L'intero modello Tor fa affidamento su un effetto di massa. Tor garantisce la privacy (in una certa misura) e la riservatezza delle connessioni solo finché non ci sono "troppi" nodi canaglia. Nella combinazione di reti , quando usi una catena di nodi Tor, la tua privacy viene mantenuta finché un nodo è onesto . Infatti, poiché la crittografia perde la lunghezza dei dati e poiché l'utente desidera una bassa latenza, analisi del traffico funziona bene contro Tor, quindi Tor si interrompe una volta che il rapporto tra i nodi male-buoni supera una proporzione piuttosto piccola, diciamo il 10% o il 20% (questo valore è una mia stima completa).
Lo stesso si può dire dell'affidabilità. Internet è, nel complesso, resiliente ai cattivi collegamenti (dopotutto, inizialmente è stato progettato per resistere agli attacchi nucleari), ma colpisce abbastanza buchi in esso e si romperà. Tor è come un Internet ridotto ai nodi Tor: abbattere sufficientemente molti, e la rete smette di funzionare correttamente.
Le due cose che impediscono a varie agenzie governative (di vari governi) di distruggere Tor in questo modo sono le seguenti:
-
Tale interruzione dura solo fino a quando i nodi "cattivi" rimangono attivi e agiscono male. Quindi, questa è una spesa continua. I budget governativi sono quello che sono, alle agenzie non piacciono le soluzioni che implicano una spesa senza una fine prevedibile.
-
L'interruzione è un attacco attivo , quindi soggetto all'esposizione. Le agenzie spia aborriscono i rischi di esposizione. Essere presi in flagrante è il peggior peccato di una spia. Quindi questo piano di disordine sembra non valerne la pena: l'interruzione di Tor non è un obiettivo abbastanza interessante da essere perseguito senza sosta, se il costo viene esposto come persone che vogliono interrompere Tor.
In effetti, dal punto di vista di un'agenzia, probabilmente è molto meglio mantenere Tor in esecuzione e avere alcuni nodi che seguono fedelmente il protocollo: almeno consente l'analisi del traffico e, in particolare, la costruzione di un elenco di chi usa Tor (poiché Tor implica latenza aggiuntiva, degrada così l'esperienza dell'utente, la maggior parte delle persone che "non hanno nulla da nascondere" semplicemente non useranno Tor, che blocca in qualche modo l'intero concetto).