تقديم ميزة Mixnet Tuning في NymVPN

تمنحك معظم أدوات الخصوصية خيارًا واحدًا: تشغيل أو إيقاف. تعمل شبكة Nym Mixnet بطريقة مختلفة. يتم تعمد تأخير كل حزمة ترسلها، وإعادة ترتيبها، ودمجها في تدفق من حركة المرور المضللة، ويحدد التوقيت الدقيق لتلك العملية مدى الخصوصية التي تحصل عليها ومدى سرعة اتصالك.

حتى الآن كانت تلك المواعيد ثابتة. تتيح لك ميزة Mixnet Tuning ضبط الإعدادات، مما يتيح لك التنقل بين السرعة القصوى والخصوصية القصوى أثناء بقائك متصلاً. يشرح هذا المنشور ما الذي تفعله شبكة المزج (Mixnet) فعليًا بحركة المرور الخاصة بك، وما الذي تتيحه لك ميزة "ضبط شبكة المزج" (Mixnet Tuning) في التطبيق، وكيفية اختيار الإعدادات التي تناسب ما تقوم به.

كيف تحمي شبكة المزج (Mixnet) بياناتك الوصفية

تخفي شبكة VPN العادية محتوى حركة المرور الخاصة بك وتغير عنوان IP الخاص بك. لا تفعل شيئًا بخصوص البيانات الوصفية: حجم حزم البيانات وتوقيتها ونمطها، وهو ما يكفي غالبًا لمراقب لديه الموارد الكافية لمعرفة من يتحدث إلى من. تم تصميم شبكة Nox Generating Mixnet من Nym لمحو هذا النمط.

تنتقل حركة المرور الخاصة بك عبر ثلاث عقد خلط مستقلة (بالإضافة إلى بوابة دخول وخروج)، واحدة لكل طبقة من طبقات الشبكة.

في كل عقدة خلط، يتم احتجاز كل حزمة لفترة تأخير قصيرة وعشوائية مستمدة من توزيع أسي، ثم يتم إطلاقها. نظرًا لأن التأخير عشوائي وكل عقدة خلط تقوم بتوجيه حركة المرور من العديد من المستخدمين المجهولين، فلا يمكن لأي شخص يراقب إحدى العقد مطابقة الحزم الواردة مع الحزم الصادرة. هذا هو معنى الخلط: كلما زاد عدد الحزم التي أعيد ترتيبها معًا، زادت صعوبة تتبع أي حزمة منها بمفردها.

هناك أمران يعملان أيضًا باستمرار في الخلفية.

1. يرسل عميلك حركة مرور بمعدل ثابت وعشوائي سواء كان لديك بيانات لإرسالها أم لا؛ وعندما تكون قائمة انتظار حركة المرور الحقيقية المراد إرسالها فارغة، فإنه يرسل حركة مرور تغطية، وهي حزم وهمية لا يمكن تمييزها تشفيرياً عن الحزم الحقيقية.
2. يضيف مسار ثانٍ المزيد من حركة المرور التمويهية.

بالنسبة لأي شخص يراقب الشبكة، يبدو المستخدم الخامل والمستخدم النشط متشابهين. يتم أيضًا تغليف كل حزمة بتنسيق Sphinx ذي الحجم الثابت، بحيث لا يمكن تمييز الحزم عن بعضها بناءً على الطول.

ما هي التغييرات في ضبط شبكة Mixnet

يخضع كل هذا السلوك لعدد قليل من الأرقام:

• كم من الوقت تحتفظ كل عقدة بحزمة البيانات
• كم مرة يرسل عميلك
• كمية حركة المرور التي تولدها.

توفر Nym إعدادات افتراضية معقولة: تأخير متوسط يبلغ 15 مللي ثانية لكل قفزة، وحزمة بيانات كل 20 مللي ثانية تقريبًا، وحزمة تغطية في الخلفية كل 200 مللي ثانية تقريبًا. وتهدف هذه الخدمات مجتمعة إلى توفير إخفاء هوية قوي بتكلفة تبلغ حوالي 1 ميجابت في الثانية من السعة الثابتة وبضع عشرات من الميلي ثانية من زمن الوصول الإضافي.

تتيح ميزة Mixnet Tuning تعديل تلك الأرقام الثابتة. يمكن لعميل NymVPN الآن إرسال أوامر التهيئة إلى الخدمة الأساسية وتغيير سلوك شبكة المزج (Mixnet) أثناء الجلسة، دون الحاجة إلى إعادة الاتصال. في الواقع، أنت من يقرر أين يقع NymVPN في الموازنة بين زمن الاستجابة وعرض النطاق الترددي وإخفاء الهوية.