Ak ste niekedy skúmali alebo priamo vstúpili do DeepWebu, určite budete vedieť, čo to je Tor, skratka pre The Onion Router, doteraz webová platforma, ktorá sa vyznačovala dôsledným bezpečnostným systémom a ktorá sa v posledných rokoch stala skutočným štandardom pre anonymnú online komunikáciu. Kvôli problémom, ktoré platforma mala v posledných mesiacoch, keď bola spochybnená jej bezpečnosť, bol MIT zodpovedný za vývoj nového protokolu pokrsteného menom riffle.
Zrejme hlavný Zraniteľnosť tor Je to tak preto, lebo ak iný užívateľ dostane vo svojej sieti dostatok uzlov, môže ich znova zostaviť, aby sledoval pakety, a v dôsledku toho bude riskovať anonymitu akéhokoľvek typu transakcie, ktorá cez ne prejde. Pravdou je, že s najväčšou pravdepodobnosťou nebudete môcť vedieť, čo sa posiela, ale budete poznať navigačnú cestu, ktorú používa konkrétny používateľ.
Riffle, ideálna platforma na elimináciu zraniteľnosti Tor
Riffle vyvinul študent MIT, Albert kwon, vedľa Federálnej polytechnickej školy v Lausanne. Podľa vyhlásení jeho vývojára:
Cieľom Tor je poskytnúť čo najnižšiu latenciu, čo otvára dvere k určitým útokom. Cieľom Riffle je poskytnúť čo najväčší odpor voči analýzam dopravy. Mohli by sa navzájom dopĺňať a využívať tak bezpečnosť Riffle a veľkú anonymitu, ktorú Tor ponúka.
Medzi podobnosťami oboch platforiem, napríklad zvýraznením toho, že obe chránia správy pomocou niekoľkých vrstiev šifrovania, je v tomto okamihu rozdiel v tom, že Riffle navyše dodáva dve ďalšie opatreniaNa jednej strane servery náhodne menia poradie prenosov uzlov, takže je pre niekoho veľmi ťažké preskúmať prichádzajúci a odchádzajúci prenos pomocou metadát. Po druhé zistíme, že správy sa posielajú naraz, namiesto toho, aby boli jednotlivé matematicky vopred kódované.
Vďaka týmto zmenám sa Riffle považuje za veľmi odolnú platformu proti aktívnym a pasívnym útokom. Zároveň ponúka ľahkosť a na spracovanie informácií nepotrebuje príliš veľa času. Negatívnym bodom je, že pre túto chvíľu Riffle sa nepodarilo stiahnuť. Jeho autor nedávno oznámil svoj úmysel ladiť kód ešte nejaký čas, pretože v súčasnosti neexistujú plány na jeho komercializáciu alebo pokus o nahradenie Tor.
Viac informácií: TechCrunch