Aspek Sosioteksnis Penolakan Relay Tor

Studi kebijakan akhir masa pakai Tor 2019, dampaknya terhadap operator relay, keamanan jaringan, dan anonimitas

Jules Dejaeghere; Lionel Goffaux; Pierre Luycx; Hosam Elkoulak; Florentin Rochet· 2026· DOI 10.48550/arXiv.2609.15192

Masalah inti

Pada 2019, Tor Project memberlakukan kebijakan akhir masa pakai (end-of-life, EoL) untuk versi Tor, yang menyebabkan penolakan relay usang, dengan jumlah yang mencakup sebagian signifikan dari bobot konsensus. Meskipun kebijakan ini membantu pemeliharaan jaringan, mengurangi upaya backporting, dan memperpendek paparan kerentanan, implikasi sosioteksnisnya belum diteliti. Makalah ini mengisi celah tersebut dengan menyelidiki bagaimana operator relay memandang kebijakan EoL dan apa dampak penolakan relay usang terhadap keamanan jaringan dan anonimitas pengguna. Penulis melakukan studi pengguna dengan 26 operator relay dan menjalankan simulasi jaringan yang berbasis data historis untuk menilai dampak langsung kebijakan tersebut terhadap adversary umum. Mereka memperkenalkan metrik keamanan untuk mengevaluasi kontribusi relay dan menganalisis empat putaran eksklusi. Temuan menunjukkan bahwa operator umumnya memandang kebijakan ini secara positif, meskipun kesadaran tidak merata, dan bahwa pergantian relay (churn) jaringan memberikan efek yang lebih nyata pada anonimitas daripada kebijakan itu sendiri. Sebagian kecil relay yang ditolak biasanya menyumbang lebih dari 50% keamanan yang di

Studi pengguna mengungkap bahwa operator relay, meskipun tidak semuanya menyadari kebijakan EoL, umumnya memandangnya secara positif. Praktik operasional bervariasi, kadang-kadang mengecualikan relay yang baru dipasang dari jaringan. Simulasi jaringan menunjukkan keunggulan adversary yang marginal akibat kebijakan tersebut, dengan pergantian relay (churn) jaringan (yaitu relay yang masuk dan keluar) memberikan efek yang lebih nyata pada anonimitas pengguna. Analisis empat putaran eksklusi menunjukkan bahwa sebagian kecil relay yang ditolak biasanya menyumbang lebih dari 50% keamanan yang disediakan oleh seluruh relay yang dikecualikan. Secara spesifik, kontribusi keamanan relay yang ditolak dapat diukur menggunakan metrik seperti probabilitas sebuah relay dipilih dalam sirkuit. Untuk relay i, probabilitas pemilihannya P_{i} sebanding dengan bobot konsensusnya w_{i} : P_{i} = \frac{w _{i}}{\sum _{j} w _{j}} Hasilnya menunjukkan bahwa dampak kebijakan EoL terhadap anonimitas kecil dibandingkan dengan pergantian alami jaringan. Penulis juga menemukan bahwa kebijakan tersebut mengurangi jumlah relay yang rentan, sehingga memperpendek paparan terhadap kerentanan yang diketahui.

Pada 2019, Tor Project memberlakukan kebijakan akhir masa pakai (end-of-life, EoL) untuk versi Tor, yang menyebabkan penolakan relay usang, dengan jumlah yang mencakup sebagian signifikan dari bobot konsensus. Meskipun kebijakan ini membantu pemeliharaan jaringan, mengurangi upaya backporting, dan memperpendek paparan kerentanan, implikasi sosioteksnisnya belum diteliti. Makalah ini mengisi celah tersebut dengan menyelidiki bagaimana operator relay memandang kebijakan EoL dan apa dampak penolakan relay usang terhadap keamanan jaringan dan anonimitas pengguna. Penulis melakukan studi pengguna dengan 26 operator relay dan menjalankan simulasi jaringan yang berbasis data historis untuk menilai dampak langsung kebijakan tersebut terhadap adversary umum. Mereka memperkenalkan metrik keamanan untuk mengevaluasi kontribusi relay dan menganalisis empat putaran eksklusi. Temuan menunjukkan bahwa operator umumnya memandang kebijakan ini secara positif, meskipun kesadaran tidak merata, dan bahwa pergantian relay (churn) jaringan memberikan efek yang lebih nyata pada anonimitas daripada kebijakan itu sendiri. Sebagian kecil relay yang ditolak biasanya menyumbang lebih dari 50% keamanan yang disediakan oleh seluruh relay yang dikecualikan. Rekomendasi untuk implementasi kebijakan EoL diusulkan untuk memitigasi potensi kerugian.

Studi ini menggunakan pendekatan metode campuran yang menggabungkan studi pengguna dengan simulasi jaringan. Studi pengguna melibatkan wawancara semi-terstruktur dengan N = 26 operator relay Tor untuk mengukur kesadaran dan sikap terhadap kebijakan EoL, serta praktik operasional. Simulasi didasarkan pada data historis jaringan Tor untuk memodelkan dampak langsung penolakan relay terhadap anonimitas klien terhadap dua model adversary: adversary pasif global dan adversary tingkat relay. Penulis memperkenalkan metrik keamanan untuk mengukur kontribusi masing-masing relay terhadap keamanan jaringan, sehingga memungkinkan pemeringkatan berdasarkan utilitas dan keamanan. Mereka menganalisis empat putaran eksklusi yang sesuai dengan penegakan EoL, mengidentifikasi relay mana yang ditolak dan dampaknya. Kerangka simulasi diilustrasikan dalam diagram Mermaid berikut:

Temuan ini menyoroti ketegangan antara manfaat keamanan kebijakan EoL dan implikasi sosioteksnisnya. Meskipun kebijakan ini secara efektif menghapus relay usang dan mengurangi upaya backporting, kebijakan ini dapat secara tidak sengaja mengecualikan relay yang berkontribusi signifikan terhadap keamanan jaringan. Analisis putaran eksklusi menunjukkan bahwa sejumlah kecil relay menyediakan keamanan yang tidak proporsional, sehingga penolakan menyeluruh berdasarkan versi mungkin tidak optimal. Penulis mengusulkan rekomendasi untuk implementasi kebijakan EoL, seperti penghentian bertahap, komunikasi yang lebih baik dengan operator, dan mempertimbangkan utilitas relay dalam keputusan eksklusi. Studi ini juga menekankan pentingnya pergantian relay (churn) jaringan sebagai faktor yang memengaruhi anonimitas, yang dapat menutupi efek langsung kebijakan tersebut. Metrik keamanan yang diperkenalkan memungkinkan evaluasi kontribusi relay yang lebih bernuansa, yang berpotensi memandu keputusan kebijakan di masa depan. Secara keseluruhan, makalah ini berkontribusi pada pemahaman aspek sosioteksnis dalam jaringan anonimitas dan menawarkan wawasan praktis bagi Tor Project.

Praktisi dan peneliti ilmu komputer

Membuka konten member…