Tor 的匿名性真的和你想象中一样强?

目前Tor已经获得了相当大的关注,尤其在两个星期前,使用该项目的人数又翻了两倍并创下历史新高。那么Tor的匿名性到底怎么样呢?

Tor的由来以及发展

Tor(洋葱网络)是互联网上用于保护您隐私最有力的工具之一,但是时至今日仍有不少人往往认为Tor是一个终端加密工具。而事实上,Tor是用来匿名浏览网页和邮件发送(并非是邮件内容加密)的。洋葱网络最开始是由Michael G. Reed, Paul F. Syverson, and David M. Goldschlag发展起来,之后美国海军申请了专利,专利号为US Patent No. 6266704 (1998)。

通信数据先进行多层加密然后在由若干个被称为洋葱路由器组成的通信线路上被传送。每个洋葱路由器去掉一个加密层,以此得到下一条路由信息,然后将数据继续发往下一个洋葱路由器,不断重复,直到数据到达目的地。这就防止了那些知道数据发送端以及接收端的中间人窃得数据内容。不幸的是,目前有不少利用Tor来保护自己隐私的网民都已经开始“三思而后行”,近日由美国海军研究实验室以及美国乔治城大学联合发布一个 报告“Users Get Routed: Traffic Correlation on Tor by Realistic Adversaries”。

而目前已经有不少计算机研究人员深入研究Tor,其中有些专家发现了其网络的脆弱性远不及有些人想的那么安全。Register 报道中称,实际上,如果攻击者愿意投入大量的时间和精力,揭示网络中大部分用户的身份并不是非常困难,甚至可以大量的获取一些用户信息。

洋葱网络的匿名性并不是绝对安全的,Tor也在其网站上表示过这一令人头疼的问题,也有一些黑客掌握了其网络流量基本原理。而从实际出发,一旦用户使用其网络,网络连接是加密的,当然这是毋庸置疑的,但黑客也可以获取你的网络流量信息以及获取信息结束后退出网络。而在节点处识别用户与用户之间的连接信息是可能的。而现在还有不少暗网信息也与其挂钩,这也是令人头疼的。也就是说如果你只是使用Tor作为代理来访问你经常上的网络,就有点复杂。因为在某些时候,你的流量需要经过一个Tor “出口节点”, 该节点负责把你的数据包传送到网络上。而你的流量很容易在这些出口节点被窥探。而 最近发生的事情也对Tor的匿名性进行了反思,过去联邦调查局曾对Tor网络进行监测并捕捉到数以千计的恋童癖者,后来被爆采用了网络调查技术(Network Investigative Technique ,NIT)来确定Tor网络上的匿名用户,并成功识别出数千个恋童癖用户。而对于此事情褒贬不一,尤其有不少隐私倡导者都表示美国联邦调查局可以轻而易举的调查Tor网络。

那么现在的情况有多严重呢?研究发现在过去六个月,如果在没有外界攻击的情况下,80%的用户可以保持匿名访问网络,而一旦出现网络攻击入侵其网络,那么用户的隐私就会被泄露。参与此项研究的研究人员表示:

“这些反应其网络安全性的最终结果的确令人感到很悲观,而且Tor的用户应该仔细考虑当前情况是否满足他们的需求。”

Tor未来会有更好的进展

研究人员 使用了模拟程序模拟了整个网络路径以及干扰情况。这项研究将会在11月柏林举行的计算机与通信安全会议上提出,值得注意的是,研究中指出在其网络上停留的时间越长那么曝光的可能性就越高。目前世界上大约有3000个可供分配和直接使用的节点。

前一段时间加密专家David Chaum提出一种新加密方案“隐私完整”(PrivaTegrity)。Chaum在对抵御互联网监视之网进行探索的时候,而当时他的发明创造包括史上第一款密码货币,90年代名为数字现金(DigiCash)的高科技公司,以及DC Nets(他在80年代早期发明的,一套理论上能用一组电脑进行完美匿名的体系)。但Chaum的隐私创意中最有影响力的,可能是他在1979年以“混合网络”(mix network)命名的一套更简单的体系,而实际上Tor项目就是参考这个理论体系,当然还有比特币的创造者也参考了该理论体系。

Chaum还在自己的论文中指出,普通用户以及政府在使用过程中需要注意的问题。而这一系统并不是“坚不可摧”的,目前唯一破解的方式就是用户泄露所有有关自己的细节,当然能做到这个样子也是非常很罕见的。

随着用户量的不断提高,Tor项目的匿名性也在不断的提高。目前有不少的志愿者为其项目提供可利用的节点,这样匿名性就会不断的提高。相信以后Tor在不断改进和升级之后,会更好的为用户提供匿名服务。

本文转自d1net(转载)

时间: 2024-11-06 09:41:53

Tor 的匿名性真的和你想象中一样强?的相关文章

SEO真如想象中的那么容易么

有很多的站长朋友把SEO理解为很简单的事情,其实恋星辰认为有这种想法的朋友要么是非常的精通SEO优化,要么就是仅仅是处在SEO的入门阶段而已.为什么会这样说呢?所谓会者不难,难者不会,如果一个人对其掌握的非常透彻,那么自然他会感觉到没什么,很简单.反过来说,对于那些仅仅了解了SEO的一些皮毛,就在那嚷嚷SEO不过如此的那些站长,其实是自然的阅历并没有达到相应的高度,自然看不出其中的水深水浅.   很多人理解上的SEO只是停留在表面层次,认为它只是一个提高网站排名的方法,觉得只要平时多发一些文章,

