Counter Galois Onion посилює шифрування реле Tor

24 листопада 2025 року Tor оголошує про впровадження Counter Galois Onion (CGO) для шифрування ретрансляторів, з реалізацією в Arti (Rust) та C Tor, щоб захистити трафік мережі від атак з мітками, додати пряму секретність і модернізувати аутентифікатори; розробка включає рефакторинг обробки релейних комірок і експериментальне увімкнення в Arti.

CGO використовує загартовану псевдовипадкову перестановку (RPRP) під назвою UIV+, щоб забезпечити широкоблочне шифрування, з’єднуючи теги та нонси для захисту від підробок, і замінює 4-байтовий дайджест на 16-байтовий аутентифікатор — ключові зміни, спрямовані на запобігання внутрішньому маркуванню з прихованим каналом, забезпечення негайної прямої секретності та зменшення маніпуляційності; наступні кроки — увімкнення CGO за замовчуванням в Arti, узгодження CGO для послуг цибулевого маршруту (ймовірно, лише Arti) та налаштування продуктивності для сучасних процесорів.

Дізнатися більше: Stack Duo отримує підтримку Tor для Monero та Bitcoin

🧭 Поширені запитання

• Що таке Counter Galois Onion і коли його було оголошено для Tor? CGO — це новий алгоритм шифрування ретрансляторів, оголошений 24 листопада 2025 року.
• Які реалізації Tor підтримуватимуть CGO і в яких юрисдикціях? Arti (Rust) та C Tor підтримуватимуть CGO, що застосовується глобально там, де використовується програмне забезпечення Tor.
• Як CGO покращує безпеку для користувачів Tor у локальних мережах? CGO запобігає атакам з мітками, додавши пряму секретність і подовжені аутентифікатори для більш надійного захисту локальної мережі.
• Коли Arti ввімкне CGO за замовчуванням і які наступні кроки впровадження? Arti планує ввімкнути CGO за замовчуванням після експериментальне тестування, а потім реалізувати узгодження для послуг цибулевого маршруту та налаштування продуктивності процесорів.