在TechCrunch舉辦的駭客松大會Disrupt NY Hackathon 2014中,Kay Anar與Gilad Shai發表了內建Tor功能的路由器oRouter。透過oRouter,使用者不需進行任何額外設定,就可以使用Tor避免上網的足跡被人追蹤,增加不少個人隱私的安全性。
加密無法杜絕追蹤
雖然說SSL或TLS等加密技術,可以將透過網路傳輸的資料加密,讓攻擊者就算從中竊聽,也會因無法解讀密文,而無法得知資料的實際內容為何,但是這並不表示個人隱私就此高枕無憂。攻擊者仍然有許多方式,可以進行程度不一的攻擊行為,例如流量分析(traffic analysis)便是一例。
顧名思義,透過流量分析的手段,攻擊者可以追蹤封包派送的路境,這些封包從哪個起點IP發出,透過哪些中間節點,最後到達哪個終點IP,透過路由追蹤,攻擊者不但能瞭解使用者溝通的對象,也能得知使用者實際的所在地點,甚至可以分析資料傳輸時使用的port,進一步推測資料內容的類型為何。更高竿的攻擊者,可能會搭配傳輸內容的流量,在不破解密文的情況下,更精準地推測原始資料內容,然而Tor(The Onion Router)就是對抗流量分析的方法之一。
Kay Anar表示,有次沒有技術底子的朋友問他,有沒有哪種產品,只要插上電腦之後,就能保護使用者上網時不被監聽,於是Kay Anar就發想了oRouter的概念。
目前oRouter的資訊還未完全公開,其官方網站 也還在進行倒數計時,預計開放時間為2014年5月15日。不過根據TechCrunch報導 ,oRouter採用Texas Instruments的解決方案(文中以single board computer稱呼),並搭載低功耗USB介面Wi-Fi晶片,使用者只需在電腦上插入oRouter,不需任何設定即會自動使用Tor,oRouter也會在每10分鐘更換MAC,以增加隱密性。
▲oRouter的尺寸不大,機身上有USB、RJ-45、5V直流電源端子各1。(圖片來源:TechCrunch )
▲筆者撰文時oRouter的資訊還未完全公開,離官方網站 開放時間還有1週,有興趣的讀者可以前往登錄E-mail。
跳來跳去讓你追不到
Tor為The Onion Router的縮寫,意思是有如層層洋蔥般的洋蔥路由器。簡單地說,它的概念就是「跳來跳去」這4個字。由於攻擊者可以透過流量分析,來追蹤使用者在網路上的蹤跡,而Tor則是將所有使用者視為1個節點,並將所有節點組合為Tor網路。
當使用Tor時,使用者的電腦會先向伺服器取得Tor節點資料,然後選則數個節點行成1條「迴路」(circuit),而資料經過各節點的動作則稱為「跳」(hop)。使用者會發給每個節點獨立的金鑰,並通知它們要往哪裡跳,所以在迴路中的每個單一節點,都只知資料要從哪裡來與要送往哪去,並不知道迴路中其他節點的資訊,而且在預設情況下,每10分鐘就會更換迴路,因此攻擊者很難從中截獲整個資料的傳輸路徑。
▲當建立Tor連線時,使用者會先取得節點資訊。節點在圖中以附帶+號的電腦表示。(圖片來源:Tor Project )
▲資料在各節點中跳動時,其路由皆經加密保護,各節點在不知道完整的路由的情況下,將資料送到最終目的地。(圖片來源:Tor Project )
▲當向其他位置傳送資料,或是一段時間以後,Tor會更改迴路路徑以增加安全性。(圖片來源:Tor Project )
延伸閱讀:
隱藏 IP 來源、翻牆、跳板,Proxy 偽裝技巧完全解密,練功速成看過來
匿名上網工具Tor新計畫,將發展即時通訊服務
民間的非營利組織會不會變成政府單位管制網路言論與思想的白手套/國防布?
標籤:知識百科 , 電腦王 , tor , 行動裝置 , 新聞 , 網通 , 技術研究 , orouter
上一則
土砲筆電Novena,軟硬體皆開源任你玩,內建Debian作業系統
下一則
Asus RT-N18U 無線路由器,RT-N16 的高規格升級版
您可能會有興趣的文章
飛機上哪來的Wi-Fi無線網路?陸基3G、衛星網路架構原理
越來越多航空公司提供機上Wi-Fi,讓乘客在旅途中也能連上網路傳遞資料。但仔細想想,高空中沒有...
觀點:從 GRID 看 NVIDIA 的 GPU 大戰略,不只是雲端遊戲服務
做個 GPU 能搞出這麼多名堂的,大概也只剩下 NVIDIA。從早期 GeForce、nFor...
NVIDIA GTC 大會直擊, Maxwell、Volta、Logan、Parker 特色初公開
NVIDIA 在一年度一度的 GTC 上,公開了 GeForce 與 Tegra 產品線的新資...
16、15nm 製程快閃記憶體相繼發表,固態硬碟將陸續導入採用
Micron、SK Hynix、Toshiba 等幾大快閃記憶體晶圓廠,過去一年內相繼揭露新製...
蘋果iMessage TLS通訊加密原理,為什麼能降低被竊聽的風險?
在先前318學運攻占立法院的行動中,筆者有位大學同學在第一波行動就進入並駐守在立法院中。在筆者...