Perché la modalità Anonima di NymVPN offre la massima privacy

Innanzitutto, cos’è una Mixnet?

Una Mixnet è una rete decentralizzata, composta da server indipendenti sparsi in tutto il mondo, in cui il traffico degli utenti viene instradato in modo da garantire l’anonimato. Ma, come indica il nome stesso, fa qualcosa di unico: mescola il traffico di diversi utenti per rendere difficile capire chi sta inviando cosa a chi.

Consulta la guida passo passo di Nym per scoprire esattamente cosa succede al tuo traffico quando utilizzi la Mixnet nella modalità anonima di NymVPN.

Vantaggi di privacy di Mixnet

La Mixnet Nym è progettata per offrire diversi vantaggi nella tutela della privacy degli utenti contro sofisticati tentativi di tracciamento.

• Routing multi-hop. Il routing attraverso la Mixnet di Nym invia il traffico degli utenti attraverso una rete decentralizzata con cinque hop (ovvero server indipendenti che reindirizzano il traffico): un gateway di ingresso che consente l’accesso alla Mixnet, tre nodi consecutivi della Mixnet che eseguono la miscelazione dei pacchetti e un gateway di uscita che invia i dati alla loro destinazione finale. Con una rete decentralizzata come questa, puoi rendere le tue attività online non riconducibili a te e proteggerti dagli attacchi ai server.

• Nessun punto di comando centrale. La Mixnet Nym non ha un punto di controllo centrale per i molteplici operatori di servizio che instradano il traffico degli utenti. Ogni server è di proprietà e gestito in modo indipendente. Sebbene Nym si impegni a incentivare l’elevata affidabilità e le prestazioni dei nodi Nym per garantire una buona esperienza utente, gli operatori dei nodi sono in definitiva autonomi.

• Nessuna registrazione centralizzata del traffico. Nessun singolo server della rete ha accesso ai dati dell’intero percorso del traffico di un utente. Anche se un determinato server conserva i registri del traffico che gestisce, non dispone di informazioni sull’origine del pacchetto, sulla sua destinazione o su entrambe. Il tuo traffico rimane non riconducibile a te e il suo contenuto è sempre crittografato.

• Nessun punto centrale di guasto. Poiché i registri completi del traffico non possono essere conosciuti o ottenuti da un singolo nodo della Mixnet, non esiste un unico punto che possa essere attaccato o violato per collegare le informazioni relative al mittente e al destinatario.

• Resistenza all’analisi del traffico. Con l’emergere dell’analisi di rete basata sull’intelligenza artificiale, le regole del gioco per la tecnologia di privacy delle VPN sono cambiate. Non è più sufficiente affidarsi nemmeno alle reti decentralizzate: ciò che serve sono tecniche avanzate per confondere l’analisi del traffico. Aggiungendo rumore di rete alla Mixnet di Nym – miscelazione dei dati, traffico di copertura e ritardi di temporizzazione – NymVPN sta costruendo la privacy per il futuro.

Il potere della collettività

Immagina di cercare di sfuggire a qualcuno, o a qualcosa, che ti sta seguendo in città. E all’improvviso, durante il tuo viaggio, ti imbatti in una grande folla di persone: una festa di strada, una parata o una manifestazione. Si presenta improvvisamente l’occasione di sfuggire ai tuoi inseguitori, così ti confondi nel trambusto e tra le persone della folla, diventando impercettibile. Solo un corpo come tutti gli altri.

La Mixnet Nym è come una folla, ma ancora più occultante. I corpi, ovviamente, hanno le loro caratteristiche distintive, proprio come quelle che cerchiamo di identificare e distinguere tra gli individui quando “cerchiamo Waldo”.

Ma nella rete mista di Nym, tutto il traffico appare uguale in termini di dimensioni e formato, mentre i payload crittografati vengono riordinati e randomizzati durante il passaggio attraverso ciascuna fase intermedia.

Con NymVPN, questo processo include anche misure di protezione della privacy che poche altre VPN o proxy offrono: l’invio di “pacchetti fittizi” o traffico di copertura per aumentare il traffico della rete e l’aggiunta di offuscamento temporale casuale per rendere la sorveglianza dei dati il più difficile possibile.

Immaginate, ad esempio, che quando entrate nella Mixnet, tutti nella folla si scambino i vestiti in modo che, una volta usciti, sia difficile distinguere chi è chi.

Pensi che potresti voler unirti al gruppo?

VPN tradizionali

La grande maggioranza delle VPN presenti sul mercato non sono realmente servizi che garantiscono la privacy, almeno non più. Questo perché sono centralizzate: tutti i tuoi dati passano attraverso un unico server, di proprietà o noleggiato dalla società VPN, e vengono potenzialmente registrati da.

La centralizzazione potrebbe essere una soluzione tecnicamente efficiente, ma per la privacy rappresenta un rischio enorme. gli attacchi informatici e le fughe di dati possono rivelare i dati relativi agli abbonamenti e persino ai movimenti degli utenti, oppure governi invadenti possono esigere di sapere chi sta utilizzando la VPN e per quale scopo. Il rischio non vale la pena e, con la migliore tecnologia di rete VPN ora disponibile, semplicemente non è più necessario.

