Ottobre, 31 la settimana scorsa Facebook ha annunciato che stanno facendo la rete direttamente accessibile per gli utenti come Goal Hidden service.
Ciò che Tor fa è offrire l'anonimato per gli utenti che offrono e che utilizzano diversi servizi web su Internet. Connessione a determinati punti sul .onion Tor '’ dominio di rete, gli utenti sono in grado di nascondere i loro indirizzi IP reali che passano attraverso diversi server proxy in tutto il mondo. Questi server sono chiamati 'Tor Hidden Services'.
L'uso di tali servizi però, un sacco di clienti Tor avuto problemi di connessione a Facebook e altri siti che richiedono l'identificazione del passato.
Lukiye Sandvik, un volontario progetto Tor e avvocato ha detto al sito web Threatpost in un'intervista via e-mail che l'inserimento di Facebook attraverso un server Tor è stato spesso difficile per gli utenti. Molti dei problemi sono stati collegati ai controlli di sicurezza Facebook implicita nella loro infrastrutture. Entrando gli utenti dei social network sono stati spesso richiesti per identificare gli amici attraverso le immagini, Cambiare le password, confermare l'identità, etc. Il cambiamento ora consentirà loro di entrare in Facebook utilizzando il sito .onion senza dare ulteriori autenticazioni. Nel frattempo la loro connessione sarà crittografata dall'inizio alla fine senza che nessuno sia in grado di identificare che si sta navigando attraverso il servizio di Tor.
Alek Muffet, un ingegnere del software di sicurezza per Facebook di Londra ha detto che gli utenti che hanno problemi la navigazione in rete tramite un servizio di Tor è dovuto al fatto che Tor contestava alcuni dei suoi meccanismi di sicurezza - per esempio, un utente che sembra essere la navigazione che a un certo punto da Australia, può apparire un minuto dopo da navigare che la Svezia o il Canada che per la sicurezza di Facebook appare come un conto è violato. Questo è normale per Tor però, ammette.
Questo non è l'unico cambiamento per gli utenti di Tor di Facebook attrezzi. Entrando in rete dal sito .onion saranno direttamente collegati al data center di Facebook, senza dover utilizzare un relè di uscita. Inoltre, un certificato di sicurezza SSL verrà crittografata nella pagina, così gli utenti non dovrebbero avere a che fare con i messaggi di sicurezza SSL, essendo accertarsi che siano collegati al reale sito: contemporaneamente.
'Di conseguenza, abbiamo fornito un certificato SSL che cita il nostro indirizzo di cipolla; questo meccanismo elimina il Tor Browser ‘Avviso certificato SSL‘ per l'indirizzo di cipolla e aumenta la fiducia che questo servizio in realtà è gestito da Facebook '., è detto nella loro messaggio.
Un'altra novità si preparano sta facendo .onion utenti del sito per essere in grado di navigare su Facebook attraverso i dispositivi mobili. Questo è ancora in costruzione, ma Facebook spera di essere in grado di offrire come servizio troppo presto. ‘Un obiettivo a medio termine sarà quello di sostenere il sito mobile-friendly di Facebook tramite un indirizzo di cipolla, anche se nel frattempo ci aspettiamo che il servizio sia di natura evolutiva e un po 'traballante.'.
Comunque, come Runa Sandvik ha annunciato in un messaggio Twitter, ‘Il lancio del servizio nascosto Facebook Tor segna anche la prima volta che un CA ha rilasciato un cert SSL legittimo per un indirizzo .onion.', che è un prodotto all'avanguardia propria.
