The New York Times cierra su servicio Onion de Tor

• En 2017, The New York Times comenzó un experimento para ofrecer su sitio web como un servicio Onion de Tor. A través de este experimento, obtuvo una comprensión profunda de lo necesario para operar un sitio en Tor y de cómo llegar a lectores bloqueados. El experimento fue valioso, pero ahora aplicará esa experiencia a su página principal y al desarrollo de sus productos principales, y cerrará el sitio de Tor de inmediato.
• Los lectores aún pueden acceder al periodismo de The New York Times a través del sitio web principal, boletines, pódcasts, cuenta de YouTube y canales de redes sociales. Si el acceso al sitio web principal está bloqueado, pueden seguir leyendo por WhatsApp o Telegram.
• Tecnología (al momento de la implementación en 2017)
  • Otras organizaciones también operan servicios Onion, con Facebook y ProPublica como ejemplos representativos. El servicio Onion de The New York Times fue construido usando la herramienta de código abierto Enterprise Onion Toolkit (EOTK).
  • El servicio Onion de The New York Times es experimental y está en desarrollo. Las funciones de inicio de sesión y comentarios están deshabilitadas hasta la siguiente etapa de implementación. Se está ajustando el rendimiento del sitio y puede haber interrupciones intermitentes mientras se mejora el servicio. El objetivo es igualar la funcionalidad del sitio web principal.
  • Planean compartir su experiencia operando el servicio Onion y agradecen comentarios constructivos y reportes de errores. Se puede contactar por correo a [e-mail].
  • Agradecen a Alec Muffett por su ayuda con la configuración de Enterprise Onion Toolkit.

[GN⁺]

Opiniones en Hacker News

• Los artículos del NYT todavía se leen, en la práctica, vía https://archive.is/
  El NYT dice que “seguirá ofreciendo periodismo del Times por WhatsApp o Telegram a lectores cuyo acceso pueda estar bloqueado”, pero en la práctica archive.is se usa mucho como método para evadir esas restricciones

  • El hecho de que para leer el NYT haga falta una suscripción paga reduce mucho el valor del servicio Tor
    También queda la duda de si se puede pagar una suscripción vía Tor, y parece muy probable que lo bloqueen por riesgo de fraude
  • “ https://archive.is is still the de-facto way to read NYT articles...” claramente es popular en HN, pero archive.is solo funciona si ese artículo del NYT ya fue archivado
    Soluciones locales más livianas y open source, como Bypass Paywalls Clean, funcionan con cualquier artículo del NYT sin depender de si está archivado o no
    Además, archive.is puede estar bloqueado para usuarios de internet en algunos países, sus páginas son bastante pesadas e incluyen telemetría
  • ¿No hay una versión Onion de archive.today?

• WhatsApp y Telegram difícilmente puedan reemplazar el acceso por Tor, y los gobiernos pueden bloquearlos fácilmente
  Creo que, después de despedir a Runa Sandvik, el servicio Onion ya tenía los días contados. Más bien sorprende que haya durado tanto; viendo los salarios y los conflictos laborales actuales, el New York Times hoy no parece un buen lugar para que trabajen ingenieros de software con experiencia
  SecureDrop seguirá operando como servicio Onion, ¿no?

  • Runa era una persona realmente valiosa, y su despido fue un golpe fuerte para la empresa
    Parece que en el NYT la gente destacable no aguanta mucho tiempo
  • Si usas WhatsApp o Telegram, le estás contando a una empresa privada que lees el NYT y qué artículos lees
    Si donde vives el NYT está prohibido o leerlo es una señal sospechosa, eso no ayuda en absoluto
  • En España, el año pasado un tribunal incluso ordenó bloquear Telegram por completo por una disputa civil menor
    Por eso configuré de apuro MTProxy con Docker para mí y mis amigos, pero por suerte el gobierno dio marcha atrás y no llegó a ocurrir
  • Crear un servicio oculto (hidden service) no es difícil
    En Linux o macOS, instalas Tor, conectas el puerto de un servidor web local con HiddenServicePort y reinicias Tor; entonces se genera una dirección Onion. Lo probé en macOS y probablemente funcione también en los otros sistemas operativos que mencioné
    Lo que sí debe ser más difícil es minar un vanity hostname que se vea bien; me da curiosidad cómo se hace eso

• El NYT dice que los lectores con acceso bloqueado pueden seguir leyendo por WhatsApp o Telegram, pero en otros medios se informó que Apple recibió la orden de retirar WhatsApp de la App Store de China
  https://www.nytimes.com/2024/04/18/technology/apple-whatsapp...

