Tor Security Council Daim Ntawv Qhia: Cov kev tawm tsis zoo siv sslstrip.


Tor Security Council Daim Ntawv Qhia: Cov kev tawm tsis zoo siv sslstrip.

Lub ntsiab ntawm qhov tshwm sim

Thaum lub Tsib Hlis 2020, ib pab pawg ntawm cov tawm tawm tau pom cuam tshuam nrog kev sib txuas. Hauv particular, lawv tawm yuav luag tag nrho cov kev sib txuas tsis tu ncua, tab sis cuam tshuam kev sib txuas mus rau ib qho me me ntawm kev sib pauv cryptocurrency. Yog tias cov neeg siv tau mus xyuas HTTP version ntawm lub vev xaib (piv txwv li, tsis tau encrypted thiab tsis muaj pov thawj), cov neeg siab phem raug tiv thaiv los ntawm kev xa mus rau HTTPS version (piv txwv li, encrypted thiab authenticated). Yog tias tus neeg siv tsis pom qhov hloov pauv (piv txwv li, tsis muaj lub cim xauv hauv qhov browser) thiab pib xa cov ntaub ntawv tseem ceeb, cov ntaub ntawv no tuaj yeem cuam tshuam los ntawm tus neeg tawm tsam.

Lub phiaj xwm Tor tau tshem tawm cov nodes los ntawm lub network thaum lub Tsib Hlis 2020. Thaum Lub Xya Hli 2020, lwm pab pawg ntawm relays tau tshawb pom los ua qhov kev tawm tsam zoo sib xws, tom qab ntawd lawv kuj raug cais tawm. Nws tseem tsis tau paub meej tias ib tus neeg siv tau ua tiav qhov kev tawm tsam, tab sis raws li qhov ntsuas ntawm qhov kev tawm tsam thiab qhov tseeb tias tus neeg tawm tsam tau sim dua (thawj qhov kev tawm tsam cuam tshuam 23% ntawm tag nrho cov khoom siv ntawm cov zis tawm, qhov thib ob kwv yees li 19%), Nws yog qhov tsim nyog los xav tias tus neeg tawm tsam tau txiav txim siab tus nqi ntawm qhov kev tawm tsam ncaj ncees.

Qhov xwm txheej no yog ib qho kev ceeb toom zoo tias HTTP thov tsis tau encrypted thiab tsis muaj pov thawj thiab yog li tseem muaj kev cuam tshuam. Tor Browser los nrog HTTPS-Txhua qhov txuas ntxiv tshwj xeeb tsim los tiv thaiv cov kev tawm tsam no, tab sis nws cov txiaj ntsig tau txwv rau cov npe uas tsis suav nrog txhua lub vev xaib hauv ntiaj teb. Cov neeg siv yuav ib txwm muaj kev pheej hmoo thaum mus saib HTTP version ntawm cov vev xaib.

Tiv thaiv zoo li kev tawm tsam yav tom ntej

Cov txheej txheem los tiv thaiv kev tawm tsam tau muab faib ua ob ntu: thawj suav nrog kev ntsuas uas cov neeg siv thiab cov thawj coj hauv lub vev xaib tuaj yeem siv los ntxiv dag zog rau lawv txoj kev nyab xeeb, thaum qhov thib ob txhawj xeeb txog kev txheeb xyuas thiab tshawb xyuas raws sijhawm ntawm cov kab mob siab phem.

Pom zoo ua ntawm ib feem ntawm qhov chaw:

1. Qhib HTTPS (dawb daim ntawv pov thawj yog muab los ntawm Cia Peb Los Ntseeg)

2. Ntxiv cov cai redirect rau HTTPS-Txhua qhov chaw cov npe kom cov neeg siv tuaj yeem tsim kom muaj kev ruaj ntseg zoo dua li kev cia siab rau kev hloov pauv tom qab tsim kev sib txuas tsis ruaj ntseg. Tsis tas li ntawd, yog tias cov kev pabcuam hauv lub vev xaib xav kom tsis txhob cuam tshuam nrog kev tawm ntawm cov nodes, nws tuaj yeem ua tau muab dos version ntawm qhov chaw.

Tam sim no Tor Project tab tom txiav txim siab ua kom tsis muaj kev nyab xeeb HTTP hauv Tor Browser. Ob peb xyoos dhau los, qhov kev ntsuas no yuav tsis xav txog (ntau cov peev txheej dhau los tsuas muaj HTTP tsis muaj kev nyab xeeb), tab sis HTTPS-Txhua qhov chaw thiab yav tom ntej ntawm Firefox muaj qhov kev sim xaiv los siv HTTPS los ntawm lub neej ntawd rau thawj qhov kev sib txuas, nrog rau kev muaj peev xwm. poob rov qab rau HTTP yog tias tsim nyog. Nws tseem tsis tau paub meej tias txoj hauv kev no yuav cuam tshuam li cas rau Tor Browser cov neeg siv, yog li nws yuav raug sim ua ntej ntawm qib kev ruaj ntseg ntawm qhov browser (cov ntaub thaiv npog icon).

Lub Tor network muaj cov neeg ua haujlwm pab dawb saib xyuas tus cwj pwm relay thiab tshaj tawm cov xwm txheej kom cov kab mob phem tuaj yeem raug cais tawm ntawm cov hauv paus directory servers. Txawm hais tias cov ntawv ceeb toom no feem ntau tau hais sai sai thiab cov kab mob phem raug coj mus offline tam sim ntawd thaum tshawb pom, muaj cov peev txheej tsis txaus los saib xyuas lub network tas li. Yog tias koj tswj xyuas kom pom qhov tsis zoo relay, koj tuaj yeem tshaj tawm rau qhov project, cov lus qhia muaj nyob rau ntawm qhov link no.

Txoj hauv kev tam sim no muaj ob qhov teeb meem tseem ceeb:

1. Thaum xav txog qhov tsis paub txog kev xa xov, nws yog qhov nyuaj los ua pov thawj nws qhov kev phem. Yog tias tsis muaj kev tawm tsam los ntawm nws, nws puas yuav tsum raug tso tseg? Kev tawm tsam loj heev uas cuam tshuam rau ntau tus neeg siv tau yooj yim dua los txheeb xyuas, tab sis yog tias kev tawm tsam cuam tshuam tsuas yog qee qhov chaw me me thiab cov neeg siv, tus neeg tawm tsam tuaj yeem ua haujlwm ua haujlwm. Lub Tor network nws tus kheej muaj ntau txhiab tus relays nyob ib ncig ntawm lub ntiaj teb no, thiab qhov kev sib txawv no (thiab qhov tshwm sim decentralization) yog ib qho ntawm nws lub zog.

2. Thaum xav txog ib pab pawg neeg tsis paub rov qab, nws yog qhov nyuaj los ua pov thawj lawv txoj kev sib tshuam (uas yog, txawm tias lawv coj Sibyl's attack). Muaj ntau tus neeg ua haujlwm pub dawb xaiv cov tib lub network uas tsis tshua muaj nqi rau tus tswv, xws li Hetzner, OVH, Online, Frantech, Leaseweb, thiab lwm yam, thiab yog tias nrhiav tau ob peb relays tshiab, nws yuav tsis yooj yim rau kev txiav txim siab seb puas muaj ntau yam tshiab. tus neeg teb xov tooj lossis tsuas yog ib qho, tswj hwm txhua tus tshiab repeaters.

Tau qhov twg los: linux.org.ru ua

Ntxiv ib saib