Il Rifle del MIT promette di essere più sicuro dello strumento di navigazione Tor

Lo studente universitario del MIT Albert Kwon ha creato uno strumento anonimo per la condivisione dei file chiamato Riffle che dovrebbe essere più veloce e più sicuro dei suoi concorrenti.

Riffle utilizza una combinazione di crittografia a cipolla, verifica indipendente e mescolamento dei dati per garantire che i dati inviati con esso non possano essere compromessi. Ciò consentirebbe agli utenti di scaricare file o inviare messaggi a un servizio di microblogging, senza doversi preoccupare che qualcuno sarebbe in grado di identificare ciò che hanno condiviso o cui hanno avuto accesso.

"Il caso d'uso iniziale che pensavamo era di fare la condivisione anonima dei file, dove il destinatario e l'invio non si conoscono", dice Albert Kwon, studente laureato in ingegneria elettronica e informatica e primo autore sul nuova carta "La ragione è che cose come honeypotting" - in cui le spie offrono servizi attraverso una rete anonima per intrappolare i propri utenti - "sono un vero problema. Ma abbiamo anche studiato applicazioni nel microblogging, qualcosa come Twitter, dove si desidera trasmettere in modo anonimo i messaggi a tutti."

Significa anche che Riffle non è vulnerabile agli attacchi attraverso i quali gli avversari potrebbero capire quali file vengono scaricati dagli utenti. Lo stesso non si può dire per il servizio di navigazione anonima di Tor - i ricercatori del MIT hanno dimostrato a luglio 2015 che i siti web visitati dagli utenti Tor potevano essere facilmente scoperti.

Suona bene! Offrire strumenti più sicuri è la chiave per aiutare la privacy. C'è solo una presa: Riffle è attualmente limitato alla condivisione di file e al microblogging, mentre Tor offre un servizio molto più esteso che protegge i suoi utenti mentre navigano sul Web, scaricano file e inviano messaggi privati ​​tra loro. Riffle non può sostituire Tor: tutto ciò che può fare è completare lo strumento con il suo set di funzionalità limitato.

"Ci sono in effetti alcuni obiettivi di progettazione incompatibili", ha detto Kwon TechCrunch. "Tuttavia, potrebbero anche essere complementari l'uno con l'altro, sfruttando sia la sicurezza di Riffle che l'ampia dimensione di anonimità di Tor." Non è una soluzione elegante, ma è sicura.

Riffle è anche limitato a un numero relativamente piccolo di server. Gli esperimenti del gruppo con il protocollo erano limitati a tre server, e mentre quelli erano impostati per gestire decine o centinaia di migliaia di utenti, questo è ancora un gruppo molto più piccolo rispetto al miliardo e più persone che usano Internet in generale. Potrebbe espandersi, ma dice anche Kwon TechCrunch ciò facendo rallenterebbe lo strumento.

Più persone che mai si preoccupano della loro privacy. Gli sbocchi di notizie come ProPublica stanno creando siti nascosti per il loro giornalismo, e il sito nascosto di Facebook ha raggiunto 1 milione di utenti Tor mensili ad aprile.

Riffle potrebbe finalmente diventare un concorrente di Tor a tutti gli effetti - Kwon ei suoi coautori scrivono nel loro articolo che lo strumento potrebbe consentire ai propri utenti di navigare sul web. Ma per ora è solo uno strumento che potrebbe soddisfare la necessità di condivisione di file e microblogging più sicura tra comunità relativamente piccole. E questo è meglio di niente.