全研究人员认为,Tor匿名网络使用的大部分密钥能被美国国家安全局(NSA)破解。
渗透测试公司Errata Security CEO Rob Graham设立了一个“恶意”的出口节点,调查传入连接建立加密连接使用的加密算法,在其收集的22920次连接中,76%使用的是1024位Diffie-Hellman密钥。
Graham认为,虽然NSA加密技术破解能力外界并不清楚,但基本上每个人都相信,NSA能破解1024位RSA/DH密钥。
利用IBM为NSA开发的定制芯片,破解此类的密钥只需要几小时。
根据Tor的统计,只有10%的Tor服务器使用2.4版本,Tor 2.4实现了椭圆曲线Diffie-Hellman加密,更难破解。