MIT's Riffle lover at være mere sikker end Tor Browsing Tool

MIT graduate student Albert Kwon har oprettet et anonymt fildelingsværktøj kaldet Riffle, der skal være hurtigere og sikrere end sine konkurrenter.

Riffle bruger en kombination af løgkryptering, uafhængig verifikation og data shuffling for at sikre, at data, der sendes med det, ikke kan kompromitteres. Dette ville give brugerne mulighed for at downloade filer eller sende meddelelser til en microblogging-tjeneste uden at skulle bekymre sig om, at nogen ville være i stand til at identificere, hvad de har delt eller fået adgang til.

"Den første brugssag, som vi tænkte på, var at gøre anonyme fildeling, hvor modtagelsesenden og sendeenden ikke kender hinanden", siger Albert Kwon, en kandidatstuderende inden for elektroteknik og datalogi og første forfatter på nyt papir. "Årsagen er, at ting som honeypotting" - hvor spioner tilbyder tjenester via et anonymitetsnetværk for at indhente sine brugere - "er et ægte problem. Men vi studerede også applikationer i microblogging, ligesom Twitter, hvor du anonymt vil sende dine meddelelser til alle."

Det ville også betyde, at Riffle ikke er sårbart over for angreb, hvor modstandere kunne finde ud af, hvilke filer dets brugere downloader. Det samme kan ikke siges for den ikke-anonyme browsertjeneste - MIT-forskere viste sig i juli 2015, at de besøgte websites af Tor-brugere let kunne opdages.

Det lyder godt! At tilbyde mere sikre værktøjer er nøglen til at hjælpe privatlivets fred. Der er kun en fangst: Riffle er i øjeblikket begrænset til fildeling og microblogging, mens Tor tilbyder en langt mere ekspansiv tjeneste, som beskytter sine brugere, mens de surfer på internettet, downloader filer og sender private beskeder til hinanden. Riffle kan ikke erstatte Tor - alt det, det kan gøre, er at supplere værktøjet med dets begrænsede featuresæt.

"Der er faktisk nogle uforenelige designmål," sagde Kwon TechCrunch. "Men de kunne også være komplementære til hinanden ved at udnytte både Riffles sikkerhed og den store anonymitetsstørrelse af Tor." Det er ikke en elegant løsning, men det er en sikker løsning.

Riffle er også begrænset til et relativt lille antal servere. Gruppens eksperimenter med protokollen var begrænset til tre servere, og mens de blev oprettet for at håndtere tiere eller hundredtusinder af brugere, er det stadig en meget mindre gruppe end de milliarder plus personer, der bruger internettet som helhed. Det kunne udvides, men Kwon fortæller også TechCrunch det ville gøre det langsommere værktøjet.

Flere mennesker end nogensinde bekymrer sig om deres privatliv. Nyhedsforretninger som ProPublica opretter skjulte steder for deres journalistik, og Facebooks skjulte websted nåede 1 million månedlige Tor-brugere i april.

Riffle kunne efterhånden blive en fuldverdig Tor-konkurrent - Kwon og hans medforfattere skriver i deres papir, at værktøjet i sidste ende giver brugerne mulighed for at surfe på internettet. Men for nu er det bare et værktøj, der kunne fylde behovet for mere sikker fildeling og microblogging blandt relativt små lokalsamfund. Og det er bedre end ingenting overhovedet.