MIT'in Riffle'ı, Tor Tarama Aracından Daha Güvenli Olmaya Söz Verdi

MIT lisansüstü öğrencisi Albert Kwon, Riffle adında, rakiplerinden daha hızlı ve daha güvenli olması gereken adsız bir dosya paylaşım aracı yarattı.

Riffle, birlikte gönderilen verilerin tehlikeye atılmamasını sağlamak için soğan şifrelemesi, bağımsız doğrulama ve veri karıştırma kombinasyonunu kullanır. Bu, kullanıcıların paylaştıklarını veya erişdiklerini tanımlayabileceklerinden endişe etmeleri gerekmeksizin, kullanıcıların dosya indirmelerini veya bir mikroblog servisine mesaj göndermelerini sağlar.

Elektrik mühendisliği ve bilgisayar bilimi üzerine yüksek lisans öğrencisi olan Albert Kwon, “Düşündüğümüz ilk kullanım durumu, alıcı son ile gönderen sonun birbirini tanımadığı adsız dosya paylaşımı yapmaktı” diyor. yeni kağıt. “Sebep, bal lekesi gibi şeylerin” olduğu - casusların kullanıcıları gizlemek için anonimlik ağı aracılığıyla hizmet sundukları - “gerçek bir konudur. Ancak, mesajlarınızı herkese isimsiz bir şekilde yayınlamak istediğiniz Twitter gibi bir mikroblog uygulamasında da çalıştık. ”

Bu aynı zamanda, Riffle’ın, hangi kullanıcıların hangi dosyaları indirdiklerini çözebilecekleri saldırılara karşı savunmasız olmadığı anlamına gelir. Aynı şey Tor adsız tarama servisi için söylenemez - MIT araştırmacıları Temmuz 2015'te Tor kullanıcılarının ziyaret ettiği web sitelerinin kolayca keşfedilebileceğini kanıtladı.

Kulağa harika geliyor! Daha güvenli araçlar sunmak, gizliliğe yardımcı olmanın anahtarıdır. Sadece bir tane yakalama var: Riffle şu anda dosya paylaşımı ve mikroblogla sınırlı. Tor, kullanıcılarını web'de gezinirken, dosya indirirken ve birbirlerine özel mesajlar gönderirken koruyan çok daha geniş bir hizmet sunuyor. Riffle, Tor'un yerini alamaz - yapabileceği tek şey, aleti sınırlı özellik seti ile tamamlamaktır.

Kwon, “Gerçekten uyumsuz tasarım hedefleri var” dedi. TechCrunch. “Ancak, hem Riffle'nin güvenliğinden hem de Tor'un büyük anonimlik set büyüklüğünden faydalanarak, birbirlerini tamamlayıcı olabilirler.” Zarif bir düzeltme değil, ancak güvenli bir çözümdür.

Riffle ayrıca nispeten az sayıda sunucu ile sınırlıdır. Grubun protokolle ilgili deneyleri üç sunucu ile sınırlıydı ve bunlar hala interneti kullanan milyarlarca insandan çok daha küçük bir grup olan onlarca veya yüz binlerce kullanıcıyı idare etmek için ayarlandı. Genişleyebilir, ama Kwon da söyler TechCrunch Bunu yapmak aracı yavaşlatır.

Hiç olmadığı kadar çok insan mahremiyetini önemsiyor. ProPublica gibi haberler, gazeteciliği için gizli siteler kuruyor ve Facebook'un gizli sitesi Nisan ayında aylık 1 milyon Tor kullanıcısına ulaştı.

Sonunda Riffle tam teşekküllü bir Tor rakibi haline gelebilirdi - Kwon ve yardımcı yazarları yazdıklarında, aracın kullanıcılarının web'de gezinmesine izin verebileceğini yazdılar. Ancak şimdilik, nispeten küçük topluluklar arasında daha güvenli dosya paylaşımı ve mikrobloglama ihtiyacını karşılayabilecek bir araç. Ve bu hiç olmamasından iyidir.