Tor Counter Galois Onion-Upgrade verbessert die Sicherheit im Relaisnetzwerk

Das Tor Project hat ein großes Verschlüsselungs-Upgrade namens tor counter galois onion eingeführt. Dieses Update ersetzt Tors altes Relais-Verschlüsselungssystem und bietet stärkeren Schutz für Nutzer, die auf das Netzwerk für ihre Privatsphäre angewiesen sind. Das neue Design behebt langjährige kryptografische Schwachstellen und blockiert Angriffe, die auf den früheren Standard abzielten. Menschen, die Tor für sichere Kommunikation nutzen, erhalten damit besseren Schutz vor Manipulation, Tagging-Versuchen und verschiedenen Nachverfolgungsmethoden.

Warum Tor seine Relaisverschlüsselung geändert hat

Die frühere Relaisverschlüsselung, intern tor1 genannt, basierte auf AES-CTR mit einer schwachen Authentifizierungsprüfung. Sie bot keine robusten Integritätskontrollen und machte es bösartigen Relaisknoten möglich, verschlüsselte Zellen zu verändern. Angreifer konnten Daten auf vorhersehbare Weise manipulieren und diese Änderungen über mehrere Hops hinweg verfolgen. Kontrollierten sie sowohl den Ein- als auch den Ausgangspunkt eines Circuits, konnten sie den Datenverkehr einem echten Nutzer zuordnen.

Das alte Modell verwendete zudem dieselben Schlüssel über die gesamte Lebensdauer eines Circuits. Wenn ein Schlüssel kompromittiert wurde, konnte ein Angreifer vergangene und zukünftige Kommunikation desselben Circuits entschlüsseln. Tor1 entsprach nicht mehr modernen kryptografischen Anforderungen, und das Tor-Team erkannte die Notwendigkeit einer vollständigen Neugestaltung. Das tor counter galois onion-Upgrade behebt diese Schwächen durch eine deutlich stärkere moderne Struktur.

Wie CGO das Netzwerk stärkt

Das neue tor counter galois onion-System führt ein Design namens Rugged Pseudorandom Permutation ein, kombiniert mit einem Modus namens UIV+. Dieser Ansatz schützt jede einzelne verschlüsselte Zelle wirkungsvoller. Er verhindert Manipulationen, bietet Forward Secrecy und stellt sicher, dass jeder Hop im Circuit die Daten korrekt überprüft.

Wichtige Verbesserungen durch CGO

Schutz vor Tagging-Versuchen
CGO nutzt Wide-Block-Verschlüsselung und strenge Verkettung. Jede Veränderung bricht die gesamte Sequenz und verhindert, dass Relais identifizierbare Muster einsetzen.

Forward Secrecy als Standard
CGO rotiert die Schlüssel für jede verschlüsselte Zelle. Ein kompromittierter Schlüssel kann daher keine früheren Daten offenlegen.

Verbesserte Authentifizierung und Integrität
Der alte 4-Byte-Digest wurde durch einen starken 16-Byte-Authenticator ersetzt. Jede Manipulation führt zu sofortiger Ablehnung.

Konstante Leistung
Trotz der deutlich stärkeren Sicherheit bleibt die Verarbeitung effizient, sodass das Netzwerk keine Leistungseinbußen spürt.

Diese Verbesserungen bringen Tors Verschlüsselung auf den Stand moderner kryptografischer Anforderungen und verstärken den Schutz gegen fortgeschrittene Angreifer.

Rollout und aktueller Entwicklungsstand

Entwickler implementieren tor counter galois onion sowohl in der klassischen C-basierten Tor-Version als auch im neueren Rust-Client Arti. Frühe Nutzer können CGO bereits im experimentellen Modus testen, während das Team Optimierungen und Stresstests fortsetzt. Ingenieure planen außerdem, den Support auf Onion-Services auszuweiten. Diese breitere Integration soll eine vollständige Netzabdeckung gewährleisten, sobald das Upgrade eine stabile Version erreicht.

Was das Upgrade für Nutzer bedeutet

Nutzer, die auf Tor zur Wahrung ihrer Anonymität angewiesen sind, profitieren sofort. CGO blockiert mehrere seit langem bekannte Angriffspfade und entfernt Techniken, die Gegner zur Deanonymisierung verwendeten. Das Upgrade schützt Journalistinnen, Aktivistinnen, Forscherinnen und alltägliche Nutzerinnen, die Überwachung oder Zensur vermeiden möchten. Es stärkt zudem das Vertrauen in das Netzwerk, indem es veraltete kryptografische Bausteine ersetzt.

Fazit

Das tor counter galois onion-Upgrade stellt einen bedeutenden Fortschritt in Tors Sicherheitsmodell dar. Es behebt Schwächen des alten Systems, führt starke Integritätsprüfungen ein und bietet echte Forward Secrecy. Diese Verbesserungen erhöhen die Sicherheit der Nutzer und stärken Tors Kernmission: sichere, anonyme Kommunikation für alle.