Giới thiệu tính năng Tinh chỉnh Mixnet trên NymVPN

Hầu hết các công cụ bảo mật đều chỉ cho bạn một lựa chọn duy nhất: bật hoặc tắt. Cơ chế hoạt động của mạng mixnet Nym có sự khác biệt. Mọi gói tin bạn gửi đi đều được cố ý trì hoãn, thay đổi thứ tự và trộn lẫn vào một luồng dữ liệu giả; chính thời điểm thực hiện các bước này sẽ quyết định mức độ ẩn danh cũng như tốc độ kết nối mà bạn trải nghiệm.

Trước đây các tham số thời gian này được thiết lập cố định. Tính năng Tinh Chỉnh Mixnet đã thay đổi điều đó, cho phép bạn linh hoạt điều chỉnh NymVPN trên thang đo giữa tốc độ thuần túy và mức độ ẩn danh tối đa ngay cả khi đang duy trì kết nối. Bài viết này sẽ giải thích cách thức mixnet xử lý dữ liệu của bạn, các tùy chọn điều chỉnh mà tính năng này cung cấp trong ứng dụng, cũng như cách chọn cài đặt phù hợp với nhu cầu sử dụng của bạn.

Cách mixnet bảo vệ siêu dữ liệu của bạn

Một VPN thông thường chỉ che giấu nội dung lưu lượng truy cập và hoán đổi địa chỉ IP của bạn. Nó không đề cập gì đến siêu dữ liệu: kích thước, thời gian và kiểu mẫu của các gói dữ liệu, những thông tin này thường đủ để một người quan sát có đủ nguồn lực có thể xác định ai đang giao tiếp với ai. Mixnet Tạo Nhiễu của Nym được xây dựng để xóa bỏ mô hình đó.

Lưu lượng truy cập của bạn đi qua ba mixnode độc lập (cộng với một cổng vào và một cổng thoát), mỗi node đại diện cho một lớp của mạng.

Tại mỗi mix node, mọi gói tin đều bị giữ lại trong một khoảng thời gian trễ ngẫu nhiên — được xác định theo phân phối mũ — rồi mới được chuyển tiếp đi. Do độ trễ mang tính ngẫu nhiên và mỗi mixnode đều xử lý lưu lượng từ nhiều người dùng ẩn danh, nên người quan sát node đó không thể xác định được mối liên hệ giữa các gói tin đến và các gói tin đi. Đây chính là ý nghĩa của việc trộn: càng nhiều gói tin bị thay đổi thứ tự cùng lúc, thì càng khó theo dấu bất kỳ gói tin riêng lẻ nào.

Hai thứ khác cũng liên tục chạy ngầm.

1. Máy khách của bạn gửi lưu lượng truy cập với tốc độ ổn định nhưng ngẫu nhiên, bất kể bạn có dữ liệu cần gửi hay không; khi hàng đợi chứa lưu lượng thực tế đã cạn, nó sẽ phát ra lưu lượng che phủ — các gói tin giả có đặc điểm mã hóa không thể phân biệt được với các gói tin thực.
2. Một luồng thứ hai bổ sung thêm lưu lượng che phủ.

Đối với bất kỳ ai quan sát mạng lưới, một người dùng đang rảnh rỗi và một người dùng đang bận rộn trông hoàn toàn giống nhau. Mỗi gói tin cũng được đóng gói theo định dạng Sphinx với kích thước cố định, nhờ đó không thể phân biệt các gói tin dựa trên độ dài.

Những thay đổi từ Tinh Chỉnh Mixnet

Tất cả các cơ chế hoạt động này được quy định bởi một vài thông số:

• Thời gian mỗi node giữ lại gói tin
• Tần suất gửi dữ liệu của ứng dụng khách
• Lượng lưu lượng che phủ được tạo ra.

Nym cung cấp các thiết lập mặc định hợp lý: độ trễ trung bình 15 mili giây cho mỗi bước nhảy, gửi một gói tin khoảng 20 mili giây một lần, và gửi một gói tin ngụy trang nền khoảng 200 mili giây một lần. Sự kết hợp này hướng tới mức độ ẩn danh cao, đổi lại là mức tiêu thụ băng thông ổn định khoảng 1 Mbps và độ trễ tăng thêm vài chục mili giây.

Tính năng Tinh Chỉnh Mixnet cho phép điều chỉnh các thông số cố định này. Ứng dụng khách NymVPN giờ đây có thể gửi lệnh cấu hình đến dịch vụ nền tảng và thay đổi cách thức hoạt động của mixnet ngay trong phiên làm việc mà không cần kết nối lại. Trên thực tế, bạn có thể tự quyết định sự cân bằng cho NymVPN giữa các yếu tố: độ trễ, băng thông và mức độ ẩn danh.