Tor, anonim yönlendirmenin mümkün olduğunu kanıtladı. NymVPN bir sonraki adımdır: Tor’un ruhunu korurken, yirmi yıllık araştırmaların ortaya çıkardığı iki zayıflığı giderir; meta verilerin korunması için bir mixnet kullanır ve ağın dürüstlüğünü sağlamak için token temelli teşvikler sunar.
Tor'un çözdüğü ve çözemediği sorunlar
2000’li yılların başında tasarlanan Tor, trafiğinizi şifreleme katmanlarıyla sarar ve onu üç gönüllü aktarma noktasından geçirir. Hâlâ aktivistler ve gazeteciler için vazgeçilmez bir araçtır. Ancak iki yapısal zayıflık hâlâ devam ediyor:
- Zamanlama analizi. Bir Tor devresinin her iki ucunu izleyen bir gözlemci, paketlerin zamanlamasını ve boyutunu birbiriyle ilişkilendirerek kimliğinizi ortaya çıkarabilir; bunun için şifrelemeyi kırmaya gerek yoktur.
- Sybil saldırır. Tor, gönüllüler sayesinde çalışır. Yeterli sayıda aktarıcı işleten bir saldırgan, bu aktarıcılardan geçiş yapan kullanıcıların kimliklerini ortaya çıkarabilir; ayrıca, teşvikler olmadan aktarıcı havuzunun güvenli bir şekilde genişletilmesi zordur.
NymVPN bu iki açığı nasıl kapatıyor?
NymVPN’in Anonim modu, sizi bir Gürültü Üreten Mixnet içinde beş ara noktadan geçirir. Tor'un üç aktarma noktalı devresinden farklı olarak, bu sistem her aktarma noktasında paketlerinizi diğer kullanıcıların paketleriyle karıştırır, ağı gizleme trafiğiyle doldurarak hacmin bir sinyal olmaktan çıkmasını sağlar ve zamanlama korelasyonunu bozan küçük rastgele gecikmeler ekler. Sonuç olarak, bu sistem, bu alandaki en zorlu tehdit modeli olan küresel pasif bir saldırgana karşı iz bırakmama özelliğine sahiptir; oysa Tor bunu garanti edemez.
Sybil tarafında ise, NymVPN operatörleri yaptıkları iş karşılığında $NYM çalışmaları karşılığında para kazanıyorlar. Bu durum, ağın bütünlüğüne katkıda bulunmalarını sağlar ve operatör havuzunu, Sybil saldırılarını kârlı olmaktan çıkaracak kadar maliyetli hale getirecek kadar geniş ve çeşitlilik içeren bir yapıya sahip tutar.
Peki ya garlic routing (I2P, Freenet)?
Garlic routing, birden fazla mesajı tek bir şifreli "ampul" halinde bir araya getirir; bu, veri aktarım hızını artırsa da, bir mixnet'in çözmek üzere tasarlandığı zamanlama korelasyonu zayıflığını gidermez. NymVPN, onion and garlic routing yöntemlerinden edindiği deneyimleri temel alarak, aktif gürültü tekniğiyle bu yaklaşımı bir adım öteye taşıyor.
NymVPN mi, yoksa Tor mu?
- Günlük internette gezinme ve video izleme: NymVPN Hızlı modu, Tor’dan çok daha hızlı ve yine de merkeziyetsiz.
- Üst düzey anonimlik:\ NymVPN’in Anonim modu, trafik analizine karşı onion routing’den daha güçlü koruma sağlar.
- .onion hizmetleri: Tor hâlâ en uygun araçtır. NymVPN, gizli hizmet ekosisteminin yerini almaz.
- İkisini birden: Ek bir güvenlik katmanı için Tor’u NymVPN üzerinden çalıştırın. “Tor, NymVPN ile çalışıyor mu?” başlıklı yazıya bakın.
Ancak bir sorun var: Anonim mod, genel gezinme açısından Tor’dan daha yavaştır; çünkü gözetlemeye karşı koyan bu “gürültü”, aynı zamanda gecikmeye de neden olmaktadır. Çoğu durumda Hızlı mod en uygun seçenektir; bu modda sistem merkezi olmayan yapısını korur, şifrelenir ve anlamlı hiçbir bilgiyi kaydetmez. Tasarımla ilgili daha fazla bilgi için NymVPN litepaper’ına bakabilirsiniz.