뉴욕타임스, Tor Onion 서비스 종료

 (open.nytimes.com)
2P by GN⁺ | ★ favorite | 댓글 1개
  • 2017년, 뉴욕 타임스는 웹사이트를 Tor Onion 서비스로 제공하는 실험을 시작했음. 이 실험을 통해 Tor 사이트 운영에 필요한 사항과 차단된 독자에게 접근하는 방법을 깊이 이해하게 되었음. 이 실험은 가치가 있었지만, 이제 이 경험을 메인 페이지와 주요 제품 개발에 적용하고 Tor 사이트를 즉시 종료함.
  • 독자들은 여전히 메인 웹페이지, 뉴스레터, 팟캐스트, 유튜브 계정 및 소셜 미디어 채널을 통해 뉴욕 타임스 저널리즘에 접근할 수 있음. 메인 웹사이트 접근이 차단된 경우, WhatsApp 또는 Telegram을 통해 계속 읽을 수 있음.
  • 기술(2017년 구현당시)
    • 다른 조직들도 Onion 서비스를 운영 중이며, Facebook과 ProPublica가 대표적임. 뉴욕 타임스의 Onion 서비스는 오픈 소스인 Enterprise Onion Toolkit (EOTK)을 사용하여 구축되었음.
    • 뉴욕 타임스의 Onion 서비스는 실험적이며 개발 중임. 로그인 및 댓글 기능은 다음 구현 단계까지 비활성화되어 있음. 사이트 성능을 조정 중이며, 서비스 개선 중에 간헐적인 중단이 있을 수 있음. 목표는 메인 웹사이트의 기능과 일치시키는 것임.
    • 온리온 서비스 운영에 대한 경험을 공유할 계획이며, 건설적인 피드백과 버그 리포트를 환영함. 이메일 onion@nytimes.com으로 연락 가능.
    • Alec Muffett에게 Enterprise Onion Toolkit 설정에 대한 도움을 감사드림.

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • NYT 기사는 여전히 https://archive.is/가 사실상 읽는 방법이 됨
    NYT가 “접근이 차단될 수 있는 독자에게 WhatsApp이나 Telegram으로 Times 저널리즘을 계속 제공한다”고 하지만, 실제 우회 수단으로는 archive.is가 많이 쓰임

    • NYT를 읽으려면 유료 구독이 필요하다는 점 때문에 Tor 서비스의 가치가 많이 줄어듦
      Tor로 구독 결제가 가능한지도 의문이고, 사기 위험으로 막힐 가능성이 커 보임
    • “https://archive.is is still the de-facto way to read NYT articles...”는 HN에서는 확실히 인기 있지만, archive.is는 해당 NYT 기사가 이미 보관되어 있어야만 동작함
      Bypass Paywalls Clean 같은 더 가볍고 오픈소스인 로컬 해법은 보관 여부와 관계없이 어떤 NYT 기사에도 동작함
      또 archive.is는 일부 국가의 인터넷 가입자에게 차단될 수 있고, 페이지가 꽤 크며 원격 측정도 들어 있음
    • archive.today의 Onion 버전은 없나?

  • WhatsApp과 Telegram은 Tor 접근의 대체재가 되기 어렵고, 정부가 쉽게 차단할 수 있음
    Runa Sandvik을 해고한 뒤로 Onion 서비스의 수명은 정해져 있었다고 봄. 이만큼 오래 간 게 오히려 놀랍고, 급여와 현재 노사 갈등을 보면 요즘 New York Times는 숙련된 소프트웨어 엔지니어가 일하기 좋은 곳이 아닌 듯함
    SecureDrop은 계속 Onion 서비스로 운영하겠지?

    • Runa는 정말 귀한 사람이었고, 그녀의 해고는 회사에 큰 타격이었음
      NYT에서는 주목할 만한 사람이 오래 버티지 못하는 듯함
    • WhatsApp이나 Telegram을 쓰면, NYT를 읽는다는 사실과 어떤 기사를 읽는지를 민간 회사에 알려주게 됨
      사는 곳에서 NYT가 금지되어 있거나 의심 신호가 된다면 전혀 도움이 안 됨
    • 스페인에서는 작년에 사소한 민사 분쟁 때문에 법원이 Telegram 전체 차단을 명령한 적도 있음
      그래서 나와 친구들을 위해 MTProxy를 급히 Docker로 세팅했는데, 다행히 정부가 철회해서 실제로 일어나지는 않았음
    • 숨은 서비스(hidden service)를 만드는 건 어렵지 않음
      Linux나 macOS에서 Tor를 설치하고 로컬 웹 서버 포트를 HiddenServicePort로 연결한 뒤 Tor를 재시작하면 Onion 주소가 생성됨. macOS에서는 테스트했고, 나열한 다른 OS에서도 아마 동작할 것 같음
      다만 보기 좋은 vanity hostname을 채굴하는 건 더 어려울 텐데, 그건 어떻게 하는지 궁금함

  • NYT는 접근이 막힌 독자가 WhatsApp이나 Telegram으로 계속 읽을 수 있다고 하지만, 다른 곳에서는 Apple이 중국 App Store에서 WhatsApp을 내리라는 명령을 받았다고 보도했음
    https://www.nytimes.com/2024/04/18/technology/apple-whatsapp...

