எம்ஐடி இன் வெயில் சேவை தனியார் உலாவலை தனியார்மையாக்கும்.
அறிக்கைகள் மற்றும் ஆய்வுகள் உலாவிகளின் தனிப்பட்ட முறைகள் பாதுகாப்பானவை அல்ல என்பதை வெளிப்படுத்திய பின்னர், எம்ஐடி பட்டதாரி மாணவர் ஃபிராங்க் வாங் தனது கைகளில் பொருட்களை எடுக்க முடிவு செய்தார். எம்ஐடி CSAIL மற்றும் ஹார்வர்டிலிருந்து அவரது குழுவை உருவாக்கியது Veil என்ற கருவியை உருவாக்கியது, இது ஒரு பொது கணினியில் பயன்படுத்தலாம் - அல்லது ஒரு மறைமுக முறை மற்றும் Tor ஐப் பயன்படுத்துவதற்கு மேல் ஒரு தனிப்பட்ட முறையில் நீங்கள் வைத்திருக்கும் பெரிய இரகசியங்களை வைத்திருந்தால், ஹேக்ஸ் மற்றும் cyberattacks பற்றி பல ஆண்டுகளுக்கு பிறகு சித்தப்பிரமை தான்.
வாங் ஒரு அறிக்கையில் கூறியுள்ளார்:
"இந்த தனியார் ஆராய்ச்சிக்கு முன்னர் செய்யப்பட்ட அனைத்து ஆராய்ச்சிகளிலிருந்தும் வேல் ஊக்கமளித்தார், 'தனியார் உலாவல் முறைகள் கசியும் - இங்கு 10 வழிகள் கசிந்து கொண்டிருக்கின்றன.' அடிப்படை பிரச்சனை என்ன? ' அடிப்படை பிரச்சனை என்பது [உலாவி] இந்தத் தகவலை சேகரிக்கிறது, பின்னர் உலாவி அதன் சிறந்த முயற்சியைச் செய்கிறது, ஆனால் முடிவில், உலாவியின் சிறந்த முயற்சி எதுவாக இருந்தாலும், அது இன்னும் சேகரிக்கிறது. அதே தகவலை முதல் இடத்தில் சேகரிக்க முடியாது. "
மல்டிக்ரோ சிப்ஸ் மற்றும் கேஷ்களில் வெவ்வேறு கோர்வகைகளுக்கு இடையில் செல்லத் தொடங்குகிறது என்று எம்ஐடி விளக்கினார், தாக்குதல்களால் குறைபாடுகளைச் சுரண்டுவதன் மூலம் தாக்குதல்களை அணுக முடியும். அந்த மெமரி வங்கிகள் முழுமையாய் இருந்தால், கணினிகள் தங்கள் நிலைக்கு தரவுகளை பரிமாறிக்கொள்ளலாம், உலாவிகளில் அவற்றை எப்போதும் நீக்க முடியாது. உங்கள் திரையில் அதை காட்டுவதற்கு முன்னர் ஒரு இணையதளத்தை குறியாக்க உதவுகிறது. நீங்கள் உங்கள் முகவரிப் பட்டிக்குப் பதிலாக வெய்ல் வலைத்தளத்தில் ஒரு URL ஐத் தட்டச்சு செய்ய வேண்டும், ஆனால் நீங்கள் பயன்படுத்தும் எந்த உலாவியையும் அது செயல்படும். ஒரு வலைத்தளத்தின் மறைகுறியாக்கப்பட்ட வெய்ல்-பதிப்பானது, அதன் சாதாரண இலக்கணத்தைப் போலவே இருக்கும், இது பக்கத்தில் உள்ள உட்பொதிக்கப்பட்ட ஒரு குறியீட்டு நெறிமுறை உள்ளது. அந்த வழிமுறை இல்லையெனில், வலைத்தளமானது புரிந்துகொள்ள இயலாது - அதைக் கொண்டு, திரையில் காட்டப்படும் வரை வலைத்தளத்தின் தரவு மட்டுமே ஏற்றப்படும்.
