2 คะแนน โดย GN⁺ 2025-03-16 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • ในปี 2017 The New York Times ได้เริ่มการทดลองให้บริการเว็บไซต์ผ่านบริการ Tor Onion การทดลองนี้ทำให้ทีมงานเข้าใจอย่างลึกซึ้งถึงสิ่งที่จำเป็นต่อการดูแลเว็บไซต์บน Tor และวิธีเข้าถึงผู้อ่านที่ถูกบล็อก แม้ว่าการทดลองนี้จะมีคุณค่า แต่ตอนนี้ได้นำประสบการณ์ดังกล่าวไปใช้กับหน้าหลักและการพัฒนาผลิตภัณฑ์สำคัญ และยุติเว็บไซต์ Tor ทันที
  • ผู้อ่านยังคงเข้าถึงงานข่าวของ The New York Times ได้ผ่านหน้าเว็บหลัก จดหมายข่าว พอดแคสต์ บัญชี YouTube และช่องทางโซเชียลมีเดีย หากการเข้าถึงเว็บไซต์หลักถูกบล็อก ก็ยังสามารถอ่านต่อได้ผ่าน WhatsApp หรือ Telegram
  • เทคโนโลยี (ณ เวลาที่นำไปใช้ในปี 2017)
    • องค์กรอื่น ๆ ก็เปิดให้บริการ Onion เช่นกัน โดยมี Facebook และ ProPublica เป็นตัวอย่างเด่น บริการ Onion ของ The New York Times สร้างขึ้นโดยใช้ Enterprise Onion Toolkit (EOTK) ซึ่งเป็นโอเพนซอร์ส
    • บริการ Onion ของ The New York Times ยังอยู่ในสถานะทดลองและอยู่ระหว่างการพัฒนา ฟังก์ชันล็อกอินและคอมเมนต์ถูกปิดใช้งานไว้จนกว่าจะถึงขั้นตอนการพัฒนาถัดไป กำลังปรับแต่งประสิทธิภาพของเว็บไซต์ และอาจมีการหยุดให้บริการเป็นช่วง ๆ ระหว่างการปรับปรุง เป้าหมายคือทำให้มีความสามารถสอดคล้องกับเว็บไซต์หลัก
    • มีแผนที่จะแบ่งปันประสบการณ์เกี่ยวกับการให้บริการ Onion และยินดีรับข้อเสนอแนะเชิงสร้างสรรค์และรายงานบั๊ก สามารถติดต่อได้ทางอีเมล onion@nytimes.com
    • ขอขอบคุณ Alec Muffett สำหรับความช่วยเหลือในการตั้งค่า Enterprise Onion Toolkit

1 ความคิดเห็น

 
GN⁺ 2025-03-16
ความคิดเห็นบน Hacker News
  • สำหรับบทความของ NYT นั้น https://archive.is/ ยังคงเป็นวิธีอ่านโดยพฤตินัย
    แม้ NYT จะบอกว่า “ยังคงส่งมอบงานข่าวของ Times ให้ผู้อ่านที่อาจถูกปิดกั้นการเข้าถึงผ่าน WhatsApp หรือ Telegram” แต่ในทางปฏิบัติ archive.is ถูกใช้เป็นช่องทางอ้อมกันมาก

