New York Times stellt Tor-Onion-Dienst ein

• 2017 begann die New York Times ein Experiment, bei dem ihre Website als Tor-Onion-Dienst angeboten wurde. Durch dieses Experiment gewann sie ein tiefes Verständnis dafür, was für den Betrieb einer Tor-Site erforderlich ist und wie blockierte Leser erreicht werden können. Das Experiment war wertvoll, doch nun werden diese Erfahrungen auf die Startseite und die Entwicklung zentraler Produkte übertragen, und die Tor-Site wird mit sofortiger Wirkung eingestellt.
• Leser können weiterhin über die Hauptwebsite, Newsletter, Podcasts, den YouTube-Account und Social-Media-Kanäle auf den Journalismus der New York Times zugreifen. Falls der Zugriff auf die Hauptwebsite blockiert ist, kann weiterhin über WhatsApp oder Telegram gelesen werden.
• Technik (bei der Implementierung 2017)
  • Auch andere Organisationen betreiben Onion-Dienste, darunter Facebook und ProPublica. Der Onion-Dienst der New York Times wurde mit dem Open-Source-Enterprise Onion Toolkit (EOTK) aufgebaut.
  • Der Onion-Dienst der New York Times ist experimentell und in Entwicklung. Login- und Kommentarfunktionen sind bis zur nächsten Implementierungsphase deaktiviert. Die Performance der Website wird noch abgestimmt, und während der Verbesserung des Dienstes kann es zu gelegentlichen Ausfällen kommen. Ziel ist es, die Funktionen an die der Hauptwebsite anzugleichen.
  • Es ist geplant, Erfahrungen aus dem Betrieb eines Onion-Dienstes zu teilen; konstruktives Feedback und Bug-Reports sind willkommen. Kontakt per E-Mail an [e-mail].
  • Dank an Alec Muffett für die Hilfe bei der Einrichtung des Enterprise Onion Toolkit.

[GN⁺]

Hacker-News-Kommentare

• NYT-Artikel liest man faktisch weiterhin über https://archive.is/
  Die NYT sagt zwar, sie werde „Lesern, deren Zugang blockiert sein könnte, Times-Journalismus weiterhin über WhatsApp oder Telegram bereitstellen“, doch als tatsächliche Umgehungsmethode wird häufig archive.is genutzt

  • Weil man zum Lesen der NYT ein kostenpflichtiges Abo braucht, sinkt der Wert des Tor-Dienstes erheblich
    Fraglich ist auch, ob man über Tor überhaupt ein Abo bezahlen kann; wegen Betrugsrisiken dürfte das vermutlich eher blockiert werden
  • „https://archive.is is still the de-facto way to read NYT articles...“ ist auf HN zwar eindeutig populär, aber archive.is funktioniert nur, wenn der betreffende NYT-Artikel bereits archiviert wurde
    Leichtere, Open-Source-basierte lokale Lösungen wie Bypass Paywalls Clean funktionieren bei beliebigen NYT-Artikeln unabhängig davon, ob sie archiviert sind
    Außerdem kann archive.is für Internetkunden in manchen Ländern gesperrt sein, die Seiten sind ziemlich groß und es ist auch Telemetrie enthalten
  • Gibt es keine Onion-Version von archive.today?

• WhatsApp und Telegram taugen kaum als Ersatz für Tor-Zugriff und können von Regierungen leicht blockiert werden
  Nach der Entlassung von Runa Sandvik war die Lebensdauer des Onion-Dienstes wohl vorgezeichnet. Eher erstaunlich, dass er so lange durchgehalten hat; angesichts von Gehältern und den aktuellen Arbeitskonflikten scheint die New York Times heutzutage kein guter Arbeitsplatz für erfahrene Software Engineers zu sein
  SecureDrop wird doch weiter als Onion-Dienst betrieben, oder?

  • Runa war wirklich außergewöhnlich wertvoll, und ihre Entlassung war ein schwerer Schlag für das Unternehmen
    Bei der NYT scheinen bemerkenswerte Leute nicht lange durchzuhalten
  • Wenn man WhatsApp oder Telegram nutzt, teilt man privaten Unternehmen mit, dass man die NYT liest und welche Artikel man liest
    Wenn die NYT dort, wo man lebt, verboten ist oder schon als Verdachtsmoment gilt, hilft das überhaupt nicht
  • In Spanien hat ein Gericht letztes Jahr wegen eines banalen Zivilstreits sogar die Sperrung von ganz Telegram angeordnet
    Deshalb habe ich für mich und Freunde schnell MTProxy per Docker aufgesetzt; zum Glück hat die Regierung zurückgezogen, sodass es letztlich nicht dazu kam
  • Einen Hidden Service zu erstellen ist nicht schwer
    Unter Linux oder macOS installiert man Tor, verbindet den Port des lokalen Webservers über HiddenServicePort und startet Tor neu; dann wird eine Onion-Adresse erzeugt. Unter macOS habe ich es getestet, und auf den anderen genannten OS dürfte es vermutlich auch funktionieren
    Schwieriger dürfte es allerdings sein, einen hübschen Vanity-Hostnamen zu minen; mich würde interessieren, wie man das macht

• Die NYT sagt, Leser mit blockiertem Zugang könnten über WhatsApp oder Telegram weiter lesen, aber anderswo wurde berichtet, Apple sei angewiesen worden, WhatsApp aus dem chinesischen App Store zu entfernen
  https://www.nytimes.com/2024/04/18/technology/apple-whatsapp...

