2.4 Crowds

Crowds [166] был создан Райтером и Рубином в лаборатории AT&T. Он стремился предоставить приватность, сохраняя возможность посещать вэб, но без того, чтобы вэб-сайты имели возможность распознавать того, кто их посещает. Каждый клиент контактировал с центральным сервером и получал список участников — "crowd" ("толпу"). Клиент затем перенаправлял свои вэб-запросы через другой случайно выбранный узел из "толпы". После получения запроса каждый узел выполнял алгоритм подбрасывания смещённой монеты и решал, стоит ли перенаправлять запросы дальше по толпе или отправить их конечному получателю. В итоге ответ посылался обратно инициировавшему клиенту через путь, установленный путём запроса, перенаправленного через толпу. Как запрос, так и ответ через один путь были зашифрованы с использованием ключа пути, который был послан инициирующим клиентом и проходил через все узлы, по которым был установлен этот путь.

Crowds послужил поворотным пунктом на пути исследования анонимности, поскольку его безопасность опирается на то, что противник неспособен наблюдать связи. Вместо этого подразумевается, что противник может контролировать только часть узлов в каждой толпе и конечный вэб-сервер. Хотя эта модель угрозы поначалу воспринималась нереалистичной и слабой, позднее было осознано, что цель может быть достигнута использованием простого шифрования связей и дополнений.

Назад[создать] | Оглавление | Дальше