Presentamos el ajuste de Mixnet en NymVPN

La mayoría de las herramientas de privacidad te ofrecen una única opción: activada o desactivada. La red mixta Nym funciona de forma diferente. Cada paquete que envías se retrasa deliberadamente, se reordena y se mezcla en un flujo de tráfico de distracción, y la sincronización precisa de ese proceso determina el grado de anonimato que obtienes y la velocidad con la que se percibe tu conexión.

Hasta ahora esos tiempos eran fijos. Mixnet Tuning las abre, lo que te permite ajustar NymVPN en un espectro que va desde la velocidad pura hasta el máximo anonimato mientras permaneces conectado. Esta entrada explica qué hace realmente la red mixnet con tu tráfico, qué controles te ofrece «Mixnet Tuning» en la aplicación y cómo elegir los ajustes que mejor se adapten a lo que estés haciendo.

Cómo protege la mixnet tus metadatos

Una VPN normal oculta el contenido de tu tráfico y cambia tu dirección IP. No hace nada con respecto a los metadatos: el tamaño, la sincronización y el patrón de sus paquetes, lo que a menudo es suficiente para que un observador con los recursos adecuados averigüe quién está hablando con quién. La red mixta generadora de ruido de Nym está diseñada para borrar ese patrón.

Su tráfico pasa por tres nodos de mezcla independientes (además de una puerta de entrada y una de salida), uno por cada capa de la red.

En cada nodo de mezcla, cada paquete se retiene durante un breve retraso aleatorio extraído de una distribución exponencial y, a continuación, se libera. Dado que el retraso es aleatorio y cada nodo de mezcla enruta el tráfico de muchos usuarios anonimizados, alguien que esté vigilando un nodo no puede relacionar los paquetes entrantes con los salientes. Esto es lo que significa mezclar: cuantos más paquetes se reordenan juntos, más difícil resulta rastrear cualquiera de ellos por separado.

Hay dos cosas que también se ejecutan constantemente en segundo plano.

1. Su cliente envía tráfico a un ritmo constante y aleatorio, independientemente de si tiene datos que enviar o no; cuando su cola de tráfico real que enviar está vacía, emite tráfico de cobertura, paquetes señuelo que son criptográficamente indistinguibles de los reales.
2. Un segundo flujo añade aún más tráfico de cobertura.

Para cualquiera que observe la red, un usuario inactivo y uno activo parecen lo mismo. Además, cada paquete se envuelve en el formato Sphinx de tamaño fijo, por lo que los paquetes no pueden distinguirse por su longitud.

¿Qué cambia con el ajuste de Mixnet?

Todo este comportamiento se rige por unos pocos números:

• Cuánto tiempo retiene cada nodo un paquete
• Con qué frecuencia envía su cliente
• Cuánto tráfico genera.

Nym ofrece unos valores predeterminados sensatos: un retraso medio de 15 milisegundos por salto, un paquete aproximadamente cada 20 milisegundos y un paquete de cobertura en segundo plano aproximadamente cada 200 milisegundos. Juntos persiguen un alto nivel de anonimato a costa de una velocidad de transmisión constante de aproximadamente 1 Mbps y unas pocas decenas de milisegundos de latencia adicional.

Mixnet Tuning permite ajustar esos números fijos. El cliente de NymVPN ahora puede enviar comandos de configuración a su servicio subyacente y modificar el comportamiento de la red mixta durante la sesión, sin necesidad de volver a conectarse. En la práctica, tú decides dónde se sitúa NymVPN en el equilibrio entre latencia, ancho de banda y anonimato.