The New York Times ยุติบริการ Tor Onion
(open.nytimes.com)- ในปี 2017 The New York Times ได้เริ่มการทดลองให้บริการเว็บไซต์ผ่านบริการ Tor Onion การทดลองนี้ทำให้ทีมงานเข้าใจอย่างลึกซึ้งถึงสิ่งที่จำเป็นต่อการดูแลเว็บไซต์บน Tor และวิธีเข้าถึงผู้อ่านที่ถูกบล็อก แม้ว่าการทดลองนี้จะมีคุณค่า แต่ตอนนี้ได้นำประสบการณ์ดังกล่าวไปใช้กับหน้าหลักและการพัฒนาผลิตภัณฑ์สำคัญ และยุติเว็บไซต์ Tor ทันที
- ผู้อ่านยังคงเข้าถึงงานข่าวของ The New York Times ได้ผ่านหน้าเว็บหลัก จดหมายข่าว พอดแคสต์ บัญชี YouTube และช่องทางโซเชียลมีเดีย หากการเข้าถึงเว็บไซต์หลักถูกบล็อก ก็ยังสามารถอ่านต่อได้ผ่าน WhatsApp หรือ Telegram
- เทคโนโลยี (ณ เวลาที่นำไปใช้ในปี 2017)
- องค์กรอื่น ๆ ก็เปิดให้บริการ Onion เช่นกัน โดยมี Facebook และ ProPublica เป็นตัวอย่างเด่น บริการ Onion ของ The New York Times สร้างขึ้นโดยใช้ Enterprise Onion Toolkit (EOTK) ซึ่งเป็นโอเพนซอร์ส
- บริการ Onion ของ The New York Times ยังอยู่ในสถานะทดลองและอยู่ระหว่างการพัฒนา ฟังก์ชันล็อกอินและคอมเมนต์ถูกปิดใช้งานไว้จนกว่าจะถึงขั้นตอนการพัฒนาถัดไป กำลังปรับแต่งประสิทธิภาพของเว็บไซต์ และอาจมีการหยุดให้บริการเป็นช่วง ๆ ระหว่างการปรับปรุง เป้าหมายคือทำให้มีความสามารถสอดคล้องกับเว็บไซต์หลัก
- มีแผนที่จะแบ่งปันประสบการณ์เกี่ยวกับการให้บริการ Onion และยินดีรับข้อเสนอแนะเชิงสร้างสรรค์และรายงานบั๊ก สามารถติดต่อได้ทางอีเมล onion@nytimes.com
- ขอขอบคุณ Alec Muffett สำหรับความช่วยเหลือในการตั้งค่า Enterprise Onion Toolkit
1 ความคิดเห็น
ความคิดเห็นบน Hacker News
สำหรับบทความของ NYT นั้น https://archive.is/ ยังคงเป็นวิธีอ่านโดยพฤตินัย
แม้ NYT จะบอกว่า “ยังคงส่งมอบงานข่าวของ Times ให้ผู้อ่านที่อาจถูกปิดกั้นการเข้าถึงผ่าน WhatsApp หรือ Telegram” แต่ในทางปฏิบัติ archive.is ถูกใช้เป็นช่องทางอ้อมกันมาก
ยังน่าสงสัยด้วยว่าจะชำระค่าสมัครผ่าน Tor ได้หรือไม่ และดูมีโอกาสสูงที่จะถูกบล็อกเพราะความเสี่ยงด้านการฉ้อโกง
โซลูชันบนเครื่องที่เบากว่าและเป็นโอเพนซอร์สอย่าง Bypass Paywalls Clean ใช้ได้กับบทความ NYT ใด ๆ โดยไม่ขึ้นกับว่าถูกเก็บถาวรไว้หรือไม่
อีกทั้ง archive.is อาจถูกบล็อกสำหรับผู้ใช้อินเทอร์เน็ตในบางประเทศ หน้าเว็บมีขนาดค่อนข้างใหญ่ และยังมี telemetry รวมอยู่ด้วย
WhatsApp และ Telegram เป็นตัวแทนทดแทนการเข้าถึงผ่าน Tor ได้ยาก และรัฐบาลสามารถบล็อกได้ง่าย
หลังจากไล่ Runa Sandvik ออก ผมมองว่าอายุขัยของบริการ Onion ก็ถูกกำหนดไว้แล้ว ที่น่าแปลกใจกลับเป็นว่ามันอยู่มาได้นานขนาดนี้ และเมื่อดูเรื่องค่าจ้างกับความขัดแย้งแรงงานในปัจจุบันแล้ว New York Times ในช่วงนี้ดูไม่ใช่ที่ทำงานที่ดีสำหรับวิศวกรซอฟต์แวร์ฝีมือดี
SecureDrop คงยังดำเนินการเป็นบริการ Onion ต่อไปใช่ไหม?
