Tor довів, що анонімна маршрутизація є можливою. NymVPN — це наступний крок: він зберігає дух Tor, але усуває дві слабкі сторони, виявлені за два десятиліття досліджень, використовуючи мікснет для захисту метаданих та систему заохочень у вигляді токенів, щоб забезпечити чесність мережі.
Що вдалося вирішити Tor, а що — ні
Мережа Tor, розроблена на початку 2000-х років, захищає ваш трафік кількома рівнями шифрування та пропускає його через три ретранслятори, що працюють на волонтерських засадах. Це й досі залишається незамінним інструментом для активістів та журналістів. Однак залишаються дві структурні слабкі сторони:
- Аналіз часових параметрів. Спостерігач, який відстежує обидва кінці ланцюга Tor, може зіставити час надходження та розмір пакетів, щоб зняти з вас анонімність — для цього не потрібно зламувати шифрування.
- Сибіл атаки. Проект Tor існує завдяки волонтерам. Зловмисник, який керує достатньою кількістю ретрансляторів, може розкрити анонімність користувачів, трафік яких проходить через них, а без відповідних стимулів безпечно розширити пул ретрансляторів досить складно.
Як NymVPN усуває обидві вразливості
Анонімний режим NymVPN маршрутизує ваш трафік через п’ять проміжних вузлів у мережі Mixnet із генерацією шуму. На відміну від схеми Tor із трьома ретрансляторами, ця система змішує ваші пакети з пакетами інших користувачів на кожному етапі, заповнює мережу прикриваючим трафіком, завдяки чому обсяг трафіку перестає бути сигналом, а також додає невеликі випадкові затримки, що порушують часову кореляцію. Результатом є неможливість встановлення зв’язку з глобальним пасивним зловмисником — найсуворішою моделлю загрози в цій галузі, чого Tor не може гарантувати.
Що стосується Сибіл, оператори NymVPN отримують $NYM за свою роботу. Це робить їх зацікавленими у збереженні цілісності мережі та забезпечує достатню чисельність і різноманітність операторів, завдяки чому атаки типу «Сибіл» стають надто дорогими, щоб їх було вигідно здійснювати.
А як щодо маршрутизації через «часник» (I2P, Freenet)?
Механізм маршрутизації Garlic об’єднує кілька повідомлень в одну зашифровану «цибулину», що сприяє підвищенню пропускної здатності, але не усуває слабкість, пов’язану з кореляцією за часом, для усунення якої й була створена мережа mixnet. NymVPN використовує досвід маршрутизації за принципом «цибулі» та «часнику» і йде ще далі, застосовуючи активне маскування.
NymVPN чи Tor?
- Щоденний перегляд веб-сторінок та потокове відтворення: Режим NymVPN Fast — набагато швидший за Tor і при цьому децентралізований.
- Анонімність, від якої залежить багато чого: Режим «Анонім» у NymVPN, який забезпечує кращий захист від аналізу трафіку, ніж маршрутизація через мережу «Onion».
- .Служби .onion: Tor, як і раніше, залишається найкращим інструментом. NymVPN не замінює екосистему прихованих сервісів.
- Обидва варіанти одночасно: запустіть Tor через NymVPN для додаткового рівня захисту. Див. Чи працює Tor з NymVPN?
Але є один нюанс: анонімний режим працює повільніше, ніж Tor, під час звичайного перегляду веб-сторінок, оскільки ті елементи, що перешкоджають стеженню, водночас збільшують затримку. У більшості випадків найкращим вибором є «Швидкий» режим, який залишається децентралізованим, зашифрованим і не дозволяє реєструвати жодних значущих даних. Детальніше про дизайн — у litepaper NymVPN.