"Riffle" verspricht sicherere Anonymität als Tor "Riffle" verspricht sicherere Anonymität als Tor - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


12.07.2016 pte

"Riffle" verspricht sicherere Anonymität als Tor

Da der Anonymisierungsdienst Tor theoretisch angreifbar ist, haben Forscher mit "Riffle" eine Alternative entwickelt. Das Team vom Massachusetts Institue of Technology (MIT) und von der Eidgenössischen Technischen Hochschule Lausanne setzt dabei auf eine neue Kombination bekannter Crypto-Tricks. Dadurch sollte die Anonymität von Nutzern selbst dann gewahrt bleiben, wenn nur ein einziger Server des Anonymisierungs-Netzwerks nicht von Spionen kompromittiert wurde.

© contrastwerkstatt - Fotolia.com

Anonyme Online-Kommunikation ist für viele Nutzer wichtig und kann beispielsweise für Menschenrechts-Aktivisten in totalitären Staaten sogar lebenswichtig sein. Der Anonymisierungsdienst Tor mit seiner mehrlagigen Verschlüsselung ist dafür ein De-facto-Standard, doch ist er nicht völlig sicher. Das FBI beispielsweise konnte Tor schon dank Flash-Lücken hacken. Ein Angreifer, der genügend Computer im Tor-Netzwerk kontrolliert, wäre zudem in der Lage, Spuren von Nutzern nachzuverfolgen. Das ist zwar nur Theorie, aber beispielsweise die NSA oder chinesische Behörden könnten sich womöglich leisten, Tor derart zu infiltrieren.

Um für mehr Sicherheit zu sorgen, kombiniert Riffle daher mehrere zusätzliche Tricks. Es nutzt ein sogenanntes "Mixnet", bei dem Server die Reihenfolge von Nachrichten vor dem Weiterleiten verändert. Ein Angreifer, der den Ursprung einer Nachricht kennt, kann deren Weg dadurch nicht weiterverfolgen. Zudem muss jede neu verschlüsselte Nachricht, die ein Server weiterleitet, einen überprüfbaren mathematischen Beweis enthalten, dass der verschlüsselte Originalinhalt unverändert geblieben ist. Das macht es leicht, manipulierte Nachrichten von kompromittierten Servern zu erkennen.

Riffle schickt zudem jede Nachrichten immer an alle Server. Solange nur ein einzelner dieser Server nicht von Spionen manipuliert wurde, sollte am Ziel also auch immer eine nachweislich unveränderte Kopie ankommen. Wenngleich mehr Server mehr Sicherheit bedeuten, ist die Performance mit weniger Servern besser. Den Forschern zufolge kann ein Filesharing-Netz mit 200 Nutzern immerhin Datenraten von über 100 Kilobyte pro Sekunde erreichen, während ein Microblogging-Dienst mit 100.000 Nutzern unter zehn Sekunden Latenzzeit bleibt.

Noch ist Riffle nur ein Prototyp. MIT-Informatikdoktorand Albert Kwon gibt gegenüber "TechCrunch" an, dass der Code noch bereinigt werden soll. Allerdings sei das System auch langfristig nicht als wirklicher Tor-Ersatz gedacht. "Sie könnten einander jedoch ergänzen, indem man die Sicherheit von Riffle und die Größe von Tor nutzt." (pte)

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • selectyco Media Solutions GmbH

    selectyco Media Solutions GmbH B2C Dienste und Lösungen, B2B Dienste und Lösungen mehr
  • T-Systems Austria GesmbH

    T-Systems Austria GesmbH WLAN-Systeme, VPN, Voice Mail Dienste, Videokonferenz-Systeme, Unified Messaging Dienste, Netzwerk-Systeme (LAN, MAN, WAN), Netzwerk-Management,... mehr
  • KORAM Softwareentwicklungsgesellschaft m.b.H:

    KORAM Softwareentwicklungsgesellschaft m.b.H: Betriebsdaten- und Zeiterfassung, Kaufmännische Software (ERP), Management Informationssysteme (MIS), Bauwesen, Einzelhandel, Fertigung, Produktion und Konstruktion, Freie Berufe,... mehr
  • ELO Digital Office AT GmbH

    ELO Digital Office AT GmbH Mobile Lösungen und Applikationen, Dokumentenmanagement und ECM, Übernahme von Softwareprojekten, Systemintegration und Systemmanagement, Programmierung, Individual-Softwareentwicklung, IKT-Consulting,... mehr

Hosted by:    Security Monitoring by: