MITs Riffle lover å være sikrere enn Tor Browsing Tool

MIT-kandidatstudent Albert Kwon har skapt et anonymt fildelingsverktøy kalt Riffle som skal være raskere og sikrere enn sine konkurrenter.

Riffle bruker en kombinasjon av løkkryptering, uavhengig bekreftelse og data shuffling for å sikre at data som sendes med det, ikke kan kompromitteres. Dette vil tillate brukerne å laste ned filer, eller legge inn meldinger til en microblogging-tjeneste, uten å måtte bekymre seg for at noen vil kunne identifisere hva de har delt eller tilgang til.

"Den første brukssaken som vi tenkte på, var å gjøre anonym fildeling, hvor mottakeren og sendeenden ikke kjenner hverandre," sier Albert Kwon, en kandidatstudent innen elektroteknikk og datavitenskap og første forfatter på nytt papir. "Årsaken er at ting som honeypotting" - der spioner tilbyr tjenester gjennom et anonymitetsnett for å fange sine brukere - "er et reelt problem. Men vi studerte også programmer i microblogging, noe som Twitter, hvor du vil anonymt sende meldingene dine til alle."

Det vil også bety at Riffle ikke er sårbart for angrep der motstandere kan finne ut hvilke filer brukerne laster ned. Det samme kan ikke sies for Tor anonym nettlesingstjeneste - MIT-forskere viste seg i juli 2015 at nettsidene besøkt av Tor-brukere lett kunne oppdages.

Det høres bra ut! Å tilby sikrere verktøy er nøkkelen til å hjelpe personvern. Det er bare en fange: Riffle er for tiden begrenset til fildeling og microblogging mens Tor tilbyr en mye mer omfattende tjeneste som beskytter sine brukere mens de surfer på nettet, laster ned filer og sender private meldinger til hverandre. Riffle kan ikke erstatte Tor - alt det kan gjøre er å komplettere verktøyet med det begrensede funksjonssettet.

"Det er faktisk noen inkompatible designmål," sa Kwon Techcrunch. "Men de kan også være komplementære til hverandre, dra nytte av både sikkerheten til Riffle og den store anonymitetsstørrelsen på Tor." Det er ikke en elegant løsning, men det er en sikker en.

Riffle er også begrenset til et relativt lite antall servere. Gruppens eksperimenter med protokollen var begrenset til tre servere, og mens de ble satt opp til å håndtere tiere eller hundretusenvis av brukere, er det fortsatt en mye mindre gruppe enn de milliarder-plussene som bruker internett som helhet. Det kan utvides, men Kwon forteller også Techcrunch å gjøre det, vil bremse verktøyet.

Flere mennesker enn noensinne bryr seg om deres privatliv. Nyhetsutsalg som ProPublica er å sette opp skjulte sider for journalistikken, og Facebooks skjulte nettsted nådde 1 million månedlige Tor-brukere i april.

Riffle kan til slutt bli en fullverdig Tor-konkurrent - Kwon og hans medforfattere skriver i deres papir at verktøyet til slutt kunne la sine brukere surfe på nettet. Men for nå er det bare et verktøy som kan fylle behovet for sikrere fildeling og microblogging blant relativt små lokalsamfunn. Og det er bedre enn ingenting i det hele tatt.