211service.com
La versión web oscura de Facebook muestra una nueva forma de proteger la web
Facebook.com es una de las URL a las que se accede con más frecuencia en el mundo, pero el viernes la red social presentó una nueva: facebookcorewwwi.onion .
Esa dirección ofrece una versión del servicio de Facebook accesible solo a través del meta programa de anonimato Los usuarios de Tor incluyen disidentes que intentan evitar la censura, delincuentes y trabajadores del gobierno de EE. UU. que necesitan escapar del escrutinio de los servicios de seguridad extranjeros.
Facebook dice que lanzó el sitio para brindar un mejor servicio a las personas que ya acceden a sus servicios a través de Tor pero que a veces están bloqueados por sus controles de seguridad automáticos. La organización detrás de Tor dice cientos de miles de las personas acceden al sitio de esta manera, por ejemplo desde Irán y China, países donde las autoridades gubernamentales bloquean el acceso a Facebook.
El nuevo sitio .onion evitará que los usuarios de Tor sean bloqueados y también ofrece seguridad adicional. Los expertos en seguridad que asesoraron a Facebook sobre su nuevo servicio dicen que muestra cómo las empresas web pueden ayudar a las personas a preservar su seguridad y anonimato en línea.
Si accede a la dirección .onion de Facebook, su proveedor de servicios de Internet o las autoridades no podrán saber que lo hizo. Eso podría ser útil para las personas que intentan compartir noticias de protestas desde el interior de un país donde Internet está monitoreado y censurado, como Siria. Una vez que haya iniciado sesión en Facebook, la empresa registrará su actividad con normalidad.
Las personas ahora pueden acceder a Facebook a través de Tor sin salir de la red Tor, dice Steven Murdoch, investigador del University College London que asesoró a la compañía sobre su nuevo servicio. El tráfico está protegido desde el usuario hasta Facebook, por lo que es más seguro.
El software Tor funciona conectándose a una red de computadoras en todo el mundo conocida como nodos. Cuando accede a un sitio web a través de Tor, sus datos saltan entre tres de esos nodos en forma encriptada antes de viajar al servidor del operador. Los datos que le envía ese servidor reciben el mismo tratamiento.
El software Tor para operadores de sitios web les permite crear una dirección .onion, conocida como servicio oculto, y ocultar la verdadera identidad y ubicación de sus servidores. Al usar eso, Facebook es la única empresa web importante que se une a lo que se conoce como la web oscura. Anteriormente, los ejemplos de perfil más alto de sitios web oscuros eran los Neoyorquino 's Caja fuerte para obtener pistas anónimas, y el notorio pero ya desaparecido mercado de Silk Road, donde la gente pagaba por bienes ilícitos, incluidas las drogas, usando la moneda digital Bitcoin.
Facebook también opera su servicio .onion de una manera novedosa que debería hacerlo más seguro que otras partes de la web oscura. Las conexiones al sitio oculto de la red social se cifran mediante el protocolo SSL (visible para un usuario como un candado en la barra de direcciones de un navegador), protegiendo los datos contra ataques de alguien que controla un nodo en la red Tor.
Facebook utiliza un certificado SSL de una autoridad de certificación establecida para su dirección .onion para garantizar su autenticidad. Tal certificado nunca antes se había obtenido para un sitio .onion, dice Runa Sandvik , un investigador de seguridad que contribuye al Proyecto Tor y asesoró a Facebook en su nuevo servicio. Ella dice que el enfoque novedoso de Facebook podría ser un modelo para los sitios que desean brindar un mayor nivel de seguridad y privacidad a las personas que lo desean. Espero que otras empresas de tecnología sigan a Facebook y configuren los servicios ocultos de Tor para sus plataformas, dice.
Facebook dice que planea ser abierto sobre su implementación técnica del nuevo sitio y sus experiencias con él. Esperamos compartir algunas de las lecciones que hemos aprendido y aprenderemos sobre escalar e implementar servicios a través de la dirección de cebolla de Facebook, escribió el ingeniero de seguridad de Facebook Alec Muffett el viernes en un entrada en el blog anunciando el nuevo servicio.