    • การที่การอ่าน NYT ต้องมี การสมัครสมาชิกแบบเสียเงิน ทำให้คุณค่าของบริการ Tor ลดลงไปมาก
      ยังน่าสงสัยด้วยว่าจะชำระค่าสมัครผ่าน Tor ได้หรือไม่ และดูมีโอกาสสูงที่จะถูกบล็อกเพราะความเสี่ยงด้านการฉ้อโกง
    • ข้อความว่า “https://archive.is is still the de-facto way to read NYT articles...” เป็นความเห็นที่ได้รับความนิยมใน HN แน่นอน แต่ archive.is จะใช้ได้ก็ต่อเมื่อบทความ NYT นั้นถูกเก็บถาวรไว้แล้วเท่านั้น
      โซลูชันบนเครื่องที่เบากว่าและเป็นโอเพนซอร์สอย่าง Bypass Paywalls Clean ใช้ได้กับบทความ NYT ใด ๆ โดยไม่ขึ้นกับว่าถูกเก็บถาวรไว้หรือไม่
      อีกทั้ง archive.is อาจถูกบล็อกสำหรับผู้ใช้อินเทอร์เน็ตในบางประเทศ หน้าเว็บมีขนาดค่อนข้างใหญ่ และยังมี telemetry รวมอยู่ด้วย
    • ไม่มี เวอร์ชัน Onion ของ archive.today เหรอ?
  • WhatsApp และ Telegram เป็นตัวแทนทดแทนการเข้าถึงผ่าน Tor ได้ยาก และรัฐบาลสามารถบล็อกได้ง่าย
    หลังจากไล่ Runa Sandvik ออก ผมมองว่าอายุขัยของบริการ Onion ก็ถูกกำหนดไว้แล้ว ที่น่าแปลกใจกลับเป็นว่ามันอยู่มาได้นานขนาดนี้ และเมื่อดูเรื่องค่าจ้างกับความขัดแย้งแรงงานในปัจจุบันแล้ว New York Times ในช่วงนี้ดูไม่ใช่ที่ทำงานที่ดีสำหรับวิศวกรซอฟต์แวร์ฝีมือดี
    SecureDrop คงยังดำเนินการเป็นบริการ Onion ต่อไปใช่ไหม?

    • Runa เป็นคนที่ล้ำค่าจริง ๆ และการไล่เธอออกเป็นความเสียหายครั้งใหญ่ต่อบริษัท
      ดูเหมือนว่าคนที่น่าจับตาใน NYT จะอยู่ได้นานยาก
    • หากใช้ WhatsApp หรือ Telegram ก็เท่ากับบอกบริษัทเอกชนว่า คุณกำลังอ่าน NYT และอ่านบทความใด
      หาก NYT ถูกห้ามหรือถือเป็นสัญญาณน่าสงสัยในที่ที่คุณอาศัยอยู่ ก็ไม่ได้ช่วยอะไรเลย
    • ในสเปน ปีที่แล้วศาลเคยสั่ง บล็อก Telegram ทั้งหมด เพราะข้อพิพาทแพ่งเล็กน้อยด้วยซ้ำ
      ดังนั้นผมจึงรีบตั้งค่า MTProxy ด้วย Docker ให้ตัวเองและเพื่อน ๆ แต่โชคดีที่รัฐบาลยกเลิกคำสั่ง จึงไม่ได้เกิดขึ้นจริง
    • การสร้าง hidden service ไม่ใช่เรื่องยาก
      ติดตั้ง Tor บน Linux หรือ macOS เชื่อมพอร์ตเว็บเซิร์ฟเวอร์ในเครื่องด้วย HiddenServicePort แล้วรีสตาร์ต Tor ก็จะได้ที่อยู่ Onion ผมทดสอบบน macOS แล้ว และคิดว่าน่าจะใช้ได้กับ OS อื่น ๆ ที่กล่าวมาด้วย
      แต่การขุด vanity hostname ที่ดูดีน่าจะยากกว่า อยากรู้เหมือนกันว่าทำอย่างไร
  • NYT บอกว่าผู้อ่านที่ถูกปิดกั้นการเข้าถึงยังอ่านต่อได้ผ่าน WhatsApp หรือ Telegram แต่ที่อื่นรายงานว่า Apple ถูกสั่งให้ถอด WhatsApp ออกจาก App Store ในจีน
    https://www.nytimes.com/2024/04/18/technology/apple-whatsapp...