  • Oder man geht einfach in die Zentralbibliothek von Shanghai und liest die Papierzeitung
    Das funktioniert tatsächlich; ich habe es mehrfach gemacht
  • In China dürfte man diesen Dienst ohnehin nicht nutzen können

• Journalisten sollten den Mächtigen die Wahrheit sagen, aber ich denke, die NYT hat sich bei jeder Gelegenheit der Macht angepasst
  Zum Beispiel hat sie nicht berichtet, dass die NSA uns überwacht, obwohl sie es wusste, um George W. Bushs Wiederwahlchancen zu schützen. Sie wollte vor der neuen Macht wohl nicht wie Opposition aussehen und fällt in ihr bewährtes altes Verhalten zurück
  Die NYT wird wie früher den Stiefel lecken, sobald er vor ihr steht

  • https://www.carlbernstein.com/the-cia-and-the-media-rolling-...
    CIA-Vertretern zufolge war die Beziehung zwischen der Agency und der Times unter allen Zeitungen mit Abstand die wertvollste; von 1950 bis 1966 erhielten etwa zehn CIA-Mitarbeiter von der Times genehmigte Tarnidentitäten. Das war Teil der allgemeinen Times-Politik von Arthur Hays Sulzberger, der CIA nach Möglichkeit zu helfen
  • Ich habe einmal bei der NYT gearbeitet, aber das halte ich für ziemlich haltlosen Unsinn
    Was immer man über das Unternehmen und den Journalismus insgesamt sagen mag: Es dürfte schwer sein, eine bessere Gruppe von Wahrheitssuchenden zu finden. Umso mehr, wenn man sich andere „Nachrichten“-Medien ansieht
  • Über die NSA-Überwachung wurde tatsächlich berichtet, nur eine Zeit lang zurückgehalten
    Gibt es Belege dafür, dass das geschah, um George W. Bush bei der Wiederwahl zu helfen? Davon habe ich noch nie gehört, und kein Republikaner würde glauben, dass die NY Times ihnen aktiv geholfen hat
  • Die Antwort lautet Werbeeinnahmen
    Wenn man gegen das berichtet, was die Abonnenten glauben, verliert man Geld; verliert man Geld, kann man den Job verlieren; verliert man den Job, kann man die Hypothek nicht bezahlen
  • Wenn man 2004 gesagt hätte, die NYT wolle George W. Bushs Wiederwahl unterstützen, wären die Leute verunsichert langsam zurückgewichen

• Das ist der Chilling Effect
  Wenn man in Erwartung von Angriffen auf die Rechte aus dem First Amendment vorauseilend gehorcht, macht das Autokraten nur mutiger und ebnet den Weg zur vollständigen Kontrolle
  https://lithub.com/resist-authoritarianism-by-refusing-to-ob...

• Abgesehen von der Symbolik: Ändert sich praktisch etwas daran, wie man die NYT über Tor erreicht?
  Ich frage mich, ob es einen realen Vorteil hat, wenn eine Website ausdrücklich als Tor Hidden Service erreichbar ist, statt lediglich Exit-Node-IPs nicht zu blockieren

  • Wenn die Gegenseite ein Staat ist, der Zugriff auf Zertifikate hat, kann ein bösartiger oder kompromittierter Exit Node zur Deanonymisierung und zum Zugriff auf sensible Informationen führen
    Verbindungen zu Onion-Diensten sind Ende-zu-Ende verschlüsselt und authentifiziert, sodass ein Man-in-the-Middle-Angreifer sie nicht vortäuschen oder den Traffic mitlesen kann
  • Ob das für Endnutzer Vorteile hat, weiß ich nicht, aber ich denke, es hilft der Zuverlässigkeit des Tor-Netzwerks
    Onion-Seiten werden über normale Tor-Nodes und nicht über Exit Nodes erreicht; wenn man also die Onion-Version einer Website nutzt, entlastet das die Exit Nodes, die schon durch Surface-Web-Anfragen enorme Trafficmengen verarbeiten
    [1] https://community.torproject.org/onion-services/overview/
    [1.5] http://xmrhfasfg5suueegrnc4gsgyi2tyclcy5oz7f5drnrodmdtob6t2i...

• Reddit hat ebenfalls noch einen Onion-Dienst, aber praktisch ist er kaum benutzbar

  • Bis zu einem gewissen Grad stimmt das, hängt aber von der Situation ab
    Nach meiner Erfahrung blockiert Reddit etwa 20 % der Tor-Nodes, genauer gesagt scheint es 429 zurückzugeben. Vermutlich hat jemand vom selben Node aus Reddit missbraucht und die IP wurde gesperrt; das passiert ähnlich, ob über die Onion-Site oder die www-Adresse
    Ich lese nur mit, daher weiß ich nicht, ob es beim Einloggen zusätzliche Einschränkungen gibt. Ich frage mich, ob es dasselbe Problem ist oder ein anderes

• Wenn mein Leben oder meine Freiheit davon abhinge, würde ich mich für Anonymität nicht auf TOR verlassen

  • Eigentlich ist es eher genau umgekehrt
    Wenn man etwas tun muss, um sein Leben zu retten, und die Wahl hat, gar nichts zu tun oder über Tor zu handeln, würde wohl jeder das Risiko von Tor eingehen
  • Mich würde interessieren, warum du das so siehst

• Der NYT-Onion-Dienst begann ab dem 08.12.2024, ein abgelaufenes TLS-Zertifikat auszuliefern
  Ich habe ein paar Tage später nachgefragt, aber keine Antwort erhalten