BitTorrent protokolü şifreleme - BitTorrent protocol encryption - Wikipedia

Protokol şifreleme (PE), mesaj akışı şifreleme (MSE) veya protokol başlığı şifrelemek (PHE)[a] bazılarının ilgili özellikleridir Eşler arası dosya paylaşımı müşteriler, dahil olmak üzere BitTorrent istemcileri. Mahremiyeti ve gizliliği artırmaya çalışırlar. Ek olarak, trafiğin üçüncü şahıslar tarafından tanımlanmasını zorlaştırmaya çalışırlar: internet servis sağlayıcıları (ISS'ler). Bununla birlikte, şifreleme, DMCA bildirimlerinden birini yasal olmayan içeriği paylaşmaktan korumaz, çünkü biri hala materyal yüklüyor ve izleme firmaları yalnızca sürü.

MSE / PE, BitComet, BitTornado, Tufan, Flashget, KTorrent, libtorrent (dahil olmak üzere çeşitli BitTorrent istemcileri tarafından kullanılır qBittorrent ), Ana hat, μTorrent, qBittorrent, rTorrent, Aktarma, Tixati ve Vuze. PHE, BitComet'in eski sürümlerinde uygulanmıştı. Benzer protokol şaşırtma aşağıdakiler dahil bazı diğer (BitTorrent olmayan) sistemlerin güncel sürümlerinde desteklenir: eMule.[1]

Amaç

Ocak 2005 itibariyle, BitTorrent trafiği toplam konut internet trafiğinin üçte birinden fazlasını oluşturuyordu.[2] Ancak bu 2009 itibarıyla% 20'nin altına düşmüştür. Bazı ISS'ler bu trafikle kapasitelerini artırarak başa çıkarken diğerleri maliyetleri düşürmek için uçtan uca trafiği yavaşlatmak için özel sistemler kullanır. Gizleme ve şifreleme, trafiğin algılanmasını ve dolayısıyla sınırlandırılmasını zorlaştırır. Bu sistemler başlangıçta aşağıdakileri sağlamak için tasarlanmıştır: anonimlik veya gizlilik ancak gerekli olduğu ülkelerde İnternet servis sağlayıcıları BitTorrent kullanıcılarını boğma ve hatta yasadışı dosya paylaşımından suçlu olduklarına inandıkları kişileri yasaklama yetkisi verildi.

Tarih

Erken yaklaşım

Protokol başlığı şifrelemesi (PHE) tarafından tasarlandı RnySmile ve ilk olarak BitComet 8 Eylül 2005'te 0.60 sürümü. IPP2P gibi bazı yazılımlar BitComet trafiğinin PHE ile bile tespit edilebileceğini iddia ediyor.[3] Akışın sadece bir kısmı şifrelenmiş olduğu için PHE tespit edilebilir. Bu protokol uygulamasının açık spesifikasyonları olmadığından, diğer istemcilerde bunu desteklemenin tek yolu, tersine mühendislik.

MSE / PE'nin geliştirilmesi

Ocak 2006'nın sonlarında Vuze (daha sonra Azureus olarak bilinir), ileti akışı şifreleme (MSE) adı verilen yeni, açık protokol gizleme yöntemini tasarlamaya ve aynı anda uygulamaya karar verdi. 19 Ocak 2006'da Azureus CVS anlık görüntüsü 2307-B29'a dahil edildi.[4]

Bu ilk taslak, bazı temel özelliklerden yoksun olduğu için yoğun bir şekilde eleştirildi. Farklı BitTorrent geliştiricileri arasındaki görüşmelerden sonra yeni bir teklif yazıldı ve ardından Azureus ve μTorrent betalar gün içinde. ΜTorrent'te yeni protokole protokol şifreleme (PE) adı verildi.

