Sikrer anonymitet på internett med ny kryptering

I sin avhandling presenterer Alessandro Melloni "Counter Galois Onion" (CGO), en helt ny form for kryptering skreddersydd for Tor-nettverket. Dette arbeidet er utført i et fruktbart samarbeid med medforfatterne Jean Paul Degabriele, Jean-Pierre Münch og Martijn Stam. Denne løsningen gjør det betydelig vanskeligere for angripere å overvåke datatrafikk og identifisere brukere. I samarbeid med sine medforfattere har han også utviklet et nytt og nøyaktig rammeverk for å måle og evaluere hvor god anonymitet slike nettverk faktisk gir under skiftende forhold. Retten til privatliv på nettet er under press, og mange bruker daglig Tor for å kommunisere anonymt og omgå sensur. Til tross for at nettverket generelt gir god beskyttelse, har det hatt en iboende svakhet knyttet til såkalte "tagging-angrep". Slike angrep utnytter formbarheten i dagens kryptering og lar en motstander manipulere datatrafikken for å avsløre hvem som kommuniserer med hvem. Forskningen løser dette problemet. Den nye CGO-krypteringen bygger på eksisterende prinsipper for autentisert kryptering. Den er rask, fremtidsrettet (forward-secure) og forhindrer effektivt angripere i å endre datatrafikken uten at det umiddelbart blir oppdaget. Arbeidet har stor praktisk betydning og gir et robust alternativ til dagens sårbare system. Forskningen er allerede anerkjent av Tor-miljøet, og krypteringsmetoden er nå i ferd med å bli integrert i "Arti", neste generasjons versjon av Tor-nettverket. Dette vil på sikt bidra til en tryggere og mer anonym digital hverdag for brukere over hele verden.

Personalia

Doktorgradsarbeidet ble utført ved Simula UiB og Institutt for informatikk (UiB), under veiledning av Martijn Stam og Øyvind Ytrehus. Han har en mastergrad i matematikk med spesialisering i kryptografi og kodingsteori.