Tor: stesso nodo di ingresso esatto da una settimana fa

7

Da qualche giorno, la mia copia di Tor (4.5.3) continua a utilizzare esattamente lo stesso nodo di accesso ogni volta che la utilizzo. Sono abbastanza sicuro che non è così che era in passato.

Mi sento un po 'a disagio, quindi volevo chiedere un consiglio se si trattava solo di un altro miglioramento della sicurezza fornito con v4.5.3 o se dovessi fare qualcosa al riguardo?

La documentazione afferma che è normale che Tor usi solo alcuni relè di accesso , e non solo uno solo . Questo è quello che mi ha reso sospetto: Tor mi ha mostrato lo stesso indirizzo IP per il relay di ingresso per quasi una settimana.

Ecco un po 'più di informazioni sulla mia situazione: sto usando Tor in un paese relativamente piccolo con una popolazione di meno di 10 milioni di persone. Secondo Tor, il relè di ingresso che ho usato negli ultimi giorni si trova anche nel mio paese.

In passato, tuttavia, Tor principalmente selezionava i nodi di ingresso situati in paesi adiacenti (che sono più volte più grandi in termini di dimensioni e popolazione e quindi offrono più nodi in generale, suppongo). Ricordo molto raramente che Tor ha selezionato qualsiasi relay (sia esso entry, middle o exit) che si trova nel mio paese (probabilmente non ci sono molti relay nel mio piccolo paese in generale).

Quindi, tutto sommato, non sono abbastanza sicuro su cosa fare di questo recente cambiamento e su come reagire ad esso.

Prima di iniziare a modificare il comportamento predefinito di Tor, mi piacerebbe sapere perché si comporta come è. Forse Tor sta solo selezionando quel particolare nodo di entrata, perché tutti gli altri nodi di accesso "nelle vicinanze" sono compromessi o qualcosa del genere. Costringere Tor a selezionare altri nodi di ingresso sarebbe una scelta sbagliata in quel caso.

    
posta gupyx 25.07.2015 - 13:14
fonte

2 risposte

4

Non fatevi prendere dal panico, questo è il comportamento normale che potreste aspettarvi. È progettato in questo modo. Ma perché ? Come menzionato nella documentazione :

choosing many random entries and exits gives the user no chance of escaping profiling by this kind of attacker. The solution is "entry guards": each Tor client selects a few relays at random to use as entry points, and uses only those relays for her first hop.

Questo è il motivo per cui Tor utilizza solo pochissimi relè di ingresso in modo da proteggerti dall'usare quelli compromessi.

    
risposta data 25.07.2015 - 13:35
fonte
0

Le versioni recenti di Tor (> = 4.5) consentono la selezione specifica del nodo di entrata / uscita. Aggiungendo le voci qui sotto a ./Data/torrc:

EntryNodes {ru}
ExitNodes {ru}
StrictNodes 1

puoi scegliere i paesi / le regioni dei tuoi nodi di entrata / uscita.

    
risposta data 26.07.2015 - 19:46
fonte

Leggi altre domande sui tag