close
Blogtrottr
T客邦
T客邦 - 全站文章 
Don't wait in line!

Buy your movie tickets online. Find reviews, trailers, and more at Fandango.
From our sponsors
跳來跳去抓不到,內建Tor的無線路由器oRouter,保護上網隱私
May 8th 2014, 07:00, by 國寶大師 李文恩

A82bc33dcfaf388b12194d5f3f54abd9 在TechCrunch舉辦的駭客松大會Disrupt NY Hackathon 2014中,Kay Anar與Gilad Shai發表了內建Tor功能的路由器oRouter。透過oRouter,使用者不需進行任何額外設定,就可以使用Tor避免上網的足跡被人追蹤,增加不少個人隱私的安全性。

加密無法杜絕追蹤

雖然說SSL或TLS等加密技術,可以將透過網路傳輸的資料加密,讓攻擊者就算從中竊聽,也會因無法解讀密文,而無法得知資料的實際內容為何,但是這並不表示個人隱私就此高枕無憂。攻擊者仍然有許多方式,可以進行程度不一的攻擊行為,例如流量分析(traffic analysis)便是一例。

顧名思義,透過流量分析的手段,攻擊者可以追蹤封包派送的路境,這些封包從哪個起點IP發出,透過哪些中間節點,最後到達哪個終點IP,透過路由追蹤,攻擊者不但能瞭解使用者溝通的對象,也能得知使用者實際的所在地點,甚至可以分析資料傳輸時使用的port,進一步推測資料內容的類型為何。更高竿的攻擊者,可能會搭配傳輸內容的流量,在不破解密文的情況下,更精準地推測原始資料內容,然而Tor(The Onion Router)就是對抗流量分析的方法之一。

Kay Anar表示,有次沒有技術底子的朋友問他,有沒有哪種產品,只要插上電腦之後,就能保護使用者上網時不被監聽,於是Kay Anar就發想了oRouter的概念。

目前oRouter的資訊還未完全公開,其官方網站也還在進行倒數計時,預計開放時間為2014年5月15日。不過根據TechCrunch報導,oRouter採用Texas Instruments的解決方案(文中以single board computer稱呼),並搭載低功耗USB介面Wi-Fi晶片,使用者只需在電腦上插入oRouter,不需任何設定即會自動使用Tor,oRouter也會在每10分鐘更換MAC,以增加隱密性。

▲oRouter的尺寸不大,機身上有USB、RJ-45、5V直流電源端子各1。(圖片來源:TechCrunch

▲筆者撰文時oRouter的資訊還未完全公開,離官方網站開放時間還有1週,有興趣的讀者可以前往登錄E-mail。

跳來跳去讓你追不到

Tor為The Onion Router的縮寫,意思是有如層層洋蔥般的洋蔥路由器。簡單地說,它的概念就是「跳來跳去」這4個字。由於攻擊者可以透過流量分析,來追蹤使用者在網路上的蹤跡,而Tor則是將所有使用者視為1個節點,並將所有節點組合為Tor網路。

當使用Tor時,使用者的電腦會先向伺服器取得Tor節點資料,然後選則數個節點行成1條「迴路」(circuit),而資料經過各節點的動作則稱為「跳」(hop)。使用者會發給每個節點獨立的金鑰,並通知它們要往哪裡跳,所以在迴路中的每個單一節點,都只知資料要從哪裡來與要送往哪去,並不知道迴路中其他節點的資訊,而且在預設情況下,每10分鐘就會更換迴路,因此攻擊者很難從中截獲整個資料的傳輸路徑。

▲當建立Tor連線時,使用者會先取得節點資訊。節點在圖中以附帶+號的電腦表示。(圖片來源:Tor Project

▲資料在各節點中跳動時,其路由皆經加密保護,各節點在不知道完整的路由的情況下,將資料送到最終目的地。(圖片來源:Tor Project

▲當向其他位置傳送資料,或是一段時間以後,Tor會更改迴路路徑以增加安全性。(圖片來源:Tor Project

延伸閱讀:

隱藏 IP 來源、翻牆、跳板,Proxy 偽裝技巧完全解密,練功速成看過來

匿名上網工具Tor新計畫,將發展即時通訊服務

民間的非營利組織會不會變成政府單位管制網路言論與思想的白手套/國防布?

Facebook

馬上按讚 加入電腦王粉絲團

標籤:知識百科, 電腦王, tor, 行動裝置, 新聞, 網通, 技術研究, orouter

This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers.

You are receiving this email because you subscribed to this feed at blogtrottr.com.

If you no longer wish to receive these emails, you can unsubscribe from this feed, or manage all your subscriptions
arrow
arrow
    全站熱搜

    kkotgszvx368m 發表在 痞客邦 留言(0) 人氣()