Förbättras anonymiteten när du använder Tor om du driver ett relä?

Att driva ett Tor-relä kan ge vissa ytterligare anonymitetsfördelar jämfört med att vara en vanlig användare, men det medför även särskilda risker och avvägningar beroende på hotmodellen.

Det enklaste exemplet är en angripare som äger ett litet antal Tor-reläer. De ser en anslutning från dig men kan inte veta om den uppstod på din dator eller vidarebefordrades från någon annan.

I vissa fall verkar det inte hjälpa: om en angripare kan övervaka all inkommande och utgående trafik är det enkelt att avgöra vilka anslutningar som vidarebefordrades och vilka som började hos dig. (I detta fall känner de fortfarande inte till destinationerna om de inte också övervakar dem, men du har inget bättre skydd än en vanlig klient.)

Det finns även nackdelar med att driva ett Tor-relä. För det första kan det faktum att du driver ett relä, när nätverket bara har några hundra reläer, signalera till en angripare att du värdesätter din anonymitet högt. För det andra finns mer esoteriska attacker som är mindre väl förstådda och testade och som utnyttjar vetskapen om att du driver ett relä. En angripare kan exempelvis ”observera” om du skickar trafik, även utan att direkt övervaka nätverket, genom att skicka trafik genom ditt Tor-relä och upptäcka förändringar i trafiktidpunkterna.

Det är en öppen forskningsfråga om fördelarna överväger riskerna. Mycket beror på vilka attacker du oroar dig mest för. För de flesta användare anser vi att det är ett klokt val.