2 ポイント 投稿者 GN⁺ 2025-03-16 | 1件のコメント | WhatsAppで共有
  • 2017年、ニューヨーク・タイムズはウェブサイトをTor Onionサービスとして提供する実験を開始した。この実験を通じて、Torサイトの運営に必要な事項や、ブロックされた読者にアクセスする方法を深く理解するに至った。この実験には価値があったが、今後はこの経験をメインページと主要製品の開発に適用し、Torサイトを直ちに終了する。
  • 読者は引き続き、メインのウェブページ、ニュースレター、ポッドキャスト、YouTubeアカウント、およびソーシャルメディアチャネルを通じてニューヨーク・タイムズのジャーナリズムにアクセスできる。メインウェブサイトへのアクセスがブロックされている場合でも、WhatsAppまたはTelegramを通じて読み続けることができる。
  • 技術(2017年の実装当時)
    • 他の組織もOnionサービスを運営しており、FacebookとProPublicaが代表的である。ニューヨーク・タイムズのOnionサービスは、オープンソースのEnterprise Onion Toolkit (EOTK) を使用して構築された。
    • ニューヨーク・タイムズのOnionサービスは実験的であり、開発中である。ログインおよびコメント機能は、次の実装段階まで無効化されている。サイトのパフォーマンスを調整中であり、サービス改善の過程で断続的な中断が発生する可能性がある。目標はメインウェブサイトの機能と一致させることだ。
    • Onionサービス運営の経験を共有する予定であり、建設的なフィードバックとバグレポートを歓迎する。メールは onion@nytimes.com まで。
    • Alec Muffett にEnterprise Onion Toolkitの設定に関する支援への謝意を表する。

1件のコメント

 
GN⁺ 2025-03-16
Hacker Newsのコメント
  • NYTの記事は今でも、https://archive.is/ が事実上の読む方法になっている
    NYTは「アクセスを遮断される可能性のある読者に、WhatsAppやTelegramでTimesのジャーナリズムを引き続き提供する」としているが、実際の迂回手段としてはarchive.isがよく使われている

    • NYTを読むには有料購読が必要だという点で、Torサービスの価値は大きく下がる
      Torで購読料金を支払えるのかも疑問だし、詐欺リスクを理由にブロックされる可能性が高そう
    • https://archive.is is still the de-facto way to read NYT articles...」はHNでは確かに人気があるが、archive.isはそのNYT記事がすでに保存されている場合にしか機能しない
      Bypass Paywalls Cleanのような、より軽量でオープンソースのローカルな解決策なら、保存の有無に関係なくどのNYT記事にも機能する
      またarchive.isは一部の国のインターネット加入者からはブロックされることがあり、ページもかなり大きく、テレメトリも入っている
    • archive.todayのOnion版はないの?
  • WhatsAppとTelegramはTorアクセスの代替にはなりにくく、政府が簡単にブロックできる
    Runa Sandvikを解雇した時点で、Onionサービスの寿命は決まっていたと思う。ここまで長く続いたことのほうがむしろ驚きで、給与や現在の労使対立を見ると、最近のNew York Timesは熟練したソフトウェアエンジニアにとって働きやすい場所ではなさそうだ
    SecureDropは引き続きOnionサービスとして運用するんだろうか?

    • Runaは本当に貴重な人材で、彼女の解雇は会社にとって大きな痛手だった
      NYTでは注目すべき人が長く持たないように見える
    • WhatsAppやTelegramを使うと、NYTを読んでいるという事実と、どの記事を読んでいるかを民間企業に知らせることになる
      住んでいる場所でNYTが禁止されていたり、疑いのシグナルになったりするなら、まったく役に立たない
    • スペインでは昨年、些細な民事紛争を理由に裁判所がTelegram全体のブロックを命じたこともあった
      そのため自分と友人たちのためにMTProxyを急いでDockerでセットアップしたが、幸い政府が撤回したので実際には起きなかった
    • 隠しサービス(hidden service)を作るのは難しくない
      LinuxやmacOSでTorをインストールし、ローカルWebサーバーのポートをHiddenServicePortにつないでからTorを再起動すれば、Onionアドレスが生成される。macOSでは試したし、挙げた他のOSでもおそらく動くと思う
      ただし見栄えのよいvanity hostnameを採掘するのはもっと難しそうで、それをどうやるのか気になる
  • NYTは、アクセスを遮断された読者がWhatsAppやTelegramで引き続き読めるとしているが、別のところではAppleが中国のApp StoreからWhatsAppを削除するよう命じられたと報じていた
    https://www.nytimes.com/2024/04/18/technology/apple-whatsapp...

