研究人员开发新Tor客户端去打败NSA的监视

Tor是最流行的匿名网络，用户使用Tor可以匿名访问互联网或绕过审查。Tor用户一般是通过三个节点组成的回路隐藏身份：入口节点、中间节点和出口节点。但随着Tor的流行，去匿名技术也在跟着演化。Tor用户面临着的一个主要风险是时序攻击：如果有人能监控入口节点和出口节点，通过关联流量，攻击者可以在数分钟内识别Tor用户身份。对于国家级攻击者来说，监控进出口节点以及关联流量难度并不大。美国石溪大学和耶路撒冷希伯来大学的研究人员在arXiv.org上发表了一篇论文（PDF），指出Tor构建的58%的回路易受此类攻击者的攻击，而在中国这一比例高达85.7%。在中国访问Alexa Top 500网站，其中78%的网站无法通过能避开去匿名攻击的安全回路访问。如何打败能监控骨干网的攻击者？研究人员开发出了新Tor客户端Astoria，它能将不安全的回路比例降至5.8%，Astoria采用了算法去选择能躲避监控的中继节点，同时尽可能的避免网络连接性能下降。