Tor стал прорывом, доказавшим, что анонимная маршрутизация возможна. NymVPN — это следующий шаг: наследник, сохраняющий дух Tor, но устраняющий его конкретные уязвимости. NymVPN сочетает защиту метаданных на основе микснета с экономическими стимулами для операторов нод, защищая от атак по времени и Sybil-атак, которые ограничивают Tor.
Что сделал Tor и что он не решил
Tor был разработан в начале 2000-х для обеспечения анонимности с помощью луковой маршрутизации: трафик оборачивается в слои шифрования и проходит через три добровольных ретранслятора. Он остаётся основополагающим инструментом для активистов, журналистов и всех, кому нужна высокая анонимность в интернете.
Но у Tor есть две структурные слабости, которые стали очевидны за 20 лет исследований:
- Уязвимость к анализу по времени. Наблюдатель, который может видеть как входную, так и выходную точки цепи Tor, может сопоставить время и размер пакетов, чтобы деанонимизировать пользователей. Это известная атака на Tor, которая не требует взлома шифрования.
- Уязвимость к Sybil-атакам. Tor работает на добровольных ретрансляторах. Злоумышленник, контролирующий значительную часть сети, может деанонимизировать пользователей, чей трафик случайно проходит через его ноды. Без экономических стимулов для честного участия пул ретрансляторов сложно безопасно расширять.
Как NymVPN решает обе проблемы
Защита от анализа по времени с помощью микснета
Анонимный режим NymVPN направляет ваш трафик через пять шагов в шумогенерирующем микснете. В отличие от трёхрелейной луковой цепи Tor, микснет:
- Перемешивает пакеты. Ваши пакеты перемешиваются с пакетами других пользователей на каждой ступени. Наблюдатель не может определить, какие пакеты принадлежат какому пользователю.
- Генерирует маскирующий трафик. Ложные пакеты отправляются через сеть, чтобы маскировать реальные паттерны трафика. Даже объём трафика перестаёт быть полезным сигналом.
- Добавляет временную маскировку. Небольшие случайные задержки на каждом шаге нарушают временные корреляции, которые позволяют обойти луковую маршрутизацию.
Результат — несвязываемость против глобального пассивного противника, самой сильной модели угроз в исследованиях анонимности. Tor не может дать такую гарантию.
Защита от Sybil-атак с помощью стимулов
Операторы нод NymVPN получают вознаграждение в токенах $NYM за свою работу. Это переводит сеть из разряда чисто волонтёрских в экономически согласованную: операторы заинтересованы в целостности сети, а пул операторов становится достаточно большим и разнообразным, чтобы сделать Sybil-атаки экономически невыгодными.
А что насчёт чесночной маршрутизации (I2P, Freenet)?
Чесночная маршрутизация расширяет луковую маршрутизацию, объединяя несколько сообщений в одну зашифрованную «луковицу». Это улучшает пропускную способность и скрывает время отправки сообщений, но не устраняет ту самую уязвимость к корреляции по времени, которую призваны решать микснеты. Архитектура NymVPN использует принципы луковой и чесночной маршрутизации и идёт дальше за счёт активной генерации шума.
Когда стоит использовать NymVPN, а когда — Tor?
- Для повседневного браузинга и стриминга: быстрый режим NymVPN значительно быстрее Tor, при этом обеспечивая децентрализованное двухступенчатое соединение.
- Для анонимности в условиях высокого риска: анонимный режим NymVPN обеспечивает более надёжную защиту от анализа трафика, чем луковая маршрутизация Tor.
- Для сервисов .onion: Tor остаётся правильным инструментом. NymVPN не заменяет экосистему скрытых сервисов Tor.
- Вы также можете использовать оба: направлять Tor через NymVPN для дополнительного уровня защиты. См. Работает ли Tor с NymVPN?
Честно о компромиссах
Анонимный режим медленнее Tor для обычного просмотра, потому что генерация шума, которая обеспечивает устойчивость к слежке на основе ИИ, также создаёт задержку. Для большинства повседневных задач быстрый режим — правильный выбор: он остаётся децентрализованным, зашифрованным и неспособным логировать значимые данные трафика. Подробнее о философии дизайна Nym см. в лайтпейпере NymVPN.