HORNET

А реализация уже есть?

Tor — всё? :)

Пусть цветёт 100 цветов (ц) :)

А реализация уже есть?

Я так понял, что пока нету. Но протокол — это почти 50% реализации.

Надеюсь, не на яве начнут писать.

Я уж подумал с безопасностью в популярном приложении что-то.

at the Network Layer

Наконец-то можно будет гнать не только TCP-трафик?

Когда будут его реализоввывать, тогда и вылезут грабли. Посмотрим чего от этих 93 Gbps останется.

в популярном приложении

Ужоснах!

Это норма.jpg

Куда катится мир?!

Меня посещают мысли, что это уже далеко не новый проект.

название-то пусть сменят. Хорнет - популярная сеть знакомств для геев, приложение для android/iOS. Дабы не было путаницы.

However, like other low-latency schemes, we do not solve confirmation attacks based on the analysis of flow dynamics and active packet tagging.

Without compromising end hosts, an adversary cannot learn any information from the data payload except for its length and timing among sequences of packets.

Flow-dynamics-based end-to-end correlation

In general it is difficult even for high latency mix networks to resist such powerful adversaries. Low-latency anonymity systems are particularly prone to these types of attacks. HORNET cannot protect against them, but as mentioned above, the use of packet obfuscation makes these attacks more expensive and allows for potential additional measures to be taken (e.g., padding), either by upper layer protocols or by extensions of HORNET. Mass surveillance based on end-to-end confirmation attacks requires an adversary to monitor a large fraction of the nodes of the network and to store and process all intercepted traffic, so it falls outside our attacker model.

Payload tagging or tampering

HORNET does not use per-hop MACs on the payload of data packets for efficiency and because the destination would not be able to compute such MACs. The lack of integrity protection allows an adversary to tag payloads. Admittedly, by using tagging in conjunction with replay attacks, the adversary is able to improve the effectiveness of confirmation attacks. However, the end-to-end MACs protect the integrity of the data, making such attacks (at a large scale) detectable.

Тьфу, теже яйца, только в профиль.

In this paper, we address the question of “what minimal mechanism can we use to frustrate pervasive surveillance?

Ясно.