[DEFCON] PORTAL เราท์เตอร์เพื่อความเป็นส่วนตัว

ที่งาน DEFCON นักพัฒนาสองคนคือ Ryan Lackey จาก Cloudflare และ Marc Rogers จาก Lookout นำเสนองานพัฒนาเฟิร์มแวร์เราท์เตอร์เพื่อความเป็นส่วนตัวที่ชื่อว่า PORTAL (Personal Onion Router To Assure Liberty)

จุดเด่นของ PORTAL คือมันใช้ติดตั้งบนเราท์เตอร์ราคาถูก โดยมีเงื่อนไขว่าอาจจะต้องดัดแปลงชิปบางตัว (ติดตั้งแบบไม่ดัดแปลงได้แต่จะต้องใช้ microSD ประกอบ) เมื่อติดตั้งแล้ว PORTAL จะป้องกันข้อมูลไว้ด้วยมาตรการหลายอย่าง เช่น

  • Bananaphone แปลงข้อมูลที่เข้ารหัสแล้วให้เป็นคำภาษาอังกฤษเหมือนไม่ได้เข้ารหัสเอาไว้ (แต่อ่านไม่รู้เรื่อง)
  • Obfs4 เข้ารหัสทุกอย่างรวมถึงส่วนหัวของข้อมูล
  • Format-Transforming Encryption แปลงฟอร์แมตข้อมูลให้ดูเหมือนข้อมูลอย่างอื่น เช่น แปลง TOR ให้เหมือน SSH

ปัญหาสำคัญของ PORTAL คือกระบวนการติดตั้งยังยุ่งยาก ทีมงานระบุว่ากำลังหาทางให้คนทั่วไปเข้าถึงมันได้ง่ายๆ อยู่ แต่ถ้าใครอยากลองก็ดาวน์โหลดมาติดตั้งได้จาก GitHub

 

credit: Blognone

ใส่ความเห็น