The New York Times encerra serviço Onion do Tor

• Em 2017, o The New York Times iniciou um experimento para disponibilizar seu site como um serviço Onion do Tor. Por meio desse experimento, passou a entender profundamente o que é necessário para operar um site no Tor e como alcançar leitores bloqueados. O experimento teve valor, mas agora essa experiência está sendo aplicada à página principal e ao desenvolvimento de produtos centrais, e o site no Tor está sendo encerrado imediatamente.
• Os leitores ainda podem acessar o jornalismo do The New York Times pela página principal, newsletters, podcasts, conta no YouTube e canais de mídia social. Se o acesso ao site principal estiver bloqueado, é possível continuar lendo via WhatsApp ou Telegram.
• Tecnologia (na implementação de 2017)
  • Outras organizações também operam serviços Onion, com Facebook e ProPublica como exemplos representativos. O serviço Onion do The New York Times foi construído usando o Enterprise Onion Toolkit (EOTK), que é open source.
  • O serviço Onion do The New York Times é experimental e está em desenvolvimento. As funcionalidades de login e comentários estão desativadas até a próxima etapa de implementação. O desempenho do site está sendo ajustado, e pode haver interrupções ocasionais enquanto o serviço é aprimorado. O objetivo é equipará-lo em funcionalidade ao site principal.
  • Há planos de compartilhar a experiência de operar um serviço Onion, e feedback construtivo e relatórios de bugs são bem-vindos. É possível entrar em contato pelo e-mail [e-mail].
  • Agradecimentos a Alec Muffett pela ajuda com a configuração do Enterprise Onion Toolkit.

[GN⁺]

Opiniões no Hacker News

• Artigos do NYT ainda acabam sendo lidos, na prática, via https://archive.is/
  O NYT diz que “continua oferecendo o jornalismo do Times por WhatsApp ou Telegram a leitores cujo acesso possa ser bloqueado”, mas, como meio real de contorno, o archive.is é muito usado

  • Como é preciso ter uma assinatura paga para ler o NYT, o valor do serviço Tor diminui bastante
    Também fica a dúvida se é possível pagar a assinatura via Tor, e parece bem provável que isso seja bloqueado por risco de fraude
  • “https://archive.is is still the de-facto way to read NYT articles...” certamente é popular no HN, mas o archive.is só funciona se aquele artigo do NYT já tiver sido arquivado
    Soluções locais mais leves e open source, como o Bypass Paywalls Clean, funcionam com qualquer artigo do NYT, independentemente de ele estar arquivado ou não
    Além disso, o archive.is pode ser bloqueado para assinantes de internet em alguns países, as páginas são bem pesadas e também há telemetria
  • Não existe uma versão Onion do archive.today?

• WhatsApp e Telegram dificilmente servem como substitutos ao acesso via Tor, e governos podem bloqueá-los facilmente
  Acho que, depois da demissão de Runa Sandvik, a vida útil do serviço Onion já estava definida. É até surpreendente que tenha durado tanto; olhando salários e os conflitos trabalhistas atuais, o New York Times hoje não parece ser um bom lugar para engenheiros de software experientes trabalharem
  O SecureDrop vai continuar operando como serviço Onion, certo?

  • Runa era uma pessoa realmente rara, e a demissão dela foi um grande golpe para a empresa
    Parece que pessoas notáveis não duram muito no NYT
  • Ao usar WhatsApp ou Telegram, você informa a uma empresa privada o fato de que lê o NYT e quais artigos lê
    Se o NYT for proibido onde você mora, ou se isso for um sinal suspeito, não ajuda em nada
  • Na Espanha, no ano passado, por causa de uma disputa civil menor, um tribunal chegou a ordenar o bloqueio total do Telegram
    Por isso, configurei às pressas um MTProxy com Docker para mim e meus amigos, mas, felizmente, o governo recuou e isso não chegou a acontecer
  • Criar um serviço oculto (hidden service) não é difícil
    No Linux ou macOS, basta instalar o Tor, apontar a porta do servidor web local com HiddenServicePort e reiniciar o Tor para que um endereço Onion seja gerado. Testei no macOS, e provavelmente também funciona nos outros sistemas operacionais que mencionei
    O mais difícil deve ser minerar um vanity hostname bonito; fico curioso para saber como isso é feito

• O NYT diz que leitores com acesso bloqueado podem continuar lendo por WhatsApp ou Telegram, mas em outro lugar foi noticiado que a Apple recebeu ordem para remover o WhatsApp da App Store chinesa
  https://www.nytimes.com/2024/04/18/technology/apple-whatsapp...

