Si un día inicié sesión en Facebook usando Tor, ¿se ve comprometida mi privacidad de ahora en adelante?

No, Facebook ha establecido una cooperación con Tor para proteger el anonimato de los usuarios, principalmente en su interés de obtener más del mundo donde Facebook está bloqueado (incluidos los lugares de trabajo donde no quieren que los trabajadores revisen los feeds o jueguen Words with Friends durante el día que espero ) para acceder a su sitio.

Facebook presenta una dirección de Tor-Friendly para el anonimato

No veo ninguna razón para que iniciar sesión en Facebook pueda comprometer su anonimato más que cualquier otro sitio web.

En este momento hay mucho ruido acerca de cómo varios sitios comprometen los datos privados de los usuarios. Bueno, gente, eso ha sido cierto todo el tiempo.

Un llamamiento bastante estridente de Demand Progress que recibí hoy en mi bandeja de entrada se quejó de que:

  • Facebook ha censurado las cuentas de activistas que cubren los levantamientos civiles en Charlotte, Carolina del Norte
  • Se eliminaron imágenes de video en vivo de protectores de agua que protestaban por la tubería de acceso de Dakota
  • Incluso hay informes de que Facebook envió datos de los usuarios a la policía para ayudar a la policía a rastrear y vigilar a manifestantes pacíficos en Ferguson y Baltimore

Este último reclamo me hizo decir “¿WTF?” Porque “Hay incluso …” no debería estar en esa última declaración. Es probable que sea el más legítimo de los tres.

Cualquier servicio de Internet está obligado a hacer esto, y cuando se inscribió, firmó un contrato que les permite compartir su información de identificación personal privada con la policía si surge la necesidad. Me imagino que acabas de hacer clic, ¿no todos? Pero créanme, los abogados se aseguran de que esos términos estén ahí. Por lo general, la frase es tan floja como “a petición de las autoridades legales” o “bajo sospecha de comportamiento ilegal”.

Rara vez hay un lenguaje que requiera la presentación de una citación u orden judicial. Mi ISP en Oregon puede ser una de las docenas que conozco en mis décadas de experiencia en línea que enviaron a la policía a empacar si aparecían sin papeleo.

Pero si está con un servicio que le pide que firme esos derechos, se los quitaron.

Y los dejaste. Firmaste un acuerdo sobre eso. Los otros dos puntos? Facebook decidió por su cuenta como política. Pero consintió en el último, incluso si no estaba prestando atención. No podemos ayudar a las personas que firman sus derechos, excepto educándolos o alentándolos a presionar al proveedor de servicios.

Entonces, ¡deja Facebook! ¿No? ¿Toda tu familia y amigos están ahí? ¿Te atrapó el pelo corto?

Quizás tengamos que entablar acciones antimonopolio contra ellos. Son dueños del gráfico social, nos lo siguen diciendo. Seguramente eso es motivo de algo. AT&T alguien? No bajo esta próxima administración, jajaja …

Además, a menos que juegue con los parámetros nativos de Tor, Tor está configurado para cambiar su nodo de salida cada diez minutos más o menos para frustrar el tipo de correlación que Andrew menciona en otra respuesta (“análisis de tráfico”) que, en cualquier caso, tomaría los recursos enfocados de un adversario a nivel estatal, por lo que si usted no es un objetivo de la NSA u otra agencia de inteligencia del estado, yo descansaría personalmente. Las cosas son malas pero no son tan malas.

Espere hasta después del 20 de enero, luego entre en pánico. * snerk *

Esto es algo de una conjetura, pero creo que no.

Cuando iniciaste sesión, un adversario ingenioso que mira un nodo de salida y tiene acceso a Facebook, o un sitio web donde usaste Facebook para autenticarte, podría correlacionar tu tráfico Tor con ese y con otro sitio que estabas usando al mismo tiempo y donde deseaba ser anónimo

Por supuesto, no eres anónimo en Facebook si publicas algo. Si usó Tor para crear una cuenta de Facebook con un nombre falso, y luego usó esa cuenta de un host que no es Tor, en teoría Facebook podría correlacionarlos y rastrearlo si fue lo suficientemente vergonzoso para Facebook, por ejemplo, ha publicado un discurso de odio o porno infantil de Tor.

En un día diferente, o en una hora diferente, no habría correlación. Pero si posteriormente visitó un sitio utilizando Tor de forma anónima, donde anteriormente había utilizado Facebook para autenticarse, y había recopilado cookies persistentes para ese sitio, se volverían a presentar en el sitio y podrían identificarlo. Eso parece poco probable, y creo que el navegador Tor inhibe las cookies o al menos le permite borrarlas. También elimina una gran cantidad de metadatos de identificación, como el navegador y la versión del sistema operativo, incluso el tamaño de la pantalla, lo que dificultaría que un sitio lo identifique con el navegador. En la práctica, no puedo ver ningún sitio web normal que llegue a esos extremos para tratar de rastrear a sus usuarios.

No necesariamente si iniciaste sesión en una página de Facebook legítima.