Tor доказал, что анонимная маршрутизация возможна. NymVPN — следующий шаг: он сохраняет дух Tor, но закрывает две слабости, выявленные двумя десятилетиями исследований, используя микснет для защиты метаданных и токен-стимулы для честности сети.
Что Tor решил, а что — нет
Tor, разработанный в начале 2000-х, оборачивает ваш трафик в слои шифрования и пропускает его через три добровольных ретранслятора. Он по-прежнему остаётся важнейшим инструментом для активистов и журналистов. Но остаются две структурные слабости:
- Анализ по времени. Наблюдатель, видящий оба конца цепи Tor, может сопоставить время и размер пакетов, чтобы деанонимизировать вас, не взламывая шифрование.
- Sybil-атаки. Tor держится на добровольцах. Злоумышленник, контролирующий достаточно ретрансляторов, может деанонимизировать пользователей, чей трафик через них проходит, а без стимулов пул ретрансляторов сложно безопасно расширять.
Как NymVPN закрывает оба пробела
Анонимный режим NymVPN проводит вас через пять ступеней в шумогенерирующем микснете. В отличие от цепи Tor из трёх ретрансляторов, он смешивает ваши пакеты с пакетами других пользователей на каждой ступени, наполняет сеть маскирующим трафиком, чтобы объём перестал быть сигналом, и добавляет небольшие случайные задержки, разрушающие временные корреляции. Результат — несвязываемость против глобального пассивного противника, самой жёсткой модели угроз в этой области, чего Tor обещать не может.
Что касается Sybil-атак, операторы NymVPN получают $NYM за свою работу. Это даёт им долю в целостности сети и поддерживает пул операторов достаточно большим и разнообразным, чтобы Sybil-атаки стали слишком дорогостоящими.
А что насчёт чесночной маршрутизации (I2P, Freenet)?
Чесночная маршрутизация объединяет несколько сообщений в одну зашифрованную «луковицу», что помогает пропускной способности, но не устраняет слабость временных корреляций, которую призван решить микснет. NymVPN берёт уроки луковой и чесночной маршрутизации и идёт дальше с активным шумом.
NymVPN или Tor?
- Повседневный браузинг и стриминг: быстрый режим NymVPN, гораздо быстрее Tor и при этом децентрализованный.
- Анонимность с высокими ставками: анонимный режим NymVPN, более устойчивый к анализу трафика, чем луковая маршрутизация.
- Сервисы .onion: Tor по-прежнему остаётся нужным инструментом. NymVPN не заменяет экосистему скрытых сервисов.
- Оба сразу: запустите Tor поверх NymVPN для дополнительного слоя. См. Работает ли Tor с NymVPN?
Загвоздка: анонимный режим медленнее Tor при обычном браузинге, потому что шум, противостоящий слежке, добавляет задержку. Для большинства задач правильный выбор — быстрый режим: он остаётся децентрализованным, зашифрованным и неспособным логировать ничего значимого. Подробнее об архитектуре в лайтпейпере NymVPN.