அது போதவில்லை என்றால், இன்னும் அதிக பாதுகாப்பு அம்சங்களை வழங்க முடியும் வடிவமைக்கப்பட்டுள்ளது. அதன் "blinding" சேவையகம் ஒவ்வொரு பக்கத்திற்கும் முட்டாள்தனமான குறியீட்டை சேர்க்க முடியும், மேலும் அர்த்தமற்ற குறியீடுகள் இல்லாத இரண்டு பக்கங்களும் ஒரேமாதிரியாக இருக்கும். மேலும், அந்த புகைப்படத்தை நீங்கள் பார்வையிட விரும்பும் வலைத்தளத்தை எடுத்துக்கொள்ளலாம். படத்தை எந்த இயங்கக்கூடிய குறியீடு இல்லை, ஆனால் நீங்கள் பார்க்க விரும்பும் பாகங்கள் கிளிக் போது, வெய்ல் நீங்கள் ஒரு மேம்படுத்தப்பட்ட படத்தை அனுப்பும்.
மறைகுறியாக்கப்பட்ட வலைத்தளங்களை அல்லது அவற்றின் புகைப்படங்களை ஏற்றுவதற்கு ஒரு கணிசமான லேக் தாங்க வேண்டும் என்பதை நீங்கள் தெளிவாகக் கொண்டிருக்கவில்லை. டெவலப்பர்கள் முதல் வலைத்தளங்களின் வெய்ல் பதிப்பை முதலில் உருவாக்க வேண்டும், எனவே அதை சோதிக்கலாம். வாங் மற்றும் அவருடைய குழு தானாகவே செய்யக்கூடிய ஒரு தொகுப்பினை உருவாக்கியது, ஆனால் நீங்கள் வலுவாக அதை ஆதரிக்க விரும்பும் வலைத்தளங்களுடன் மட்டுமே பயன்படுத்த முடியும் என்பதாகும்.
அறிக்கைகள் மற்றும் ஆய்வுகள் உலாவிகளின் தனிப்பட்ட முறைகள் பாதுகாப்பானவை அல்ல என்பதை வெளிப்படுத்திய பின்னர், எம்ஐடி பட்டதாரி மாணவர் ஃபிராங்க் வாங் தனது கைகளில் பொருட்களை எடுக்க முடிவு செய்தார். எம்ஐடி CSAIL மற்றும் ஹார்வர்டிலிருந்து அவரது குழுவை உருவாக்கியது Veil என்ற கருவியை உருவாக்கியது, இது ஒரு பொது கணினியில் பயன்படுத்தலாம் - அல்லது ஒரு மறைமுக முறை மற்றும் Tor ஐப் பயன்படுத்துவதற்கு மேல் ஒரு தனிப்பட்ட முறையில் நீங்கள் வைத்திருக்கும் பெரிய இரகசியங்களை வைத்திருந்தால், ஹேக்ஸ் மற்றும் cyberattacks பற்றி பல ஆண்டுகளுக்கு பிறகு சித்தப்பிரமை தான்.
