Eine überraschende Koalition hat Ende letzter Woche Facebook angekündigt: Das für seine exzessive Datensammlung bekannte Unternehmen kooperiert mit dem Anonymisierungsdienst Tor und bietet nun Facebook-Zugänge über einen Hidden Service an.
Damit möchte Facebook keine Anonymisierung per se erlauben, denn die Nutzer müssen sich weiterhin bei dem Dienst anmelden. Doch laut Mitteilung ist der Schritt dazu gedacht, den bisherigen Tor-Nutzern das Leben zu erleichtern, den Zugang sicherer zu machen und Abhörern in den globalen Demokratien und Diktaturen das Leben zu erschweren.
Da sich die Tor-Exit-Nodes über den Globus verteilen, sah es für Facebook häufig so aus, als würden sich Benutzer wahlweise aus Syndey und im nächsten Moment aus Hamburg anmelden. Das rief automatisch Security-Abfragen auf den Plan. Um dieses Problem zu beheben, bietet das Social Network seinen Dienst nun experimentell auch über “https://facebookcorewwwi.onion” an.
Die Adresse lässt sich nur über einen für Tor konfigurierten Browser aufrufen, wie ihn etwa das Tor-Browser-Bundle anbietet. Er verbindet den User direkt und verschlüsselt mit den Rechenzentren von Facebook. Dabei wird SSL genutzt, wobei der Einsatz eines SSL-Zertifikats für die Tor-Implementierung ein neues Mittel sei, um die Besitzer einer Onion-Adresse zu verifizieren.
Man wolle aus dem Experiment lernen und Daten über das Skalieren und Ausliefern von Diensten über die Onion-Adresse sammeln. Auch die mobile Facebook-Seite soll demnächst die neue Möglichkeit nutzen. Facebook versucht so, das Vertrauen einiger Nutzer zurück zu gewinnen. Daneben habe man bereits HSTS und PFW (Perfect Forward Secrecy) implementiert.
Auch für Tor ist das ein Schritt nach vorn: Noch immer glauben viele Menschen, nur Kriminelle würden den Anonymisierungsdienst nutzen. Die Tor-Entwickler arbeiten daher mit Facebook zusammen. Nicht nur sei es kein Widerspruch, Facebook über Tor zu besuchen, schreiben sie, denn Anonymisierung bedeute nicht nur, den eigenen Standort zu verschleiern. Die Kooperation würde auch die Nutzung der Hidden Services verbessern.
Worin der “Vertrauensgewinn” ent- oder bestehen soll, bleibt mir doch schleierhaft. Durch das Angebot verliert Facebook faktisch wenig, da ohne Anmeldung/Autorisierung keine sinnvolle Nutzung von facebook möglich ist. Für den User hält sich der Gewoinn in Grenzen, da in jenen Ländern, in denen Facebooknutzung verboten ist, auch Tor Nutzung unterdrückt wird bzw. die Nutzung von Tunneln etabliert ist. derlei Anwender aber geben Ihre Anonymität eh sehr weit auf, da Facebooks Datensammlung ja (gegen Gebühr versteht sich) auch Dritten zugänglich ist und es ist unwahrscheinlich, das ausgerechnet staatliche Stellen und Geheimdienste sich NICHT an den Datenbeständen bedienen (auf Steuerkosten wohlgemerkt).Allerdings gewinnt… Mehr »