HP研究員用瀏覽器建立黑暗網路
 

兩位HP（Hewlett-Packard）研究員已經開發出一種以瀏覽器為基礎的黑暗網路（browser-based darknets），其概念是要讓企業能更方便阻止外人偷竊機密
資訊。

Darknets 是有加密過的P2P網路，通常是封閉式族群用來分享檔案之用。多數黑暗網
路的架設與維護都需要一定層級的技術知識才行，包括處理/維護伺服器。不過，HP
研究員Billy Hoffman 與 Matt Wood 本週打算展示以瀏覽器為基礎的黑暗網路，
稱為「Veiled」，兩人表示這一般人就可架設使用。

「這會降低參與的門檻，」Wood向ZDNet記者表示，「若你要建立一個黑暗網路，
你只需發出一封加密電子郵件，告知對方URL網址，對方連上該網址後，瀏覽器就會直
接啟動（黑暗網路應用）了。」

Hoffman與Wood預計會在本週於拉斯維加斯舉行的黑帽安全大會（Black Hat）
展示這項技術。

Wood表示HP並沒有打算將該計畫變成商業產品。該公司也不打算提供原始碼，
但研究員會把整個概念開誠布公公開，好讓其他資安研究員可接續進行研發。

「HP不打算去申請專利、著作權或釋出原始碼，」Wood表示，「黑帽大會是業界極
富盛名的資安大會，我們希望讓更多有志之士能瞭解這個概念。」

企業可利用這類瀏覽器形式的黑暗網路，讓不同工作族群交換商業敏感資訊，或者當作
員工匿名給高層的建議等。Wood表示，「我們可以把這個當作上網路上的意見箱，
你藉此跟老闆提匿名建議。」

Wood表示，他們是看到新瀏覽器技術的潛力後才著手進行黑暗網路的研究。

由於能支援HTML 5的瀏覽器（如最新版Firefox、Safari與IE等）可允許檔案持續儲存
在client端，並可在離線時持續作業，再加上黑暗網路的分散式網格運算特性，這意味著
檔案可隨時上傳，即使原本開啟的瀏覽器已經關閉了也無妨。

Wood表示，這個特性也讓黑暗網路具備十足韌性。「黑暗網路的優勢是分散式，若想要
加以摧毀，你得把所有的client端全數攻下才行，因為若有一台伺服器被入侵了，你只要
轉換成其他台即可，他們可轉移來轉移去。」

Wood 另外表示，JavaScript引擎的進步（如Google的Chrome V8與Mozilla的TraceMonkey）也是黑暗網路可運用在瀏覽器的功臣之一。這類引擎可讓瀏覽器

模式的通訊得以迅速建立並加密。HP研究員端出的Veiled黑暗網路採RSA公鑰加密，
但基本上任何加密技術都可採用。

-------------------------------------------------

看來以後就可以透過瀏覽器 來 p2p 了~ :yeah:

這跟台灣某軟體公司的會議軟體有點像... :rolleyes:

好黑暗的名稱 :cry: :jolin: :shock:

不過這是對付ISP的利器 :D

有點期待 :yeah:

怎麼對付法，你寄的 EMail 就沒有通過 ISP ?

更何況用 RSA 加密最大的缺點就是很耗頻寬

要是 ISP 要抓 P2P ，基本上用戶是必死無疑

我還在等暗黑小護士聯誼的圖...

外國研究人員:我們發展一項新的技術,其原理....
台灣研究人員:我們發現使用xx方法,可以降低生產成本....

如果說加密就是黑暗網路的話

網路安全就不用這麼麻煩了

不過我還是認為機密文件只要上了網路

就不安全了

不管有沒有加密