    • หรือไม่ก็แค่เข้าไปที่หอสมุดกลางเซี่ยงไฮ้แล้วอ่าน หนังสือพิมพ์กระดาษ ก็ได้
      ทำได้จริง และผมเคยทำหลายครั้งแล้ว
    • ยังไงในจีนก็น่าจะใช้บริการนั้นไม่ได้อยู่ดี
  • นักข่าวควรพูดความจริงต่อผู้มีอำนาจ แต่ผมมองว่า NYT โอนอ่อนตามผู้มีอำนาจทุกครั้งที่มีโอกาส
    ตัวอย่างเช่น ทั้งที่รู้ว่า NSA เฝ้าระวังพวกเรา แต่ก็ไม่รายงานเพื่อปกป้องโอกาสชนะเลือกตั้งอีกสมัยของ George W. Bush ดูเหมือนพวกเขาไม่อยากถูกมองเป็นฝ่ายต่อต้านต่อหน้าผู้มีอำนาจชุดใหม่ และกำลังย้อนกลับไปสู่พฤติกรรมเก่า ๆ ที่พิสูจน์แล้ว
    NYT จะเลียบูตเหมือนเดิมเมื่อมีบูตอยู่ตรงหน้า

    • https://www.carlbernstein.com/the-cia-and-the-media-rolling-...
      ตามคำบอกเล่าของเจ้าหน้าที่ CIA ความสัมพันธ์ระหว่าง Agency กับ Times มีคุณค่ามากที่สุดในบรรดาหนังสือพิมพ์ทั้งหมด และระหว่างปี 1950~1966 มีเจ้าหน้าที่ CIA ประมาณ 10 คนได้รับสถานะปกปิดตัวตนที่ Times อนุมัติให้ ซึ่งเป็นส่วนหนึ่งของนโยบายทั่วไปของ Times ที่ Arthur Hays Sulzberger กำหนดไว้ว่าให้ช่วย CIA หากเป็นไปได้
    • ผมเคยทำงานที่ NYT แต่คิดว่านี่ใกล้เคียงกับเรื่องไร้สาระไร้หลักฐาน
      ไม่ว่าคุณจะพูดอะไรเกี่ยวกับบริษัทและวงการสื่อสารมวลชนโดยรวม ก็คงหากลุ่ม ผู้แสวงหาความจริง ที่ดีกว่านี้ได้ยาก โดยเฉพาะเมื่อดูสื่อ “ข่าว” เจ้าอื่น ๆ
    • ข่าวการเฝ้าระวังของ NSA นั้นจริง ๆ แล้วก็รายงาน เพียงแต่พักไว้ช่วงหนึ่ง
      มีหลักฐานไหมว่าเป็นเพื่อช่วยให้ George W. Bush ได้รับเลือกตั้งอีกสมัย? ผมไม่เคยได้ยินเรื่องแบบนั้น และคงไม่มีรีพับลิกันคนไหนคิดว่า NY Times ช่วยพวกเขาอย่างแข็งขัน
    • คำตอบคือ รายได้จากโฆษณา
      หากรายงานเรื่องที่ขัดกับสิ่งที่สมาชิกเชื่อ ก็จะเสียเงิน เมื่อเสียเงินก็อาจตกงาน และเมื่อตกงานก็ผ่อนสินเชื่อบ้านไม่ได้
    • ถ้าย้อนกลับไปปี 2004 แล้วบอกว่า NYT พยายามช่วยให้ George W. Bush ชนะเลือกตั้งอีกสมัย ผู้คนคงรู้สึกไม่สบายใจและค่อย ๆ ถอยห่างออกไป
  • Chilling effect ก็คือแบบนี้
    เมื่อคาดว่าจะมีการโจมตีสิทธิตามบทแก้ไขรัฐธรรมนูญครั้งที่ 1 แล้วชิงยอมตามล่วงหน้า ก็มีแต่ทำให้เผด็จการกล้าขึ้น และทำให้เส้นทางสู่การควบคุมอย่างสมบูรณ์ราบรื่นยิ่งขึ้น
    https://lithub.com/resist-authoritarianism-by-refusing-to-ob...

