Якщо ви коли-небудь досліджували або безпосередньо потрапляли в DeepWeb, ви точно будете знати, що це таке Tor, абревіатура від The Onion Router, дотепер веб-платформа, яка характеризувалася своєю скрупульозною системою безпеки і яка в останні роки стала справжнім еталоном для анонімного спілкування в Інтернеті. Саме через проблеми, які мали платформа в останні місяці, де її безпека була поставлена під сумнів, MIT доручили розробити новий протокол, охрещений ім'ям Гвинтівка.
Мабуть, головне Tor вразливість Це пов’язано з тим, що якщо інший користувач отримує достатню кількість вузлів у своїй мережі, він може відновити їх для відстеження пакетів і, як результат, ризикувати анонімністю будь-якого типу транзакції, яка проходить через них. Правда в тому, що, швидше за все, ви не зможете знати, що надсилається, але зможете він міг знати шлях навігації, який використовує певний користувач.
Riffle, ідеальна платформа для усунення вразливостей Tor
Riffle розроблений студентом MIT, Альберт Квон, поруч із Федеральною політехнічною школою Лозани. За заявами його розробника:
Tor прагне забезпечити мінімально можливу затримку, що відкриває двері для певних атак. Riffle прагне надати якомога більший опір аналізу трафіку. Вони можуть стати взаємодоповнюючими, скориставшись безпекою Ріффла та великою анонімністю, яку пропонує Tor.
Серед подібності обох платформ виділіть, наприклад, що обидві захищають повідомлення кількома рівнями шифрування, на даний момент різниця полягає в тому, що Riffle, крім того, додає два додаткових заходиЗ одного боку, сервери випадковим чином змінюють порядок передачі вузлів таким чином, що комусь дуже важко дослідити вхідний та вихідний трафік за допомогою метаданих. По-друге, ми виявляємо, що повідомлення надсилаються одразу, а не одне за одним, заздалегідь математично закодовані.
За цих змін Ріффл постулюється як дуже стійка платформа до активних та пасивних атак. У той же час він пропонує легкість і не займає занадто багато часу для обробки інформації. Недоліком є те, що на даний момент Не вдалося завантажити Riffle. Нещодавно його автор оголосив про намір налагодити код ще деякий час, оскільки на даний момент не планується його комерціалізація або спроба замінити Tor.
посилання TechCrunch