通过隐私保护测量理解Tor的使用情况
密码学与安全
2018-09-25 v1 网络与互联网体系结构
摘要
Tor匿名网络难以测量，因为若不小心，测量可能会危及网络用户的隐私（并可能危及安全）。近期工作提出了使用差分隐私和安全聚合技术来安全测量Tor，并且已开发出初步的概念验证原型工具以展示这些技术的效用。在这项工作中，我们显著增强了两个此类工具——PrivCount与Private Set-Union Cardinality——以支持对从未被测量过的新型Tor使用行为的安全探索。利用增强后的工具，我们对Tor进行了详细的测量研究，涵盖Tor使用的三个主要方面：多少用户连接到Tor以及他们从何处连接，用户最频繁与哪些目的地通信，以及存在多少洋葱服务以及它们如何被使用。我们的发现包括：Tor拥有约800万日活用户（是以往认为的四倍），而Tor用户IP在4天周期内几乎翻了一番。我们还发现，通过Tor访问的站点中约40%具有torproject.org域名，约10%的站点具有amazon.com域名，约80%的站点具有包含在Alexa前100万站点列表中的域名。最后，我们发现约90%的洋葱地址查询无效，且超过90%的对洋葱服务的连接尝试失败。
引用
@article{arxiv.1809.08481,
title = {Understanding Tor Usage with Privacy-Preserving Measurement},
author = {Akshaya Mani and T Wilson-Brown and Rob Jansen and Aaron Johnson and Micah Sherr},
journal= {arXiv preprint arXiv:1809.08481},
year = {2018}
}