MIT Riffle sľubuje, že bude bezpečnejší ako Tor Browsing Tool

Vysokoškolský študent MIT Albert Kwon vytvoril anonymný nástroj na zdieľanie súborov s názvom Riffle, ktorý má byť rýchlejší a bezpečnejší ako jeho konkurenti.

Riffle používa kombináciu šifrovania cibule, nezávislého overovania a zamieňania údajov, aby zabezpečil, že údaje odoslané s ním nebudú ohrozené. To by umožnilo používateľom sťahovať súbory alebo posielať správy do služby mikroblogovania bez toho, aby sa museli obávať, že niekto bude schopný identifikovať, čo zdieľali alebo ku ktorým pristupovali.

„Pôvodný prípad použitia, o ktorom sme si mysleli, bolo robiť anonymné zdieľanie súborov, kde sa prijímajúci koniec a odosielací koniec navzájom nepoznajú,“ hovorí Albert Kwon, absolvent elektrotechniky a informatiky a prvý autor nového papiera. „Dôvodom je to, že veci, ako je honeypotting“ - v ktorých špióni ponúkajú služby prostredníctvom anonymnej siete s cieľom zachytiť svojich používateľov - „sú skutočným problémom. Tiež sme študovali aplikácie v mikroblogovaní, niečo ako Twitter, kde chcete anonymne vysielať vaše správy všetkým. “

Znamenalo by to tiež, že Riffle nie je zraniteľný voči útokom, prostredníctvom ktorých by protivníci mohli zistiť, aké súbory sťahujú užívatelia. To isté sa nedá povedať o službe anonymného prehliadania Tor - výskumníci MIT v júli 2015 dokázali, že webové stránky, ktoré navštívili užívatelia Tor, sa dajú ľahko nájsť.

Znie to skvele! Ponuka bezpečnejších nástrojov je kľúčom k ochrane súkromia. Je tu len jeden úlovok: Riffle je v súčasnosti obmedzená na zdieľanie súborov a mikroblogovanie, zatiaľ čo Tor ponúka oveľa rozsiahlejšiu službu, ktorá chráni svojich používateľov pri prehľadávaní webu, sťahovaní súborov a odosielaní súkromných správ. Riffle nemôže nahradiť Tor - všetko, čo môže urobiť, je doplniť nástroj o limitovanú sadu funkcií.

"Existujú naozaj niektoré nezlučiteľné ciele dizajnu," povedal Kwon TechCrunch, „Mohli by sa však navzájom dopĺňať a využívať tak bezpečnosť Riffle, ako aj veľkosť veľkej anonymity Tor.“ Nie je to elegantná oprava, ale je to bezpečná.

Riffle je tiež obmedzený na relatívne malý počet serverov. Experimenty skupiny s protokolom boli obmedzené na tri servery a zatiaľ čo tieto boli nastavené tak, aby zvládli desiatky alebo stovky tisíc používateľov, to je stále oveľa menšia skupina ako miliarda ľudí, ktorí používajú internet ako celok. To by sa mohlo rozšíriť, ale Kwon tiež rozpráva TechCrunch že by to spomalilo nástroj.

Viac ľudí ako kedykoľvek predtým sa stará o svoje súkromie. Spravodajské kancelárie, ako je ProPublica, vytvárajú skryté stránky pre svoju žurnalistiku a skryté stránky Facebooku v apríli dosiahli 1 milión používateľov Tor.

Riffle by sa nakoniec mohol stať plnohodnotným konkurentom Tor - Kwon a jeho spoluautori napíšu vo svojom príspevku, že nástroj by mohol nakoniec umožniť svojim používateľom prehliadať web. Teraz je to však len nástroj, ktorý by mohol naplniť potrebu bezpečnejšieho zdieľania súborov a mikroblogovania medzi relatívne malými komunitami. A to je lepšie ako vôbec nič.