Onion routing

Onion routing is de cryptografische techniek achter Tor. De afzender versleutelt de payload in geneste lagen, één per relay in het circuit. Elke relay ontsleutelt alleen zijn eigen laag, waardoor het volgende-hop-adres wordt onthuld, maar niet de oorspronkelijke afzender of eindbestemming. De metafoor: een ui laag voor laag pellen. Het resultaat is afzenderanonimiteit: geen enkele relay kent zowel de bron als de bestemming.

Onion routing dateert van vóór Tor met enkele jaren (oorspronkelijk bij het U.S. Naval Research Laboratory in het midden van de jaren 1990) en heeft gerelateerde ontwerpen geïnspireerd, waaronder I2P en mixnets. De cryptografische primitieven zijn goed begrepen; de praktische beveiliging hangt af van de diversiteit en betrouwbaarheid van relays. Tor's dreigingsmodel gaat ervan uit dat geen enkele wereldwijde tegenstander het hele pad tegelijk kan observeren.