Vlákno názorů k článku
Ptejte se vývojáře sítě Tor
od gwertwertwertwet - jak to vidi se spionaznima koncovyma branovyma uzlama?
muzeme...
-
Ne všechny exit nody jsou nasazany lumpama :-) Ale vážně, operátory nodů (bridge, relay i exit) lze poznat osobně na různých konferencích. Např. nedávno na CCC i FOSDEMu měli meeting, bývají na mnoho dalších konferencích.
Jinak samozřejmě "zlé exit nody" existují, v nedávné práci Spoiled Onions jich našly asi 20 (z několika tisíc).
Jinak pro ISP nebo "law enforcement" je mnohem jednušší sledovat/měnit pakety na routeru.
(Sorry že odpovídám otázky pro aagbsn, ale tohle se dokola z pochopitelných důvodů probírá na tor-talk mailinglistu.)
-
A kde jsem napsal, že jich NSA má jenom 20? V práci bylo, že se jich cca 20 našlo. To implikuje spodní mez. Doporučoval bych věnovat větší pozornost psanému textu. Navíc operátorů několika desítek relayů a exitů znám osobně, takže vím, že ty nody jsou OK. Exity jsou monitorovány vůči určitým známkám špatného správání skripty.
Stejně je jednodušší ty pakety odchytávat a modifikovat na backbone, než se srát s provozováním exit nodů. Na to se vyvíjí dokonce specializovaný HW (custom programmable logika) místo obyčejného "off-the-shelf" HW.
A ten odhad: já si myslím, že NSA má přesně 7 a půl exitnodu. Je to stejně nesmyslné a ničím nepodložené hausnumero jako váš odhad "1/5".
-
Mirek (neregistrovaný)
Ahoj,
lumpové na exit nodech je až příliš uměle vytvořená obava, realita je však mnohem uspokojivější pro uživatele toru. Osobně se znám s Phillipem Winterem z torprojectu a jsme defakto dennodenně na irc v kontaktu ať už v souvislosti věcí okolo toru nebo naší jiné společné aktivity. Je to již poměrně dlouhou dobu, co jsme v provozu zkoušeli jeden neoficiální plugin vývojaře tor projektu, přičemž tento plugin globálně monitorovat exit nody a poměrně rychle dokázal vyhodnotit podezřelé nody, které byly následně kontrolovány. Nevím, zda se o tom torproject oficiálně zmiňuje či nikoliv z taktických důvodů, ale rozhodně apeluji na to, aby se lidé přestali bát této obavy, že někdo na exit nodech bude zaznamenávat provoz. A to nepočítám jak moc náročný a technicky nákladný je takový záznam provádět.
