Routing onion

L'onion routing è la tecnica crittografica alla base di Tor. Il mittente cifra il payload in strati annidati, uno per ogni relay nel circuito. Ogni relay decifra solo il proprio strato, rivelando l'indirizzo del hop successivo ma non il mittente originale o la destinazione finale. La metafora: sbucciare una cipolla strato per strato. Il risultato è l'anonimato del mittente: nessun singolo relay conosce sia la fonte che la destinazione.

L'onion routing precede Tor di diversi anni (originario del Naval Research Laboratory degli Stati Uniti a metà degli anni '90) e ha ispirato progetti correlati tra cui I2P e mixnet. I primitivi crittografici sono ben compresi; la sicurezza pratica dipende dalla diversità e affidabilità dei relay. Il modello di minaccia di Tor presuppone che nessun avversario globale possa osservare l'intero percorso simultaneamente.