Tor, en snabb presentation

Transkript

1 Tor, en snabb presentation Linus Nordberg Ilja Hallberg Torprojektet 1

2 Vad är Tor? Anonymitet på och full åtkomst till internet: 1. programvara, 2. infrastruktur, 3. protokoll Öppen källkod, fritt tillgängligt, öppen utvecklingsprocess. En grupp forskare, programutvecklare, användare och nätoperatörer. Finansiering: US DoD, Internews, Electronic Frontier Foundation, SIDA, 2

3 The Tor Project, Inc. En amerikansk ickevinstdrivande organisation: 501(c)(3) non-profit organization dedicated to the research and development of tools for online anonymity and privacy 3

4 Tor har uppskattningsvis fler än dagliga användare 4

5 Anonymitet betyder olika saker för olika användare Anonymitet? Det innebär personlig integritet! Privatpersoner 5

6 Anonymitet betyder olika saker för olika användare Anonymitet? Det innebär personlig integritet! Företag Det innebär nätverkssäkerhet! Privatpersoner 6

7 Anonymitet betyder olika saker för olika användare Det innebär skydd mot trafikanalys! Myndigheter Det innebär personlig integritet! Anonymitet? Företag Det innebär nätverkssäkerhet! Privatpersoner 7

8 Anonymitet betyder olika saker för olika användare Det innebär skydd mot trafikanalys! Myndigheter Det innebär personlig integritet! Blockerade användare Anonymitet? Det innebär att internet är tillgängligt! Företag Det innebär nätverkssäkerhet! Privatpersoner 8

9 Endast kryptering skyddar inte mot trafikanalys Alice Bob 9

10 Privatpersoner vill inte vara övervakade Sjuka Alice Söktjänster Vårdguiden.se Netdoktor.se 10

11 Privatpersoner vill inte vara övervakade Alice 8 år Webbtjänster 11

12 Privatpersoner vill inte vara övervakade Bloggaren Alice Bloggsajt 12

13 Privatpersoner vill inte vara övervakade Anställda Alice Söktjänster Vårdguiden.se Netdoktor.se 13

14 Privatpersoner vill inte vara övervakade Konsumenten Alice Amazon.com Cdon.se Bokus.com Prisjakt.nu Pricerunner.se 14

15 Företag vill skydda sin informationshantering Alice AB Konkurrent 15

16 Företag vill skydda sin informationshantering Alice AB Söktjänster Underleverantörer Kunder Massmedia Branschanalytiker 16

17 Rättsväsendet behöver anonymitet i sin verksamhet Polisen Alice Misstänkte Bob 17

18 Rättsväsendet behöver anonymitet i sin verksamhet Polisen Alice Bob, säljer olagliga droger 18

19 Rättsväsendet behöver anonymitet i sin verksamhet Polisen Alice Bob Corleone 19

20 Rättsväsendet behöver anonymitet i sin verksamhet Vittnet Alice Polisens tipslåda 20

21 Rättsväsendet behöver anonymitet i sin verksamhet Alice med skyddad identitet Dagstidningar Internetbutiker Webbforum 21

22 Myndigheter behöver anonymitet för sin säkerhet Ambassadör Alice, utomlands UD, Stockholm 22

23 Myndigheter behöver anonymitet för sin säkerhet Agent Alice Försvarsmakten.se 23

24 Journalister och uppgiftslämnare behöver Tor för sin säkerhet Uppgiftslämnaren Alice Journalisten Bob 24

25 Journalister och uppgiftslämnare behöver Tor för sin säkerhet Journalisten Alice Suspekt företag 25

26 Journalister och uppgiftslämnare behöver Tor för sin säkerhet Censurerade Alice Filtrerad webbsajt 26

27 Journalister och uppgiftslämnare behöver Tor för sin säkerhet Dissidenten Alice Övervakad webbsajt 27

28 De enklare skyddssystemen använder endast ett relä Alice1 E(B ob3, X ) E(Bob1, Y ) Alice2 Y 2 b o E(B ) Z, Relä Bob1 Z X Alice3 Bob2 Bob3 (T.ex. dold.se eller ipredator.se) 28

29 De enklare skyddssystemen lägger alla ägg i en korg Alice1 Alice2 Alice3 E(B ob3, X ) Y E(Bob1, Y ) Z ) Z, X 2 b o E(B Bob1 Bob2 Bob3 29

30 Ett ensamt relä är också ett attraktivt mål Alice1 E(B ob3, X ) E(Bob1, Y ) Alice2 Alice3 Y 2 b o E(B ) Z, Relä Bob1 Z X Bob2 Bob3 Avlyssning och tidmätning på trafiken röjer vilka som kommunicerar med varandra 30

31 Skapa istället infrastruktur med flera reläer Alice Bob R1 R3 R5 R4 R2 31

32 Ett knäckt förstahopp ser att Alice pratar men inte med vem Alice Bob R1 R3 R5 R4 R2 32

33 Ett knäckt sistahopp ser att någon pratar med Bob men inte vem Alice Bob R1 R3 R5 R4 R2 33

34 Först är tunnelskyddet tre lager tjockt, varje relähopp skalar bort ett lager, onion routing Bob1 Alice R1 R3 Bob2 R5 R4 R2 34

35 35

36 36

37 37

38 38

39 Frågor? 39