ટીઓઆર પર ફેસબુક. ત્યાં એક ખુલાસો છે.

આજે ફેસબુક જાહેર થયું તેની છુપાયેલ સેવા જે વપરાશકર્તાઓને તમારી વેબસાઇટને વધુ કાળજીપૂર્વક toક્સેસ કરવાની મંજૂરી આપે છે. વપરાશકર્તાઓ અને પત્રકારોએ અમારા જવાબો માટે અમને પૂછ્યું છે; અમારા મંતવ્યોને સમજવામાં તમને સહાય કરવા માટે અહીં કેટલાક મુદ્દાઓ છે.

ભાગ એક: હા, ટોર પર ફેસબુકની મુલાકાત લેવી એ વિરોધાભાસ નથી

મને ખ્યાલ નહોતો કે મારે આ વિભાગનો સમાવેશ કરવો જોઈએ, આજ સુધી મેં એક પત્રકાર પાસેથી સાંભળ્યું નહીં, જે ટોર વપરાશકર્તાઓ ફેસબુકનો ઉપયોગ કેમ કરશે નહીં તે વિશે મારી પાસેથી કોઈ ભાવની આશા રાખે છે. ફેસબુકની ગોપનીયતા આદતો, તેમની હાનિકારક અસલ-નામ નીતિઓ અને તેઓએ તમને તમારા વિશે કંઈપણ કહેવું જોઈએ કે નહીં તે વિશે (હજી પણ ખૂબ જ મહત્વપૂર્ણ) પ્રશ્નોને એક બાજુ છોડી દેવું, અહીંની ચાવી એ છે કે અનામિકતા ફક્ત તમારા લક્ષ્યોથી છુપાઇ રહી નથી.

તમારા આઈએસપીને ફેસબુકની મુલાકાત ક્યારે લેવી જોઈએ અથવા તે જાણવાની કોઈ કારણ નથી. ફેસબુકના અપસ્ટ્રીમ આઇએસપી, અથવા કોઈ પણ એજન્સી કે જે ઇન્ટરનેટ પર નજર રાખે છે, તે જાણવા માટે અથવા ફેસબુકની મુલાકાત લેતી વખતે કોઈ કારણ નથી. અને જો તમે ફેસબુકને તમારા વિશે કંઇક કહેવાનું પસંદ કરો છો, તો તેમ છતાં, તેમ કરતી વખતે તે આપમેળે જે શહેરમાં છો તે શહેરને આપમેળે શોધવા દેવા માટે કોઈ કારણ નથી.

ઉપરાંત, આપણે યાદ રાખવું જોઈએ કે કેટલીક એવી જગ્યાઓ છે જ્યાં ફેસબુક ક્સેસ કરી શકાતું નથી. મેં થોડા સમય પહેલા ફેસબુક પર સુરક્ષાથી કોઈની સાથે વાત કરી હતી જેણે મને એક રમુજી વાર્તા કહી હતી. જ્યારે તે ટોરને પ્રથમ મળ્યો ત્યારે તેને તે નફરત થઈ અને તેનો ડર હતો કારણ કે તે તેના વપરાશકર્તાઓ વિશે બધું શીખવાની તેના વ્યવસાયિક મોડેલને "સ્પષ્ટ રીતે" નબળી પાડવાનો હતો. પછી અચાનક ઇરાન ફેસબુકને અવરોધિત કરે છે, ફેસબુક પર પર્સિયન વસ્તીનો એક સારો ભાગ ટોર દ્વારા ફેસબુક toક્સેસ કરવા માટે ફેરવાઈ ગયો છે, અને તે ટોરનો ચાહક બની ગયો હતો કારણ કે અન્યથા તે વપરાશકર્તાઓ હેક થઈ ગયા હોત. ચીન જેવા અન્ય દેશોએ પણ તે પછીની સમાન રીતનું અનુસરણ કર્યું. "ટોર એક ગુપ્તતા સાધન તરીકે વપરાશકર્તાઓને તેમના પોતાના ડેટાને નિયંત્રિત કરવાની મંજૂરી આપવા માટે" અને "વપરાશકર્તાઓને કઈ સાઇટ્સની મુલાકાત લેવી તે પસંદ કરવાની સ્વતંત્રતા આપવા સંદેશાવ્યવહાર સાધન તરીકે" વચ્ચેના તેના મનમાં બદલાવ એ એક ઉત્તમ ઉદાહરણ છે ટોર ઉપયોગ વિવિધતાટોર માટે શું છે તે વિશે તમે જે પણ વિચારો છો, હું બાંહેધરી આપું છું કે એક એવી વ્યક્તિ છે જે તેનો ઉપયોગ તમે કરેલી વસ્તુ માટે કરે છે.

