RedactorСеть Tor объявила о переходе на новый алгоритм шифрования под названием Counter Galois Onion (CGO), который заменит устаревший алгоритм Tor1. Это решение направлено на улучшение защиты от атак перехвата трафика, которые могут угрожать анонимности пользователей и безопасности их данных.
Сеть Tor представляет собой глобальную систему из множества ретрансляторов, обеспечивающих маршрутизацию данных через три этапа, что добавляет уровни шифрования. Пользователи Tor Browser, специальной версии Firefox, применяют эту маршрутизацию для безопасного общения и обхода цензуры.
Команда разработчиков отметила, что алгоритм Tor1 был создан в период, когда криптография была менее развита. Одной из его слабостей является использование шифрования AES-CTR без аутентификации, что делает систему уязвимой. Новый CGO решает эти проблемы, используя конструкцию Rugged Pseudorandom Permutation и обеспечивая более высокий уровень безопасности.
В настоящее время ведется работа над интеграцией CGO в Tor на C и в клиент Arti на Rust, а новая версия Tor Browser 15.0 уже выпущена и основана на ESR-ветке Firefox 140.
