Piratebrowser slår blokkeringer, gjør deg ikke usynlig for nsa

Sent i forrige uke kunngjorde Pirate Bay, den tidligere tidligere torrent tracker / politiske parti, en ny nettleser designet for å omgå Internett sensur. Denne praktiske webcrawleren ble kalt PirateBrowser, og er fylt med spesialverktøy for å hjelpe deg med å omgå de hyppige blokkeringene av The Pirate Bay. Bare ikke forvent at den skal holde Big Brother fra å se på.

Ifølge nettstedet PirateBrowser består nettleseren av Firefox Portable sammen med en Tor-klient som heter Vidalia og foxyproxy-tillegget. PirateBrowser-skaperne skriver at det ikke har vært "ingen endringer i noen av pakkene som er brukt", så alt er (angivelig) opp-og-opp.

Men med NSA-overvåkning som sikkerhetsemnet du jour , ser det ut til at mange har antatt at PirateBrowser ville forhindre Big Brother fra å kikke over skulderen din. Dette ser ikke ut til å være tilfelle.

Helt øverst på PirateBrowser-siden informerer en FAQ besøkende om at nettleseren ikke vil gi total anonymitet på nettet. "Mens den bruker Tor-nettverk, som er designet for anonym surfing, er denne nettleseren ment bare for å omgå sensur - for å fjerne grenser for tilgang til nettsteder regjeringen ikke vil at du skal vite om, " lyder nettstedet.

Hva den ikke gjør

Å koble til Tor-nettverket spretter nettleserforespørslene dine gjennom en streng tilfeldige frivillige servere. Hver server i kjeden kan bare lese en av de krypterte stafettforespørslene, noe som gjør det vanskeligere å finne ut nøyaktig hvem som gjorde hva på nettet. Selv om det er fascinerende og viktig for journalister og menneskerettighetsaktivister, er det ikke perfekt.

I en bloggpost fra 2009 forklarte en Tor-representant hvordan en målbevisst observatør sannsynligvis kunne oppdage hvem som gikk til hvilket nettsted hvis de kunne overvåke trafikk som går inn og ut av Tor-nettverket.

"Slik vi generelt forklarer det, er at Tor prøver å beskytte seg mot trafikkanalyse, der en angriper prøver å lære hvem han skal undersøke, " lyder blogginnlegget. "Men Tor kan ikke beskytte mot trafikkbekreftelse (også kjent som en-til-ende-korrelasjon), der en angriper prøver å bekrefte en hypotese ved å overvåke de riktige stedene i nettverket og deretter gjøre regnestykket."

Bare forrige uke fikk vi nok en gjenstandstime i grensene for Tors sikkerhet. Det ble angivelig brukt en kjent Javascript-utnyttelse i eldre versjon av Firefox bærbar for å samle bevis mot Eric Eoin Marques - som lovhåndhevelse hevder den største barnepornografiringen på planeten. Det antas at FBI har vært involvert.

I det angrepet ble en iframe-kode lastet inn på nettsteder som er vert i Tor-nettverket av den (i) berømte Freedom Hosting. Merket lastet Javascript som igjen registrerte MAC-adressen og Windows-datamaskinnavnet til den besøkende datamaskinen, og deretter sendte den informasjonen ut til servere i Virginia som angivelig tilhørte FBI.

Så hva gjør det?

Kort sagt: PirateBrowser holder folk som bruker Pirate Bay. I et sitat som The Register og andre tilskriver Pirate Bay av, sier Torrent-trackeren: "Kjenner du noen som ikke har tilgang til TPB eller andre torrent-nettsteder fordi de er blokkert? Anbefaler PirateBrowser til dem. Det er et enkelt klikk nettleser som omgår sensur og blokkeringer og gjør nettstedet umiddelbart tilgjengelig og tilgjengelig."

Selv om det nesten helt sikkert er et sunt stykke "bekjempe mannen" og borgerrettigheter blandet med PirateBrowser, er det også mye egeninteresse. Torrenter er en flott måte å laste ned store filer (lovlige eller på annen måte), men de fungerer best når mange mennesker deler og laster ned filen samtidig. Hele poenget med BitTorrent var at populære filer er enklere å laste ned, ikke vanskeligere.

Og så er det de penger. Pirate Bay inkluderer ikke annonsering på nettstedet sitt, og spesielt PirateBrowser kom ikke forhåndsinlastet med AdBlock. Riktignok er det ikke billig å være vertskap for et populært nettsted, spesielt når du ofte blir tatt for retten, men jo flere som er på nettstedet, jo bedre er det for Pirate Bay.

I følge TorrentFreak er PirateBrowser bare det første trinnet, ettersom The Pirate Bay etter sigende "jobber med en spesiell BitTorrent-drevet nettleser, som lar brukere lagre og distribuere The Pirate Bay og andre nettsteder på egen hånd." Nå høres det interessant ut.

Ingenting av dette er å si at PirateBrowser ikke kan være et nyttig verktøy for en politisk blogger i Teheran, men det er andre tjenester som allerede er tilgjengelige for dem og spesialbygget med tanke på anonymitet. Selv om det er bra å se flere nettlesere som tar anonymisering på alvor, vil forhåpentligvis fremtidige nettlesere være litt mer robuste.