🔐 Tor Project เปิดตัว CGO Encryption แทน Tor1 ที่มีช่องโหว่ เครือข่าย Tor เป็นที่รู้จักในฐานะเครื่องมือรักษาความเป็นส่วนตัวบนโลกออนไลน์ แต่โปรโตคอลเข้ารหัสเดิมที่ชื่อว่า Tor1 กลับมีจุดอ่อนสำคัญ เช่น การโจมตีแบบ tagging attacks ซึ่งผู้ไม่หวังดีสามารถแก้ไขข้อมูลที่ผ่านโหนดหนึ่ง แล้วติดตามการเปลี่ยนแปลงที่ปลายทางเพื่อระบุตัวผู้ใช้งานได้ นอกจากนี้ Tor1 ยังใช้ AES key ซ้ำ ตลอดเส้นทาง และมีระบบตรวจสอบเพียง 4 ไบต์ ทำให้มีโอกาสที่ข้อมูลปลอมจะเล็ดลอดเข้ามาได้ เพื่อแก้ไขปัญหาเหล่านี้ Tor Project จึงพัฒนา Counter Galois Onion (CGO) ซึ่งเป็นอัลกอริทึมเข้ารหัสใหม่ที่ออกแบบมาเพื่อป้องกันการแก้ไขข้อมูลระหว่างทาง หากมีการดัดแปลงแม้เพียงเล็กน้อย ข้อมูลทั้งชุดจะไม่สามารถใช้งานได้ทันที ถือเป็นการยกระดับความปลอดภัยของผู้ใช้ Tor อย่างมีนัยสำคัญ ⚙️ การพัฒนาและการใช้งานจริง CGO ถูกนำไปใช้แล้วใน Arti ซึ่งเป็น Tor client ที่เขียนด้วยภาษา Rust โดยมีการออกแบบให้รองรับการทำงานร่วมกับโครงสร้างเดิมของ Tor ที่ยังใช้ภาษา C อยู่ แม้จะยังอยู่ในขั้นตอนการพัฒนา แต่ทีมงานเชื่อว่าการใช้ Rust จะช่วยลดช่องโหว่ด้านหน่วยความจำที่เคยเกิดขึ้นในเวอร์ชันก่อน ๆ และทำให้ระบบมีความเสถียรมากขึ้น อย่างไรก็ตาม การนำ CGO มาใช้ใน Tor Browser ยังไม่มีการกำหนดเวลาแน่ชัด ทีมงานกำลังมุ่งเน้นไปที่การปรับปรุงประสิทธิภาพให้เหมาะสมกับ CPU รุ่นใหม่ เนื่องจาก CGO อาจมีค่าใช้จ่ายด้านการประมวลผลสูงกว่า Tor1 แต่ก็มีศักยภาพในการปรับแต่งให้เร็วขึ้นในอนาคต 🌐 ผลกระทบต่อผู้ใช้และความสำคัญ การเปลี่ยนผ่านจาก Tor1 ไปสู่ CGO ถือเป็นก้าวสำคัญในการป้องกันการโจมตีที่ซับซ้อนในยุคดิจิทัล โดยเฉพาะเมื่อการใช้งาน Tor ไม่ได้จำกัดอยู่แค่ผู้ใช้ทั่วไป แต่ยังรวมถึงนักข่าว นักเคลื่อนไหว และองค์กรที่ต้องการรักษาความลับของข้อมูล การมีระบบเข้ารหัสที่แข็งแกร่งขึ้นจึงช่วยสร้างความมั่นใจและลดความเสี่ยงจากการถูกติดตาม ในภาพรวม CGO ไม่เพียงแต่แก้ไขปัญหาที่ Tor1 มีมานาน แต่ยังเป็นรากฐานสำหรับการพัฒนาการเข้ารหัสรุ่นใหม่ ๆ ที่จะทำให้ Tor ยังคงเป็นเครื่องมือสำคัญในการรักษาความเป็นส่วนตัวบนโลกออนไลน์ 📌 สรุปประเด็นสำคัญ ✅ Tor1 Protocol มีช่องโหว่ด้านความปลอดภัย ➡️ เสี่ยงต่อการโจมตีแบบ tagging attacks ที่สามารถติดตามเส้นทางข้อมูลได้ ➡️ ใช้ AES key ซ้ำ และมีระบบตรวจสอบเพียง 4 ไบต์ ✅ Tor Project พัฒนา Counter Galois Onion (CGO) ➡️ ป้องกันการแก้ไขข้อมูลระหว่างทาง หากถูกดัดแปลง ข้อมูลจะไม่สามารถใช้งานได้ ➡️ ใช้ใน Arti (Rust-based client) และมีเวอร์ชันรองรับโครงสร้างเดิม ✅ CGO อยู่ระหว่างการปรับปรุงประสิทธิภาพ ➡️ ยังไม่มีกำหนดการชัดเจนสำหรับการใช้งานใน Tor Browser ➡️ ทีมงานกำลังปรับแต่งให้เหมาะสมกับ CPU รุ่นใหม่ ‼️ คำเตือนสำหรับผู้ใช้ Tor ในปัจจุบัน ⛔ Tor1 ยังคงมีความเสี่ยงจากการโจมตีและการติดตามข้อมูล ⛔ การใช้งาน Tor Browser ยังไม่สามารถพึ่งพา CGO ได้เต็มรูปแบบในตอนนี้ https://securityonline.info/tor-project-develops-new-cgo-encryption-to-replace-vulnerable-tor1-protocol/