BitTorrent istemci sürümlerinde MSE / PE

  • aria2 sürüm v1.34'ten itibaren MSE / PE'yi destekler[5] ancak varsayılan olarak uygulanmaz.
  • BitComet 0.63 sürümü 7 Mart 2006'da yayınlandı. Eski protokol başlığı şifrelemesini kaldırdı ve Azureus ve μTorrent ile uyumlu olması için yeni MSE / PE'yi uyguladı.[6]
  • BitTornado, T-0.3.18 sürümünden itibaren MSE / PE'yi destekler. 5 Ocak 2007 itibariyle, bu yapı İndirme sayfasında hala "deneysel" olarak işaretlenmektedir.[7]
  • BitTorrent (Mainline), 2 Mayıs 2006'da 4.9.2-beta sürümünden itibaren MSE / PE'yi desteklemektedir.[8]
  • Tufan Deluge-0.5.1'den itibaren MSE / PE'yi destekler.[9]
  • KTorrent SVN 535386 sürümünde MSE / PE uygulandı[10] 29 Nisan 2006.[11]
  • libtorrent[12] v0.13'te uygulanan protokol şifreleme[13] 10 Aralık 2011'de yayınlandı.[14]
  • rTorrent rTorrent-0.7.0'dan itibaren MSE / PE'yi destekler.[15]
  • Aktarma İletim-0.90 itibariyle MSE / PE'yi destekler.[16]
  • Vuze (eski adıyla Azureus), 25 Ocak 2006'dan bu yana nihai spesifikasyonu desteklemektedir (CVS anlık görüntüsü 2307-B33).[17] Azureus 2.4.0.0 sürümü 10 Şubat 2006'da yayınlandı ve MSE / PE'yi destekleyen bir istemcinin ilk kararlı sürümüydü. Bununla birlikte, Azureus'un uygulamasındaki aksaklıklar, hash denetiminde başarısız olan hatalı şekilde şifrelenmiş parçalara neden oldu. Hatalar 2.4.0.2 sürümünden itibaren giderildi.[18]
  • μTorrent Azureus'tan 4 gün sonra beta 1.4.1 build 407 ile MSE / PE prömiyeri yapıldı.[19] μTorrent sürüm 1.5 (yapı 436) 7 Mart 2006'da piyasaya sürüldü; o, PE ile μTorrent'in ilk kararlı versiyonuydu.[20]

Operasyon

0.60 ila 0.62 sürümlerinde kullanılan BitComet PHE yöntemi ne yayınlanmış ne de MSE / PE ile uyumludur.

MSE / PE kullanımları anahtar değişimi torrent infohash ile birleştirilerek bir RC4 şifreleme anahtarı. Anahtar değişimi, pasif dinleyici riskini en aza indirmeye yardımcı olur ve infohash, ortadaki adam saldırıları. RC4 hızı için seçilmiştir. İlk kibibayt (1024 bayt) çıktıyı önlemek için Fluhrer, Mantin ve Shamir saldırısı.

Spesifikasyon, kullanıcıların yalnızca başlıkları şifreleme veya tam bağlantı arasında seçim yapmasına izin verir. Tam bağlantının şifrelenmesi daha fazla şaşırtma sağlar, ancak daha fazla CPU süresi kullanır.

Bu belirtimi desteklemeyen diğer istemcilerle uyumluluğu sağlamak için kullanıcılar, şifrelenmemiş gelen veya giden bağlantılara hala izin verilip verilmeyeceğini seçebilirler.

Desteklenen istemciler, MSE / PE'nin etkinleştirilmiş olduğu gerçeğini yayarlar. PEX ve DHT.

Güvenlik

Şifrelemenin tahmini gücü, yaygın simetrik şifreler için yaklaşık 60-80 bite karşılık gelir.[21] Kriptografik olarak, bu etkili anahtar uzunluğu oldukça düşüktür, ancak protokolün güvenli bir aktarım protokolü olarak değil, daha çok hızlı ve etkili bir gizleme yöntemi olarak tasarlanması açısından uygundur. AES şifreleme yöntemi olarak önerildi, ancak çok fazla CPU zamanı tükettiği için benimsenmedi. Gerekli olan Diffie – Hellman AES'e eşit bir güvenlik elde etmek için anahtarlar çok daha büyük olurdu veya eliptik eğri kriptografisi, kullanılan CPU süresi açısından anlaşmayı daha pahalı hale getirir.

Etkililik

BitTorrent protokolü şifrelemesinin analizi (diğer bir deyişle MSE), bir TCP oturumundaki ilk 100 paketin paket boyutlarının ve paket yönlerinin istatistiksel ölçümlerinin, gizlenmiş protokolü% 96'nın üzerinde doğrulukla tanımlamak için kullanılabileceğini göstermiştir.[22]

Eleştiri

Bram Cohen mucidi BitTorrent, BitTorrent protokolüne şifreleme eklemeye karşı çıktı. Cohen, şifrelemenin istemciler arasında uyumsuzluk yaratabileceğinden endişelendiğini belirtti. Ayrıca, ISS'lerin çoğunun torrent protokolünü engellemediğini vurguladı. 2006 yılında Cohen, "Bazı geliştiricilerin İSS'si tarafından hız sınırlandırıldığından şüpheleniyorum ve bir bütün olarak internetin performansından çok ISP'nin sınırlamalarını aşmaya çalışmakla ilgilendiğini" yazdı.[23] Birçok BitTorrent topluluğu kullanıcısı, Cohen'in suçlamalarına şiddetle yanıt verdi.[24]Cohen daha sonra şifrelenmiş bağlantılar ekledi. Mainline istemcisi[25] onları alma ama yaratma yeteneği ile.[kaynak belirtilmeli ] Özellikle, μTorrent, BitTorrent, Inc. tarafından satın alındığında ve daha sonra bir sonraki ana sürüm haline geldiğinde, şifreli bağlantıları başlatma yeteneği korunmuş, ancak varsayılan olarak kapatılmıştır. 2007'de bir röportajda Cohen, "BitTorrent trafiğinin sözde 'şifrelemesi' gerçekten şifreleme değil, gizlemedir. Hiçbir anonimlik sağlamaz ve yalnızca geçici olarak trafik şekillendirmeden kaçınır."[26]

Notlar

  1. ^ Genellikle daha uygun olarak anılır protokol başlığı şifreleme.

Referanslar

  1. ^ "eMule protokolünü gizleme (şifreleme)". emule-project.net. 2006-09-16. Alındı 2010-03-11.
  2. ^ "Bittorrent Etkisi". Kablolu. 2007-05-30.
  3. ^ "Haberler". IPP2P.org. 2006-01-04.
  4. ^ "[Azureus-commitlog] CVS Snapshot Azureus2307-B29.jar yayınlandı!". Sourceforge.net. 2006-01-19.
  5. ^ "aria2c (1) - aria2 1.34.0 belgeleri". aria2.github.io. Alındı 2019-05-29.
  6. ^ "BitComet İstemci Sürüm Notları". Bitcomet.com. 2006-03-07.
  7. ^ "BitTornado T-0.3.18". Degreez.net forumu. 2007-01-05.
  8. ^ "Sürüm Notları". BitTorrent.com. 2006-05-02. Arşivlenen orijinal 2006-06-13 tarihinde.
  9. ^ "Değişiklik Günlüğü: Deluge 0.5.1 (11 Haziran 2007)". Deluge-torrent.org. 2007-06-11. Arşivlenen orijinal 2008-04-01 tarihinde.
  10. ^ SVN sunucu. KDE.org. 2006-04-29.Subversion istemcisi gerekli.
  11. ^ "Şifreleme eklendi!". KTorrent.pwsp.net forumu. 2006-04-29. Arşivlenen orijinal 2007-06-05 tarihinde.
  12. ^ [email protected], Arvid Norberg. "www.libtorrent.org/reference-Settings.html". www.libtorrent.org. Alındı 2017-02-16.
  13. ^ "libtorrent / ChangeLog at master · arvidn / libtorrent · GitHub". github.com. Alındı 2017-02-16.
  14. ^ "Gmane - Haberlere Posta Gönder ve Tekrar Geri Dön". permalink.gmane.org. Arşivlenen orijinal 2017-02-17 tarihinde. Alındı 2017-02-16.
  15. ^ "[Libtorrent-devel] LibTorrent 0.11.0 ve rTorrent 0.7.0 yayınlandı". Rakshasa.no posta arşivi. 2006-12-13. Arşivlenen orijinal 2007-05-02 tarihinde. Alındı 2007-06-10.
  16. ^ "Şanzıman 0.90 Çıktı!". Transmission.m0k.org forumu. 2007-10-24. Arşivlenen orijinal 2007-10-27 tarihinde.
  17. ^ "[Azureus-commitlog] CVS Snapshot Azureus2307-B33.jar yayınlandı!". Sourceforge.net. 2006-01-25.
  18. ^ "Azureus: Java BitTorrent İstemcisi - Değişiklikler". Azureus.sourceforge.net.
  19. ^ "μTorrent 1.4.2 beta 435". uTorrent Duyuruları. 2006-01-29. Arşivlenen orijinal 2006-05-14 tarihinde.
  20. ^ "µTorrent 1.5 yayınlandı" Arşivlendi 2013-05-29'da Wayback Makinesi. uTorrent Duyuruları. 2006-03-07.
  21. ^ "RFC 3526 bölüm 8". IETF.org.
  22. ^ Hjelmvik, Erik; John, Wolfgang (2010-07-27). "Protokol Gizlemesini Kırmak ve İyileştirmek" (PDF). Bilgisayar Bilimleri ve Mühendisliği Bölümü, Chalmers Teknoloji Üniversitesi. ISSN  1652-926X.
  23. ^ Cohen, Bram (2006-01-29). "Gizleyici BitTorrent". Bram Cohen blogu. Arşivlenen orijinal 2006-02-07 tarihinde.
  24. ^ "Protokol Şifreleme Üzerine Tartışma". uTorrent.com forumu. 2006-02-04. Arşivlenen orijinal 2007-10-22 tarihinde.
  25. ^ "BitTorrent Mainline Sürüm Geçmişi". BitTorrent.com. 2006-10-15. Arşivlenen orijinal 2007-02-25 tarihinde.
  26. ^ "BitTorrent'in mucidi Bram Cohen ile röportaj". TorrentFreak. 2007-01-17. Erişim tarihi: 2013-04-07.

Dış bağlantılar