Sociale netværk gør anonym onlinekommunikation mere sikker

Anonymitet er klart efterspurgt. Det online anonymitetsnetværk Tor hævder, at 36 millioner mennesker har brugt systemet, siden det først blev implementeret for omkring et årti siden.

Systemet skjuler sine brugeres identiteter ved at kryptere kommunikation og dirigere dem tilfældigt gennem et sæt servere. Det sikrer, at afsender og modtager ikke kan identificeres af en aflytning undervejs. Desuden vises den sidste knude på ruten altid som ophavsmanden til meddelelsen, i det mindste hvad angår modtageren.

Det beskytter både afsender og modtagers placering og identifikation.

Tor har dog nogle begrænsninger. Noderne i dette netværk vedligeholdes af frivillige, der kører gratis klientsoftware. Hver node downloader med jævne mellemrum en liste over alle andre noder, så den kan rute information i overensstemmelse hermed.

Dette gør det sårbart over for visse typer angreb. For eksempel kunne angribere oprette et stort antal af deres egne noder, som ændrer routinglisterne, så alle data forbliver inden for dette ondsindede netværk. Det er så et simpelt job at spore ruten for hver datapakke, der passerer gennem den.

I dag siger Prateek Mittal ved University of California, Berkeley, og et par venner, at de har fundet ud af, hvordan de kan forhindre hans eller i det mindste dramatisk minimere chancerne for, at det sker.

Disse fyre siger, at problemet med ondsindede noder kan reduceres ved at udnytte de almindelige sociale netværk, som folk tilhører. Deres idé er, at den bedste måde at dirigere data på er langs en tilfældig gåtur gennem et socialt netværk, fordi almindelige mennesker sandsynligvis ikke har stærke forhold til ondsindede angribere.

Selvfølgelig kan angribere angribe et sådant system på forskellige måder. Til at begynde med skal hver node i dette system stadig regelmæssigt downloade en opdateret liste over noder. Angribere kan oprette ondsindede noder, der omskriver denne liste, så data kun dirigeres til ondsindede noder.

Desuden kunne disse angribere oprette deres eget system af tilstande, der ligner et socialt netværk og bruge dette til at rute og spore data.

Men Mittal og co siger, at de kan forhindre begge disse former for angreb. For det første er deres protokol designet således, at tilstødende knudepunkter skal frembyde links. Så hvis en ondsindet knude sletter information fra listen om en nabo, vil naboen slette detaljerne om ondsindet knude. På denne måde har ondsindede noder en tendens til at blive ghettoiseret, så de kun forbinder sig med hinanden.

Mittal og co har endnu et trick i ærmet. Da ondsindede noder skal have mange links til andre ondsindede noder, er protokollen forudindtaget mod naboer med masser af links.

Det betyder, at noder har en tendens til ikke at dirigere data til andre noder med masser af links, hvilket hjælper med at undgå ondsindede noder.

Mittal og venner kaldte deres nye system Fiskene og har testet det ved hjælp af eksperimentelle netværk designet til at efterligne sociale net, hvor de hævder, at det fungerer godt. Den overordnede anonymitet, som vores system giver, overgår de eksisterende tilgange markant, siger de.

Der er dog en række ulemper. Til at begynde med kan Fiskene ikke forhindre et målrettet angreb mod en bestemt person, da en angriber altid kan forsøge at infiltrere en brugers sociale netværk massivt og derefter overvåge al udgående information.

Men et mere alvorligt problem er, at de rutelister, som Fiskene distribuerer, afslører strukturen af ​​det sociale netværk. I andre verdener gør det enhver brugers sociale kontakter offentlige for alle, der ønsker at se. Fiskene bevarer ikke privatlivets fred for brugernes sociale kontakter, indrømmer Mittal og venner.

Det er en potentiel show-stopper. Bare spørg Google om dets skæbnesvangre Buzz-netværk, som led en lignende fejl og måtte lukkes som følge heraf.

Der er altid afvejninger i sikkerhed. I dette tilfælde handler brugere med anonymitet af kommunikation mod privatlivets fred for deres sociale kontakter.

For meget at betale? Svar venligst i kommentarfeltet.

Ref: arxiv.org/abs/1208.6326 : Fiskene: Anonym kommunikation ved hjælp af sociale netværk

skjule