VERANSTALTUNGEN

Digital Workspace World
22.10.18 - 22.10.18
In Wiesbaden, RheinMain CongressCenter

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

MCC Fachkonferenz CyberSecurity für die Energiewirtschaft
24.10.18 - 25.10.18
In Köln

Panda Security: IT Security Breakfast
26.10.18 - 26.10.18
In Spanischen Botschaft in Berlin

Digitale MeinungDa der Anonymisierungsdienst Tor theoretisch angreifbar ist, haben Forscher mit "Riffle" eine Alternative entwickelt. Das Team vom Massachusetts Institue of Technology (MIT) und von der Eidgenössischen Technischen Hochschule Lausanne setzt dabei auf eine neue Kombination bekannter Crypto-Tricks.

Dadurch sollte die Anonymität von Nutzern selbst dann gewahrt bleiben, wenn nur ein einziger Server des Anonymisierungs-Netzwerks nicht von Spionen kompromittiert wurde.

Mehr Sicherheit

Anonyme Online-Kommunikation ist für viele Nutzer wichtig und kann beispielsweise für Menschenrechts-Aktivisten in totalitären Staaten sogar lebenswichtig sein. Der Anonymisierungsdienst Tor mit seiner mehrlagigen Verschlüsselung ist dafür ein De-facto-Standard, doch ist er nicht völlig sicher. Das FBI beispielsweise konnte Tor schon dank Flash-Lücken hacken. Ein Angreifer, der genügend Computer im Tor-Netzwerk kontrolliert, wäre zudem in der Lage, oft Spuren von Nutzern nachzuverfolgen. Das ist zwar nur Theorie, aber beispielsweise die NSA oder chinesische Behörden könnten sich womöglich leisten, Tor derart zu infiltrieren.

Um für mehr Sicherheit zu sorgen, kombiniert Riffle daher mehrere zusätzliche Tricks. Es nutzt ein sogenanntes "Mixnet", bei dem Server die Reihenfolge von Nachrichten vor dem Weiterleiten verändert. Ein Angreifer, der den Ursprung einer Nachricht kennt, kann deren Weg dadurch nicht weiterverfolgen. Zudem muss jede neu verschlüsselte Nachricht, die ein Server weiterleitet, einen überprüfbaren mathematischen Beweis enthalten, dass der verschlüsselte Originalinhalt unverändert geblieben ist. Das macht es leicht, manipulierte Nachrichten von kompromittierten Servern zu erkennen.

Alle Server im Spiel

Riffle schickt zudem jede Nachrichten immer an alle Server. Solange nur ein einzelner dieser Server nicht von Spionen manipuliert wurde, sollte am Ziel also auch immer eine nachweislich unveränderte Kopie ankommen. Wenngleich mehr Server mehr Sicherheit bedeuten, ist die Performance mit weniger Servern daher besser. Den Forschern zufolge kann ein Filesharing-Netz mit 200 Nutzern immerhin Datenraten von über 100 Kilobyte pro Sekunde erreichen, während ein Microblogging-Dienst mit 100.000 Nutzern unter zehn Sekunden Latenzzeit bleibt.

Noch ist Riffle allerdings nur ein Prototyp. MIT-Informatikdoktorand Albert Kwon gibt gegenüber "TechCrunch" an, dass der Code noch bereinigt werden soll. Allerdings sei das System auch langfristig nicht als wirklicher Tor-Ersatz gedacht. "Sie könnten einander jedoch ergänzen, indem man die Sicherheit von Riffle und die Größe von Tor nutzt."

www.pressetext.com
 

GRID LIST
Compliance

Compliance: Firmen erst durch Schaden klug

Compliance ist bei kleinen und mittleren Unternehmen (KMU) nach wie vor ein…
Fitness App

Weitere Fitness-App mangelhaft: Unverschlüsselte Übertragung von Standortdaten

Als Reaktion auf die Anfang des Jahres stark in die Kritik geratenen Fitness-Apps hat das…
Server

Was ist Server Name Indication (SNI)?

Mit der Server Name Indication (SNI) kann ein Server mehrere TLS-Zertifikate für…
Matthias Stauch

DSGVO: personenbezogene Daten nur verschlüsselt übermitteln

Die DSGVO fordert Unternehmen dazu auf personenbezogene Daten zu schützen. Welche…
Datenschutz Superheld

Was macht einen guten Datenschutzbeauftragen aus?

Ist die IT-Infrastruktur technisch sicher und rechtssicher aufgebaut, haben Unternehmer…
Happy man with EU-Flag

DSGVO als Chance begreifen und Performance steigern

Etwas über einen Monat ist die DSGVO nun in Kraft und soll dafür sorgen, besonderes…
Smarte News aus der IT-Welt