Tor výrazne vylepšuje skryté .onion služby, adresy už budú nezapamätateľné

Značky: Torbezpečnosť

DSL.sk, 3.11.2017

Tvorcovia siete, softvéru a služby Tor nasadzujú novú výrazne vylepšenú verziu tzv. skrytých služieb umožňujúcich okrem iného anonymne prevádzkovať serverové služby.

Tor je sieť a služba vytvorená z uzlov komunikujúcich po bežnom Internete, ktorá komunikáciu medzi dvomi počítačmi zabezpečuje preposielaním cez viacero uzlov siete. A to pomocou zapúzdrenia tak, že jednotlivé uzly okrem iniciátora komunikácie nevedia kto komunikuje s kým keďže poznajú iba uzly s ktorými komunikujú bezprostredne.

Vďaka tomu plní sieť anonymizačnú úlohu. Komunikácia v nej je a na splnenie tohto účelu musí byť šifrovaná a pri využívaní Toru užívateľom tak napríklad poskytovateľ pripojenia nevidí dáta prenášané užívateľom ani dokonca s akými stranami komunikuje, súkromie tak chráni aj proti odpočúvaniu komunikácie.

Cez Tor môže užívateľ komunikovať aj s bežnými internetovými službami a navštevovať bežné weby. Vtedy je komunikácia najskôr smerovaná cez Tor, následne cez výstupnú bránu z posledného uzla už musí byť smerovaná ale na server daného webu priamo cez bežný Internet. Prevádzkovateľ tohto posledného uzla a ktokoľvek s prístupom k dátovej prevádzke z tohto uzla tak vidí túto komunikáciu.

Naproti tomu pri natívnej skrytej Tor .onion službe prebieha celá komunikácia medzi užívateľom a serverom iba v Tor sieti a túto neopúšťa, čo eliminuje tieto nevýhody a zároveň poskytuje pre serverovú službu anonymitu. Pre .onion službu nie je možné zistiť IP adresu servera a tým pádom ho ani priamo vypátrať.

Podobne ako klientský prístup cez Tor majú aj skryté služby viacero legitímnych využití a weby poskytované ako .onion služby majú viaceré významné služby, hoci v tomto prípade je už zrejme väčšie percento použití na nelegitímne účely.

V každom prípade tvorcovia výrazne podobu .onion služieb s novou verziou služieb označovanou v3 zlepšujú. Nasadzujú u nich nové kryptografické algoritmy, zlepšujú komunikačný protokol s tzv. adresárovými servermi, lepšie chránia adresy proti falšovaniu, umožňujú mať potrebné dlhodobé kľúče offline a pridali možnosť novej bezpečnej autorizácie klientov.

Čo sa týka kryptografickýh algoritmov, z RSA1024, SHA1 a DH sa prechádza na SHA3 a asymetrické algoritmy založené na eliptických krivkách a Edwardsových krivkách curve25519 a ed25519.

K výraznej zmene príde aj z používateľského hľadiska. Kým doterajšie doménové adresy mali 16 znakov v base32 kódovaní, nové bezpečnejšie majú až 56 znakov a sú tak definitívne nezapamätateľné.

Nová podoba .onion služieb je už podporovaná v alfa verzii Toru 0.3.2.1. Nová verzia je podporovaná popri doterajšej a tá bude zatiaľ stále štandardná. Po čase plánujú spraviť novú podobu štandardnou a potom po rokoch vypustiť podporu doterajších .onion služieb, ak užívatelia masovo prejdú na novú podobu.




Najnovšie články:



Diskusia:

......... Od: dsldsldsldsldsldsl | Pridané: 3.11.2017 10:43 Preco je vyhodou nezapametatelnost? Mne to praveze dost liezlo na nervy... Odpovedať Známka: -2.0 Hodnotiť:

Re: ......... Od reg.: Redakcia DSL.sk | Pridané: 3.11.2017 11:12 To nepovažujeme za výhodu, v nadpise je to ako dôležitý fakt nesúvisiaci s prvou časťou. Odpovedať Známka: 5.4 Hodnotiť:

Re: ......... Od: Shsuakakana | Pridané: 3.11.2017 13:13 Islo mi skor o to, ze zmeny su vacsinou motivovane pozitvnymi podnetmi. Tu ten zmysel nevidim a nerozumiem mu. Odpovedať Známka: -3.3 Hodnotiť:

Re: ......... Od: Sukajjanku | Pridané: 3.11.2017 13:23 Dokial stranke ide o to, aby bola zapamatatelna, tak si vytoci zapamatatelnu adresu, napr. facebookidzdpckkt.onion, ak nie tak je to vyhoda. Odpovedať Hodnotiť:

Re: ......... Od reg.: Redakcia DSL.sk | Pridané: 3.11.2017 16:24 Pozitívnym motívom tejto zmeny je lepšia ochrana proti falšovaniu. Odpovedať Hodnotiť:

