评估 Snowflake 作为不可区分的审查规避工具
密码学与安全
2020-10-15 v3 网络与互联网体系结构
摘要
Tor 是最知名的规避审查的工具。遗憾的是,已有研究表明 Tor 流量可通过深度包检测被识别。WebRTC 是一种流行的支持浏览器间连接的网络框架。Snowflake 是一种新颖的可插拔传输,利用 WebRTC 将 Tor 客户端连接到 Tor 网络。理论上,Snowflake 被设计为与其他 WebRTC 服务不可区分。本文评估 Snowflake 的不可区分性。我们收集了来自 Snowflake、Facebook Messenger、Google Hangouts 和 Discord 的 WebRTC 连接的超过 6500 个 DTLS 握手,并表明 Snowflake 在这些应用中可以 100% 准确率被识别。我们展示了若干特征(包括所提供的扩展以及握手中的数据包数量)使 Snowflake 区别于这些服务。最后,我们提出改进 Snowflake 抗识别能力的建议。我们已公开该数据集。
引用
@article{arxiv.2008.03254,
title = {Evaluating Snowflake as an Indistinguishable Censorship Circumvention Tool},
author = {Kyle MacMillan and Jordan Holland and Prateek Mittal},
journal= {arXiv preprint arXiv:2008.03254},
year = {2020}
}