Maybenot:一种流量分析防御框架

端到端加密是保护互联网用户隐私的有力工具。随着 Tor、VPN 和加密消息传递等技术的日益广泛使用,网络对手监测和审查互联网流量正变得愈发困难。对手 remaining 的一个途径是流量分析:分析加密流量中的模式以推断用户及其活动的信息。近期基于深度学习的改进使得流量分析攻击比以往更加有效。我们提出 Maybenot,一种流量分析防御框架。Maybenot 设计得易于使用并集成到现有端到端加密协议中。它以 Rust 编程语言实现为一个 crate(库),并附带一个模拟器以促进防御方法的进一步开发。Maybenot 中的防御被表达为概率状态机,调度注入填充或阻断出站流量的动作。Maybenot 由 Perry 和 Kadianakis 的 Tor 电路填充框架演进而来,旨在支持广泛的协议与用例。