10月に, 31 先週 Facebookが発表 ユーザーがネットワークに直接アクセスできるようにしていること Tor 隠されたサービス.
Torが行うことは、インターネット上でさまざまなWebサービスを提供および使用するユーザーに匿名性を提供することです。. Tor'.onionの特定のポイントに接続する’ ネットワークドメイン, ユーザーは、世界中のいくつかのプロキシサーバーを通過する実際のIPアドレスを隠すことができます. これらのサーバーは「TorHiddenServices」と呼ばれます.
しかし、そのようなサービスを使用する, Torの顧客の多くは、過去にFacebookやその他の識別が必要なサイトに接続するのに問題がありました。.
ルナサンドビック, Torプロジェクトのボランティアと支持者は、電子メールのインタビューでThreatpost Webサイトに、Torサーバーを介してFacebookにアクセスすることはユーザーにとってしばしば困難であると語った。. 問題の多くは、Facebookがインフラストラクチャに暗示しているセキュリティチェックに関連していました. ソーシャルネットワークのユーザーを入力するには、写真で友達を特定する必要がありました, パスワードを変更する, 本人確認, 等. この変更により、さらに認証を行うことなく、.onionWebサイトを使用してFacebookにアクセスできるようになります。. その間、接続は最初から最後まで暗号化され、Torサービスを介して閲覧していることを誰も識別できません。.
アレク・マフェット, Facebook Londonのセキュリティソフトウェアエンジニアは、Torサービスを介してネットワークを閲覧するのに問題があるユーザーは、Torがその安全メカニズムの一部に挑戦しているという事実が原因であると述べました。, Facebookのセキュリティのためにハッキングされているアカウントとして表示されるスウェーデンまたはカナダから次の分がそれを閲覧しているように見える可能性があります. これはTorにとっては正常ですが, 彼は認めます.
Facebookが実装するTorユーザーの変更はこれだけではありません. .onion Webサイトからネットワークに入ると、リレー出口を使用せずにFacebookデータセンターに直接接続されます。. さらに、SSLセキュリティ証明書がページで暗号化されます, したがって、ユーザーはSSLセキュリティメッセージを処理する必要がありません, 同時に実際のFacebookサイトに接続されていることを確認する.
'結果として, タマネギの住所を引用したSSL証明書を提供しました; このメカニズムはTorブラウザを削除します ‘SSL証明書の警告‘ そのタマネギのアドレスのために、そしてこのサービスが本当にFacebookによって運営されているという自信を高めます。, 彼らの中で言われています メッセージ.
彼らが準備するもう1つの目新しさは、.onionWebサイトユーザーがモバイルデバイスを介してFacebookを閲覧できるようにすることです。. これはまだ建設中です, しかし、Facebookもすぐにサービスとして提供できるようになることを望んでいます. ‘中期的な目標は、タマネギのアドレスを介してFacebookのモバイルフレンドリーなウェブサイトをサポートすることです, それまでの間、サービスは進化的でわずかに不安定な性質のものであると予想していますが.'.
ともかく, ルナサンドビックがツイッターメッセージで発表したように, ‘Facebook Tor隠しサービスの開始は、CAが.onionアドレスに対して正当なSSL証明書を初めて発行したことも示しています。.', これはそれ自体が画期的なことです.
