Abstract-En stor mängd befintliga forskning försöker förstå vem som använder Tor och hur nätverket används (och missbrukas). Men att utföra mätningar på live Tor-nätverket, om det görs felaktigt, kan äventyra säkerheten och anonymiteten hos de miljontals användare som är beroende av nätverket för att förbättra sin integritet online. Flera befintliga mätstudier av Tor har kritiserats starkt för osäkra forskningsmetoder. Tor behöver integritetsbevarande metoder för att samla in statistik. Det nyligen föreslagna PrivEx-systemet visar hur data säkert kan samlas in på Tor med hjälp av tekniker från differentialintegritet. Men, som vi visar i detta dokument, integriteten i den statistik som rapporteras av PrivEx är spröd under realistiska driftsförhållanden. En motståndare som driver även ett enda relä i det frivilliga anonymitetsnätverket kan godtyckligt påverka resultatet av PrivEx-frågor. Vi hävdar att en säker och användbar datainsamlingsmekanism måste tillhandahålla både integritets- och integritetsskydd. I detta dokument presenteras HisTor, en integritetsbevarande statistik insamlingssystem baserat på (, δ)-differentiell integritet som är robust mot kontradiktorisk manipulation. Vi formaliserar säkerhetsgarantierna för HisTor och visar med hjälp av historiska data från Tor-projektet att HisTor tillhandahåller användbar datainsamling och rapportering med låg bandbredd och bearbetning omkostnader.
Slutligen, Historε REF, som PrivEx och PrivCount, använda differential integritet för att säkert mäta egenskaper hos Tor-nätverket.
HisTore: Differentially Private and Robust Statistics Collection for Tor
{'venue': 'NDSS', 'journal': None, 'mag_field_of_study': ['Computer Science']}