CIA

前些天，“暗网下/AWX”介绍了中央情报局（CIA）在暗网给其官方网站https://cia.gov制作了一个副本，即一个基于Tor的暗网.onion网站，并用俄语在Instagram（https://instagram.com/p/CdDo1_QMCLe/）做广告，呼吁有情报的俄罗斯人与他们联系。 the @CIA made a tor .onion site and advertised it in russian (https://t.co/Mf9Cf5oCu4) with call for russians with intelligence to contact them. But as I look at it more I'm incredibly impressed by what a potential fk'up this might be. Here's why: 1/7 — Nathan Fain (public) (@nathanafain) May 3, 2022 但根据黑客、网络安全专家Nathan Fain（https://nathanfain.com/）的技术上的分析， CIA的这个暗网网站对于使用者而言，可能存在暴露自身的风险。Nathan Fain在推特上（https://twitter.com/nathanafain）给出的原因如下： 1：CIA的表格需要电子邮箱。中央情报局如果回复的话，可能会暴露发邮件的源头； 2：网站没有文件上传，使用电子邮件的风险更大； 3：CIA没有设置像其他网站一样安全的通信渠道（类似于securedrop，纽约时报，wapo，维基解密等） 4：CIA提供的洋葱网站是其官网https://cia.gov的副本，足足有5MB的大小，，很容易被从流量上设置指纹。 此外，securedrop、nyt、wapo、wikileaks 在他们的基于Tor的暗网.onion网站上拥有并且设置了基于HTTPS的安全通信层。这意味着作为文件泄露者，使用者可以在一个位置进行加密的双向通信，从而减少通过其他通信暴露的担忧。 Nathan Fain具体解释如下： CIA的暗网.onion网站有“Report Information”的页面，但是“ONLINE FORM”（在线表格）只是一个由几个文本框组成的表单，但是没有最基础的文件上传功能。如果泄密者想上传文件，估计中情局倾向于使用电子邮件，但是那将导致巨大的来源危险。 CIA的暗网.onion站点只是主站点http://cia.gov的镜像站点，访问该网站的请求回应约为5MB（经“暗网下/AWX”实际测试，发送了39个请求，共计4.55MB）。而通过.onion访问是一样的。因此，俄罗斯的ISP运营商有可能监视这种规模的加密流量以找到潜在的泄密者。 “暗网下/AWX”认为，Nathan Fain的分析还是有道理的，其实CIA最安全的做法是：在暗网设置一个securedrop的举报提交网站，并为该网站配置基于onion域名的SSL证书。

中央情报局（Central Intelligence Agency）表示，对弗拉基米尔·普京入侵乌克兰感到不满的俄罗斯人可能正试图与美国情报部门取得联系——它希望他们进入暗网。 该机构于周一（5月2日）开始了一项新举措，以促进其在部分互联网上的存在，该部分只能通过提供更多匿名性的专用工具访问。中情局有一个暗网网站，其功能与常规主页相同，但只能通过Tor互联网浏览器访问，该浏览器具有大多数常规浏览器所没有的加密功能。 周一，中央情报局的社交媒体频道上出现了有关如何访问暗网网站的英语和俄语说明。该机构希望生活在国外的俄罗斯人能够与国内的联系人分享这些说明。 中央情报局在Instagram发表的访问其暗网网站说明的地址为： https://instagram.com/p/CdDo1_QMCLe/ 虽然许多俄罗斯人似乎支持克里姆林宫官方所谓的“特殊军事行动”，但长期的俄罗斯观察家认为，普京对战争的管理可能将一些与他意见不同的有权势的人推向对立面。 即使拥有强大的捕获通信和卫星图像的能力，对于西方情报机构来说，招募能够提供对克里姆林宫和俄罗斯境内状况的人的来源仍然至关重要。 该机构在一份声明中说：“我们的全球使命要求个人可以从任何地方安全地与我们联系。” 美联社援引一名中央情报局官员的话说，该机构知道“有一些令人担忧的俄罗斯人正在拼命地试图与中情局联系”。这位官员拒绝透露自战争开始以来有多少人试图联系。 这位官员说，在俄罗斯“直接与美国人进行身体或虚拟接触是不安全的”。“对于那些想与我们安全接触的人来说，这是一种安全的方式。” 中央情报局（CIA）的暗网网站于2019年推出，可通过Tor浏览器访问。Tor是“洋葱路由器”的简称，通过多个第三方路由互联网流量，以掩盖用户的身份和目的地。下载Tor浏览器后，用户通常会输入一长串字符的以“.onion”为后缀的网址。 中央情报局的暗网网站的V3网址为： http://ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion 使用Tor去除了cookie和许多其他典型地跟踪互联网用户的方法。虽然没有任何一种通信形式能保证在任何时候都是完全安全的，但美国情报官员表示，潜在的告密者将在暗网上会得到更好的保护。 Tor最初是在美国海军研究实验室的支持下创建的，自2006年以来由一家非营利组织Tor Project运营。