Aanbieder van Content Delivery Netwerken (CDN) CloudFlare gaat het leven van Tor-gebruikers eenvoudiger maken, zo heeft het bedrijf laten weten. Mensen die via het Tor-anonimiseringsnetwerk surfen moeten nu vaak bij websites die van CloudFlare gebruikmaken een captcha invoeren.

Volgens het bedrijf is dit nodig, omdat veel van de verzoeken afkomstig van het Tor-netwerk kwaadaardig zijn. Het gaat dan voornamelijk om aanvallers die het Tor-netwerk voor geautomatiseerde aanvallen gebruiken, zoals het plaatsen van spamberichten, het scannen naar kwetsbaarheden, het plegen van advertentiefraude, het stelen van content en login scanning.

Oplossingen

Anonimiteit op internet is echter belangrijk, aldus CloudFlare. Zo helpt het mensen in repressieve regimes om gecensureerde en geblokkeerde content te bereiken en beschermt het journalisten. Om te kijken of Tor-gebruikers geen computers zijn maar mensen hanteert CloudFlare een captcha. Iets wat voor veel Tor-gebruikers een ergernis is. Om de problematiek op te lossen stelt CloudFlare twee oplossingen voor. De eerste oplossing betreft het al dan niet automatisch aanmaken van een Tor-versie van websites die van CloudFlare gebruikmaken. Hiervoor moet het Tor Project echter wel een sterker hashingalgoritme voor ssl-certificaten gaan ondersteunen, aangezien dat nu nog niet het geval is.

De andere oplossing richt zich op Tor Browser, de browser die de meeste mensen voor het surfen via het Tor-netwerk gebruiken. Deze browser zou de gebruiker een captcha-achtig probleem op kunnen laten lossen, wat een token oplevert. Dit token wordt vervolgens naar diensten als CloudFlare gestuurd, zodat die kunnen zien dat iemand een echt mens is en geen computer.

Korte termijn

CloudFlare zegt inmiddels bezig te zijn om de impact van captcha's voor Tor-gebruikers te verkleinen, zonder dat dit ten koste van de anonimiteit gaat. "De komende weken zullen we dan ook verschillende aanpassingen uitrollen om het leven van legitieme Tor-gebruikers eenvoudiger te maken terwijl we onze klanten ook beschermen", aldus het bedrijf in een analyse over de problematiek. Verschillende Tor-gebruikers zijn op Twitter de actie #dontblocktor gestart en hebben ook bij een kantoor van CloudFlare tegen de captcha's geprotesteerd.