Reforço da Camada Galois Contra fortalece a criptografia do Relay Tor

Em 24 de novembro de 2025, a Tor anuncia a adoção do Counter Galois Onion (CGO) para criptografia de relé, com implementações em andamento no Arti (Rust) e C Tor para proteger o tráfego do circuito contra ataques de marcação, adicionar sigilo de encaminhamento e modernizar autenticadores; o trabalho de desenvolvimento inclui refatoração do tratamento de células de relé e habilitação experimental no Arti.

O CGO usa uma Permutação Pseudoaleatória Robusta (RPRP) chamada UIV+ para fornecer criptografia de bloco largo, encadeando etiquetas e nonces para resistência à adulteração, e substitui o digest de 4 bytes por um autenticador de 16 bytes — alterações de chave destinadas a prevenir marcação de canal encoberto interno, fornecer sigilo de encaminhamento imediato e reduzir a maleabilidade; os próximos passos são habilitar o CGO por padrão no Arti, negociar o CGO para serviços onion (provavelmente apenas no Arti) e otimizar o desempenho para CPUs modernas.

Leia Mais: Stack Duo Ganha Suporte Tor para Monero e Bitcoin

🧭 FAQs

• O que é Counter Galois Onion e quando foi anunciado para a Tor? O CGO é um novo algoritmo de criptografia de relé anunciado em 24 de novembro de 2025.
• Quais implementações do Tor suportarão o CGO e em quais jurisdições? Arti (Rust) e C Tor irão suportar o CGO, aplicável globalmente onde o software Tor é usado.
• Como o CGO melhora a segurança para usuários do Tor em redes locais? O CGO previne ataques de marcação, adiciona sigilo de encaminhamento e aumenta os autenticadores para uma proteção mais forte em redes locais.
• Quando o Arti habilitará o CGO por padrão e quais são os próximos passos de implantação? O Arti planeja habilitar o CGO por padrão após testes experimentais, depois implementar a negociação de serviços onion e a otimização de desempenho da CPU.