  • Ou então basta entrar na Biblioteca Central de Xangai e ler o jornal impresso
    Isso é realmente possível, e já fiz várias vezes
  • De qualquer forma, acho que nem esse serviço em si poderia ser usado na China

• Jornalistas deveriam dizer a verdade ao poder, mas acho que o NYT se alinhou ao poder sempre que teve oportunidade
  Por exemplo, mesmo sabendo que a NSA nos vigiava, não publicou a história para proteger as chances de reeleição de George W. Bush. Parece que não queria parecer dissidente diante do novo poder, e está voltando a um comportamento antigo e comprovado
  Como antes, se uma bota aparecer diante dele, o NYT vai lambê-la

  • https://www.carlbernstein.com/the-cia-and-the-media-rolling-...
    Segundo autoridades da CIA, a relação entre a Agency e o Times era de longe a mais valiosa entre os jornais, e, de 1950 a 1966, cerca de 10 funcionários da CIA receberam identidades de cobertura aprovadas pelo Times. Isso fazia parte da política geral do Times, definida por Arthur Hays Sulzberger, de ajudar a CIA sempre que possível
  • Já trabalhei no NYT, mas acho que isso chega perto de ser bobagem sem fundamento
    Diga o que quiser sobre a empresa e sobre o jornalismo em geral, mas será difícil encontrar um grupo de buscadores da verdade melhor do que esse. Ainda mais quando se olha para outros veículos de “notícias”
  • A cobertura sobre a vigilância da NSA de fato saiu; ela apenas foi segurada por algum tempo
    Há alguma evidência de que isso tenha sido para ajudar a reeleger George W. Bush? Nunca ouvi essa história, e nenhum republicano acharia que o NY Times os ajudou ativamente
  • A resposta é receita publicitária
    Se você publica algo contrário ao que seus assinantes acreditam, perde dinheiro; se perde dinheiro, pode perder o emprego; e, se perde o emprego, não consegue pagar a hipoteca
  • Se você voltasse a 2004 e dissesse que o NYT queria ajudar na reeleição de George W. Bush, as pessoas se afastariam devagar, nervosas

• É isso que é um efeito inibidor
  Quando você se conforma antecipadamente prevendo ataques aos direitos da Primeira Emenda, só encoraja o autoritário e torna mais suave o caminho rumo ao controle total
  https://lithub.com/resist-authoritarianism-by-refusing-to-ob...

• Tirando o simbolismo, algo muda de fato na forma de acessar o NYT pelo Tor?
  Fico curioso se há alguma vantagem prática entre um site disponibilizar acesso explicitamente como serviço oculto do Tor e simplesmente não bloquear IPs de nós de saída

  • Se o adversário for um país com acesso a certificados, um nó de saída malicioso ou comprometido pode levar à desanonimização e ao acesso a informações sensíveis
    Conexões a serviços Onion são criptografadas e autenticadas de ponta a ponta, então um atacante intermediário não consegue enganar o usuário nem espionar o tráfego
  • Não sei se há benefício para o usuário final, mas acho que ajuda na confiabilidade da rede Tor
    Sites Onion são acessados por nós Tor comuns, não por nós de saída; portanto, usar a versão Onion de um site reduz a carga sobre nós de saída, que já lidam com um volume enorme de tráfego para a web de superfície
    [1] https://community.torproject.org/onion-services/overview/
    [1.5] http://xmrhfasfg5suueegrnc4gsgyi2tyclcy5oz7f5drnrodmdtob6t2i...

• O Reddit também ainda tem um serviço Onion, mas, na prática, está difícil de usar

  • Até certo ponto, é verdade, mas depende da situação
    Na minha experiência, o Reddit bloqueia cerca de 20% dos nós Tor; mais especificamente, parece retornar 429. Acho que alguém abusou do Reddit a partir do mesmo nó e o IP acabou bloqueado, e isso acontece de forma parecida tanto no site Onion quanto no endereço www
    Eu só leio, então não sei se há restrições adicionais ao fazer login. Fico curioso se é o mesmo problema ou outro

• Se minha vida ou liberdade estivesse em jogo, eu não dependeria do TOR para ter anonimato

  • Na verdade, é quase o oposto
    Se alguma ação fosse necessária para salvar a vida, e a escolha fosse entre não fazer nada e agir via Tor, qualquer pessoa aceitaria o risco do Tor
  • Fico curioso para saber por que você vê assim

• O serviço Onion do NYT começou a apresentar um certificado TLS expirado desde 08/12/2024
  Entrei em contato alguns dias depois, mas não recebi resposta