  • O simplemente puedes entrar a la Biblioteca Central de Shanghái y leer el periódico en papel
    De hecho se puede, y lo hice varias veces
  • De todos modos, creo que en China tampoco se puede usar ese servicio en sí

• Se supone que los periodistas deben decirle la verdad al poder, pero creo que el NYT se ha alineado con el poder cada vez que tuvo oportunidad
  Por ejemplo, sabían que la NSA nos estaba vigilando y aun así no lo publicaron para proteger las posibilidades de reelección de George W. Bush. Parece que no querían verse como disidentes frente al nuevo poder, y están volviendo a una conducta vieja y comprobada
  El NYT, como antes, lamerá la bota cuando la tenga enfrente

  • https://www.carlbernstein.com/the-cia-and-the-media-rolling-...
    Según funcionarios de la CIA, la relación entre la Agency y el Times era, por lejos, la más valiosa entre los periódicos, y entre 1950 y 1966 unos 10 empleados de la CIA recibieron identidades encubiertas aprobadas por el Times. Esto formaba parte de la política general del Times, definida por Arthur Hays Sulzberger, de ayudar a la CIA cuando fuera posible
  • Trabajé en el NYT, y esto me parece más bien una tontería sin fundamento
    Digan lo que digan de la empresa y del periodismo en general, sería difícil encontrar un grupo de buscadores de la verdad mejor que ese. Más aún si miras otros medios de “noticias”
  • La cobertura sobre la vigilancia de la NSA sí se publicó; simplemente la retuvieron durante un tiempo
    ¿Hay pruebas de que fue para ayudar a la reelección de George W. Bush? Nunca escuché eso, y ningún republicano pensaría que el NY Times los ayudó activamente
  • La respuesta son los ingresos por publicidad
    Si publicas algo contrario a lo que creen tus suscriptores, pierdes dinero; si pierdes dinero, puedes perder tu trabajo; y si pierdes tu trabajo, no puedes pagar la hipoteca
  • Si volvieras a 2004 y dijeras que el NYT intentaba ayudar a la reelección de George W. Bush, la gente se pondría nerviosa y empezaría a retroceder lentamente

• Esto es un efecto inhibidor
  Si te anticipas a un ataque contra tus derechos de la Primera Enmienda y obedeces de antemano, solo envalentonas al autócrata y le allanas el camino hacia el control total
  https://lithub.com/resist-authoritarianism-by-refusing-to-ob...

• Más allá del simbolismo, ¿cambia realmente algo en la forma de llegar al NYT desde Tor?
  Me pregunto si hay una ventaja práctica entre que un sitio web esté disponible explícitamente como servicio oculto de Tor y simplemente no bloquear las IP de nodos de salida

  • Si el adversario es un país que puede acceder al certificado, un nodo de salida malicioso o comprometido podría llevar a desanonimizarte y acceder a información sensible
    La conexión a un servicio Onion está cifrada y autenticada de extremo a extremo, así que un atacante intermediario no puede engañarte ni espiar el tráfico
  • No sé si tiene ventajas para el usuario final, pero creo que sí ayuda a la confiabilidad de la red Tor
    A los sitios Onion se accede mediante nodos Tor normales, no mediante nodos de salida, así que usar la versión Onion de un sitio reduce la carga sobre los nodos de salida, que ya procesan un volumen enorme de tráfico hacia la web superficial
    [1] https://community.torproject.org/onion-services/overview/
    [1.5] http://xmrhfasfg5suueegrnc4gsgyi2tyclcy5oz7f5drnrodmdtob6t2i...

• Reddit todavía tiene un servicio Onion, pero en la práctica es difícil de usar

  • Hasta cierto punto es cierto, pero depende de la situación
    En mi experiencia, Reddit bloquea alrededor del 20% de los nodos Tor; más específicamente, parece devolver 429. Probablemente alguien abusó de Reddit desde el mismo nodo y la IP quedó bloqueada, y pasa de forma parecida tanto con el sitio Onion como con la dirección www
    Yo solo leo, así que no sé si hay restricciones adicionales al iniciar sesión. Me pregunto si es el mismo problema o uno distinto

• Si mi vida o mi libertad estuvieran en juego, no dependería de TOR para tener anonimato

  • En realidad, es casi lo contrario
    Si necesitas hacer algo para salvar tu vida y tienes que elegir entre no hacer nada o actuar a través de Tor, cualquiera aceptaría los riesgos de Tor
  • Me da curiosidad por qué lo ves así

• El servicio Onion del NYT empezó a ofrecer un certificado TLS vencido desde el 08/12/2024
  Escribí para preguntar unos días después, pero no recibí respuesta