Facebook a annoncé que les personnes essayant d'accéder à son site Web à l'aide de Tor ne seront plus gênées par les politiques de sécurité de l'entreprise.
Tor est un navigateur sécurisé qui permet aux utilisateurs de surfer sur Internet de manière anonyme en ajoutant plusieurs couches de cryptage à les données d'origine, puis en les relayant via une série d'ordinateurs sélectionnés au hasard, appelés relais, dans sa réseau.
Parce que le nœud de sortie - l'ordinateur du réseau Tor à travers lequel une connexion au site souhaité est finalement établie - est différent à chaque fois qu'un utilisateur commence à naviguer, il peut sembler qu'il se trouve dans deux emplacements géographiques disparates en un clin d'œil. Succession.
Cela peut amener des sites comme Facebook à verrouiller le trafic dirigé vers un compte de peur qu'il ne soit attaqué par des pirates utilisant un botnet.
Facebook a admis que cela avait « parfois conduit à des obstacles inutiles pour les personnes qui se connectent à Facebook à l'aide de Tor ».
La société a donc créé une URL spéciale pour ceux qui souhaitent se connecter à Facebook en utilisant Tor, https://facebookcorewwwi.onion/, pour surmonter ce problème.
"L'adresse oignon de Facebook fournit un moyen d'accéder à Facebook via Tor sans perdre le chiffrement protections fournies par le cloud Tor », a déclaré Alec Muffett, ingénieur logiciel pour l'infrastructure de sécurité chez Facebook Londres, dans un article de blog.
"L'idée est que l'adresse oignon de Facebook vous connecte à l'infrastructure WWW centrale de Facebook... et elle reflète l'un des avantages de accéder à Facebook de cette façon: qu'il fournit une communication de bout en bout, de votre navigateur directement dans un centre de données Facebook », Muffat ajoutée.
La connexion superpose également le cryptage SSL au-dessus de celui qui est déjà présent, mais c'est plus parce que l'architecture de Facebook l'exige pour accepter une connexion, plutôt qu'une pure sécurité préoccupation.
Bien que la connexion via mobile ne soit pas prise en charge actuellement, Muffet a déclaré qu'il s'agissait d'un objectif à moyen terme.
"Nous espérons que ces fonctionnalités et d'autres seront utiles aux personnes qui souhaitent utiliser l'adresse oignon de Facebook", a-t-il conclu.
