Introduzione alla regolazione di Mixnet in NymVPN

La maggior parte degli strumenti per la privacy offre una sola scelta: on o off. La Mixnet Nym funziona in modo diverso. Ogni pacchetto che invii viene deliberatamente ritardato, riordinato e mescolato in un flusso di traffico di depistaggio, e la tempistica precisa di tale processo determina il livello di anonimato che ottieni e la velocità percepita della tua connessione.

Fino ad ora tali tempi erano fissi. Mixnet Tuning le rende accessibili, consentendoti di regolare NymVPN lungo lo spettro tra velocità pura e massima anonimità mentre rimani connesso. Questo post spiega cosa fa effettivamente la Mixnet con il tuo traffico, quali controlli offre la funzione Mixnet Tuning nell’app e come scegliere le impostazioni più adatte alle tue esigenze.

Come la Mixnet protegge i tuoi metadati

Una normale VPN nasconde il contenuto del traffico e sostituisce l’indirizzo IP. Non fa nulla riguardo ai metadati: la dimensione, la tempistica e lo schema dei pacchetti, che spesso sono sufficienti per consentire a un osservatore dotato di risorse adeguate di capire chi sta comunicando con chi. La Noise Generating Mixnet di Nym è stata progettata per eliminare tale schema.

Il tuo traffico passa attraverso tre nodi di mix indipendenti (più un gateway di ingresso e uno di uscita), uno per ogni livello della rete.

In ogni nodo di mix, ogni pacchetto viene trattenuto per un breve ritardo casuale tratto da una distribuzione esponenziale, quindi rilasciato. Poiché il ritardo è casuale e ogni nodo di mixaggio instrada il traffico proveniente da molti utenti anonimizzati, chi osserva un nodo non può abbinare i pacchetti in entrata a quelli in uscita. Questo è ciò che significa mixing: più pacchetti vengono riordinati insieme, più difficile è tracciarne un singolo.

Due cose inoltre funzionano costantemente in background.

1. Il client invia traffico a una velocità costante e casuale, indipendentemente dal fatto che ci siano o meno dati da inviare; quando la sua coda di traffico reale da inviare è vuota, emette traffico di copertura, ovvero pacchetti esca che sono crittograficamente indistinguibili da quelli reali.
2. Un secondo flusso aggiunge ulteriore traffico di copertura.

A chiunque osservi la rete, un utente inattivo e uno attivo appaiono identici. Ogni pacchetto è inoltre racchiuso nel formato Sphinx a dimensione fissa, in modo che i pacchetti non possano essere distinti in base alla lunghezza.

Cosa cambia con il Mixnet Tuning

Tutto questo comportamento è regolato da pochi numeri:

• Per quanto tempo ogni nodo trattiene un pacchetto
• Con quale frequenza il tuo cliente invia
• Quanto traffico di copertura genera.

Nym offre impostazioni predefinite ragionevoli: un ritardo medio di 15 millisecondi per hop, un pacchetto all’incirca ogni 20 millisecondi e un pacchetto di copertura in background all’incirca ogni 200 millisecondi. Insieme mirano a garantire un forte anonimato al costo di circa 1 Mbps di throughput costante e poche decine di millisecondi di latenza aggiuntiva.

Il Mixnet Tuning rende regolabili quei numeri fissi. Il client NymVPN è ora in grado di inviare comandi di configurazione al servizio sottostante e modificare il comportamento della Mixnet durante la sessione, senza necessità di riconnettersi. In pratica, sei tu a decidere dove collocare NymVPN nel compromesso tra latenza, larghezza di banda e anonimato.