Privacy
- Wat niemand over je mag weten
TOX p2p chat
24-12-2021, 15:43 door Anoniem, 4 reacties
De developers van TOX geven aan in hun presentatie (https://www.youtube.com/watch?v=kA3jtFTFm5I) en documentatie aan dat TOX niet voor IP anonimiteit zorgt. Maar het grote privacy argument zou zijn dat het decentraal (p2p) is.
Naast P2P worden er een soort bootstrap nodes (https://wiki.tox.chat/users/nodes) ingezet.
Bij P2P chat verwacht ik dat als ik (Alice) een chat opzet met Bob dat ik in Wireshark ook daadwerkelijk verkeer zie naar Bob's public IP.
Niets minder is waar als ik dit test. Zowel chats als bestandsoverdracht gaat via de nodes (https://wiki.tox.chat/users/nodes).
Door deze dominante positionering van deze nodes lijkt TOX dus minder decentraal dan ik verwachtte. Of mis ik iets?
Naast P2P worden er een soort bootstrap nodes (https://wiki.tox.chat/users/nodes) ingezet.
Bij P2P chat verwacht ik dat als ik (Alice) een chat opzet met Bob dat ik in Wireshark ook daadwerkelijk verkeer zie naar Bob's public IP.
Niets minder is waar als ik dit test. Zowel chats als bestandsoverdracht gaat via de nodes (https://wiki.tox.chat/users/nodes).
Door deze dominante positionering van deze nodes lijkt TOX dus minder decentraal dan ik verwachtte. Of mis ik iets?
Reacties (4)
24-12-2021, 20:21 door
johanw
Door Anoniem:
Door deze dominante positionering van deze nodes lijkt TOX dus minder decentraal dan ik verwachtte. Of mis ik iets?
Iedereen kan een Tox node beginnen.Door deze dominante positionering van deze nodes lijkt TOX dus minder decentraal dan ik verwachtte. Of mis ik iets?
Door Anoniem:
Door deze dominante positionering van deze nodes lijkt TOX dus minder decentraal dan ik verwachtte. Of mis ik iets?
Disclaimer: Ik heb geen directe ervaring met TOX, ik ga het wel eens bekijken, ziet er interessant uit, bedankt voor de pointer.Door deze dominante positionering van deze nodes lijkt TOX dus minder decentraal dan ik verwachtte. Of mis ik iets?
Als ik de pagina waar je naar linkt goed begrijp zijn de nodes die er staan DHT nodes, tor (waar ik wel veel ervaring mee heb) gebruikt dit systeem ook. Ook in een decentraal systeem zal je iets moeten hebben wat je verteld waar je de andere systemen kan vinden. Immers: Hoe weet je anders waar je in het P2P netwerk naar kan connecten?
Als ik naar de protocol docs kijk (https://github.com/Tox-Docs/Text/tree/master/src_text) gaat de verbinding eerst via DHT, en als gedetecteerd wordt dat het mogelijk is om direct met elkaar te communiceren wordt dat daarna pas gedaan. Als reden waarom dat niet gebeurd kan ik me voorstellen dat bijvoorbeeld beide partijen achter NAT zitten.
Overigens, als ik wikipedia erbij pak (https://en.wikipedia.org/wiki/Tox_(protocol)) dan hebben ze precies voor de zorg die jij uit omschrijft Onion routing geïmplementeerd of stellen ze voor TOX door TOR te sturen.
Door Anoniem:
Als ik de pagina waar je naar linkt goed begrijp zijn de nodes die er staan DHT nodes, tor (waar ik wel veel ervaring mee heb) gebruikt dit systeem ook. Ook in een decentraal systeem zal je iets moeten hebben wat je verteld waar je de andere systemen kan vinden. Immers: Hoe weet je anders waar je in het P2P netwerk naar kan connecten?
Als ik naar de protocol docs kijk (https://github.com/Tox-Docs/Text/tree/master/src_text) gaat de verbinding eerst via DHT, en als gedetecteerd wordt dat het mogelijk is om direct met elkaar te communiceren wordt dat daarna pas gedaan. Als reden waarom dat niet gebeurd kan ik me voorstellen dat bijvoorbeeld beide partijen achter NAT zitten.
Overigens, als ik wikipedia erbij pak (https://en.wikipedia.org/wiki/Tox_(protocol)) dan hebben ze precies voor de zorg die jij uit omschrijft Onion routing geïmplementeerd of stellen ze voor TOX door TOR te sturen.
Door Anoniem:
Door deze dominante positionering van deze nodes lijkt TOX dus minder decentraal dan ik verwachtte. Of mis ik iets?
Disclaimer: Ik heb geen directe ervaring met TOX, ik ga het wel eens bekijken, ziet er interessant uit, bedankt voor de pointer.Door deze dominante positionering van deze nodes lijkt TOX dus minder decentraal dan ik verwachtte. Of mis ik iets?
Als ik de pagina waar je naar linkt goed begrijp zijn de nodes die er staan DHT nodes, tor (waar ik wel veel ervaring mee heb) gebruikt dit systeem ook. Ook in een decentraal systeem zal je iets moeten hebben wat je verteld waar je de andere systemen kan vinden. Immers: Hoe weet je anders waar je in het P2P netwerk naar kan connecten?
Als ik naar de protocol docs kijk (https://github.com/Tox-Docs/Text/tree/master/src_text) gaat de verbinding eerst via DHT, en als gedetecteerd wordt dat het mogelijk is om direct met elkaar te communiceren wordt dat daarna pas gedaan. Als reden waarom dat niet gebeurd kan ik me voorstellen dat bijvoorbeeld beide partijen achter NAT zitten.
Overigens, als ik wikipedia erbij pak (https://en.wikipedia.org/wiki/Tox_(protocol)) dan hebben ze precies voor de zorg die jij uit omschrijft Onion routing geïmplementeerd of stellen ze voor TOX door TOR te sturen.
Super goede reactie dit! Dank! NAT klinkt legitiem, ga eens testen.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
