Facebook 于 2014 年开始测试 Tor 连线,让使用者可以透过支援 Tor 的浏览器,使用 Tor 连接至 Facebook 服务,来增加连线的安全性与私密性。现在 Facebook 将这个功能下放到行动装置,Android 装置的使用者只需要先安装“Orbot:Proxy with Tor”这款 App,就能在 Facebook 中开启 Tor 连线功能,降低自己在社群网络的动态被监控的风险。
3 步骤启用 Tor 连线
根据 Ithome 于 2014 年 11 月的报导 ,Facebook 英国安全基础架构软件工程师 Alec Muffett 指出,因为 Tor 在连线时会不断改变路径,容易被判定为是攻击者经由僵尸网络存取被盗用的账号,因而遭到 Facebook 禁止。为此 Facebook 展开了 .onion 连线实验,让使用者在支援 Tor 的浏览器中输入 https://facebookcorewwwi.onion/网址,就能透过 Tor 连线至 Facebook。
Facebook over Tor 的官方专页则于日前表示,在开放 .onion 连线实验后,有许多社群成员开始使用这个功能,并协助改善效能与可靠度,最终 Facebook 将这个功能推广至行动装置。
该功能目前仅支援 Android 行动装置,使用者需先安装 Orbot:Proxy with Tor 这款 App,然后在Facebook App 的应用程序设定中就可以找到 Use Tor via Orbit 选项,启用之后就能够以 Tor 连接至 Facebook。不过笔者亲自测试时,没有发现这个选项,根据过网往验判断,Facebook 很可能是分区陆续提供该功能,因此台湾的使用者可能还要再多等一阵子。
▲ 使用前需先安装 Orbot:Proxy with Tor 这款 App。
▲ 安装后还需手动启用 Tor 连线。
▲ 根据官方专页资讯,完成上述步骤后可以在应用程序设定中找到 Use Tor via Orbit 选项。
▲ 启用之后就能经由 Tor 连接至 Facebook。
▲ 不过笔者亲自测试时并没有发现这个选项,台湾使用者可能还要再多等一阵子。
Tor 以洋葱为概念的连线方式
讲了那么多 Tor,或许读者对它不是那么了解,根据维基百科的说明,Tor(The Onion Router,洋葱路由器)是第二代洋葱路由的实作,可以在互联网上进行匿名传输,并防范流量过滤、嗅探分析等监控。
洋葱路由的概念就如洋葱一样,资料会经过一层一层加密封装,并经由称为洋葱路由器的节点传输。当资料经过每个节点时,最外层的加密就会被解除,并传往下一个节点,直到传输至最终点时才能解密获得原始资料。由于每个节点只知道上一个节点的位置,因此无法知道完整传输路径与原始传送者。
举例来说,Tor 就像是把资料放在洋葱中心,然后每一层洋葱都写着中间人的地址,然而当原始传送者把洋葱寄给第一个中间人时,他只能剥开第一层并得知第二个中间人的地址,然后将洋葱寄给他。于是第二个、第三个……中间人就会一直转寄那颗洋葱,直到传到最终点,收件者才知道洋葱中心的资料是什么。
由于上述特性,让 Tor 具有高度保密特性,能够必免使用者的网络动态被追踪,对高度控管网络通讯的国家来说,Facebook 就已经够让他们烦恼了,这次与 Tor 进一步合作或许会让他们更头痛。
▲ Tor 可以在互联网上进行匿名传输,并防范流量过滤、嗅探分析等监控。(Source:wikipedia)
▲ Tor 的概念示意图,原始资料被层层加密保护,就如同洋葱一样。(Source:wikipedia)
(本文由 T客邦 授权转载)