Facebook在上周五宣布, 針對(duì)那些對(duì)關(guān)注隱私和安全的用戶, Facebook開始在匿名網(wǎng)絡(luò)Tor上通過.onion提供服務(wù).
Tor網(wǎng)絡(luò)是一個(gè)源自美國海軍的一個(gè)匿名網(wǎng)絡(luò), 最初是作為提供給美國的情報(bào)人員的網(wǎng)絡(luò)。后來成為針對(duì)公眾開放的匿名網(wǎng)絡(luò)服務(wù)(請(qǐng)參考本站“撥開洋蔥皮,深度揭秘Tor網(wǎng)絡(luò)”)
在Tor網(wǎng)絡(luò)上,F(xiàn)acebook將提供一個(gè)https://facebookcorewwwi.onion 的特殊URL。 這個(gè)URL能夠使得用戶通過Tor瀏覽器訪問Facebook的萬維網(wǎng)資源。 Facebook的安全基礎(chǔ)設(shè)施部門的軟件工程師Alec Muffett在博客中寫道“Facebook的onion地址提供了在Tor網(wǎng)絡(luò)的密碼保護(hù)前提下訪問Facebook的方式, 這是一個(gè)端到端的通訊, 從用戶的瀏覽器直到Facebook的數(shù)據(jù)中心。”
過去, Facebook一直為Tor用戶所詬病, 稱其一直將Tor網(wǎng)絡(luò)視為僵尸網(wǎng)絡(luò)。 以前, Tor用戶利用Tor瀏覽器也可以訪問Facebook, 不過經(jīng)常碰到字體顯示等問題,或者有時(shí)候網(wǎng)頁根本顯示不了。
2013年開始, Facebook開始重視Tor用戶并且開始研究在Tor服務(wù)下的解決方案。 而一年后, Facebook的解決方案就是直接在Tor網(wǎng)絡(luò)里提供服務(wù)。 不過,F(xiàn)acebook也警告說,由于.onion地址依然是一個(gè)實(shí)驗(yàn)項(xiàng)目, 因此還是存在安全風(fēng)險(xiǎn)。 “Tor網(wǎng)絡(luò)的特點(diǎn)對(duì)Facebook的一些安全機(jī)制是挑戰(zhàn), 比如, Tor的原理使得我們網(wǎng)絡(luò)上的用戶在某一時(shí)間段看上去是從澳大利亞登陸,而下一個(gè)時(shí)間段則可能從瑞典或者加拿大登陸。 而在互聯(lián)網(wǎng)上, 這樣的行為可能表明這一賬戶已經(jīng)被僵尸網(wǎng)絡(luò)入侵, 但是在Tor網(wǎng)絡(luò)上,這是很正常的現(xiàn)象。 這樣的一些現(xiàn)象并一定能夠被Facebook的安全機(jī)制考慮到, 有時(shí)候會(huì)給利用Tor登陸的用戶帶來不必要的麻煩。”Alec Muffett寫道。
另外,針對(duì)Tor網(wǎng)絡(luò), Facebook提供了SSL加密的方式, 而Facebook提供了一個(gè)專門綁定Facebook的Tor地址的數(shù)字證書。 這樣用戶就不會(huì)碰到瀏覽器提示證書警告了。 同時(shí)也確保了用戶連接到真正的Facebook站點(diǎn), 而不是被重定向的假的網(wǎng)站。 而Facebook此舉, 也是第一次證書機(jī)構(gòu)針對(duì)onion地址發(fā)放了合法數(shù)字證書。