ดูเหมือนว่าคนที่น่าจับตาใน NYT จะอยู่ได้นานยาก
หาก NYT ถูกห้ามหรือถือเป็นสัญญาณน่าสงสัยในที่ที่คุณอาศัยอยู่ ก็ไม่ได้ช่วยอะไรเลย
ดังนั้นผมจึงรีบตั้งค่า MTProxy ด้วย Docker ให้ตัวเองและเพื่อน ๆ แต่โชคดีที่รัฐบาลยกเลิกคำสั่ง จึงไม่ได้เกิดขึ้นจริง
ติดตั้ง Tor บน Linux หรือ macOS เชื่อมพอร์ตเว็บเซิร์ฟเวอร์ในเครื่องด้วย
HiddenServicePortแล้วรีสตาร์ต Tor ก็จะได้ที่อยู่ Onion ผมทดสอบบน macOS แล้ว และคิดว่าน่าจะใช้ได้กับ OS อื่น ๆ ที่กล่าวมาด้วยแต่การขุด vanity hostname ที่ดูดีน่าจะยากกว่า อยากรู้เหมือนกันว่าทำอย่างไร
NYT บอกว่าผู้อ่านที่ถูกปิดกั้นการเข้าถึงยังอ่านต่อได้ผ่าน WhatsApp หรือ Telegram แต่ที่อื่นรายงานว่า Apple ถูกสั่งให้ถอด WhatsApp ออกจาก App Store ในจีน
https://www.nytimes.com/2024/04/18/technology/apple-whatsapp...
ทำได้จริง และผมเคยทำหลายครั้งแล้ว
นักข่าวควรพูดความจริงต่อผู้มีอำนาจ แต่ผมมองว่า NYT โอนอ่อนตามผู้มีอำนาจทุกครั้งที่มีโอกาส
ตัวอย่างเช่น ทั้งที่รู้ว่า NSA เฝ้าระวังพวกเรา แต่ก็ไม่รายงานเพื่อปกป้องโอกาสชนะเลือกตั้งอีกสมัยของ George W. Bush ดูเหมือนพวกเขาไม่อยากถูกมองเป็นฝ่ายต่อต้านต่อหน้าผู้มีอำนาจชุดใหม่ และกำลังย้อนกลับไปสู่พฤติกรรมเก่า ๆ ที่พิสูจน์แล้ว
NYT จะเลียบูตเหมือนเดิมเมื่อมีบูตอยู่ตรงหน้า
ตามคำบอกเล่าของเจ้าหน้าที่ CIA ความสัมพันธ์ระหว่าง Agency กับ Times มีคุณค่ามากที่สุดในบรรดาหนังสือพิมพ์ทั้งหมด และระหว่างปี 1950~1966 มีเจ้าหน้าที่ CIA ประมาณ 10 คนได้รับสถานะปกปิดตัวตนที่ Times อนุมัติให้ ซึ่งเป็นส่วนหนึ่งของนโยบายทั่วไปของ Times ที่ Arthur Hays Sulzberger กำหนดไว้ว่าให้ช่วย CIA หากเป็นไปได้
ไม่ว่าคุณจะพูดอะไรเกี่ยวกับบริษัทและวงการสื่อสารมวลชนโดยรวม ก็คงหากลุ่ม ผู้แสวงหาความจริง ที่ดีกว่านี้ได้ยาก โดยเฉพาะเมื่อดูสื่อ “ข่าว” เจ้าอื่น ๆ
มีหลักฐานไหมว่าเป็นเพื่อช่วยให้ George W. Bush ได้รับเลือกตั้งอีกสมัย? ผมไม่เคยได้ยินเรื่องแบบนั้น และคงไม่มีรีพับลิกันคนไหนคิดว่า NY Times ช่วยพวกเขาอย่างแข็งขัน
หากรายงานเรื่องที่ขัดกับสิ่งที่สมาชิกเชื่อ ก็จะเสียเงิน เมื่อเสียเงินก็อาจตกงาน และเมื่อตกงานก็ผ่อนสินเชื่อบ้านไม่ได้
Chilling effect ก็คือแบบนี้
เมื่อคาดว่าจะมีการโจมตีสิทธิตามบทแก้ไขรัฐธรรมนูญครั้งที่ 1 แล้วชิงยอมตามล่วงหน้า ก็มีแต่ทำให้เผด็จการกล้าขึ้น และทำให้เส้นทางสู่การควบคุมอย่างสมบูรณ์ราบรื่นยิ่งขึ้น
https://lithub.com/resist-authoritarianism-by-refusing-to-ob...