  • หากตัดเรื่องเชิงสัญลักษณ์ออกไป วิธีเข้าถึง NYT ผ่าน Tor เปลี่ยนไปจริง ๆ หรือไม่?
    สงสัยว่ามีข้อดีเชิงปฏิบัติอะไรระหว่างการที่เว็บไซต์ทำให้เข้าถึงได้อย่างชัดเจนในฐานะ Tor hidden service กับการแค่ไม่บล็อก IP ของ exit node

    • หากอีกฝ่ายเป็นรัฐที่เข้าถึงใบรับรองได้ exit node ที่เป็นอันตรายหรือถูกเจาะอาจนำไปสู่การเปิดเผยตัวตนและการเข้าถึงข้อมูลอ่อนไหวได้
      การเชื่อมต่อบริการ Onion ถูกเข้ารหัสและยืนยันตัวตนแบบปลายทางถึงปลายทาง ดังนั้นผู้โจมตีแบบคนกลางจึงหลอกหรือดักดูทราฟฟิกไม่ได้
    • ไม่รู้ว่ามีประโยชน์ต่อผู้ใช้ปลายทางหรือไม่ แต่ผมคิดว่ามันช่วยเรื่อง ความน่าเชื่อถือของเครือข่าย Tor
      เว็บไซต์ Onion เข้าถึงผ่านโหนด Tor ทั่วไป ไม่ใช่ exit node ดังนั้นการใช้เวอร์ชัน Onion ของเว็บไซต์จะช่วยลดภาระของ exit node ที่ต้องรับทราฟฟิกมหาศาลจากคำขอเว็บผิวหน้าอยู่แล้ว
      [1] https://community.torproject.org/onion-services/overview/
      [1.5] http://xmrhfasfg5suueegrnc4gsgyi2tyclcy5oz7f5drnrodmdtob6t2i...
  • Reddit ก็ยังมีบริการ Onion อยู่ แต่แทบใช้งานยากมาก

    • ก็ถูกอยู่ในระดับหนึ่ง แต่ขึ้นกับสถานการณ์
      จากประสบการณ์ของผม Reddit บล็อกโหนด Tor ประมาณ 20% และเจาะจงกว่านั้นดูเหมือนจะคืนค่า 429 น่าจะเป็นเพราะมีคนใช้โหนดเดียวกันไปละเมิดการใช้งาน Reddit จน IP ถูกบล็อก และเกิดคล้ายกันไม่ว่าจะเป็นเว็บไซต์ Onion หรือที่อยู่ www
      ผมแค่ดูอย่างเดียว จึงไม่รู้ว่ามีข้อจำกัดเพิ่มเติมตอนล็อกอินหรือไม่ อยากรู้เหมือนกันว่าเป็นปัญหาเดียวกันหรือปัญหาอื่น
  • ถ้าชีวิตหรืออิสรภาพของผมตกอยู่ในความเสี่ยง ผมจะไม่พึ่ง TOR เพื่อ ความไม่ระบุตัวตน

    • จริง ๆ แล้วแทบจะตรงกันข้าม
      หากจำเป็นต้องทำอะไรบางอย่างเพื่อช่วยชีวิต และต้องเลือกระหว่างไม่ทำอะไรเลยกับลงมือผ่าน Tor ใคร ๆ ก็ยอมรับความเสี่ยงของ Tor ทั้งนั้น
    • อยากรู้ว่าทำไมถึงมองแบบนั้น
  • บริการ Onion ของ NYT เริ่มให้บริการ ใบรับรอง TLS ที่หมดอายุ ตั้งแต่ 2024-12-08
    ผมติดต่อไปหลังจากนั้นไม่กี่วัน แต่ไม่ได้รับคำตอบ