Ако сте икада истражили или директно ушли у ДеепВеб, сигурно ћете знати шта је то Тор, скраћеница од Тхе Онион Роутер, до сада веб платформе коју је одликовао скрупулозан систем безбедности и која је последњих година постала истинско мерило за анонимну мрежну комуникацију. Управо због проблема које је платформа имала последњих месеци, где је њена безбедност доведена у питање, МИТ је био задужен за развој новог протокола крштеног именом Риффле.
Очигледно главни Тор рањивост То је зато што ако други корисник прими довољно чворова на својој мрежи, може их обновити да би пратио пакете и, као резултат, ризиковао анонимност било које врсте трансакције која путује кроз њих. Истина је да највероватније нећете моћи да знате шта се шаље, али хоћете могао знати навигациону путању коју одређени корисник користи.
Риффле, идеална платформа за уклањање Тор рањивости
Риффле је развио студент МИТ-а, Алберт квон, поред Савезне политехничке школе у Лозани. Према изјавама програмера:
Тор има за циљ да обезбеди најмању могућу латенцију, што отвара врата одређеним нападима. Риффле има за циљ пружање што већег отпора анализи саобраћаја. Могли би да постану комплементарни једни другима, искоришћавајући Риффлеову сигурност и велику анонимност коју Тор нуди.
Међу сличностима обе платформе, истакните, на пример, да обе штите поруке са неколико слојева шифровања, разлика у овом тренутку лежи у чињеници да Риффле, поред тога, додаје две додатне мереС једне стране, сервери насумично мењају редослед преноса чворова тако да је некоме веома тешко да истражи долазни и одлазни саобраћај користећи метаподатке. Друго, налазимо да се поруке шаљу одједном, а не једна по једна која се претходно математички кодира.
Овим променама Риффле се претпоставља као врло отпорна платформа за активне и пасивне нападе. У исто време нуди лакоћу и не треба му превише времена за обраду информација. Негативна поента је да, тренутно, Пушка није успела да се преузме. Његов аутор је недавно објавио своју намеру да још неко време отклони грешке јер тренутно не постоје планови за његову комерцијализацију или покушај замене Тор-а.
Више Информацион: тецхцрунцх