หากตัดเรื่องเชิงสัญลักษณ์ออกไป วิธีเข้าถึง NYT ผ่าน Tor เปลี่ยนไปจริง ๆ หรือไม่?
สงสัยว่ามีข้อดีเชิงปฏิบัติอะไรระหว่างการที่เว็บไซต์ทำให้เข้าถึงได้อย่างชัดเจนในฐานะ Tor hidden service กับการแค่ไม่บล็อก IP ของ exit node
การเชื่อมต่อบริการ Onion ถูกเข้ารหัสและยืนยันตัวตนแบบปลายทางถึงปลายทาง ดังนั้นผู้โจมตีแบบคนกลางจึงหลอกหรือดักดูทราฟฟิกไม่ได้
เว็บไซต์ Onion เข้าถึงผ่านโหนด Tor ทั่วไป ไม่ใช่ exit node ดังนั้นการใช้เวอร์ชัน Onion ของเว็บไซต์จะช่วยลดภาระของ exit node ที่ต้องรับทราฟฟิกมหาศาลจากคำขอเว็บผิวหน้าอยู่แล้ว
[1] https://community.torproject.org/onion-services/overview/
[1.5] http://xmrhfasfg5suueegrnc4gsgyi2tyclcy5oz7f5drnrodmdtob6t2i...
Reddit ก็ยังมีบริการ Onion อยู่ แต่แทบใช้งานยากมาก
จากประสบการณ์ของผม Reddit บล็อกโหนด Tor ประมาณ 20% และเจาะจงกว่านั้นดูเหมือนจะคืนค่า 429 น่าจะเป็นเพราะมีคนใช้โหนดเดียวกันไปละเมิดการใช้งาน Reddit จน IP ถูกบล็อก และเกิดคล้ายกันไม่ว่าจะเป็นเว็บไซต์ Onion หรือที่อยู่
wwwผมแค่ดูอย่างเดียว จึงไม่รู้ว่ามีข้อจำกัดเพิ่มเติมตอนล็อกอินหรือไม่ อยากรู้เหมือนกันว่าเป็นปัญหาเดียวกันหรือปัญหาอื่น
ถ้าชีวิตหรืออิสรภาพของผมตกอยู่ในความเสี่ยง ผมจะไม่พึ่ง TOR เพื่อ ความไม่ระบุตัวตน
หากจำเป็นต้องทำอะไรบางอย่างเพื่อช่วยชีวิต และต้องเลือกระหว่างไม่ทำอะไรเลยกับลงมือผ่าน Tor ใคร ๆ ก็ยอมรับความเสี่ยงของ Tor ทั้งนั้น
บริการ Onion ของ NYT เริ่มให้บริการ ใบรับรอง TLS ที่หมดอายุ ตั้งแต่ 2024-12-08
ผมติดต่อไปหลังจากนั้นไม่กี่วัน แต่ไม่ได้รับคำตอบ