ભાગ બે: છુપાયેલી સેવાઓનો વ્યાપક દત્તક લેતા અમને આનંદ થાય છે

મને લાગે છે કે તે ટોર માટે ખૂબ સરસ છે કે ફેસબુકે એક .onion સરનામું ઉમેર્યું. છુપાયેલા સેવાઓ માટે કેટલાક આકર્ષક ઉપયોગના કિસ્સાઓ છે: દાખલા તરીકે thoseસારા માટે ટોરની છુપાયેલી સેવાઓનો ઉપયોગ કરવોWell તેમજ રિકોચેટ જેવા આગામી વિકેન્દ્રિત ચેટ ટૂલ્સ જ્યાં દરેક વપરાશકર્તા છુપાયેલી સેવા છે, તેથી ડેટા બચાવવા માટે જાસૂસ કરવાનો કોઈ કેન્દ્રિય મુદ્દો નથી. પરંતુ અમે આ દાખલાઓનું ખૂબ પ્રચાર કર્યું નથી, ખાસ કરીને એવા પ્રચારની તુલનામાં કે "મારી પાસે એક વેબસાઇટ છે જે સરકાર બંધ કરવા માંગે છે" ઉદાહરણો તાજેતરના વર્ષોમાં આવ્યા છે.

છુપાયેલ સેવાઓ તેઓ વિવિધ ઉપયોગી સુરક્ષા ગુણધર્મો પ્રદાન કરે છે. પ્રથમ - અને એક સૌથી વધુ વિચારો - કારણ કે ડિઝાઇન ઉપયોગ કરે છે ટોર સર્કિટ્સ, તે શોધવાનું મુશ્કેલ છે કે જ્યાં સેવા વિશ્વમાં સ્થિત છે. પરંતુ બીજું, કારણ કે કોઈ સેવાનું સરનામું છે તમારી કી ની હેશ, તેઓ સ્વ-પ્રમાણિત છે: જો તેઓ આપેલ .onion સરનામાંને ટાઇપ કરે છે, તો તમારું ટોર ક્લાયંટ ખાતરી આપે છે કે તે ખરેખર તે સેવા સાથે વાત કરી રહી છે જે સરનામાંને અનુરૂપ ખાનગી કીને જાણે છે. એક સરસ ત્રીજી સુવિધા એ છે કે એપ્લિકેશન-લેવલ ટ્રાફિક અનક્રિપ્ટ થયેલ હોય ત્યારે પણ રેન્ડરવેવસ પ્રક્રિયા અંતથી અંત એન્ક્રિપ્શન પ્રદાન કરે છે.

તેથી હું ઉત્સાહિત છું કે ફેસબુકનું આ પગલું લોકોના મગજમાં કેમ છુપાયેલી સેવા offerફર કરવા માંગશે, અને છુપાયેલા સેવાઓ માટેના નવા નવા ઉપયોગ વિશે વિચારવામાં મદદ કરશે તે અંગેની મદદ કરશે.

અહીંનો બીજો સારો પ્રભાવ એ છે કે ફેસબુક તેના ટોર વપરાશકર્તાઓને ગંભીરતાથી લેવાનું પ્રતિબદ્ધ છે. વર્ષોથી સેંકડો હજારો લોકો ટોર પર સફળતાપૂર્વક ફેસબુકનો ઉપયોગ કરી રહ્યાં છે, પરંતુ આજના યુગમાં વિકિપીડિયા જેવી સેવાઓ છે જેમણે ગોપનીયતાની કાળજી લેનારા વપરાશકર્તાઓ તરફથી ફાળો સ્વીકારવાનું પસંદ નથીમોટી વેબસાઇટને જોવા માટે તે તાજું અને પ્રોત્સાહક છે કે તેના વપરાશકર્તાઓને વધુ શારીરિક સુરક્ષા જોઈએ તેવું ઠીક છે.

