Como pensar sobre mixnets e NymVPN

Ao aprender sobre VPN e Tor, você pode encontrar em seguida palavras como "mixnet" e "NymVPN".

Elas se relacionam a uma forma de pensar que enfrenta não apenas a aparência da rota de comunicação, mas também a correlação de volume de tráfego e timing.

Porém, o importante aqui não é memorizar nomes novos. Por que há problemas que VPN e Tor sozinhos não explicam por completo? O que pode ser inferido a partir do volume e do timing da comunicação? O que a mixnet tenta mudar?

Este artigo trata mixnets e NymVPN como compreensão avançada e organiza como isso se conecta aos princípios do anonimato.

A correlação permanece mesmo sem ver o conteúdo da comunicação

Ao usar HTTPS, VPN, Tor e similares, o conteúdo da comunicação e a aparência da origem da conexão mudam.

Mas o volume de tráfego e o timing da comunicação não desaparecem por completo.

Por exemplo, se uma comunicação grande sai do lado do usuário em determinado horário e, um pouco depois, uma comunicação de tamanho parecido sai em outro ponto, um observador pode pensar que "essas duas coisas talvez estejam relacionadas".

Isso é considerado correlação de volume de tráfego ou correlação de timing.

No anonimato, não só o conteúdo da comunicação importa, mas também a forma da comunicação.

O que é mixnet

Mixnet é uma ideia de misturar comunicações em vários pontos de retransmissão e tornar timing e ordem mais difíceis de entender.

Com retransmissão simples, os padrões de comunicação na entrada e na saída podem ser parecidos. Em uma mixnet, tenta-se reduzir correlação com ideias como reter temporariamente comunicações, trocar sua ordem, misturá-las com outras comunicações e aproximá-las de um tamanho constante.

Mixnet é uma tecnologia direcionada a reduzir correlação de padrões de comunicação, não apenas a criptografar o conteúdo.

Porém, há troca com a velocidade percebida e a usabilidade da navegação Web comum. Ao inserir atrasos e tráfego de cobertura, a comunicação fica mais pesada.

Diferenças em relação a Tor e VPN

VPN, Tor e mixnet às vezes são descritos como a mesma coisa, "comunicação anônima". Mas os problemas que miram são diferentes.

VPN muda o endereço IP visível ao destino da conexão para o servidor VPN. Tor usa vários nós de retransmissão e dificulta ligar diretamente a origem da conexão ao destino. Mixnet enfatiza ainda mais a redução de correlação de volume de tráfego e timing.

Mixnet não é simplesmente uma versão superior de VPN ou Tor. Uso, velocidade, aplicativos compatíveis e modelo de confiança são diferentes.

Nym e NymVPN

Nym é um projeto que desenvolve tecnologia de proteção de privacidade usando mixnet. NymVPN é um serviço que tenta aproximar essa ideia de uma experiência de VPN para usuários.

Nym é um projeto centrado em mixnet e proteção de metadados de comunicação. Ao pensar em "correlação de volume de tráfego e timing", algo que VPN e Tor sozinhos não explicam completamente, vale conferir como exemplo avançado. URL : https://nym.com/

NymVPN é um serviço que aproxima a ideia da Nym de uma experiência de VPN para usuários. O motivo para apresentá-lo é que ele tem Fast mode e Anonymous mode (modo que usa a Noise Generating Mixnet da Nym), tornando-se uma entrada para pensar em medidas contra correlação de metadados, não só em rota de comunicação. Confira no site oficial dispositivos compatíveis, diferenças entre modos e restrições de velocidade e uso. URL : https://nym.com/

Ao observar mecanismos como NymVPN, é importante não pensar que "por ter VPN no nome, é igual a uma VPN comum". Confira em qual modo será usado, o que protege, como ficam a velocidade de comunicação e os usos compatíveis, e em quem você confia.

O que é protegido e o que permanece

Ideias ligadas a mixnet são importantes como medidas contra correlação de volume de tráfego e timing.

Mas isso também não é universal.

Estado de login, Cookie, conteúdo da publicação, estilo de escrita, imagens, metadados de arquivos e hábitos de horário de uso permanecem separadamente. Por mais que a rota de comunicação seja elaborada, se você fizer login em uma conta de nome real, a atividade se liga à conta.

O anonimato não é decidido apenas pela rota de comunicação. Mesmo entendendo mixnets, a separação operacional continua necessária.

O que decidir antes de usar

Antes de considerar mixnets ou NymVPN, decida seu objetivo.

Se você só não quer mostrar seu IP residencial ao destino da conexão, há situações em que uma VPN comum basta. Se quer dificultar a ligação direta entre origem e destino da conexão, Tor é uma opção. Se quer se preocupar também com correlação de volume de tráfego e timing, a ideia de mixnet se torna relevante.

Porém, quanto mais avançado é o mecanismo, mais difíceis ficam o uso, os serviços compatíveis, a velocidade e o isolamento de causas em caso de falha.

Ferramentas de comunicação anônima não devem ser escolhidas por um nome que parece forte. Escolha vendo se correspondem ao seu modelo de ameaça.

Que leitores devem aprender isso

Mixnet não é algo que todo mundo precisa usar logo depois de começar a aprender fundamentos de anonimato.

Primeiro, é mais importante entender endereço IP, DNS, HTTPS, Cookie, estado de login, Tor, VPN, proxy e separação de navegadores.

Depois disso, quando você quiser pensar também em correlação por volume de tráfego e timing, a ideia de mixnet se torna útil.

Mixnet é um tema avançado de anonimato. Em vez de correr atrás apenas do nome, é importante entender contra qual problema ela tenta agir.

Resumo

Mixnet é uma ideia que tenta misturar comunicações e usar atrasos e troca de ordem para reduzir correlação de volume de tráfego e timing.

VPN muda o IP visível ao destino da conexão. Tor dificulta ligar diretamente origem e destino da conexão. Mixnet enfrenta o problema de correlação pela própria forma da comunicação.

Nym e NymVPN são projetos e serviços relacionados a essa área. Porém, não julgue segurança apenas pelo nome. É necessário confirmar em qual modo se usa, o que é protegido, o que permanece e em quem se confia.

Medidas contra correlação de volume de tráfego são importantes, mas estado de login, Cookie, estilo de escrita, conteúdo da publicação, imagens e metadados permanecem separadamente. Anonimato deve ser pensado pela combinação de tecnologia de comunicação e operação.

Ferramentas relacionadas

Artigos relacionados