Во время работы в АНБ Сноуден поддерживал крупнейший выходной узел Tor.

Но ведь хорошим сотрудником АНБ!

Tor

Эмм...

Система Tor была создана в «Центре высокопроизводительных вычислительных систем»[39] Исследовательской лаборатории Военно-морских сил США (англ.)[40] в рамках проекта Free Haven[6] совместно с DARPA[41] по федеральному заказу[42]

Было бы странно ожидать, что рассекретив проект они прям так и думать забросят о выходных нодах.

А что интересного можно получить с выходной ноды tor?

А что интересного можно получить с выходной ноды tor?

Если совпадет, что все три ноды принадлежат АНБ, то можно деанонимизировать пользователя.

Если совпадет, что все три ноды принадлежат АНБ, то можно деанонимизировать пользователя.

А теперь посчитайте, какой процент сети должен контролироваться АНБ, чтобы они получили все ноды хотя бы в 50% случаев. Плюс никто не мешает увеличить длину маршрута, скажем, до 5.

Идиоты через него логинятся на всяких сайтиках, без https

Интересно, какие у него теперь отношения с той девушкой...

Ты слоупок. TOR разработан пиндосскими военными моряками. Я даже не знаю, что хуже - NSA или US Navy.

Продолжаем кушать кактус и чувствовать себя защищёнными.

Глупо предполагать что Tor гарантирует тебе 100% защиту в любой ситуации, нужно разумно выбирать себе противника и инструменты для противостояния ему.

А вообще, особо суровые дарвины должны страдать.

Я тоже на ноде всегда сниффер держу.

А теперь посчитайте, какой процент сети должен контролироваться АНБ, чтобы они получили все ноды хотя бы в 50% случаев.

Достаточно двух, если это входная и выходная. Будет немного не точно, но вполне достаточно в некоторых случаях. Если есть контроль трафика от пользователя к первой ноде, или от последней к серверу, то так же достаточно двух нод.

TOR разработан пиндосскими военными моряками.

И что из этого следует?

Хотя, если ты из тех, кто выстраивает доверие к технологии в первую очередь на доверии к её создателям (а не к самой технологии), то все понятно.

сотрудником, или NSA? есть разница, не очевидно из контекста.

Разве одной из основ TOR не является изначальное предположение о том, что все узлы системы скомпрометированы?

Вбиваем в гугле тор и смотрим на то, какую геометрическую фигуру он из себя представляет...

Продолжаем кушать кактус и чувствовать себя защищёнными.

для того, чтобы слушать Behemoth без культурной визы - сойдёт. Пока.

ЗЫ
linux.org.i2p?

Главное, чтоб не оказалось, что у неё за день до побега были две полоски.

Разве одной из основ TOR не является изначальное предположение о том, что все узлы системы скомпрометированы?

Внутри сети - да, это работает. На выходной в открытый интернет ноде весь трафик идёт открыто, снифери - не хочу.

имеешь в виду, срочно драпать в другую страну, чтобы не платить алименты? тоже вариант..

Какая разница выходной узел контролирует анб или школьник вася с сетевым анализатором?

А АНБ просто отмазка. Крайними оказались.

С АНБ меньше вероятность, что твои реквизиты будут продавать кому попало.

А ведь совет анонимных параноиков предупреждал!

Продолжаем кушать кактус и чувствовать себя защищёнными. Звучит лёгкая музыка

Как буд-то кто-то сомневался. Наивные люди.

А что интересного можно получить с выходной ноды tor?

Как минимум статистика, куда из tor'а ходють. А то и гораздо больше.

тор нужен лишь для того, чтобы заблоченый лор на работе почитать и посрать в комментах от анон-акка. в остальном всё давно не предоставляет должной надёжности и конспирации. хотя бы i2p.

давайте лор на i2p откроем? =D

На пгпру были статьи, что большая часть выходного траффика идёт через несколько топ скоростных нод, а имея сколько-то подконтрольных входных можно накрыть большую часть сети.

А теперь посчитайте, какой процент сети должен контролироваться АНБ, чтобы они получили все ноды хотя бы в 50% случаев. Плюс никто не мешает увеличить длину маршрута, скажем, до 5.

Достаточно контролировать входную и выходную. Увеличивай длину хоть до 255, разницы нет.

И вовсе необязательно контролировать ноды в 50% случаев, можно в 0.05%. Для деанонимизации этого достаточно.

Достаточно контролировать входную и выходную. Увеличивай длину хоть до 255, разницы нет.

timing attack хорошо работает только на малом количестве промежуточных узлов. если их будет 255, шум случайных задержек в каналах вежду узлами, вероятно, полностью скроет сигнал коррелирующих пакетов.

И вовсе необязательно контролировать ноды в 50% случаев, можно в 0.05%. Для деанонимизации этого достаточно.

Деаномизации кого?