Kui olete kunagi DeepWebi uurinud või otse sisenenud, teate kindlasti, mis see on Tor, The Onion Routeri lühend, on siiani veebiplatvorm, mida iseloomustab hoolikas turvasüsteem ja mis on viimastel aastatel muutunud anonüümse veebisuhtluse tõeliseks etaloniks. Just nende probleemide tõttu, mis platvormil on olnud viimastel kuudel ja mille turvalisus on kahtluse alla seatud, on MIT vastutanud uue nimega ristitud protokolli väljatöötamise eest. püss.
Ilmselt peamine Tori haavatavus Seda seetõttu, et kui mõni teine kasutaja saab oma võrgus piisavalt sõlme, saab ta neid ümber ehitada, et jälgida pakette ja selle tulemusel seada ohtu mis tahes tüüpi nende kaudu liikuvate tehingute anonüümsus. Tõde on see, et suure tõenäosusega ei saa te teada, mida saadetakse, kuid siiski võiks teada navigeerimisraja, mida konkreetne kasutaja kasutab.
Riffle, ideaalne platvorm Tori haavatavuste kõrvaldamiseks
Riffle'i on välja töötanud MIT-i üliõpilane, Albert kwon, Lausanne'i föderaalse polütehnikumi kõrval. Arendaja avalduste kohaselt:
Tori eesmärk on pakkuda võimalikult madalat latentsusaega, mis avab ukse teatud rünnakutele. Riffle'i eesmärk on pakkuda liiklusanalüüsile võimalikult palju vastupanu. Nad võivad saada üksteist täiendavaks, kasutades ära Riffle'i turvalisust ja Tor'i suurt anonüümsust.
Mõlema platvormi sarnasuste hulgas, tõstes näiteks esile, et mõlemad kaitsevad sõnumeid mitme krüpteerimiskihiga, on siinkohal erinevus selles, et lisaks lisab Riffle kaks täiendavat meedetÜhelt poolt muudavad serverid juhuslikult sõlme edastamise järjekorda nii, et kellelgi on metaandmete abil sissetulevat ja väljaminevat liiklust väga keeruline uurida. Teiseks leiame, et sõnumid saadetakse kõik korraga, mitte ükshaaval eelnevalt matemaatiliselt kodeeritud.
Nende muudatustega arvatakse Riffle olevat väga vastupidav platvorm aktiivsetele ja passiivsetele rünnakutele. Samas pakub see kergust ega vaja teabe töötlemiseks liiga palju aega. Negatiivne punkt on see, et hetkel on Riffle'i ei saanud alla laadida. Selle autor teatas hiljuti oma kavatsusest koodi veel mõnda aega siluda, kuna praegu pole selle turustamiseks ega Tori asendamiseks plaanis.
Rohkem infot: TechCrunch