2015年1月15日星期四

阅收藏:揭秘Tor替代匿名网络I2P

对地下毒品市场而言,Tor已不再是一个安全的匿名网络,因此新建立的地下市场Silk Road Reloaded是基于Tor的替代I2P(代表Invisible Internet Project)。从表面看,I2P与Tor类似,通过一系列代理隐藏位置和用户身份,也有类似Tor的隐藏服务的eepsites服务,该服务只能通过I2P网络访问。但在表面之下,从使用的技术到网络的实现,I2P与Tor存在许多不同之处。I2P技术上没有Tor成熟,但如果获得大规模采用,它有潜力比Tor匿名化更大范围的应用和服务。I2P的架构在理论上对于去匿名化攻击有更少的弱点。I2P与Tor都使用加密路由隐藏流量内容, Tor是一个洋葱路由网络,而I2P使用的则是开玩笑的大蒜路由。信息在端点用密钥加密,路径上的每一个路由都使用加密“隧道”增加第二层保护。I2P流量始终有两层加密。它是更纯粹的P2P匿名服务,每一个客户端都充当了路由器,没有中央目录服务器帮助客户端预先为连接建立路由。它不像Tor那样流量是从一个客户端到一个出口节点的单一路径,而是将所有I2P客户端变成一个封包网络切换和负载均衡流量,发送出的请求和接收的响应不是通过同一路径传输,因此很难对通信双方发动中间人攻击。I2P目前面临的最大问题是网络规模太小,其流量特征很容易被识别。















via Solidot

没有评论: