Rusia ha presentado una oferta en su sitio web oficial de compras gubernamentales para cualquiera que pueda identificar a los usuarios de Tor. La recompensa es de $ 114000. ¿Qué tan real es esa tarea a resolver?

No estoy seguro de que su resumen de la oferta rusa sea exacto, pero estoy completamente seguro de que no importa de ninguna manera.

Ya sea que se lo considere un desafío anti-humanitario crujiente o un concurso patentemente ridículo, definitivamente cumple con todos los criterios de un viejo y flácido esfuerzo de propaganda de la era soviética diseñado para inspirar el miedo como su objetivo principal, y es un objetivo secundario para ese asunto, y en el futuro.

Lo que quiere decir que este programa no tiene nada que ver con su propósito declarado, y en cambio es un intento obvio de sembrar semillas de miedo y duda entre la creciente base de usuarios rusos de TOR y, con suerte, frenar el aumento masivo en la adopción de TOR por parte de sus ciudadanos ( todo a raíz de las recientes restricciones a la libertad de expresión de Moscú).

De hecho, The Moscow Times publicó recientemente estadísticas que estiman que solo en julio, el número de usuarios de Tor en Rusia aumentó de 80,000 a 200,000. Eso es en un mes!

En mi opinión, el esfuerzo en sí es similar a una advertencia de PSA “¡este podría ser tu anonimato en TOR!”

El mismo mensaje se nutre de la ingenuidad del usuario ante la vertiginosa sofisticación de TOR e implica que existe un ejército de niños rusos que, ahora incentivados por 4 millones de rublos, entre juegos de Tetris, descifrarán TOR y luego enviarán un correo electrónico a Putin con todos los nombres y direcciones. de sus usuarios ahora anonimizados.

Olvídese del hecho de que la NSA, utilizando conjuntos de chips de IBM personalizados de mil millones de dólares, solo en las circunstancias correctas, puede ser capaz de romper la versión anterior de TOR. Y por el conjunto de circunstancias correcto me refiero a los usuarios de la versión anterior del software (ejecutando 2.3, utilizando 1024 claves RSA / DH).

En cuanto a los de la nueva versión de Tor, 2.4 (que utiliza cifras de curva elíptica Diffie-Hellman); ehem, se cree ampliamente que el cifrado está más allá del alcance de la NSA.

Lo que nos lleva de vuelta a la lógica en la pregunta original. Con el contexto anterior, pongamos las probabilidades de que un estado no-nación desarrolle un método de descifrado TOR confiable y contemporáneo como aproximadamente equivalente a las probabilidades de que Joan Rivers dispare una cadena ininterrumpida de 4,242 agujeros en uno (usando solo baguettes de un día como conducir planchas … oh, y no quejarse una vez todo el tiempo).

Ni siquiera puedo imaginar cuál sería el más bajo en el escenario anterior.

Por lo tanto, lo más probable es que este concurso provoque el desarrollo de un sistema de descifrado TOR legítimo, en realidad veo que es MUCHO menos probable que el desarrollador afortunado se dé vuelta, y en el espíritu del anti-humanitarismo, peón ¡su sistema de descifrado que cambia el mundo a algunos tipos espeluznantes en el Kremlin, todo por un precio inferior al de la etiqueta de un Aston Martin de rango medio!