Facebook 拥抱Tor匿名网络，展开洋葱网络实验
Facebook宣布展开一项服务实验，要让使用者透过匿名网络Tor （The Onion Router）连结使用 Facebook服务时更加稳定而便利。
Facebook英国安全基础架构软件工程师Alec Muffett指出，Facebook已提供使用者多种安全方法来连结网站，包括全站支援HTTPS、Perfect Forward Secrecy、HSTS及其他技术等，而最新的进展则是要强化对Tor的支援。
为了让Tor使用者能够拥有一般用户同样的可用性及安全性， Facebook现在开始实验.onion连线，这是一个专为Tor网络而开辟的匿踪服务。使用者透过 https://facebookcorewwwi.onion/ 就可直接存取Facebook，不过该连结只能在支援Tor的浏览器中使用。
Muffett解释， Tor 变换流量路径的作法容易被认定为是骇客经由僵尸网络存取被骇用户帐号，因而遭到Facebook禁止，却也造成用户使用的不必要困扰。
这项实验性的做法可望在未来让Tor用户连上Facebook时能够更加稳定。2013年6月，众多Tor使用者连向Facebook的连线流量遭切断，经查原来是Facebook网络安全系统侦测到大量恶意活动来自Tor网络出口节点，因而自动切断从Tor出口节点而来的Facebook存取流量。后来Facebook及Tor曾找出权宜的解决方案，并列于Q&A网页。
Muffett 指出， 在新的作法下，Facebook的洋葱网址将使用者导向该公司的核心全球互联网基础架构（Core WWW Infrastructure），好处是让用户的浏览器直接连结到Facebook的资料中心，可提供端到端通讯安全。
他并指出，Facebook决定在Tor服务上层使用SSL。这主要是基于基础架构的考量，例如，Facebook利用Tor daemon作为反向代理服务器来达成负载平衡，因Facebook流量需要在Tor连线上具有SSL的保护。在提供了记载Facebook洋葱SSL凭证后，Tor浏览器即不再需要发出SSL凭证警告，而更能确定连结网站的真实性。
Tor贡献者arma在Tor官方部落格上解释，透过匿名的Tor网络连上实名制的Facebook服务彼此并不抵触，使用者本来就没有理由要让他的ISP或者是网络的监控机构知道他是否上过Facebook。
arma指出，很久以前曾经与Facebook的安全人员对话，听到一个相当有趣的故事。他们第一次听到Tor时对于Tor非常憎恨与害怕，因为对于想要尽其可能了解使用者一切资讯的Facebook来说Tor显然违背了他们的商业模式。后来伊朗突然封锁Facebook，大批波斯语系流量都透过Tor连上Facebook之后，该Facebook资安人员就开始变成了道地的“洋葱粉”。后来在其他国家，如中国，也上演了同样的剧情。（编译/林妍溱）
iThome
http://www.ithome.com.tw/news/92044
心得：
哼哼，Tor好处不只是这样呢，他还可以下载...
等等，怎么有人穿FBI的服装在我家门口阿，我出去看看.