Tor

Le reti decentralizzate e multi-hop non sono una novità. La rete Tor, ad esempio, fornisce un’architettura di routing multi-hop per trasmettere il traffico degli utenti. Ciò comporta tre fasi: un nodo di ingresso, un nodo intermedio e un nodo di uscita che si collega al web pubblico.

Tor utilizza inoltre la crittografia a più livelli “a cipolla” per proteggere il contenuto dei dati degli utenti in transito attraverso la rete. Man mano che i dati passano attraverso un nodo specifico determinato dal livello più esterno di crittografia, quel nodo, dotato della chiave di decrittografia, rimuove il proprio livello designato, rivelando solo dove inviare il pacchetto di dati in seguito. Il processo si ripete fino a quando i dati non lasciano il nodo di uscita e raggiungono la destinazione prevista sul web pubblico.

Il problema è che Tor è vittima di attacchi mirati alla rete e non è in grado di contrastare facilmente l'analisi del traffico dei metadati. Il decentramento deve essere portato ancora oltre, ma ciò di cui abbiamo bisogno sono anche nuove tecnologie anti-tracciamento per combattere la sorveglianza basata sull’intelligenza artificiale.

Modalità anonima di NymVPN

L’alternativa Mixnet di NymVPN aumenta il routing decentralizzato a 5 server e 5 livelli di crittografia e aggiunge ulteriore rumore di rete per confondere i tentativi di sorveglianza. Ma cos’è esattamente il rumore di rete?

Pensate al tracciamento come al tentativo di individuare un segnale in una rete rumorosa, come Tor, dove molti server proxy gestiscono i flussi di traffico di numerosi utenti. Grazie alla potenza dell’intelligenza artificiale, diventa esponenzialmente più facile individuare schemi nel rumore, collegandoti di fatto a ciò che fai online anche attraverso l’offuscamento decentralizzato dell’IP.

rumore di rete di Nym

Per contrastare questo fenomeno, la rete Nym è progettata per rendere la rete così rumorosa che la sorveglianza basata sull’intelligenza artificiale non riesca a individuare il tuo segnale o il tuo schema. Ciò richiede tecniche specifiche, che Nym definisce «rumore aggiunto»:

• Frammentazione dei dati: quando i dati passano attraverso la Mixnet, non viaggiano in un unico blocco che possa essere intercettato nella sua interezza. Piuttosto, viene suddiviso in pacchetti crittografati di dimensioni identiche. Ciò garantisce che non sia possibile stabilire alcuna correlazione tra i pacchetti e gli utenti sulla base delle diverse dimensioni o dei diversi tipi di crittografia.

• Cover Traffic: Maggiore è l’affluenza sulla rete, maggiore è l’anonimato dei singoli utenti. Per rendere più difficile il compito agli avversari che sorvegliano l’intera rete, il “traffico di copertura” viene regolarmente immesso nella rete dal client, insieme ai pacchetti di dati reali, per creare un maggiore anonimato grazie a un numero più elevato di dati. Si tratta fondamentalmente di “pacchetti fittizi”, in realtà vuoti ma indistinguibili da quelli pieni, che aumentano semplicemente il volume di dati che fluisce attraverso la Mixnet.

• Traffic Mixing: Man mano che i pacchetti di dati passano attraverso un nodo di miscelazione che li inoltra contemporaneamente al traffico di altri utenti, i pacchetti dei diversi utenti vengono mescolati o rimescolati tra loro. Ciò rende estremamente difficile tracciare gli input e gli output dei flussi di traffico dei singoli utenti.

• Timing Obfuscations: Una conseguenza del mixing del traffico effettuato da un nodo di mix è che la sorveglianza dei flussi di pacchetti basata sul tempo (arrivo e partenza da un nodo di mix) risulta ulteriormente ostacolata. È difficile determinare un flusso continuo basato sul principio «first-in, first-out» quando un nodo di miscelazione mescola i flussi tra loro.

Casi d’uso della modalità anonima di NymVPN

Per essere chiari, non tutti i tipi di traffico online necessitano delle solide protezioni della Modalità Anonima di NymVPN. Con una rete decentralizzata di 5 server proxy e una crittografia sofisticata, ciò rallenterà inevitabilmente le tue connessioni, aumentando la latenza. Pertanto è più indicata per il traffico più tollerante alla latenza che necessita di protezioni avanzate della privacy:

• Email
• Crypto
• Messaggistica
• Torrenting

Quando sono necessarie connessioni più veloci, non c’è motivo di preoccuparsi: la modalità veloce di NymVPN è facilmente disponibile grazie al protocollo WireGuard e all’innovativa implementazione tunnel-in-tunnel di NymVPN.

Allora, perché utilizzare la modalità Anonima di NymVPN?

È semplice: una vera privacy online. Non c’è più bisogno di preoccuparsi di tutte le complesse minacce che ci attendono: raccolta e vendita di metadati, sorveglianza governativa, hacker in agguato su reti WiFi non protette.

Ti va di scoprire cosa può fare la forza della comunità? Provalo gratuitamente oggi stesso e scoprilo di persona.