તે આશાવાદના પરિશિષ્ટ રૂપે, જો દુ beખ થશે કે જો ફેસબુક કોઈ છુપાયેલ સેવા ઉમેરશે, વેતાળમાં સમસ્યા hadભી થાય અને તેણે નિર્ણય લીધો કે તેઓ ટોર વપરાશકર્તાઓને તેમના જૂના સરનામાંનો ઉપયોગ કરતા અટકાવે. https://www.facebook.com/. તેથી ટોર વપરાશકર્તાઓને કોઈપણ સરનામાં દ્વારા તેમને toક્સેસ કરવાની મંજૂરી આપતા ચાલુ રાખવા માટે ફેસબુકને મદદ કરવામાં આપણે સતર્ક રહેવું જોઈએ.

ભાગ ત્રણ: તમારા વ્યર્થ સરનામાંનો અર્થ એ નથી કે વિશ્વ સમાપ્ત થઈ ગયું છે

તમારી છુપાયેલી સેવાનું નામ છે "ફેસબુકકોર www.vi.onion". સાર્વજનિક કીનો હેશ હોવા માટે, તે ખાતરી કરે છે કે રેન્ડમ લાગતું નથી. ઘણા લોકો પૂછતા હતા કે તેઓ કેવી રીતે કરી શકે જડ બળ આખા નામ ઉપર.

ટૂંકા જવાબ એ છે કે પ્રથમ હાફ ("ફેસબુક") માટે, જે ફક્ત 40 બિટ્સ છે, તેઓએ ફરીથી અને ત્યાંથી કીઓ પેદા કરી ત્યાં સુધી કે તેઓને કેટલાક મળી જ્યાં સુધી હેશના પ્રથમ 40 બિટ્સ ઇચ્છતા શબ્દમાળા સાથે મેળ ખાતા હતા.

પછી તેમની પાસે કેટલીક ચાવીઓ હતી જેમનાં નામ "ફેસબુક" થી શરૂ થયાં અને ઉચ્ચારણ અને તેથી યાદગાર સિલેબલવાળા લોકોને પસંદ કરવા માટે તેઓએ દરેક બીજા ભાગમાં જોયું. "કોરવવી" તેમને શ્રેષ્ઠ લાગતું હતું - એટલે કે તેઓ એ સાથે આવી શકે છે વાર્તા તે શા માટે ફેસબુક માટે ઉપયોગ કરવા માટે એક વ્યાજબી નામ છે - અને તેઓ તેના માટે ગયા.

તેથી સ્પષ્ટ કરવા માટે, જો તેઓ ઇચ્છતા હોય તો તેઓ ફરીથી આ નામ ફરીથી ઉત્પન્ન કરી શકશે નહીં. તેઓ અન્ય હેશેશ ઉત્પન્ન કરી શકે છે જે "ફેસબુક" થી શરૂ થાય છે અને ઉચ્ચારણવાળા સિલેબલ સાથે સમાપ્ત થાય છે, પરંતુ તે સંપૂર્ણ છુપાયેલા સેવા નામ (બધા 80 બિટ્સ) પર ઘાતકી બળ નથી. જે લોકો ગણિતનું વધુ સંશોધન કરવા માગે છે, તેમના માટે readજન્મદિવસનો હુમલો«. અને જેઓ શીખવા માંગે છે (કૃપા કરીને સહાય કરો!) અમે છુપાયેલા સેવાઓમાં જે સુધારણા કરવા માગીએ છીએ તેના વિશે, મજબૂત પાસવર્ડ્સ અને નામો સહિત, જુઓ «છુપાયેલા સેવાઓ સ્નેહની જરૂર છે"અને ટોર 224 દરખાસ્ત.

ભાગ ચાર: આપણે .onion સરનામાં માટેના https ના પ્રમાણપત્ર વિશે શું વિચારીએ છીએ?

