Apresentando o Mixnet Tuning no NymVPN

Como os novos controles do NymVPN te permitem equilibrar velocidade e anonimato no Noise Generating Mixnet

14 de julho de 20263 mins leem

A maioria das ferramentas de privacidade te dá apenas uma escolha: ligado ou desligado. O mixnet da Nym funciona de forma diferente. Cada pacote que você envia é deliberadamente atrasado, reordenado e misturado em um fluxo de tráfego chamariz, e o momento exato desse processo decide quanto anonimato você ganha e quão rápida sua conexão parece.

Até agora esses tempos eram fixos. O Mixnet Tuning os libera, permitindo que você mova o NymVPN ao longo do espectro entre velocidade bruta e anonimato máximo enquanto permanece conectado. Este post explica o que o mixnet realmente faz com seu tráfego, quais controles o Mixnet Tuning oferece no app, e como escolher configurações que se encaixam no que você está fazendo.

Como o mixnet protege seus metadados

Uma VPN normal esconde o conteúdo do seu tráfego e troca seu endereço IP. Ela não faz nada em relação aos metadados: o tamanho, o momento e o padrão dos seus pacotes, o que geralmente é suficiente para um observador bem equipado descobrir quem está falando com quem. O Noise Generating Mixnet da Nym foi feito para apagar esse padrão.

Seu tráfego passa por três nós de mistura independentes (além de um gateway de entrada e um de saída), um por camada da rede.

Em cada nó de mistura, cada pacote é retido por um atraso curto e aleatório, tirado de uma distribuição exponencial, e então liberado. Como o atraso é aleatório e cada nó de mistura está roteando tráfego de muitos usuários anonimizados, alguém observando um nó não consegue combinar os pacotes que entram com os que saem. É isso que significa mixing (mistura): quanto mais pacotes reordenados juntos, mais difícil é seguir qualquer um deles isoladamente.

Duas outras coisas também rodam constantemente em segundo plano.

Seu cliente envia tráfego a uma taxa constante e randomizada, tenha ou não dados reais para enviar; quando sua fila de tráfego real está vazia, ele emite tráfego de cobertura, pacotes chamariz que são criptograficamente indistinguíveis dos reais.
Um segundo fluxo adiciona ainda mais tráfego de cobertura.

Para quem está observando a rede, um usuário ocioso e um usuário ativo parecem iguais. Cada pacote também é embrulhado no formato de tamanho fixo Sphinx, então os pacotes não podem ser diferenciados pelo tamanho.

O que o Mixnet Tuning muda

Todo esse comportamento é regido por alguns números:

Quanto tempo cada nó retém um pacote
Com que frequência seu cliente envia
Quanto tráfego de cobertura ele gera.

A Nym vem com padrões sensatos: um atraso médio de 15 milissegundos por hop, um pacote a cada 20 milissegundos aproximadamente, e um pacote de cobertura em segundo plano a cada 200 milissegundos aproximadamente. Juntos, eles buscam um anonimato forte a um custo de aproximadamente 1 Mbps de throughput constante e algumas dezenas de milissegundos de latência adicional.

O Mixnet Tuning torna esses números fixos ajustáveis. O cliente do NymVPN agora pode enviar comandos de configuração para seu serviço subjacente e mudar como o mixnet se comporta no meio da sessão, sem precisar reconectar. Na prática, você decide onde o NymVPN se posiciona no equilíbrio entre latência, largura de banda e anonimato.

Ania Piotrowska, Chief Scientific Officer da Nym, explica o Mixnet Tuning no NymVPN

Os dois controles

No app, o Mixnet Tuning se resume a duas configurações:

Enviar tráfego continuamente define quanto tráfego constante o seu cliente mantém, de cerca de 0,7 Mbps a 2 Mbps. Esse é o seu tráfego de cobertura: a configuração mais alta mantém um fluxo mais denso e constante que esconde sua atividade real de forma mais completa; a configuração mais baixa usa menos dados.
Perfil de mistura de pacotes define por quanto tempo cada um dos três nós de mistura retém seu pacote, de Baixo (sem atraso adicional) a Alto (até 200 ms por hop). Mais mistura reordena seu tráfego com mais outros pacotes — anonimato mais forte, ao custo de latência.

Juntos, eles regem as duas coisas que tornam o mixnet privado: quando seus pacotes se movem, e quão bem eles se misturam à multidão.

Ajustando para velocidade ou para anonimato

O NymVPN já oferece dois modos: o modo Fast, que te roteia por uma dVPN WireGuard de 2 hops, e o modo Mixnet, que envia seu tráfego pelo mixnet. O Mixnet Tuning adiciona controle fino dentro do caminho do mixnet.

Defina os dois controles como baixos e o mixnet fica leve e responsivo: pouco atraso adicional, um fluxo de tráfego de cobertura enxuto, ainda privado, mas com uma margem mais fina contra a análise de tráfego. Defina-os como altos e você atinge a proteção mais forte do mixnet, com seus metadados enterrados em timing randomizado e um fluxo denso de tráfego de cobertura, difícil de acompanhar até para um observador de rede inteira.

Na maior parte do tempo, você não vai precisar dos extremos. O Perfil de mistura de pacotes é a alavanca mais importante para o anonimato, já que o atraso é o que de fato reordena seu tráfego; Enviar tráfego continuamente muda principalmente quanto de cobertura você mantém, e quanto isso custa em dados.

Usando o Mixnet Tuning no app

Os dois controles ficam nas configurações do NymVPN e se aplicam ao mixnet, então entram em vigor no modo Mixnet. Os padrões já te protegem de fábrica, e as mudanças se aplicam à sua conexão ativa sem precisar reconectar.

Uma abordagem simples:

Deixe os padrões para o uso do dia a dia
Aumente o Perfil de mistura de pacotes quando estiver fazendo algo genuinamente sensível e puder absorver a latência extra
Aumente o Enviar tráfego continuamente quando quiser um fluxo de cobertura mais denso, ou diminua para economizar dados em uma conexão limitada ou móvel.
Se uma tarefa só precisa de velocidade com privacidade mais leve, o modo Fast continua sendo a escolha mais simples.

Privacidade que você pode ajustar

Privacidade forte não deveria depender de uma única configuração fixa que é errada para metade das coisas que você faz. O Mixnet Tuning trata o anonimato como algo ajustável: padrões seguros para todo mundo, e controle real para quem precisa ir além. A matemática por trás não muda — só a forma como você escolhe usá-la.

Mixnet Tuning: perguntas frequentes

Não. Os padrões continuam inalterados e ajustados para um anonimato forte. O Mixnet Tuning apenas adiciona a opção de ajustá-los.

Diminuir o Perfil de mistura de pacotes e a taxa de tráfego contínuo reduz sua margem contra a análise de tráfego, mas mantém as proteções principais de roteamento em camadas e criptografia. O anonimato mais forte vem de um perfil de mistura mais alto — que também é o que adiciona mais latência. Essa é a troca a se ponderar.

Sobre os autores

Ania M. Piotrowska, PhD

Ania é a Diretora Científica da Nym. Ela se concentra em segurança, sistemas distribuídos e comunicação anônima, incluindo onion routing e mix networks.