Facebook、隠しサービス、https証明書

Facebookは最近、サイトへのより安全なアクセスを提供する隠されたtorサービスの存在を世界に明らかにしました。 ユーザーとジャーナリストはこれについてTorにコメントを求めています。 あなたが彼らの答えと考えである前に。

パート1：はい、Tor経由でFacebookにアクセスする際に矛盾はありません

私はジャーナリストから質問を聞いて初めて、TorユーザーがFacebookを使用しない理由を説明するまで、この説明は必要ないと思われました。 プライバシーに対するFacebookの態度と本名の使用に関連するルールを無視し、Facebookに自分の人物について何かを伝える必要があるかどうかにかかわらず、ここでの主なことは、匿名性は訪問しているサイトから隠れるだけで終わらないということです。



Facebookを使用しているかどうかをプロバイダーに示す理由はありません。 Facebookのホスティング事業者やインターネット追跡機関がFacebookを使用しているかどうかを知る必要はありません。 また、Facebookで自分のデータの一部を自発的に開示したとしても、現在の都市を自動的に検出する理由はまだありません。



さらに、世界にはFacebookにアクセスできない場所があります。 むかしむかし、私はFacebookで警備員と話をしていて、面白い話をしてくれました。 彼が最初にTorについて知ったとき、彼は嫌いで、彼を恐れていました。なぜなら、彼はFacebookのビジネスモデルを破壊することを「明らかに」意図していたからです。 その後、イランは突然Facebookをブロックしました。その後、サービスのほとんどのユーザーがTorに移動してFacebookを訪問し、その人はTorファンになりました。 中国などの他の国々は、この事件の後に同様の措置を導入しました。 そして、「Torはユーザーが自分のデータを制御できるプライバシーツール」から「Torはユーザーが訪問したいサイトを選択できるコミュニケーションツール」へのTorに関するこの変更は、Torのさまざまな使用の好例です。 Torの使用方法が何であれ、どこかで予想外の方法でTorを使用する人がいます。

パート2：隠されたサービスの使用が増加することを嬉しく思います

Facebookで.onionアドレスを追加できて良かったと思います。 これらのアドレスを使用する代替手段がない場合があります。たとえば、記事「 善意で隠されたサービスを使用する 」、またはRicochetチャットなどの今後の分散サービスは、各ユーザーが隠されたサービスであるため、盗聴に接続できる中心点はありませんまたは圧力。 しかし、これらのアドレスは特に宣伝しませんでした。少なくとも「サイトを閉じたい」などの反響的なケースほどではありませんでした。



非表示のサービスには多くのセキュリティ機能があります。 まず、Torデバイスのおかげで、サービスの場所を正確に把握するのは困難です。 第二に、サービスのアドレスはそのキーのハッシュでもあるため 、識別は自動的に行われます。 .onionアドレスを入力すると、Torクライアントは、そのアドレスに対応する秘密キーでサービスに接続していることを確認します。 第三に、トラフィックがアプリケーションレベルで暗号化されていない場合でも、ダイアログプロセスは暗号化で行われます。



したがって、私はFacebook側のこのようなステップに満足しています-それは人々が隠れたサービスを手配する必要がある理由に関する情報を広めるのに役立ち、人々がそのようなサービスを使用するオプションについて考えるのに役立ちます。



別の素晴らしいボーナス-Facebookは、ユーザーがTorを介してアクセスすることに真剣です。 何十万人もの人々がこの方法でFacebookを数年間使用していますが、最近では、WikipediaのようなプロジェクトがTorユーザーによる資料の編集を禁止しているため 、このような大規模なサイトはユーザーをより安全にすることに反対ではないと判断しています。



さらに、トロールに関するいくつかの問題の後、FacebookがTorを介したプライマリアドレスの使用を禁止することを決定した場合、私は非常に腹を立てると言いたいと思います。 私たちは警戒し、Facebookが両方のアドレスからサイトへのアクセスを提供し続けるのを支援する必要があります。

パート3：住所は少し豪華です。

非表示のFacebookサービスのアドレスはfacebookcorewwwi.onionです。 ランダムな公開鍵ハッシュのようには見えません。 多くの人は、どうしてそんなに長い名前を強制することができたのだろうと思いました。



