211service.com
Il gruppo pensa che l'anonimato dovrebbe essere inserito in Internet stesso
I principali ingegneri di Internet hanno chiesto agli architetti di obbiettivo —software di rete progettato per rendere privata la navigazione sul Web — per considerare di trasformare la tecnologia in uno standard Internet.
Se ampiamente adottato, tale standard semplificherebbe l'inclusione della tecnologia nei prodotti consumer e aziendali che vanno dai router alle app. Ciò, a sua volta, consentirebbe a molte più persone di navigare sul Web senza essere identificate da chiunque possa spiare il traffico Internet.
Se le discussioni dovessero dare i loro frutti, potrebbe sfociare nella seconda grande iniziativa del Task Force di ingegneria di Internet (IETF) in risposta alla sorveglianza di massa da parte della National Security Administration. L'IETF sta già lavorando per crittografare più dati che fluiscono tra il tuo computer e i siti Web che visiti (vedi Gli ingegneri pianificano un Internet completamente crittografato).
Collaborare con Tor aggiungerebbe un ulteriore livello di sicurezza e privacy. Quando Tor viene utilizzato con successo, i siti Web che visiti non conoscono il vero indirizzo e la posizione del tuo computer e chiunque guardi il traffico dal tuo computer non saprebbe dove stai navigando, un livello distinto di protezione che va oltre la crittografia comunicazioni.
Stephen Farrell , un informatico del Trinity College di Dublino, crede che forgiare Tor in uno standard che interagisca con altre parti di Internet potrebbe essere meglio che lasciare Tor come uno strumento separato che richiede alle persone di intraprendere azioni speciali per essere implementato. Penso che ci siano benefici che potrebbero fluire in entrambe le direzioni, dice. Penso che altri partecipanti IETF potrebbero imparare cose utili sulla progettazione del protocollo dalle persone di Tor, che hanno affrontato sfide interessanti che non si vedono spesso nella pratica. E le persone di Tor potrebbero ottenere interesse e coinvolgimento da persone IETF che hanno molta esperienza con sistemi su larga scala.
Andrew Lewman, direttore esecutivo di Tor, afferma che il gruppo lo sta prendendo in considerazione. Siamo fondamentalmente nella fase di 'Vogliamo anche uscire insieme?' Non è chiaro che lo faremo, ma vale la pena esplorare per vedere cosa è coinvolto. Aggiunge legittimità, aggiunge convalida a tutte le ricerche che abbiamo fatto, dice. D'altra parte, aggiunge: i rischi e le preoccupazioni sono che impedirebbe agli sviluppatori di ripassare tutto ciò che abbiamo fatto, spiegando perché abbiamo preso le decisioni che abbiamo preso. Si apre anche all'indebolimento, dice, perché le società di terze parti che implementano Tor potrebbero aggiungere le proprie modifiche.
L'IETF è un'organizzazione informale di ingegneri che modifica il codice Internet e opera per consenso approssimativo. I provider di servizi Internet, le aziende e i siti Web non sono tenuti a implementare alcuno standard che IETF emette. E anche se gli standard di sicurezza vengono implementati, potrebbero non essere ampiamente distribuiti. Ad esempio, anni fa l'IETF ha creato uno standard per crittografare il traffico Web tra il tuo computer e i siti Web che visiti. Sebbene questo standard, HTTPS, sia integrato nella maggior parte dei software per servire pagine Web e navigare sul Web, solo le banche, i siti di e-commerce e un certo numero di grandi siti Web come Google e Facebook hanno deciso di utilizzarlo effettivamente. L'IETF spera di rendere tale crittografia l'impostazione predefinita per un futuro standard di comunicazione Web noto come HTTP 2.0.
Il Tor Project è un gruppo senza scopo di lucro che riceve finanziamenti governativi e privati per produrre il proprio software, che viene utilizzato allo stesso modo dalle forze dell'ordine, dai giornalisti e dai criminali. La tecnologia originariamente è nata dal lavoro del Laboratorio di ricerca navale degli Stati Uniti volto a proteggere gli utenti militari (vedi Dissent reso più sicuro).
Quando qualcuno installa Tor sul suo computer e prende altre precauzioni, fornisce a quel computer una directory di relay, o punti di rete, i cui proprietari si sono offerti volontari per gestire il traffico Tor. Tor garantisce quindi che il traffico dell'utente esegua ulteriori passaggi attraverso Internet. Ad ogni fermata, l'indirizzo del computer precedente e le informazioni di instradamento vengono nuovamente crittografate, il che significa che la destinazione finale vede solo l'indirizzo del relè più recente e nessuno dei precedenti.
Le perdite di Edward Snowden, un ex appaltatore della NSA, suggeriscono che aggirare Tor era uno degli obiettivi della NSA e che l'agenzia aveva avuto un certo successo (vedi Anonymity Network Tor ha bisogno di una messa a punto per proteggere gli utenti dalla sorveglianza). Siamo circa 10 persone e abbiamo agenzie multimiliardarie che cercano di rompere la nostra tecnologia, dice Lewman.