    • あるいは単に上海中央図書館に入って、紙の新聞を読めばいい
      実際に可能で、何度もやったことがある
    • いずれにせよ中国では、そのサービス自体も使えなさそう
  • 記者は権力に真実を語るべきだが、NYTは機会があるたびに権力に迎合してきたと思う
    たとえば、NSAが私たちを監視していることを知りながら、George W. Bushの再選の可能性を守るために報じなかった。新しい権力の前で反体制的に見られたくなかったのだろうし、実証済みの古い行動に戻りつつある
    NYTは昔のように、目の前にブーツがあれば舐めるだろう

    • https://www.carlbernstein.com/the-cia-and-the-media-rolling-...
      CIA関係者によれば、AgencyとTimesの関係は新聞社の中で断然最も価値が大きく、1950〜1966年には約10人のCIA職員がTimesの承認済みの隠れ身分を与えられていたという。これはArthur Hays Sulzbergerが定めた、可能な限りCIAを助けるというTimesの一般方針の一部だった
    • NYTで働いたことがあるが、これは根拠のないたわごとに近いと思う
      会社やジャーナリズム全般について何を言うにせよ、それ以上に優れた真実を追求する集団を見つけるのは難しいだろう。他の「ニュース」媒体を見ればなおさらだ
    • NSA監視の報道は実際にしており、ただししばらく保留していただけだ
      George W. Bushの再選を助けるためだったという証拠はあるのか? そんな話は聞いたことがないし、どの共和党員もNY Timesが自分たちを積極的に助けたとは思わないだろう
    • 答えは広告収入
      購読者が信じていることに反する報道をすると金を失い、金を失えば職を失うかもしれず、職を失えば住宅ローンを返せない
    • 2004年に戻って、NYTがGeorge W. Bushの再選を助けようとしていると言ったら、人々は不安そうにゆっくり後ずさりしただろう
  • 萎縮効果とはこういうものだ
    合衆国憲法修正第1条の権利への攻撃を予期して先回りして従えば、独裁者を大胆にするだけで、完全な統制への道がさらに滑らかになる
    https://lithub.com/resist-authoritarianism-by-refusing-to-ob...

  • 象徴性を除けば、Tor上でNYTに到達する方法に実際の違いはあるのか?
    Webサイトが明示的にTor隠しサービスとしてアクセス可能にすることと、単に出口ノードのIPをブロックしないことの間に、実質的な利点があるのか気になる

    • 相手が証明書にアクセスできる国家であれば、悪意ある、または侵害された出口ノードが匿名性の解除や機密情報へのアクセスにつながる可能性がある
      Onionサービス接続はエンドツーエンドで暗号化され、認証されるため、中間者攻撃者がだましたりトラフィックを盗み見たりできない
    • エンドユーザーに利点があるかは分からないが、Torネットワークの信頼性には役立つと思う
      Onionサイトは出口ノードではなく通常のTorノード経由でアクセスするため、サイトのOnion版を使うと、表層Webへのリクエストですでに膨大なトラフィックを処理している出口ノードの負担を軽減できる
      [1] https://community.torproject.org/onion-services/overview/
      [1.5] http://xmrhfasfg5suueegrnc4gsgyi2tyclcy5oz7f5drnrodmdtob6t2i...
  • RedditもまだOnionサービスを持っているが、実質的には使いにくい状態だ

    • ある程度は正しいが、状況による
      私の経験では、RedditはTorノードの約20%をブロックしており、より具体的には429を返しているようだ。同じノードで誰かがRedditを悪用してIPがブロックされたらしく、Onionサイトでもwwwアドレスでも同じように起きる
      私は見るだけなので、ログイン時に追加の制限があるかは分からない。同じ問題なのか、それとも別の問題なのか気になる
  • 自分の命や自由がかかっているなら、匿名性のためにTORには頼らないと思う

    • 実際にはほぼ正反対だ
      命を救うために何らかの行動が必要で、何もしないこととTor経由で行動することのどちらかを選ばなければならないなら、誰でもTorのリスクを引き受けるだろう
    • なぜそう見ているのか気になる
  • NYTのOnionサービスは2024-12-08から期限切れのTLS証明書を提供し始めた
    数日後に問い合わせたが、返事はなかった