NymVPN में Mixnet ट्यूनिंग का परिचय

अधिकांश गोपनीयता उपकरण आपको एक ही विकल्प देते हैं: चालू या बंद. Nym मिक्सनेट अलग तरह से काम करता है। आप जो भी पैकेट भेजते हैं, उसे जानबूझकर विलंबित किया जाता है, पुनःक्रमबद्ध किया जाता है, और छद्म ट्रैफ़िक की धारा में मिला दिया जाता है, और उस प्रक्रिया का सटीक समय यह तय करता है कि आपको कितनी गुमनामी मिलती है और आपका कनेक्शन कितना तेज़ महसूस होता है।

अब तक वे समय स्थिर थे। Mixnet Tuning इन्हें खोलता है, जिससे आप कनेक्टेड रहते हुए NymVPN को कच्ची गति और अधिकतम गुमनामी के बीच स्पेक्ट्रम पर आगे-पीछे कर सकते हैं। यह पोस्ट समझाती है कि मिक्सनेट वास्तव में आपके ट्रैफ़िक के साथ क्या करता है, ऐप में Mixnet Tuning आपको कौन-कौन से नियंत्रण देता है, और आप अपनी गतिविधि के अनुसार उपयुक्त सेटिंग्स कैसे चुनें।

मिक्सनेट आपके मेटाडेटा की सुरक्षा कैसे करता है

एक सामान्य वीपीएन आपके ट्रैफ़िक की सामग्री को छिपाता है और आपके आईपी पते को बदल देता है। यह मेटाडेटा के बारे में कुछ नहीं करता: आपके पैकेटों का आकार, समय और पैटर्न, जो अक्सर किसी संसाधन-संपन्न पर्यवेक्षक के लिए यह पता लगाने के लिए पर्याप्त होता है कि कौन किससे बात कर रहा है। Nym का Noise Generating Mixnet उस पैटर्न को मिटाने के लिए बनाया गया है।

आपकी ट्रैफ़िक नेटवर्क की प्रत्येक परत के लिए एक-एक, तीन स्वतंत्र मिक्स नोड्स (साथ ही एक एंट्री और एक एग्जिट गेटवे) से होकर गुजरती है।

प्रत्येक मिक्स नोड पर, प्रत्येक पैकेट को एक संक्षिप्त, यादृच्छिक विलंब के लिए रोका जाता है, जो घातीय वितरण से लिया गया होता है, फिर छोड़ दिया जाता है। क्योंकि देरी यादृच्छिक होती है और प्रत्येक मिक्स नोड कई गुमनाम उपयोगकर्ताओं से ट्रैफ़िक रूट कर रहा है, कोई भी व्यक्ति नोड को देखता हुआ इनकमिंग पैकेट्स को आउटगोइंग पैकेट्स से मेल नहीं खा सकता। यही मिक्सिंग का मतलब है: जितने अधिक पैकेट एक साथ पुनर्व्यवस्थित किए जाते हैं, किसी भी एक पैकेट का अनुसरण करना उतना ही कठिन हो जाता है।

दो चीजें भी पृष्ठभूमि में लगातार चलती रहती हैं।

1. आपका क्लाइंट चाहे आपके पास भेजने के लिए डेटा हो या न हो, एक स्थिर, यादृच्छिक दर पर ट्रैफ़िक भेजता है; जब वास्तविक ट्रैफ़िक की कतार खाली हो जाती है, तो यह कवर ट्रैफ़िक उत्पन्न करता है, ऐसे डिकॉय पैकेट जो क्रिप्टोग्राफ़िक रूप से वास्तविक पैकेटों से अलग नहीं किए जा सकते।
2. एक दूसरा स्ट्रीम और भी अधिक कवर ट्रैफ़िक जोड़ता है।

नेटवर्क को देखने वाले किसी भी व्यक्ति के लिए, एक निष्क्रिय उपयोगकर्ता और एक व्यस्त उपयोगकर्ता एक जैसे दिखते हैं। प्रत्येक पैकेट को निश्चित-आकार के Sphinx प्रारूप में भी लपेटा जाता है, ताकि पैकेटों को लंबाई से अलग नहीं किया जा सके।

Mixnet Tuning क्या बदलता है

यह सभी व्यवहार कुछ संख्याओं द्वारा नियंत्रित होते हैं:

• प्रत्येक नोड एक पैकेट को कितनी देर तक रखता है
• आपका क्लाइंट कितनी बार भेजता है
• यह कितना ट्रैफ़िक कवर करता है।

Nym समझदारी भरे डिफ़ॉल्ट प्रदान करता है: प्रत्येक हॉप पर औसतन 15 मिलीसेकंड की देरी, लगभग हर 20 मिलीसेकंड में एक पैकेट, और लगभग हर 200 मिलीसेकंड में एक बैकग्राउंड कवर पैकेट। ये दोनों मिलकर लगभग 1 एमबीपीएस स्थिर थ्रूपुट और कुछ दसियों मिलीसेकंड अतिरिक्त विलंबता की लागत पर मजबूत गुमनामी प्रदान करने का लक्ष्य रखते हैं।

Mixnet Tuning उन स्थिर संख्याओं को समायोज्य बनाता है। NymVPN क्लाइंट अब अपनी अंतर्निहित सेवा को कॉन्फ़िगरेशन कमांड भेज सकता है और बिना दोबारा कनेक्ट किए सत्र के दौरान मिक्सनेट के व्यवहार को बदल सकता है। वास्तव में, आप यह तय करते हैं कि NymVPN विलंबता, बैंडविड्थ और गुमनामी के बीच के संतुलन में कहाँ स्थित है।