[erwit]

Mireczki, czy ruch miedzy wezlami sieci #tor jest szyfrowany?

[Pestilence]

@erwit: a po co?

[erwit]

@Pestilence: zastanawiam sie, czy jezelei odpalilbym sobie wezel posredni, bylbym w stanie podsluchiwac ruch

[pingwindyktator]

@erwit: jest szyfrowany

[erwit]

@pingwindyktator: okay, dzieki :)

[Pestilence]

@erwit: nie

[erwit]

@pingwindyktator: a na wezlach koncowych tez?

[pingwindyktator]

@erwit: szyfrowanie jest następujące:
1. węzeł początkowy (node wysyłający wiadomość) wybiera randomowo trase - niech to będzie trasa (a, b, c, d, destination)
2. węzeł początkowy szyfruje wiadomość kolejno do (d, c, b, a). W wiadomości jest oryginalna wiadomość oraz numer IP kolejnego węzła na trasie.
3. węzeł początkowy wysyła wiadomość
4. wiadomość odbiera węzeł a. Odszyfrowuje to, widzi jakąs zaszyfrowaną wiadomość oraz numer IP kolesia b, do którego ma wysłać

[pingwindyktator]

@erwit: gdybyś miał kontrole nad węzłem pośrednim - nic nie zdziałasz. Widzisz tylko adres IP węzła do którego masz wysłać wiadomość oraz tę wiadomość. Zaszyfrowaną. Nic więcej. Gdybyś jednak miał kontrole nad węzłem pierwszym i ostatnim, możesz złamać anonimowość w torze. Mając pierwszy węzeł masz informacje od kogo jest wiadomość. Mając natomiast węzeł ostatni masz informację o tym, jaka była wiadomość i jaki jest adres docelowy.

[erwit]

@pingwindyktator: rozumiem, dzieki za swietne wyjasnienie

[erwit]

@pingwindyktator: a jak bym mial wiele wezlow tor i zalozmy ze dla danego reqestu jeden z moich wezlow jest wezlem "a" (poczatkowym), a inny ostatnim. Czy identyfikujac clienta, z ktorego pochodzi request, np. za pomoca cookies, moge ustalic z kad pochodzi i co zawiera wiadomosc?

[pingwindyktator]

@erwit: mając węzeł początkowy nie musiałbyś bawić się w takie rzeczy. Wiesz skąd przychodzą do Ciebie wiadomości chyba, nie? Mając natomiast węzeł końcowy możesz powiązać te dwie wiadomości (tę, która dotarła do węzła początkowego z tą, która dotarła do węzła końcowego) i wiedzieć już wszystko.

[erwit]

@pingwindyktator: wedlug tego zrodla: https://torstatus.blutmagie.de
jest 6,5k wezlow, prawdopodobienstwo, ze padnie na mnie, zakladajac, ze uruchowmie 20-30 wezlow jest calkiem spore :) Nie sadzilem, ze to takie proste

[pingwindyktator]

@erwit: tym bardziej, że ilość hopów w sieci tor (na strony .onion) to chyba 6. Czyli ze źrodła do celu masz tylko 6 węzłow pośrednich. Na strony poza torem hopów jest 3. Tor jako taki jest średnio bezpieczny tak naprawdę.