Les chercheurs du MIT et de l’École Polytechnique Fédérale de Lausanne, en Suisse, ont mis au point un nouveau type de réseau sur Internet. Nommé Riffle, il est présenté comme plus sécurisé que Tor pour préserver l’anonymat.
Le réseau Riffle fonctionne de manière assez similaire à Tor mais avec des correctifs autour de ses faiblesses en particulier contre les attaques Sybil. Pour ce faire, ses créateurs ont apporté des changements dans le principe de base du fonctionnement de Tor (The Onion Router) afin de mettre en œuvre un nouveau réseau. Il est présenté comme moins exigeant en ressource et surtout plus rapide que Tor.
Riffle, anonymat, sécurité et vitesse
Riffle exploite une méthode unique permettant de brasser les paquets de données transitant par une série de serveurs nommée MixNet. En clair si des paquets A, B, C entrent sur un serveur Riffle, ils seront automatiquement mélangés dans un ordre aléatoire (par exemple B,A,C) pour ensuite être envoyés à leur destinataire .
Cette technique permet d’empêcher leur suivi par un acteur extérieur car il devra « deviner » l’ordre de sortie, ce qui complique énormément les choses.
Riffle s’appuie sur l’existence avec l’usage du protocole Onion afin de chiffrer à plusieurs reprises les données. Il exploite plusieurs nœuds pour définir au hasard un circuit.
Pour les attaques Sybil, Riffle s’arme d’une technique nommée « verifiable shuffle ». Elle est implantée par-dessus le protocole Onion. Son but est d’exploiter un chiffrement permettant au serveur de générer une preuve que les données sont issues de manipulations valides de celles reçues. Cette technique permettrait d’abaisser les besoins en ressource processeur tout en favorisant les vitesses de transferts face au réseau Tor.
Riffle sera présenté avec d’avantage de détail lors du the Privacy Enhancing Technologies Symposium prévu en juillet, à Darmstadt, en Allemagne.
