← 回到 DEVCON 8

Freedom Browser 的三層隱私規畫與現有限制

Building a Privacy Browser for Ethereum

場次摘要

講者介紹正在打造的 Freedom Browser,主張以太坊隱私必須同時涵蓋網路、瀏覽器與錢包。網路會暴露 IP 位址與造訪網域,瀏覽器可能遭指紋辨識,鏈上交易也有隱私風險;團隊正從這三層著手,但仍有多項防護尚未完成。 他表示,目前已整合 Tor 匿名通訊網路以連接 .onion 網站,接下來計畫讓更多流量經過 Tor,並依分頁、錢包應用或工作階段分隔。鏈上共享池僅在測試網測試,尚未正式上線;對深層指紋辨識也幾乎沒有防護。介面設計則希望揭露隱私保護的取捨,讓使用者決定是否接受額外成本或較慢載入,沒有明顯負擔的措施則預設開啟。

值得記下的 5 件事

  1. [0:40]
    隱私防護需要同時處理三個層次 講者將瀏覽器、錢包與網路視為需要協同處理的風險來源

    網路可能洩漏 IP 位址與造訪網域,瀏覽器可能遭指紋辨識,鏈上交易也有隱私風險,因此團隊正同時處理這三層。

  2. [2:40]
    本機節點與 Tor 尚未消除網路洩漏 團隊已有 Swarm、IPFS 的本機節點,也有實驗性的以太坊輕量客戶端

    Tor 目前用於連接 .onion 網站,擴大使用範圍及依分頁等方式分隔流量仍是下一步;對等網路中的其他節點仍可看見請求與 IP 位址。

  3. [6:00]
    匿名化瀏覽器識別資訊不等於擋住指紋辨識 近期版本已對瀏覽器提供給網站的 User-Agent 識別資訊做匿名化處理

    但講者在問答時坦言,目前使用 Electron,對深層指紋辨識幾乎沒有防護,也就是網站仍可能藉由裝置與瀏覽器特徵辨識使用者;未來甚至可能需要更換瀏覽器引擎。

  4. [4:20]
    鏈上隱私機制仍在測試階段 團隊計畫使用共享池與其他混淆機制,提高錢包交易的隱私

    講者說明,相關實作已在測試網測試,也有測試分支,但尚未投入正式環境,不能視為已上線的保護。

  5. [5:00]
    介面設計要揭露隱私保護的取捨 講者希望使用者能決定是否接受額外成本、網站載入變慢或其他不便,並由介面提醒哪些地方有隱私保護、哪些沒有

    對使用者沒有明顯負擔的措施則預設開啟,而不是為了全面隱私犧牲一般瀏覽體驗。

下載摘要 下載 Word 摘要(.docx)

更多來自 DEVCON 8

訂閱