La versione Dark Web di Facebook mostra un nuovo modo per proteggere il Web

Facebook.com è uno degli URL più visitati al mondo, ma venerdì il social network ne ha svelato uno nuovo: facebookcorewwwi.onion .

Quell'indirizzo serve una versione del servizio di Facebook accessibile solo tramite il obbiettivo software di anonimato. Gli utenti di Tor includono dissidenti che cercano di evitare la censura, criminali e dipendenti del governo degli Stati Uniti che devono sfuggire al controllo dei servizi di sicurezza stranieri.

Facebook afferma di aver lanciato il sito per servire meglio le persone che già accedono ai suoi servizi tramite Tor ma a volte sono bloccate dai suoi controlli di sicurezza automatici. L'organizzazione dietro Tor dice centinaia di migliaia delle persone accedono al sito in questo modo, ad esempio dall'Iran e dalla Cina, paesi in cui le autorità governative bloccano l'accesso a Facebook.

Il nuovo sito .onion impedirà agli utenti Tor di essere bloccati e offre anche ulteriore sicurezza. Gli esperti di sicurezza che hanno consigliato a Facebook il suo nuovo servizio affermano che mostra come le aziende Web possono aiutare le persone a preservare la loro sicurezza e l'anonimato online.

Se accedi all'indirizzo .onion di Facebook, il tuo provider di servizi Internet o le autorità non saranno in grado di dire che lo hai fatto. Ciò potrebbe essere utile alle persone che cercano di condividere notizie di proteste dall'interno di un paese in cui Internet è monitorato e censurato, come la Siria. Una volta effettuato l'accesso a Facebook, l'azienda registrerà la tua attività normalmente.

Le persone ora possono accedere a Facebook tramite Tor senza lasciare la rete Tor, afferma Steven Murdoch, ricercatore presso l'University College di Londra che ha consigliato all'azienda il suo nuovo servizio. Il traffico è protetto dall'utente a Facebook e quindi è più sicuro.

Il software Tor funziona collegandosi a una rete di computer in tutto il mondo nota come nodi. Quando accedi a un sito Web tramite Tor, i tuoi dati saltano tra tre di quei nodi in forma crittografata prima di raggiungere il server dell'operatore. I dati che ti vengono inviati da quel server ricevono lo stesso trattamento.

Il software Tor per gli operatori di siti Web consente loro di creare un indirizzo .onion, noto come servizio nascosto, e oscurare la vera identità e posizione dei loro server. Usando questo, Facebook è l'unica grande azienda Web a unirsi a quello che viene soprannominato il Web oscuro. In precedenza, gli esempi di più alto profilo di siti Web oscuri erano i Newyorkese 'S Cassaforte per suggerimenti anonimi e il famigerato ma ormai defunto mercato di Silk Road, dove le persone pagavano per merci illecite, comprese le droghe, usando la valuta digitale Bitcoin.

Facebook gestisce anche il suo servizio .onion in un modo nuovo che dovrebbe renderlo più sicuro di altre parti del Dark Web. Le connessioni al sito nascosto del social network sono crittografate utilizzando il protocollo SSL (visibile all'utente come un lucchetto nella barra degli indirizzi di un browser), proteggendo i dati dagli attacchi di qualcuno che controlla un nodo della rete Tor.

Facebook utilizza un certificato SSL di un'autorità di certificazione consolidata per il suo indirizzo .onion per garantirne l'autenticità. Un tale certificato non è mai stato ottenuto prima per un sito .onion, dice Runa Sandvik , un ricercatore di sicurezza che contribuisce al Tor Project e ha consigliato a Facebook il suo nuovo servizio. Dice che il nuovo approccio di Facebook potrebbe essere un modello per i siti che desiderano fornire un livello più elevato di sicurezza e privacy alle persone che lo desiderano. Spero che altre società tecnologiche seguano Facebook e configurino servizi nascosti Tor per le loro piattaforme, dice.

Facebook afferma di voler essere aperto sulla sua implementazione tecnica del nuovo sito e sulle sue esperienze con esso. Speriamo di condividere alcune delle lezioni che abbiamo imparato e impareremo sulla scalabilità e la distribuzione di servizi tramite l'indirizzo onion di Facebook, ha scritto venerdì l'ingegnere della sicurezza di Facebook Alec Muffett in un post sul blog annunciando il nuovo servizio

nascondere