Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

เหตุผลที่ผู้ใช้ Tor ถูกบล็อกโดยเว็บไซต์ใหญ่ๆ

ทฤษฎีแล้ว ไม่ได้แค่ผู้ใช้ Tor (ที่สำรวจอินเทอร์เน็ตผ่าน Onion Networks) เข้าถึงหน้าทั้งหมดที่ผู้ใช้ทั่วไปเข้าได้ แตยังได้ Benefit เพิ่ม เช่น ค้นหา Deep Web

สิ่งสำคัญของ Tor คือ Anonymity แตการวิจัยใหม่บ่งชี้ ผู้ใช้ถูกบล็อกโดยตรง หรือต้องกระโดดผ่านอุปสรรคเพิ่มเติมบนเว็บไซต์หลายแห่ง

เกิดอะไรขึ้น?

ผู้ใช้ Onion Networks ถูก "ลงโทษ" เพราะต้องการ Encryption, Security และ Anonymity เพิ่มเติม ตามงานวิจัยล่าสุด

มหาวิทยาลัย Cambridge และ California-Berkeley, University College London, และ International Computer Science Institute-Berkeley เผยพบการวิจัยเป็น Do You See What I See? Differential Treatment of Anonymous Users โฟกัสที่การที่ผู้ใช้ Tor 2 ล้านคนต่อวัน ถูกปฏิบัติ

เรื่องนี้ผู้ใช้รำคาญมานาน แตการศึกษานี้เป็นครั้งแรกที่ยืนยันว่า 3.67% ของ Top 1,000 Alexa Sites (บริการวิเคราะห์ Traffic) บล็อกทุกคนที่พยายามเข้าถึงผ่าน Tor Exit Node ที่รู้จัก

หากไม่คุ้นเคย Onion Networks: พวกเขาให้คุณท่องเว็บแบบไม่ระบุตัวตน โดย Relay คำขอของคุณผ่าน Proxy Servers ที่เข้ารหัสข้อมูลเพิ่มทุกขั้น Exit Node คือขั้นสุดท้าย Router ตัวสุดท้ายที่ปล่อยคุณเข้าสู่ Deep Web

แตผู้ใช้พบว่า: ได้รับ Service ต่ำกว่ามาตรฐานจากบางเว็บ, CAPTCHA และความรบกวนอื่นๆ จากบางเว็บ และบางกรณี ถูกปฏิเสธการเข้าถึงทั้งหมด นักวิจัยโต้แย้งว่า:

"[D]egraded service [ทำให้ Tor users] ถูกลดบทบาทลงมาเป็น Second-class Citizens บนอินเทอร์เน็ตอย่างมีประสิทธิภาพ"

ตัวอย่างดี 2 แห่งของ Hosting และ Content Delivery Firms ที่มีอคติ: CloudFlare และ Akamai — Akamai บล็อก Tor Users หรือในกรณี Macys.com Redirect ไปเรื่อยๆ CloudFlare แสดง CAPTCHA เพื่อพิสูจน์ว่าผู้ใช้ไม่ใช่ Bot ร้าย มันระบุ Traffic 量 ใหญ่จาก Exit Node แล้วให้ Score กับ IP Address ว่า Server มี Reputation ดีหรือแย่

หมายความว่า ผู้ใช้บริสุทธิ์ ถูกรักษาเหมือนคนเจตนาร้าย แค่เพราะใช้ Exit Node เดียวกัน ผู้ใช้ Tor จะร้องทุกข์ว่า:

"[CloudFlare] ไม่ดูเหมือนจะเปิดรับ Open Dialog พวกเขาทำให้ท่องเว็บบางแห่งเกือบเป็นไปไม่ได้ พวกเขา Collude กับบริษัทเฝ้าระวังใหญ่ (อย่าง Google) CAPTCHA ของพวกเขาแย่มาก พวกเขาบล็อกสมาชิกชุมชนของเราบนโซเชียลมีเดียแทนที่จะ Engage และรัน Untrusted Code ในล้านๆ เบราว์เซอร์บนเว็บ เพื่อ Security Gains ที่น่าสงสัย"

ทำไมคุณถึงต้องการ Anonymity?

เพื่อเข้าใจว่าทำไมบางไซต์ดู Anonymity ไม่สวย ต้องดูข้อดีของมันด้วย ไม่ได้ว่าให้ฟังเพื่อนโรงเรียน แตบางครั้ง คุณต้องอยู่ในความไม่ระบุตัวตน นักวิจัยชี้ว่า:

"[Anonymity Networks] บ่อยครั้งให้วิธีเดียวสำหรับพลเมืองที่จะเข้าถึง หรือเผยแพร่ เนื้อหาที่ถูกเซ็นเซอร์หรือจำกัด โดยไม่มีภัยคุกคามต่อความเป็นส่วนตัว หรือแม้แต่ความปลอดภัย"

ใครก็สร้าง Tor Site หรือ Server ได้ ไม่ง่าย แตทำได้

Deep Web — และ Dark Web โดยเฉพาะ — คิดเป็นสิ่งชั่วร้ายมากขึ้น การค้าผิดกฎหมายรุ่งเรือง: Identity Fraud, ยา, โป๊ห้าม ISIS ใช้เพื่อซ่อนตัวตน Media Attitude: "คุณมีอะไรต้องซ่อน?" แตแน่นอนว่าไม่ใช่ทั้งหมดเลว

PRISM; ทำไมอีเมลไม่ปลอดภัยจาก Big Brother; UK Snooper's Charter: การอยู่ Off-the-grid ดูเป็นความคิดดี ตอนเผชิญกับการเฝ้าระวังระดับรัฐ...

