据国外媒体报道,近期有资料反应,采用采用Tor加密系统的网站被美国国家安全局(NSA)监控,也就是说只要有用户访问采用Tor加密系统的网站,就有可能被NSA跟踪,那么什么是Tor呢?

采用Tor加密系统的网站被NSA监控

Tor的定义

Tor的全称是“The Onion Router”,号称是“An anonymous Internet communicaton system”。它针对现阶段大量存在的流量过滤、嗅探分析等工具,在JAP之类软件基础上改进的,支持Socks5,并且支持动态代理链(通过Tor访问一个地址时,所经过的节点在Tor节点群中随机挑选,动态变化,由于兼顾速度与安全性,节点数目通常为2-5个),因此难于追踪,有效地保证了安全性。另一方面,Tor 的分布式服务器可以自动获取,因此省却了搜寻代理服务器的精力。

因Tor加密系统的众多优势,引起了NSA的广泛关注。据参与Tor项目的工作人员介绍,在已获得的NSA互联网数据库XKeyscore新细节中就有一段这样的代码,这段代码能自动记录使用Tor和隐私保护操作系统Tails的用户访问某些网站的信息,这也将成为NSA监控采用Tor加密系统网站的呈堂证供。

NSA监控采用Tor加密系统网站的目的

NSA监控采用Tor加密系统网站的真实目的似乎并不完全是为了跟踪Tor加密服务,同时还要对访问过Tor网站以及搜索过Tails信息,另外还会对访问过存放Tails信息网站的用户进行标记。

外媒还称,NSA的规则是监控位于德国和全球其他地区保存了Tor目录的服务器,这样的目录中包含了Tor的所有服务中继信息,而目的是“发现可能的Tor客户端与Tor目录服务的连接”。此外用于发送非公开中继信息的电子邮件地址也会被NSA监控。

小知识之Xkeyscore

Xkeyscore,是美国国家安全局一个绝密的监控项目,由“棱镜计划”揭秘者斯诺登曝光。该计划是2013年覆盖面最广的窃取网络情报的计划,几乎涵盖了一个普通用户在网上的一切行为,包括邮件内容、网络访问和搜索以及相关元数据。为支持该项目运作美国国家安全局在全球150个地点设置超过700个服务器。特工只需输入对象的电子邮件等简单信息,就能对其进行实时监控。