Riffle MIT obiecuje być bezpieczniejszy niż narzędzie do przeglądania Tor

Absolwent MIT Albert Kwon stworzył anonimowe narzędzie do wymiany plików o nazwie Riffle, które ma być szybsze i bezpieczniejsze niż jego konkurenci.

Riffle wykorzystuje kombinację szyfrowania cebulowego, niezależnej weryfikacji i tasowania danych, aby zapewnić, że przesyłane z nim dane nie będą zagrożone. Pozwoliłoby to użytkownikom na pobieranie plików lub wysyłanie wiadomości do usługi mikroblogowania, bez obawy, że ktoś będzie w stanie zidentyfikować, co udostępnił lub do którego dostęp.

„Początkowym przypadkiem użycia, o którym myśleliśmy, było anonimowe udostępnianie plików, w którym odbiorca i wysyłający nie znają się nawzajem”, mówi Albert Kwon, absolwent elektrotechniki i informatyki oraz pierwszy autor na nowy papier. „Powodem jest to, że takie rzeczy jak honeypotting” - w których szpiedzy oferują usługi za pośrednictwem sieci anonimowości w celu usidlenia swoich użytkowników - „są prawdziwym problemem. Ale studiowaliśmy również aplikacje w mikroblogach, takie jak Twitter, gdzie chcesz anonimowo nadawać swoje wiadomości wszystkim. ”

Oznaczałoby to również, że Riffle nie jest podatny na ataki, dzięki którym przeciwnicy mogą dowiedzieć się, jakie pliki pobierają jego użytkownicy. Tego samego nie można powiedzieć o usłudze anonimowego przeglądania Tora - naukowcy z MIT udowodnili w lipcu 2015 r., Że strony odwiedzane przez użytkowników Tora mogą być łatwo odkryte.

To brzmi świetnie! Oferowanie bezpieczniejszych narzędzi jest kluczem do zapewnienia prywatności. Jest tylko jeden haczyk: Riffle jest obecnie ograniczony do udostępniania plików i mikroblogowania, podczas gdy Tor oferuje znacznie bardziej rozbudowaną usługę, która chroni użytkowników podczas przeglądania Internetu, pobierania plików i wysyłania do siebie prywatnych wiadomości. Riffle nie może zastąpić Tora - wszystko, co może zrobić, to uzupełnić narzędzie o ograniczony zestaw funkcji.

„Rzeczywiście istnieją pewne niezgodne cele projektowe” - powiedział Kwon TechCrunch. „Jednak mogą one się wzajemnie uzupełniać, wykorzystując zarówno bezpieczeństwo Riffle, jak i duży rozmiar Tora dla anonimowości”. To nie jest elegancka poprawka, ale bezpieczna.

Riffle jest również ograniczony do stosunkowo małej liczby serwerów. Eksperymenty grupy z protokołem ograniczały się do trzech serwerów i chociaż były one skonfigurowane do obsługi dziesiątek lub setek tysięcy użytkowników, nadal jest to znacznie mniejsza grupa niż miliard plus ludzie, którzy korzystają z Internetu w ogóle. Mogłoby się rozszerzać, ale Kwon również mówi TechCrunch że to spowolniłoby narzędzie.

Więcej ludzi niż kiedykolwiek troszczy się o ich prywatność. Serwisy informacyjne, takie jak ProPublica, zakładają ukryte strony dla swojego dziennikarstwa, a ukryta witryna Facebooka dotarła do 1 miliona miesięcznie użytkowników Tora w kwietniu.

Riffle może w końcu stać się pełnoprawnym konkurentem Tora - Kwon i jego współautorzy piszą w swoim artykule, że narzędzie może ostatecznie umożliwić użytkownikom przeglądanie sieci. Ale na razie to tylko narzędzie, które może zaspokoić potrzebę bezpieczniejszego udostępniania plików i mikroblogowania wśród stosunkowo małych społeczności. I to jest lepsze niż nic.