所謂的暗網一直被認為是罪犯和毒販的天堂,但它正在緩慢的演變成互聯網隱私保護的一面鏡子。如今,暗網又多了一個杰出的新成員:一個非盈利性的新聞機構ProPublica。
上周三,ProPublica宣布成為首個基于Tor網絡提供“隱藏服務”的網站。ProPublica 指出,此舉可以為網站閱讀者提供最好的隱私保護。與只隱藏網站訪問內容的SSL加密鏈接不同,Tor隱藏服務可以確保訪問者不被竊聽,哪怕竊聽者是互聯網服務提供商。
麥克·提加斯(Mike Tigas)來自 ProPublica ,也是此次發行的 Tor 版本的開發人員,他表示:“每個人都應當有決定自己留下什么元數據的權利。我們不希望其他人知道進來這里是為了讀取什么。”
當然,有隱私需求的客戶也可以通過 Tor 瀏覽器訪問 ProPublica 的網頁,達到相同的匿名效果。然而,提加斯指出,使用這種方式的讀者可能會遭遇惡意出口節點。出口節點指的是幫助用戶連接到目標站點的志愿代理。如果追求匿名性的用戶連接到 ProPublica 的非 SSL 加密部分,惡意出口節點有可能獲取用戶的訪問內容。即使是訪問 SSL 加密的頁面,出口節點也能識別出用戶正在訪問 ProPublica。xiangdu相對而言,訪問 ProPublica 的暗網版本時就不會遇到這種問題。
對 ProPublica 的大多數讀者而言,這聽上去無疑像妄想癥驅動的多此一舉。提加斯去年開始考慮開發這項功能,當時,ProPublica 正在編寫一份關于某國在線審查的報告,他們希望某國讀者能夠安全地看到這份報告。就像其它新聞網站一樣,ProPublica 也使用 SecureDrop 服務器接收匿名線報,這是 Tor 的另一項匿名服務。提加斯表示,他希望這個新開發的暗網版本能夠讓透露線報者在訪問有關文章時獲得盡可能多的安全性。目前還不確定讀者對這一暗網版本的看法,因為 ProPublica 還沒有決定在哪里進行推廣。這次發布讓 ProPublica 成為了暗網上的第一家大型媒體,但并不是第一家媒體。暗網媒體 Deep Dot Web 很早之前就開始給有相關需求的讀者提供匿名服務了。
Tor 匿名服務可以隱藏網站本身的 IP ,進而隱藏網站管理層的身份。絲路網和一些兒童色情網站都使用了這些技術。ProPublica 此舉并非業內首次。2014年末,Facebook 啟動了自家的 Tor 匿名服務。盡管 Facebook 仍舊可以知曉訪問者的身份,但這項服務可以讓用戶對竊聽者免疫。衛報、2014年2月才創刊的 The Intercept、紐約客等媒體都有基于暗網的匿名線報服務,有點像危機解密。許多應用也在開始使用 Tor 匿名服務,比如匿名聊天服務 Ricochet 和文件分享服務 Onionshare。
提加斯說,他希望匿名服務能夠為其它想要保護用戶隱私的媒體作出例子,也許還能提高暗網有爭議的名聲。“就個人而言,我希望其他人能夠了解到,匿名服務并不只有非法網站才會使用。ProPublica 和 SecureDrop 這些例子能夠表明,使用這些技術的人不只是罪犯。”