Vì sao nên cung cấp địa chỉ Onion thay vì Browsing-over-Tor

 (alecmuffett.com)
8 điểm bởi xguru 2022-03-11 | 1 bình luận | Chia sẻ qua WhatsApp
  • Lý do Facebook, BBC, NYT và Twitter cung cấp riêng địa chỉ Onion

Lợi ích đầu tiên là độ tin cậy và tính sẵn sàng

  • Khi nhấp trong Tor Browser, bảo đảm kết nối tới đúng trang web
  • Giảm thiểu các cuộc tấn công "Tor Exit Node" có thể xảy ra
  • Vì dùng địa chỉ .onion, nhiều rủi ro được giảm thiểu
    • Chặn web ở cấp quốc gia
    • TLS Man-In-The-Middle
    • Lọc SNI
    • Kiểm duyệt và theo dõi DNS
    • Hàng loạt hình thức theo dõi bằng cookie và fingerprinting số
    • Nhiều rủi ro mà các trình duyệt không phải Tor có thể gặp phải
  • Quảng bá việc sử dụng địa chỉ Onion có tác dụng làm tăng mức độ sử dụng Tor
  • Khi các trang có lưu lượng lớn dùng địa chỉ Onion, chúng sẽ tận dụng được các relay trung gian lớn hơn và dồi dào hơn, từ đó giảm gánh nặng cho Tor Exit Node

Lợi ích thứ hai là đây là sự thể hiện cam kết rằng [nền tảng] sẽ đối xử bình đẳng với cả người dùng Tor

  • Thông thường, người dùng Tor bị trộn lẫn với những người đến từ Internet thông thường và bị xem là người dùng xấu đến để cào dữ liệu trang web hoặc có hành vi khó chịu
  • Nhưng việc cung cấp địa chỉ Onion cho thấy rõ rằng nền tảng đang phục vụ những người dùng Tor, qua đó đảo ngược vấn đề này.
    Những "hành vi xấu" diễn ra qua địa chỉ Onion giờ đây có thể được theo dõi và giảm thiểu, đồng thời cho phép người dùng Tor có mức tự do tối đa và quản lý rủi ro Internet bằng bộ lọc dựa trên danh tiếng
  • Nói cách khác, địa chỉ Onion là một cam kết đồng thời cũng là một cơ chế bảo đảm rằng nhu cầu của người dùng Tor đang được xem trọng
    → Thay vì liên tục yêu cầu CAPTCHA dựa trên IP-reputation với người dùng Tor như Google

Bài viết liên quan

1 bình luận

 
xguru 2022-03-11

Nên xem cùng với bài Twitter bắt đầu dịch vụ Onion cho Tor.

Phần lợi ích thứ hai hơi khó hiểu khi chuyển từ nguyên văn, nhưng về cơ bản do Tor thường bị nhìn nhận là dùng cho mục đích bất hợp pháp,
nên nếu thực tế chỉ cho truy cập bằng Browsing-over-Tor thì sẽ không thể tách biệt những người chỉ muốn có tính ẩn danh với những người dùng xấu.
Còn nếu cung cấp trực tiếp bằng địa chỉ Onion như thế này thì có thể che giấu những ý đồ đó, nên có thể hiểu là những người chỉ đơn thuần muốn ẩn danh sẽ có thể sử dụng thoải mái hơn.