Tor 用户如何与洋葱服务交互？
密码学与安全
2018-07-02 v1
摘要
洋葱服务是通过 Tor 网络暴露的匿名网络服务。与常规互联网服务不同，洋葱服务是私有的，通常不被搜索引擎索引，并使用冗长且难以被人阅读的自认证域名。本文基于 17 个半结构化访谈和一项 517 名用户的在线调查数据，研究人们如何感知、理解和使用洋葱服务。我们发现用户对洋葱服务的心智模型不完整，出于匿名性使用这些服务，且对洋葱服务总体信任程度不一。用户还难以发现和追踪洋葱站点并对其进行认证。最后，用户希望洋葱服务在技术上有改进，并获得更好的使用信息。我们的发现为 Tor 洋葱服务的安全性和可用性提出了多种改进建议，包括自动检测洋葱服务钓鱼的方法、更清晰的安全指示，以及管理难以记忆的洋葱域名的方法。
引用
@article{arxiv.1806.11278,
title = {How Do Tor Users Interact With Onion Services?},
author = {Philipp Winter and Anne Edmundson and Laura M. Roberts and Agnieszka Dutkowska-Zuk and Marshini Chetty and Nick Feamster},
journal= {arXiv preprint arXiv:1806.11278},
year = {2018}
}
备注
Appeared in USENIX Security Symposium 2018