Tor, en snabb presentation Linus Nordberg Ilja Hallberg Torprojektet https://torproject.org/ 1
Vad är Tor? Anonymitet på internet: 1. programvara, 2. infrastruktur, 3. protokoll Öppen källkod, fritt tillgängligt. En grupp forskare, programutvecklare, användare och nätoperatörer. Finansiering: US DoD, Internews, Electronic Frontier Foundation, Voice of America, Google, NLnet, Human Rights Watch... 2
The Tor Project, Inc. En amerikansk ickevinstdrivande organisation: 501(c)(3) non-profit organization dedicated to the research and development of tools for online anonymity and privacy 3
Tor har uppskattningsvis fler än 400 000 dagliga användare 4
Anonymitet betyder olika saker för olika användare Anonymitet? Det innebär personlig integritet! Privatpersoner 5
Anonymitet betyder olika saker för olika användare Anonymitet? Företag Det innebär personlig integritet! Privatpersoner Det innebär nätverkssäkerhet! 6
Anonymitet betyder olika saker för olika användare Det innebär skydd mot trafikanalys! Myndigheter Anonymitet? Företag Det innebär personlig integritet! Privatpersoner Det innebär nätverkssäkerhet! 7
Anonymitet betyder olika saker för olika användare Det innebär skydd mot trafikanalys! Myndigheter Blockerade användare Anonymitet? Det innebär att internet är tillgängligt! Företag Det innebär personlig integritet! Privatpersoner Det innebär nätverkssäkerhet! 8
Endast kryptering skyddar inte mot trafikanalys Alice Bob 9
Privatpersoner vill inte vara övervakade Sjuka Alice Söktjänster Vårdguiden.se Netdoktor.se 10
Privatpersoner vill inte vara övervakade Alice 8 år Webbtjänster 11
Privatpersoner vill inte vara övervakade Bloggaren Alice Bloggsajt 12
Privatpersoner vill inte vara övervakade Anställda Alice Söktjänster Vårdguiden.se Netdoktor.se 13
Privatpersoner vill inte vara övervakade Konsumenten Alice Amazon.com Cdon.se Bokus.com Prisjakt.nu Pricerunner.se 14
Företag vill skydda sin informationshantering Alice AB Konkurrent 15
Företag vill skydda sin informationshantering Alice AB Söktjänster Underleverantörer Kunder Massmedia Branschanalytiker 16
Rättsväsendet behöver anonymitet i sin verksamhet Polisen Alice Misstänkte Bob 17
Rättsväsendet behöver anonymitet i sin verksamhet Polisen Alice Bob, säljer olagliga droger 18
Rättsväsendet behöver anonymitet i sin verksamhet Polisen Alice Bob Corleone 19
Rättsväsendet behöver anonymitet i sin verksamhet Vittnet Alice Polisens tipslåda 20
Rättsväsendet behöver anonymitet i sin verksamhet Alice med skyddad identitet Dagstidningar Internetbutiker Webbforum 21
Myndigheter behöver anonymitet för sin säkerhet Ambassadör Alice, utomlands UD, Stockholm 22
Myndigheter behöver anonymitet för sin säkerhet Agent Alice Försvarsmakten.se 23
Journalister och uppgiftslämnare behöver Tor för sin säkerhet Uppgiftslämnaren Alice Journalisten Bob 24
Journalister och uppgiftslämnare behöver Tor för sin säkerhet Journalisten Alice Suspekt företag 25
Journalister och uppgiftslämnare behöver Tor för sin säkerhet Censurerade Alice Filtrerad webbsajt 26
Journalister och uppgiftslämnare behöver Tor för sin säkerhet Dissidenten Alice Övervakad webbsajt 27
De enklare skyddssystemen använder endast ett relä Alice1 E(Bob3, X ) Y Bob1 E(Bob1, Y ) Relä Z Alice2 E(Bob2, Z ) X Bob2 Alice3 Bob3 (T.ex. dold.se eller ipredator.se) 28
De enklare skyddssystemen lägger alla ägg i en korg Alice1 E(Bob3, X ) Y Bob1 E(Bob1, Y ) Z Alice2 E(Bob2, Z ) X Bob2 Alice3 Bob3 29
Ett ensamt relä är också ett attraktivt mål Alice1 E(Bob3, X ) Y Bob1 E(Bob1, Y ) Relä Z Alice2 E(Bob2, Z ) X Bob2 Alice3 Bob3 Avlyssning och tidmätning på trafiken röjer vilka som kommunicerar med varandra 30
Skapa istället infrastruktur med flera reläer Alice R1 R3 Bob R4 R2 R5 31
Ett knäckt förstahopp ser att Alice pratar men inte med vem Alice R1 R3 Bob R4 R2 R5 32
Ett knäckt sistahopp ser att någon pratar med Bob men inte vem Alice R1 R3 Bob R4 R2 R5 33
Först är tunnelskyddet tre lager tjockt, varje relähopp skalar bort ett lager, onion routing Alice R1 R3 Bob1 Bob2 R4 R2 R5 34
35
36
37