带你深入了解远程医疗,智慧医疗远比你想象中复杂

网上挂号,智能远程医疗系统,网上数据共享,健康档案管理等互联网医疗服务已初试牛刀,智慧医疗到底有多强大? 智慧医疗远比你想象中复杂,为了解未来几年该行业发展方向,美国远程医疗协会近日在奥兰多召开的一个专家小组会议,邀请了三位不同发展方向的公司CEO,谈谈他们对远程医疗未来发展的看法,朗锐慧康简单概括整理了一下,分享给大家. 从宏观的医疗行业来看,每年有大约10亿人次的尝试远程医疗.听起来非常庞大,但实际上远程医疗已经进入我们的生活了吗? 远程医疗面临成本高和基层医生缺乏 远程医疗平台提供商MDL

谷歌真的可以访问JavaScript中的内容

马特·卡茨说谷歌可以通过流浪器抓取网站,这足以解释谷歌可以访问一些Javascript和AJAX中的内容.但谷歌真的可以访问Javascript中的内容吗?还是有很多站长提出了疑惑.这里需要强调,谷歌只能访问索引Javascript中的一些内容,网站中很重要的内容还是应该放置在普通的html文件中.哪些Javascript中的内容能被检索和访问?我们需要做一些测试,来测试不同类型的Javascript和AJAX,然后看看谷歌的索引. 在测试的过程中我们会遇到一个问题,AJAX和Javascrip

浅谈百度新功能:做好用户体验没有想象中难

对于seo而言,做到最后其实就是为了做好用户体验,因而seoer就不得不重要用户体验.那么,seoer又该如何才能做好用户体验呢?对此笔者以百度最近新添加的功能作为引子,供站长们参考. 首先来看下百度在5月中上线的"添加至百度首页"功能,使用该功能的话就可在百度首页的导航栏里直接访问所添加的网站.这一功能的话,对于SEO是否有影响暂时不得而知.   此功能如同我们常用的收藏夹,不同的是该功能还会智能化的根据用户对网站的访问频率给予自动添加,而用户不需要则可自己删减.而从一功能上,很大的

电商线下体验店没想象中乐观

"对不起,我知道,你在等"的广告语在北京国贸等地铁站随处可见,化妆品网购平台聚美优品将开设线下旗舰店.聚美优品CEO陈欧表示,2013年聚美优品将携手各大化妆品品牌在全国大力开设聚美优品线下旗舰店,并且有消息称,聚美优品线下店的开店计划可能会提前. 实际上,电商从线上走入线下的发展趋势2011年就已有所显现.在百货.家电.时装等行业纷纷"触电"的同时,电子商务企业也在探索发展新模式.2011年5月27日,淘宝抢先开了家居业第一家电子商务线下体验馆,引起了家居行业各方

std::string的Copy-on-Write:不如想象中美好

Copy-on-write(以下简称COW)是一种很重要的优化手段.它的核心思想是懒惰处理多个实体的资源请求,在多个实体之间共享某些资源,直到有实体需要对资源进行修改时,才真正为该实体分配私有的资源. COW技术的一个经典应用在于Linux内核在进程fork时对进程地址空间的处理.由于fork产生的子进程需要一份和父进程内容相同但完全独立的地址空间,一种做法是将父进程的地址空间完全复制一份,另一种做法是将父进程地址空间中的页面标记为"共享的"(引用计数+1),使子进程与父进程共享地址空

企业共享威胁情报?困难远远比想象中多

从理论上来说,共享威胁情报是一件很有意义的事情.但在互联网安全领域,这件「美好的事情」要实现并非那么容易. 美国国土安全部三月份的时候部署了自动指示共享系统(Automated Indicator Sharing),无论是私人组织还是公共组织都可以在该系统中进行威胁情报的交换.可以看出美国国土安全部的初衷是好的,在这样的系统中可以加快信息分享和传播的速度,帮助各种类型的企业和组织在威胁刚出现时做好及时的防护工作. 有很多信息安全专家也表示,网络威胁情报信息给组织带来很大的价值.但如果去探究共享过

滴滴大数据:欧洲杯没有想象中火爆 英葡比赛最受关注

四年一届的欧洲杯进入到白热化阶段,不过相比于世界杯,欧洲杯的关注程度并没有想象中那么高.7月1日,滴滴出行公布了欧洲杯期间的出行数据,综合滴滴平台晚上11点到清晨6点的专快车.代驾订单可以发现,去往酒吧等传统聚会看球区域的订单并没有出现井喷式增长.这或许从另一个侧面说明,欧洲杯的吸引力不够,大多数球迷更喜欢在家熬夜看球.   滴滴方面分析,6月下旬去往酒吧等聚会场所的订单增长主要还是受季节因素影响,涨幅也在情理之中,欧洲杯的推动作用并不大. 据悉,本届欧洲杯由于进球数量低,一度被球迷形容为"史上

中国外贸B2C:远没想象中那么美好!

外贸B2C网站兰亭集势(Lightinthebox)计划于6月6日登陆纽约证券交易市场,从公布的申请材料看,各项指标都具有不错的吸引力:2012年营收2亿美元,同比增速72%:毛利率42%,直接秒杀做国内市场的电商网站--平日里很少关注外贸电商的媒体找到了兴奋点,对兰亭集势不吝看好和赞美之词:而所谓"外贸电商闷声发大财"的观点被疯狂传播,羡煞了中国绝大多数电商人.事实果真如此?以下笔者结合已经上市的DX财报和兰亭集势披露的部分数据来分析中国外贸B2C现状,情况远远没想象中那么美好! 毛