Aky je problem si zapamatat 56 znakov? Od: Anal.ytik | Pridané: 3.11.2017 10:45 Aky je problem si zapamatat 56 znakov? Odpovedať Známka: 9.2 Hodnotiť:

Re: Aky je problem si zapamatat 56 znakov? Od: suxi | Pridané: 3.11.2017 10:57 naozajniktosinedokazezapamat attychtopatdesiatsestznakov! Odpovedať Známka: 6.4 Hodnotiť:

Re: Aky je problem si zapamatat 56 znakov? Od reg.: Uhlik | Pridané: 3.11.2017 15:42 Bernolák by to nezvládol. Odpovedať Známka: 10.0 Hodnotiť:

Re: Aky je problem si zapamatat 56 znakov? Od: lpokpokokp | Pridané: 5.11.2017 10:06 Kto je Bernolák a čo urobil pre slovenský Internet? Odpovedať Hodnotiť:

Re: Aky je problem si zapamatat 56 znakov? Od: zxcvbn | Pridané: 3.11.2017 11:06 Su ludia co si pamataju prvych 100 cisel za desatinou ciarkou cisla pi. 56 znalov je task na jeden den opakovanoa. Odpovedať Známka: 5.7 Hodnotiť:

Re: Aky je problem si zapamatat 56 znakov? Od: jahôdka | Pridané: 3.11.2017 11:22 lebo sa ti stale meni kodovanie Odpovedať Známka: -4.3 Hodnotiť:

Re: Aky je problem si zapamatat 56 znakov? Od: 484848 | Pridané: 3.11.2017 13:36 asD7dg63>v:LKfh82f9bf3sgr5 y8r5e64d4fgd47fz0283a020817fb Daj vediet, ako rychlo si sa to naucil. Zaroven to bude odpoved na Tvoju otazku. Odpovedať Známka: 8.3 Hodnotiť:

Re: Aky je problem si zapamatat 56 znakov? Od: syntaxterrorX XX | Pridané: 3.11.2017 13:53 Okamzite. Aha: asD7dg63>v:LKfh82f9bf3sgr5 y8r5e64d4fgd47fz0283a020817fb Odpovedať Známka: 9.1 Hodnotiť:

Re: Aky je problem si zapamatat 56 znakov? Od: neznamy23 | Pridané: 3.11.2017 15:20 ty sa nezdáš, borče! Odpovedať Známka: 10.0 Hodnotiť:

Re: Aky je problem si zapamatat 56 znakov? Od: Detekcia | Pridané: 3.11.2017 21:48 Michalko si smiesny. Odpovedať Známka: -5.0 Hodnotiť:

titulok Od: meheh | Pridané: 3.11.2017 14:02 a teraz snad su .onion adresy zapamatatelne? Odpovedať Známka: 6.7 Hodnotiť:

PayPal Od: karolkok | Pridané: 3.11.2017 16:17 Viem, ze je to mimo temu, ale nemate niekto tiez problemy s PayPalom? Niektore sekcie na PayPale su len prazdne stranky teda nencitaju sa spravne no v zdrojaku je vidiet dany text co by sa tam malo nachadzat. Tlacidla nemaju ziadny text su to len modre obdlzniky. Ak platim nieco cez PayPal stranka je cela biela a vidim len sumu a modry obdlznik na ktory kliknut. Na nete som nasiel aj nejake staznosti od eBay predajcov, ze i sekcie na tlacenie stitkov nefunguju a mnoho ineho. Odpovedať Hodnotiť:

Re: PayPal Od reg.: TheTiger | Pridané: 3.11.2017 18:57 V guest mode to takto blbne, po prihlaseni na ucet uz bolo vsetko ok. Odpovedať Hodnotiť:

falošné nádeje Od: Murkoslav | Pridané: 3.11.2017 18:25 TOR je dobrý len ako ochrana pred bežnou trestnou činnosťou. Akonáhle by ste ohrozili niečo väčšie, niečo nadnárodné, tak si vás nájdu. Asi nie nadarmo sponzoruje TOR aj vláda USA. Tam sú zadné vrátka obrovské ako na stodole. Odpovedať Známka: -2.0 Hodnotiť:

Re: falošné nádeje Od: . vzdy | Pridané: 4.11.2017 9:37 Ďakujeme za fundovanú technickú analýzu podloženú faktami. Odpovedať Známka: 7.8 Hodnotiť:

Re: falošné nádeje Od: deewwdew | Pridané: 5.11.2017 10:07 áno, počul som o tom. aj o templárskych reptiliánoch, ktorí de facto založili Tor a majú ho stále pod kontrolou. Odpovedať Známka: 10.0 Hodnotiť:

Re: falošné nádeje Od: tor onion | Pridané: 9.11.2017 16:48 Pacham trestnu cinnost uz 4 roky cez Tor. Odpovedať Hodnotiť:

Pridať komentár