una salida de relé. Además de un certificado de seguridad SSL se cifrará en la página, para que los usuarios no tengan que hacer frente a los mensajes de seguridad SSL, está seguro de que están conectados a la verdadera página de Facebook al mismo tiempo.
'Como resultado, hemos proporcionado un certificado SSL que cita nuestra dirección de cebolla; este mecanismo elimina el Navegador de Tor ‘Certificado SSL Advertencia‘ para esa dirección cebolla y aumenta la confianza de que este servicio realmente está a cargo de Facebook '., que se dice en su mensaje.
Otra de las novedades que se preparan está haciendo .onion usuarios del sitio Web para ser capaz de navegar por Facebook a través de dispositivos móviles. Esto está todavía en construcción, pero Facebook se espera poder ofrecerlo como un servicio pronto también. ‘Uno de los objetivos a medio plazo será la de apoyar el sitio web móvil fácil de Facebook a través de una dirección de cebolla, aunque, mientras tanto, esperamos que el servicio sea de carácter evolutivo y ligeramente escamosa.'.
De todos modos, como Runa Sandvik anunció en un mensaje de Twitter, ‘El lanzamiento del servicio oculto Facebook Tor también marca la primera vez que una CA ha emitido un certificado SSL legítima para una dirección .onion.', lo cual es un gran avance en su propia.