ફેસબુક માત્ર છુપાયેલ સેવા મૂકી નથી. તેમની છુપાયેલ સેવા માટે તેમને એક https પ્રમાણપત્ર પણ મળ્યો, અને ડિજિસર્ટ દ્વારા તે સહી કરે છે જેથી તેમના બ્રાઉઝર્સ તેને સ્વીકારે. આ નિર્ણયથી કેટલાક ઉત્પન્ન થયા ઉત્સાહપૂર્ણ ચર્ચાઓ સીએ / બ્રાઉઝર સમુદાયમાં, જે નક્કી કરે છે કે કયા પ્રકારના નામોમાં સત્તાવાર પ્રમાણપત્રો હોઈ શકે છે. તે ચર્ચા હજી પ્રગતિમાં છે, પરંતુ આ અંગેનાં મારા પ્રારંભિક દૃષ્ટિકોણ છે.

માટે: અમે, ઇન્ટરનેટ સુરક્ષા સમુદાય, લોકોને શીખવીએ છીએ કે https જરૂરી છે અને તે HTTP ડરામણી છે. તેથી તે અર્થમાં છે કે વપરાશકર્તાઓ "https" શબ્દમાળા સામે જોવાની ઇચ્છા રાખે છે.

કોન: .onion હેન્ડશેક મૂળભૂત રીતે તે બધું મફતમાં આપે છે, તેથી લોકોને ડિજિસર્ટ ચૂકવવા માટે પ્રોત્સાહિત કરીને આપણે પ્રમાણપત્ર વ્યવસાયના મોડેલને મજબૂતી આપી રહ્યા છીએ જ્યારે કદાચ આપણે કોઈ વિકલ્પ દર્શાવવાનું ચાલુ રાખવું જોઈએ.

માટે: https ખરેખર થોડી વધારે તક આપે છે, તે કિસ્સામાં જ્યાં સેવા (ફેસબુકનું સર્વર ફાર્મ) ટોર પ્રોગ્રામ જેવી જ જગ્યાએ નથી. યાદ રાખો કે વેબ સર્વર અને ટોર પ્રક્રિયા સમાન મશીન પર હોવી જરૂરી નથી, અને ફેસબુક જેવી જટિલ ગોઠવણીમાં તેઓ ન હોવી જોઈએ. કોઈ એવી દલીલ કરી શકે છે કે આ છેલ્લું માઇલ તમારા કોર્પોરેટ નેટવર્કની અંદર છે, તેથી કોણ ધ્યાન રાખે છે કે જો તે એન્ક્રિપ્ટ થયેલું નથી, પરંતુ મને લાગે છે કે "એસએસએલ ઉમેર્યું અને ત્યાં કા removedી નાખ્યું" વાક્ય એ દલીલને સમાપ્ત કરશે.

વિપક્ષ: જો કોઈ સાઇટને સર્ટિફિકેટ મળે, તો તે વપરાશકર્તાઓને વધુ મજબૂત બનાવશે કે તે "આવશ્યક" છે, અને પછી વપરાશકર્તાઓ અન્ય સાઇટ્સને પૂછવાનું શરૂ કરશે કે તેમની પાસે કેમ નથી. હું ચિંતા કરું છું કે છુપાયેલી સેવા મેળવવા માટે તમારે ડિજિસર્ટ પૈસા ચૂકવવાની જરૂર હોય ત્યાં એક ધૂન શરૂ થાય છે અથવા તેઓ તેને શંકાસ્પદ લાગશે નહીં - ખાસ કરીને કારણ કે છુપાયેલ સેવાઓ કે જે તેમના નામનાની કદર કરે છે તેનું પ્રમાણપત્ર મેળવવામાં મુશ્કેલ સમય હશે.

ટોર બ્રાઉઝરને કહેવાનું એક વિકલ્પ હશે કે https સાથેના .onion સરનામાંઓ ડરામણી પ popપ-અપ ચેતવણીને પાત્ર નથી. તે દિશામાં વધુ સાવચેતીભર્યું અભિગમ તેની છુપાયેલ સેવા માટે તેની ડુંગળીની ખાનગી કી સાથે સહી કરેલા તેના પોતાના https પ્રમાણપત્રનું નિર્માણ કરવાનો માર્ગ છે, અને ટોર બ્રાઉઝરને તેમને કેવી રીતે ચકાસવું તે કહો - મૂળભૂત રીતે .onion સરનામાંઓ માટે વિકેન્દ્રિત સીએ, કારણ કે તેઓ છે સ્વત--પ્રમાણપત્રો. તો પછી તેઓ ડોમેન પર ઇમેઇલ્સ વાંચી શકશે કે નહીં અને સામાન્ય રીતે વર્તમાન સીએ મોડેલને પ્રોત્સાહિત કરી શકે કે કેમ તે જોવા માટે tendોંગ કરવાની બકવાસ કરવાની જરૂર નથી.