最初は、facebookから始めて、多くの行が単純に生成されました。 次に、これらのラインから、後半が最も美しいラインを選択しました。 彼らはcorewwwiを選択しました。これについては、それが何を意味するのかについての良い説明を作成することさえできます。



この点について説明します-必要な正確な名前を生成する方法はありません。 これを行うには、80ビットすべてをブルートフォースする必要があります。 さらに読むには、 「誕生日攻撃」をお勧めします。 Torサービスを支援したい人は、「 隠されたサービスにはちょっとした愛が必要 」と「 Tor 224提案 」の記事を読むことをお勧めします 。

パート4：.onionアドレスのhttps証明書についてどう思いますか？

Facebookは隠されたサービスを提起しただけでなく、Digicertによって署名されたこのサービスのhttpsの証明書も受け取りました。 これにより、人々の証明書とブラウザコミュニティで議論が白熱しました。彼らは、証明書を取得する名前を決定しようとしています。 対話はまだ進行中であり、この問題に関する私の考えを以下に示します。



証明書について：私たち、インターネット上のセキュリティ専門家のコミュニティの人々は、httpsが必要であり、httpは危険であることを人々に教えます。 したがって、ユーザーがアドレスの前にhttpsを表示したいのは理にかなっています。



短所：このセキュリティはすべてTorに既に組み込まれているため、Digicertの支払いを求めるキャンペーンでは、このビジネスモデルを推進しますが、代替手段を推進する必要があります。



長所：一般に、この場合、httpsにはいくつかの利点があります（torサービスがサイト自体と同じサーバー上にない場合）。 もちろん、サービスとサイト間のこの「ラストマイル」は、会社の内部ネットワークを通過しますが、それでもなお通過します。



短所：あるサイトが証明書を受け取った場合、ユーザーはその必要性について考えるようになり、他のサービスを要求します。 そのような傾向が始まるかどうか、隠されたサービスを上げるにはDigicertのお金を払う必要があるかどうか、またはユーザーがそれを真剣に受け取らないかどうか気にしています。 特に、匿名性を考慮して隠されたサービスが証明書を取得する際に問題が発生する場合。



1つの代替手段は、httpsを介して動作する.onionゾーンのアドレスに対して恐ろしいポップアップウィンドウを表示しないように、Torブラウザに条件を埋め込むことです。 より興味深いオプションは、隠しサービス自体がプライベートオニオンキーを使用して自己署名https証明書を生成し、Tor Browserにそれらを確認するように教えることです。一般的に、.onionアドレスの証明書を発行するための分散システムを導入します識別されます。 そうすれば、証明書を取得するための通常の手順でナンセンスに対処する必要がなくなります。



また、ユーザーがTorブラウザにこの.onionアドレスがFacebookであることを伝えることができる動作のモデルを想像することもできます。 またはもっと簡単-独自の証明書リストのように、Tor Browserとともに「既知の」隠しアドレスへのリンクのリストを配布します。 質問は、このリストに含めるサイトです。



したがって、議論をどの方向に進めるかはまだ決めていません。 「ユーザーをhttpsの必要性に慣れさせたので、混乱させないでください」というアプローチには同情しますが、証明書を取得することはサービスに必要なステップではないことも心配です。

パート5：他に何をする必要がありますか？

設計とセキュリティの観点から、隠されたサービスにはもう少し愛が必要です。 設計を改善する予定ですが、それらを実装するための十分な開発者と資金がありません。 今週、Facebookのエンジニアと隠しサービスの信頼性と拡張性について話し合い、Facebookが隠しサービスの開発を支援するかどうかを検討していることを嬉しく思います。



そして最後に、セキュリティに関連する.onionサイトのプロパティについて人々に伝えることだったので、これは「隠されたサービス」という名前がもはや最適ではないことを意味します。 当初、私たちはそれらを「隠された場所を持つサービス」と呼びましたが、すぐに「隠されたサービス」になりました。 ただし、サービスの場所を保護することは、多くのプロパティの1つにすぎません。 これらの安全なサービスのための最高の新しい名前の競争を発表すべきでしょうか？ 「オニオンサービス」でさえも、それが何であるかを人々に理解させるのであれば、最良の選択肢です。