👀 Tor переходит на новый алгоритм шифрования — Counter Galois Onion (CGO)

Старый алгоритм (ему уже 22 года) имел серьёзные уязвимости:

❌ Злоумышленник, контролирующий входной и выходной узлы, мог провести tagging-атаку — незаметно «пометить» трафик и потом деанонимизировать пользователя 
❌ Ключи не менялись всю сессию (украл один — расшифровал всё) 
❌ Проверка целостности — на древнем 4-байтном SHA-1

Новый CGO решает все эти проблемы:

✅ Любая модификация данных (хоть 1 бит) → пакет становится полной кашей 
✅ Ключи обновляются после каждой ячейки → мгновенная прямосекретность (forward secrecy) 
✅ Полноценный 16-байтный тег аутентификации 

Производительность:
- Промежуточные узлы: чуть медленнее (−20–50%)
- Входные и выходные узлы: в 3 раза быстрее! 🚀

Готово в Arti (Rust) и классическом C Tor 
Сейчас — экспериментальная функция, скоро станет по умолчанию 
Onion-сервисы получат поддержку только в Arti

Пользователям ничего делать не нужно — сеть обновится сама. 🛡