تور به الگوریتم رمزگذاری رله پیاز گالوا شمارنده جدید تغییر می‌کند

شبکه تور (Tor) اعلام کرد که الگوریتم رمزنگاری قدیمی tor1 را با طراحی جدیدی به نام Counter Galois Onion (CGO) جایگزین می‌کند تا امنیت و رمزنگاری ترافیک مدار را بهبود بخشد. این تصمیم با هدف مقاوم‌سازی شبکه در برابر حملات مدرن رهگیری ترافیک که می‌تواند امنیت داده‌ها را به خطر انداخته و ناشناس بودن کاربران تور را تضعیف کند، اتخاذ شده است. سیستم CGO که بر اساس ساختار Rugged Pseudorandom Permutation (RPRP) به نام UIV+ طراحی شده، مشکلات امنیتی tor1 از جمله آسیب‌پذیری در برابر حملات برچسب‌گذاری (tagging attacks)، استفاده مجدد از کلیدهای AES در طول عمر مدار، و استفاده از خلاصه ۴ بایتی SHA-1 برای احراز هویت سلول‌ها را برطرف می‌کند.

CGO بهبودهای قابل توجهی نسبت به tor1 ارائه می‌دهد، از جمله محافظت در برابر برچسب‌گذاری از طریق رمزنگاری بلوک گسترده و زنجیره‌سازی برچسب، محرمانگی فوری رو به جلو (immediate forward secrecy) با به‌روزرسانی کلیدها پس از هر سلول، و احراز هویت قوی‌تر با استفاده از احراز کننده ۱۶ بایتی به جای SHA-1. تیم تور اعلام کرده که پیاده‌سازی CGO در نسخه C تور و کلاینت مبتنی بر Rust آن به نام Arti در حال انجام است و این ویژگی به عنوان آزمایشی علامت‌گذاری شده است. کاربران مرورگر تور نیازی به انجام کاری ندارند زیرا این تغییر به صورت خودکار پس از استقرار کامل سیستم جدید اعمال خواهد شد، هرچند زمان‌بندی مشخصی برای تبدیل شدن آن به گزینه پیش‌فرض ارائه نشده است.