Tor gaat dataverkeer maskeren om filters te omzeilen

De ontwikkelaars van Tor werken aan de mogelijkheid om dataverkeer zo te maskeren dat deze afkomstig lijkt van een ander protocol. Hierdoor moet Tor-verkeer minder last krijgen van agressieve internetfilters.

De methode wordt door Tor omschreven als obfsproxy, oftewel een obfuscated proxy. Via een dergelijke Tor-proxy is het mogelijk om de datastroom te manipuleren. Aan Forbes geeft Tor-ontwikkelaar Andrew Lewman het voorbeeld van een obfsproxy die een met ssl versleutelde datastroom laat lijken op een chatsessie volgens het xmpp-protocol. Hierdoor zouden agressieve filtermethoden als deep packet inspection omzeild kunnen worden.

De obsproxy-methode in Tor is nog experimenteel en zou een stream nog onvoldoende kunnen aanpassen om deze op een betrouwbare manier geheel onherkenbaar te houden. Ook worden alleen verbindingen die gebruik maken van het tls-, ssl- en socks-protocol ondersteund, maar de ontwikkelaars streven er naar om ook http en andere veelgebruikte protocollen te gaan ondersteunen.

Ondanks de alpha-status van obfsproxy, krijgen de Tor-ontwikkelaars positieve reacties vanuit onder andere Iran. In dit land heeft het regime niet alleen ip-blokkades ingesteld, maar sinds kort ook een blokkade op al het ssl- en tls-verkeer doorgevoerd. Door obfsproxy te activeren kunnen Iraanse internetgebruikers alsnog websites als Gmail en Hotmail bereiken doordat het versleutelde dataverkeer gemaskeerd wordt.