比Tor安全? Vuvuzela用"噪音"加密通信

(原標題:比Tor安全? Vuvuzela用"噪音"加密通信)

由於目前TOR(洋蔥網絡)的隱私安全已出現問題,因此,麻省理工學院(MIT)的研究人員表示正在研發一套更爲安全的通信系統,並根據其加密特點,將其命名爲“Vuvuzela”,一種南非足球迷常常吹的大喇叭。

據研究人員表示,通過Vuvuzela通信系統可以發送難以追蹤的信息,甚至比目前的Tor網絡更爲安全。雖然目前Vuvuzela尚未完備,但也足已抵禦流量分析攻擊了,並令攻擊者無法找出誰是真正的信息發送者和接收者。

使用Tor網絡雖然可以隱藏原始發送數據,不過會招致攻擊者的流量分析攻擊。而且Tor大量依賴於由志願者提供的服務器進行網絡通信,一旦攻擊者控制了出口節點,那麼他們就可以很輕易地監聽到用戶的流量了。

而Vuvuzela系統則是可以提供強大的元數據私密性的系統,它使用高效的加密來儘可能地隱藏元數據,同時加入“噪聲”到元數據裡,使它無法被有效地解密。加之使用Vuvuzela系統的用戶數量可以達到數百萬,因此,海量的“噪聲”便會將真實的通信進行掩蓋。

同時,所有的客戶端到服務器的通信都會進行三次打包加密。通過三個不同的服務器來傳送信息,每個服務器都需要經過三層不同級別的解密流程。而即使有人能夠破解部分流程,或侵入三個服務器中的兩個,通訊的匿名性仍能得到強力保證。因爲只要其中一個服務器沒被入侵,使用該系統通信都是安全的。

雖然研究人員表示,目前Vuvuzela系統還有很多的侷限性,但是它卻顯然爲通信傳輸的私密性提供了一個新的安全平臺。