    • 아니면 그냥 상하이 중앙도서관에 들어가서 종이 신문을 읽으면 됨
      실제로 가능하고 여러 번 해봤음
    • 어차피 중국에서는 그 서비스 자체도 사용할 수 없을 것 같음

  • 기자는 권력에 진실을 말해야 하는데, NYT는 기회가 있을 때마다 권력에 맞춰 왔다고 봄
    예를 들어 NSA가 우리를 감시한다는 걸 알고도 George W. Bush의 재선 가능성을 보호하려고 보도하지 않았음. 새 권력 앞에서 반체제처럼 보이고 싶지 않았던 것 같고, 검증된 오래된 행동으로 되돌아가는 중임
    NYT는 예전처럼 부츠가 눈앞에 있으면 핥을 것임

    • https://www.carlbernstein.com/the-cia-and-the-media-rolling-...
      CIA 관계자들에 따르면 Agency와 Times의 관계는 신문사 중 단연 가장 가치가 컸고, 1950~1966년에는 약 10명의 CIA 직원이 Times의 승인된 은폐 신분을 제공받았다고 함. 이는 Arthur Hays Sulzberger가 정한, 가능하면 CIA를 돕는다는 Times의 일반 정책 일부였음
    • NYT에서 일한 적이 있지만, 이건 근거 없는 헛소리에 가깝다고 봄
      회사와 저널리즘 전반에 대해 뭐라고 하든, 그보다 더 나은 진실 추구자 집단을 찾기는 어려울 것임. 다른 “뉴스” 매체들을 보면 더 그렇다
    • NSA 감시 보도는 실제로 했고, 다만 한동안 보류했을 뿐임
      George W. Bush의 재선을 돕기 위해서였다는 증거가 있나? 그런 얘기는 들어본 적이 없고, 어떤 공화당원도 NY Times가 자신들을 적극적으로 도왔다고 생각하지 않을 것임
    • 답은 광고 수익임
      구독자가 믿는 것에 반하는 보도를 하면 돈을 잃고, 돈을 잃으면 직장을 잃을 수 있으며, 직장을 잃으면 주택담보대출을 갚을 수 없음
    • 2004년으로 돌아가서 NYT가 George W. Bush 재선을 도우려 한다고 말하면, 사람들은 불안해하며 천천히 뒤로 물러났을 것임

  • 위축 효과가 이런 것임
    수정헌법 1조 권리에 대한 공격을 예상하고 미리 순응하면, 독재자만 대담해지고 완전한 통제로 가는 길이 더 매끄러워짐
    https://lithub.com/resist-authoritarianism-by-refusing-to-ob...

  • 상징성을 빼면, Tor에서 NYT에 도달하는 방식이 실제로 달라지는 게 있나?
    웹사이트가 명시적으로 Tor 숨은 서비스로 접근 가능하게 하는 것과, 단순히 출구 노드 IP를 차단하지 않는 것 사이에 실질적 장점이 있는지 궁금함

    • 상대가 인증서에 접근할 수 있는 국가라면, 악의적이거나 침해된 출구 노드가 익명성 해제와 민감한 정보 접근으로 이어질 수 있음
      Onion 서비스 연결은 종단 간 암호화되고 인증되므로, 중간자 공격자가 속이거나 트래픽을 엿볼 수 없음
    • 최종 사용자에게 이점이 있는지는 모르겠지만, Tor 네트워크의 신뢰성에는 도움이 된다고 봄
      Onion 사이트는 출구 노드가 아니라 일반 Tor 노드로 접근하므로, 사이트의 Onion 버전을 쓰면 표면 웹 요청으로 이미 엄청난 트래픽을 처리하는 출구 노드의 부담을 덜어줌
      [1] https://community.torproject.org/onion-services/overview/
      [1.5] http://xmrhfasfg5suueegrnc4gsgyi2tyclcy5oz7f5drnrodmdtob6t2i...

  • Reddit도 아직 Onion 서비스를 가지고 있지만, 사실상 쓰기 어려운 상태임

    • 어느 정도는 맞지만 상황에 따라 다름
      내 경험상 Reddit은 Tor 노드를 약 20% 정도 차단하고, 더 구체적으로는 429를 반환하는 것 같음. 같은 노드에서 누군가 Reddit을 남용해서 IP가 차단된 듯하고, Onion 사이트든 www 주소든 비슷하게 발생함
      나는 보기만 해서 로그인할 때 추가 제한이 있는지는 모르겠음. 같은 문제인지, 아니면 다른 문제인지 궁금함

  • 내 생명이나 자유가 걸려 있다면, 익명성을 위해 TOR에 의존하지는 않을 것임

    • 사실은 정반대에 가까움
      목숨을 구하려고 어떤 행동이 필요하고, 아무것도 하지 않는 것과 Tor를 통해 행동하는 것 중 골라야 한다면 누구든 Tor의 위험을 감수할 것임
    • 왜 그렇게 보는지 궁금함

  • NYT Onion 서비스는 2024-12-08부터 만료된 TLS 인증서를 제공하기 시작했음
    며칠 뒤 문의했지만 답을 받지 못했음

답변달기