Ако някога сте изследвали или директно сте влизали в DeepWeb, със сигурност ще знаете какво е това Tor, съкращение от The Onion Router, досега уеб платформата, която се характеризираше със своята скрупулозна система за сигурност и която през последните години се превърна в истински еталон за анонимна онлайн комуникация. Поради проблемите, които платформата имаше през последните месеци, където нейната сигурност беше поставена под въпрос, на MIT беше възложено да разработи нов протокол, кръстен с името на вълнички.
Явно основната Tor уязвимост Това е така, защото ако друг потребител получи достатъчно възли в своята мрежа, той може да ги възстанови, за да следи пакетите и в резултат на това да рискува анонимността на всякакъв вид транзакции, които пътуват през тях. Истината е, че най-вероятно няма да можете да знаете какво се изпраща, но да той може да знае навигационния път, който използва определен потребител.
Riffle, идеалната платформа за премахване на уязвимостите на Tor
Riffle е разработен от студент от MIT, Алберт куон, до Федералното политехническо училище в Лозана. Според изявленията на неговия разработчик:
Tor има за цел да осигури възможно най-ниската латентност, която отваря вратата за определени атаки. Riffle има за цел да осигури възможно най-голяма съпротива на анализа на трафика. Те биха могли да станат взаимно допълващи се, възползвайки се от сигурността на Riffle и голямата анонимност, която Tor предлага.
Сред приликите на двете платформи, подчертайте например, че и двете защитават съобщения с няколко слоя криптиране, разликата в този момент е, че Riffle, в допълнение, добавя две допълнителни меркиОт една страна, сървърите произволно променят реда за прехвърляне на възела по такъв начин, че е много трудно някой да разследва входящия и изходящия трафик, използвайки метаданните. Второ, установяваме, че съобщенията се изпращат наведнъж, а не едно по едно предварително математически кодирани.
С тези промени Riffle се постулира като много устойчива платформа за активни и пасивни атаки. В същото време предлага лекота и не се нуждае от твърде много време за обработка на информацията. Отрицателната точка е, че за момента Riffle не може да бъде изтеглен. Неговият автор наскоро обяви намерението си за отстраняване на грешки в кода за още известно време, тъй като в момента няма планове за комерсиализацията му или да се опита да замени Tor.
За повече информация: TechCrunch