வாங் ஒரு அறிக்கையில் கூறியுள்ளார்:
"இந்த தனியார் ஆராய்ச்சிக்கு முன்னர் செய்யப்பட்ட அனைத்து ஆராய்ச்சிகளிலிருந்தும் வேல் ஊக்கமளித்தார், 'தனியார் உலாவல் முறைகள் கசியும் - இங்கு 10 வழிகள் கசிந்து கொண்டிருக்கின்றன.' அடிப்படை பிரச்சனை என்ன? ' அடிப்படை பிரச்சனை என்பது [உலாவி] இந்தத் தகவலை சேகரிக்கிறது, பின்னர் உலாவி அதன் சிறந்த முயற்சியைச் செய்கிறது, ஆனால் முடிவில், உலாவியின் சிறந்த முயற்சி எதுவாக இருந்தாலும், அது இன்னும் சேகரிக்கிறது. அதே தகவலை முதல் இடத்தில் சேகரிக்க முடியாது. "
மல்டிக்ரோ சிப்ஸ் மற்றும் கேஷ்களில் வெவ்வேறு கோர்வகைகளுக்கு இடையில் செல்லத் தொடங்குகிறது என்று எம்ஐடி விளக்கினார், தாக்குதல்களால் குறைபாடுகளைச் சுரண்டுவதன் மூலம் தாக்குதல்களை அணுக முடியும். அந்த மெமரி வங்கிகள் முழுமையாய் இருந்தால், கணினிகள் தங்கள் நிலைக்கு தரவுகளை பரிமாறிக்கொள்ளலாம், உலாவிகளில் அவற்றை எப்போதும் நீக்க முடியாது. உங்கள் திரையில் அதை காட்டுவதற்கு முன்னர் ஒரு இணையதளத்தை குறியாக்க உதவுகிறது. நீங்கள் உங்கள் முகவரிப் பட்டிக்குப் பதிலாக வெய்ல் வலைத்தளத்தில் ஒரு URL ஐத் தட்டச்சு செய்ய வேண்டும், ஆனால் நீங்கள் பயன்படுத்தும் எந்த உலாவியையும் அது செயல்படும். ஒரு வலைத்தளத்தின் மறைகுறியாக்கப்பட்ட வெய்ல்-பதிப்பானது, அதன் சாதாரண இலக்கணத்தைப் போலவே இருக்கும், இது பக்கத்தில் உள்ள உட்பொதிக்கப்பட்ட ஒரு குறியீட்டு நெறிமுறை உள்ளது. அந்த வழிமுறை இல்லையெனில், வலைத்தளமானது புரிந்துகொள்ள இயலாது - அதைக் கொண்டு, திரையில் காட்டப்படும் வரை வலைத்தளத்தின் தரவு மட்டுமே ஏற்றப்படும்.
அது போதவில்லை என்றால், இன்னும் அதிக பாதுகாப்பு அம்சங்களை வழங்க முடியும் வடிவமைக்கப்பட்டுள்ளது. அதன் "blinding" சேவையகம் ஒவ்வொரு பக்கத்திற்கும் முட்டாள்தனமான குறியீட்டை சேர்க்க முடியும், மேலும் அர்த்தமற்ற குறியீடுகள் இல்லாத இரண்டு பக்கங்களும் ஒரேமாதிரியாக இருக்கும். மேலும், அந்த புகைப்படத்தை நீங்கள் பார்வையிட விரும்பும் வலைத்தளத்தை எடுத்துக்கொள்ளலாம். படத்தை எந்த இயங்கக்கூடிய குறியீடு இல்லை, ஆனால் நீங்கள் பார்க்க விரும்பும் பாகங்கள் கிளிக் போது, வெய்ல் நீங்கள் ஒரு மேம்படுத்தப்பட்ட படத்தை அனுப்பும்.
மறைகுறியாக்கப்பட்ட வலைத்தளங்களை அல்லது அவற்றின் புகைப்படங்களை ஏற்றுவதற்கு ஒரு கணிசமான லேக் தாங்க வேண்டும் என்பதை நீங்கள் தெளிவாகக் கொண்டிருக்கவில்லை. டெவலப்பர்கள் முதல் வலைத்தளங்களின் வெய்ல் பதிப்பை முதலில் உருவாக்க வேண்டும், எனவே அதை சோதிக்கலாம். வாங் மற்றும் அவருடைய குழு தானாகவே செய்யக்கூடிய ஒரு தொகுப்பினை உருவாக்கியது, ஆனால் நீங்கள் வலுவாக அதை ஆதரிக்க விரும்பும் வலைத்தளங்களுடன் மட்டுமே பயன்படுத்த முடியும் என்பதாகும்.