คุณอาจพยายามดำเนินการรอบ Internet Blocks ของประเทศกดขี่ หลีกเลี่ยง DRM Copyright อ่าน Ebooks หรือ Research สิ่งที่ Surface Web ไม่ชอบ

ดู Anonymous เอง Hacktivists เป้าหมายทำให้สังคมปลอดภัย — แบบไม่ระบุตัวตน หมายถึง คนสามารถ Stand up ได้โดยไม่ได้รับ Attention ที่ไม่พึงประสงค์ บางครั้ง Backfire แตส่วนใหญ่ Altruism ชนะ

ทำไม Tor Users กลายเป็นเหยื่อ?

อีกด้านของเหรียญ: บางคนอยากซ่อนตัวเพื่อเจตนาร้าย และนั่นคือสิ่งที่ไซต์บล็อกพยายามแก้

ผู้ดูแลไซต์ต้องการ Visitors Accountable สำหรับการกระทำ และสิ่งที่พูดบนอินเทอร์เน็ต เว็บ Government และ Public-funded — รวม European Central Bank, senate.gov, US Mint — ปฏิเสธ Tor Users หลัก แตในหลายกรณี เช่น Healthcare.gov ผู้ใช้ Surface Web ทั่วไป ถูกขอลงทะเบียนอีเมลทันที (แม้ไม่ทำก็ไม่ห้ามใช้ไซต์โดยรวม)

อาจโต้แย้งว่าบล็อก Anonymous Commenters ทำลาย Trolls ได้ การสร้าง Fake Profiles เพื่อ Abuse — Sextortion, Grooming, Cyberbullying — กลายเป็นผิดกฎหมายใน UK แต Tor Users ไม่ได้ Untraceable สนิท แตจะทำให้ Trackers ยากขึ้น

บล็อก Onion Networks ไม่ได้แค่เพราะ Comments แตเพื่อปกป้อง Services ของไซต์

Hulu บล็อกทุกคนที่ใช้ Tor Exit Nodes เมื่อผู้ใช้ร้องเรียน ตอบว่า:

"Tor ใช้ส่วนใหญ่สำหรับ Piracy นั่นคือเหตุหลักที่เราตรงข้ามมันเป็นบริษัท"

คุณอาจโต้ว่า Counter-productive แตเพื่อยกเลิกบล็อก คุณยังต้องผ่านกระบวนการยาวนานเพื่อได้ "Whitelisted"

หากไซต์เห็น Bad Traffic จาก IP Address หนึ่ง พวกเขาจะบล็อกมัน เข้าใจได้ แม้หมายถึงการปิดกั้น Tor Users ที่ดีด้วย นั่นเป็น Prerogative ที่เหมาะสม โดยเฉพาะหากหลีกเลี่ยง Cyberattacks อย่าง DDoS ที่ Moonfruit ประสบเมื่อเร็วๆ นี้

คุณสามารถทำอะไรได้บ้าง?

น่าเสียดาย ไม่มีอะไรทำได้มาก แตหลายคนหันไปที่ Tor "Don't Block Me" Project ที่อธิบายตัวเองว่า:

"การรวมชุมชนผู้ใช้ที่ได้รับผลกระทบ อินเทอร์เน็ตโดยรวม ผู้พูด TPO และธีม Tor 中心 และ Use Cases รอบ ListOfServicesBlockingTor เพื่อกระตุ้นให้ไซต์เหล่านี้หยุดบล็อกคน เพราะใช้ Tor โครงการยังพัฒนา เอกสาร และส่งเสริม Best Practices สำหรับ Services ใช้แทนการบล็อก Tor แบบ aveugle Sub-project อีกอย่างทำงานลบ Relays จาก RBL และ Blocklists อื่นๆ"

ไม่ใช่徒劳: ในขณะที่ Comment และ Sign-up ยังห้าม Gaming Site ยอดนิยม GameFAQs ยกเลิกบล็อก Onion Networks แล้ว CloudFlare กำลังพิจารณาลบ CAPTCHA และอุปสรรคอื่นๆ

คุ้มค่าที่จะหาและ Support ไซต์ที่เป็นส่วนหนึ่งของ Campaign "We Support Tor"

คุณโทษไซต์ที่อยากปกป้องตัวเองจาก Tor Users เจตนาร้ายไหม? คุณจะทำเหมือนกันไหม? และอะไรอีกที่ทำได้ เพื่อรวมคนใช้ Onion Networks และรักษาความปลอดภัย Services จากการโจมตีแบบไม่ระบุตัวตน?