A veces Facebook nos sorprende bastante. Lo que acaba de anunciar es un buen ejemplo de ello: ahora darán soporte a los usuarios de Tor a través de una URL .onion para, en palabras de Faceboook, hacer la experiencia de los más consistente con sus objetivos de accesibilidad y seguridad.
Más concretamente, lo que pretenden es hacerle la vida más sencilla a los que se quieran conectar a Facebook a través de Tor (lo común que sea este caso de uso ya es otra discusión). Por ejemplo, con Tor no es raro que tu puerta de salida a Internet pase de estar en Estados Unidos a estar en un nodo de Australia en un momento. Normalmente eso sería indicativo de que está pasando algo malo y alguien está intentando entrar en tu cuenta de Facebook, y probablemente te pediría verificar tu cuenta por si acaso. A través de la conexión específica de Tor eso no te pasaría.
Pero, ¿cómo lo han hecho?
Lo más interesante de esto no es lo que han hecho, sino cómo lo han hecho. Por ejemplo, algo que comentan en el hilo de Hacker News: la URL que han conseguido los de Facebook. Normalmente, las direcciones de servicios ocultos de Tor son aleatorias, generadas a partir de la clave RSA del servidor.
Sin embargo, se pueden usar programas como Shallot o Scallion para generar direcciones .onion que empiecen con ciertas letras. En este caso, Facebook ha logrado usar fuerza bruta para encontrar direcciones que empiecen por facebook y han tenido la inmensa suerte de encontrar facebookcorewwwi.
También es curioso ver cómo han asegurado la propiedad de su dominio usando un certificado SSL, aprovechando un campo de «dominios alternativos» y metiendo ahí el dominio facebookcorewww.onion, que no necesita ser validado.
En definitiva, más un truco curioso del equipo de ingenieros de Facebook que una característica verdaderamente útil.
¿Quieres saber un poco más de TOR? entrá aca, donde explican algo del funcionamiento de TOR.
Fuente:http://www.genbeta.com/redes-sociales-y-comunidades/facebook-ofrece-soporte-a-los-usuarios-de-tor
Cargando ...
