在互联网全景监狱中寻求匿名性

在互联网上获取并维持匿名性极具挑战。现有部署工具（如 Tor）的最先进水平采用洋葱路由（OR），通过随机选择的散布于互联网各处的中继节点对加密连接进行迂回传输。不幸的是，众所周知，OR 至少在原则上易受多类攻击，而目前尚无已知或被认为即将出现的解决方案。当前的匿名方法似乎也无法提供对用户所能获得的匿名性级别或质量的准确、原则性度量。为此，我们概述了 Dissent 项目的高层视图，这是首个基于能够提供可度量且形式化可证明匿名性属性的基础，来构建实用匿名系统的系统性努力。Dissent 建立在两个关键的现有原语之上——可验证洗牌（verifiable shuffles）和用餐密码学家（dining cryptographers）——但首次展示了如何扩展此类技术，为数以千计的参与者提供可度量的匿名性保证。此外，Dissent 是首个从头设计以针对现有方法中各类主要已知漏洞（包括全局流量分析、主动攻击和交集攻击）纳入系统性对策的匿名系统。最后，由于没有任何单一的匿名协议能够解决软件漏洞或意外自我识别等风险，我们介绍了 WiNon，一种实验性操作系统架构，旨在强化 Tor 和 Dissent 等匿名工具对此类攻击的防御能力。