અમે પણ એક મોડેલ કલ્પના કરી શકે છે પાલતુ નામો જ્યાં વપરાશકર્તા તેમના ટોર બ્રાઉઝરને કહી શકે છે કે આ .onion સરનામું "" ફેસબુક છે. અથવા વધુ સીધો અભિગમ ટોર બ્રાઉઝરમાં "જાણીતા" છુપાયેલા સેવા બુકમાર્ક્સની સૂચિ લાવવાનો રહેશે - જેમ કે આપણા પોતાના સીએ, જૂના / વગેરે / હોસ્ટ્સ મોડેલનો ઉપયોગ કરીને. તે અભિગમનો રાજકીય પ્રશ્ન wouldભો થાય છે કે આપણે કઇ સાઇટ્સને ટેકો આપવો જોઈએ.

તેથી મેં હજી સુધી મારું મન બનાવ્યું નથી કે મને લાગે છે કે આ ચર્ચાને કઈ દિશામાં લેવી જોઈએ. હું "અમે વપરાશકર્તાઓને https તપાસવાનું શીખવે છે, તેથી એકતામાં છું", પરંતુ હું લપસણો પરિસ્થિતિ વિશે પણ ચિંતા કરું છું જ્યાં પ્રમાણપત્ર મેળવવું પ્રતિષ્ઠિત સેવા મેળવવા માટે જરૂરી પગલું બને છે. અમને જણાવો કે તમારી પાસે વિરુદ્ધ અથવા તેની સામે કોઈ અન્ય આકર્ષક દલીલો છે.

ભાગ પાંચ: શું કરવાનું બાકી છે?

ડિઝાઇન અને સલામતી બંનેની દ્રષ્ટિએ, છુપાયેલા સેવાઓને હજી સ્નેહની જરૂર છે. અમારી પાસે સુધારેલી ડિઝાઇન માટેની યોજના છે (જુઓ ટોર 224 દરખાસ્ત) પરંતુ તે કરવા માટે અમારી પાસે પૂરતા ભંડોળ અથવા વિકાસકર્તાઓ નથી. અમે છુપાયેલા સેવાની વિશ્વસનીયતા અને માપનીયતા વિશે આ અઠવાડિયે કેટલાક ફેસબુક ઇજનેરો સાથે વાત કરી રહ્યા છીએ, અને અમે ઉત્સાહિત છીએ કે છુપાયેલ સેવાઓ સુધારવામાં સહાય માટે ફેસબુક વિકાસના પ્રયત્નો કરવાનું વિચારી રહ્યું છે.

અને અંતે, .onion સાઇટ્સની સુરક્ષા સુવિધાઓ વિશે લોકોને શીખવવાનું બોલતા, મને આશ્ચર્ય થાય છે કે હવે અહીં "છુપાયેલી સેવાઓ" શ્રેષ્ઠ શબ્દસમૂહ નથી. અમે મૂળરૂપે તેમને "છુપાયેલા સ્થાન સેવાઓ" તરીકે ઓળખાવી, જેને ઝડપથી ફક્ત "છુપાયેલ સેવાઓ" માં ટૂંકી કરવામાં આવી. પરંતુ સેવાના સ્થાનનું રક્ષણ તેમની પાસેની સુરક્ષા સુવિધાઓમાંથી એક છે. કદાચ અમારી પાસે તે સુરક્ષિત સેવાઓ માટે નવા નામની રાફેલ કરવાની હરીફાઈ હોવી જોઈએ? જો તેઓ લોકોને તે શું છે તે શીખવાની ફરજ પાડે છે તો "ડુંગળી સેવાઓ" જેવી કંઈક વધુ સારી હોઈ શકે છે.