Ja esat kādreiz izmeklējis vai tieši ievadījis DeepWeb, jūs noteikti zināt, kas tas ir Tor, saīsinājums The Onion Router, līdz šim tīmekļa platforma, kurai bija raksturīga rūpīga drošības sistēma un kas pēdējos gados ir kļuvusi par patiesu anonīmās tiešsaistes saziņas etalonu. Sakarā ar platformas pēdējos mēnešos radītajām problēmām, kurās tika apšaubīta tās drošība, MIT ir atbildīga par jauna protokola izstrādi, kas kristīts ar šautene.
Acīmredzot galvenais Tor ievainojamība Tas ir tāpēc, ka, ja cits lietotājs savā tīklā saņem pietiekami daudz mezglu, viņš tos var atjaunot, lai sekotu paketēm un tādējādi pakļautu jebkura veida darījumu anonimitāti, kas ceļo pa tiem. Patiesība ir tāda, ka, visticamāk, jūs nevarēsiet uzzināt, kas tiek sūtīts, bet jā varētu zināt navigācijas ceļu, kuru izmanto konkrēts lietotājs.
Riffle, ideāla platforma Tor ievainojamību novēršanai
Riffle ir izstrādājis MIT students, Alberts kwon, blakus Lozannas Federālajai politehniskajai skolai. Saskaņā ar tā izstrādātāja paziņojumiem:
Tor mērķis ir nodrošināt pēc iespējas zemāku latentumu, kas paver durvis noteiktiem uzbrukumiem. Riffle mērķis ir nodrošināt pēc iespējas lielāku pretestību satiksmes analīzei. Viņi varētu kļūt viens otru papildinoši, izmantojot Riffle drošību un Tor piedāvāto lielo anonimitāti.
Starp abu platformu līdzībām izceliet, piemēram, ka abi aizsargā ziņojumus ar vairākiem šifrēšanas slāņiem, atšķirība šajā brīdī ir tā, ka Riffle turklāt piebilst divi papildu pasākumiNo vienas puses, serveri nejauši maina mezglu pārsūtīšanas secību tā, ka kādam kļūst ļoti grūti izpētīt ienākošo un izejošo datplūsmu, izmantojot metadatus. Otrkārt, mēs atklājam, ka ziņojumi tiek sūtīti uzreiz, nevis pa vienam iepriekš matemātiski kodēti.
Ar šīm izmaiņām Riffle tiek postulēts kā ļoti izturīga platforma aktīviem un pasīviem uzbrukumiem. Tajā pašā laikā tas piedāvā vieglumu un informācijas apstrāde neprasa pārāk ilgu laiku. Negatīvais ir tas, ka šobrīd Riffle nevarēja lejupielādēt. Tās autors nesen paziņoja par nodomu vēl kādu laiku atkļūdot kodu, jo šobrīd nav plānots to komercializēt vai mēģināt aizstāt Tor.
Más Información: techcrunch