Riffle del MIT promete ser más seguro que la herramienta de navegación Tor

El estudiante graduado del MIT, Albert Kwon, creó una herramienta anónima para compartir archivos llamada Riffle, que se supone es más rápida y segura que sus competidores.

Riffle utiliza una combinación de cifrado de cebolla, verificación independiente y barajado de datos para garantizar que los datos que se envíen no puedan verse comprometidos. Esto permitiría a sus usuarios descargar archivos o publicar mensajes en un servicio de microblogging, sin tener que preocuparse de que alguien pueda identificar lo que han compartido o accedido.

"El caso de uso inicial en el que pensamos era compartir archivos de forma anónima, donde el extremo de recepción y el de envío no se conocen", dice Albert Kwon, un estudiante graduado en ingeniería eléctrica y ciencias de la computación y primer autor de la nuevo papel. “La razón es que las cosas como honeypotting”, en las que los espías ofrecen servicios a través de una red de anonimato para atrapar a sus usuarios, “son un problema real. Pero también estudiamos aplicaciones en microblogging, algo como Twitter, donde quieres transmitir tus mensajes de forma anónima a todos ".

También significaría que Riffle no es vulnerable a los ataques a través de los cuales los adversarios podrían averiguar qué archivos están descargando sus usuarios. No se puede decir lo mismo del servicio de navegación anónima de Tor: los investigadores del MIT demostraron en julio de 2015 que los sitios web visitados por los usuarios de Tor podían ser descubiertos fácilmente.

¡Eso suena genial! Ofrecer herramientas más seguras es clave para ayudar a la privacidad. Solo hay un problema: Riffle actualmente se limita a compartir archivos y microblogging, mientras que Tor ofrece un servicio mucho más amplio que protege a sus usuarios mientras navegan por la web, descargan archivos y se envían mensajes privados entre ellos. Riffle no puede reemplazar a Tor: todo lo que puede hacer es complementar la herramienta con su conjunto de funciones limitadas.

"De hecho, hay algunos objetivos de diseño incompatibles", dijo Kwon. TechCrunch. "Sin embargo, también podrían complementarse entre sí, aprovechando tanto la seguridad de Riffle como el gran tamaño del conjunto de anonimato de Tor". No es una solución elegante, pero es segura.

Riffle también se limita a un número relativamente pequeño de servidores. Los experimentos del grupo con el protocolo se limitaron a tres servidores, y si bien se configuraron para manejar decenas o cientos de miles de usuarios, este es un grupo mucho más pequeño que las más de mil millones de personas que usan Internet en general. Podría expandirse, pero Kwon también le dice. TechCrunch Eso al hacerlo ralentizaría la herramienta.

Más personas que nunca se preocupan por su privacidad. Noticias como ProPublica están configurando sitios ocultos para su periodismo, y el sitio oculto de Facebook alcanzó 1 millón de usuarios mensuales de Tor en abril.

Riffle podría eventualmente convertirse en un competidor Tor completo - Kwon y sus coautores escribieron en su documento que la herramienta podría permitir a sus usuarios navegar por la web. Pero por ahora es solo una herramienta que podría satisfacer la necesidad de un intercambio de archivos y microblogging más seguro entre comunidades relativamente pequeñas. Y eso es mejor que nada en absoluto.