高私密性的消息通讯系统 Vuvuzela

Vuvuzela 是一个消息通讯系统。可以保护消息的内容和消息元数据的私密性。用户使用 Vuvuzela 不会暴露他和谁进行通讯，即使是遭遇到强大的国家机构的时候。 [SOSP 2015 paper](https://davidlazar.org/papers/vuvuzela.pdf) 解释了这个系统，它的 threat 模型，性能，限制等等。[SOSP 2015 slides](https://davidlazar.org/slides/vuvuzela-sosp2015.pdf) 用图形介绍了这个系统。 Vuvuzela 是第一个在百万用户规模下，提供强大的元数据私密性的系统。之前的系统使用 Tor （例如 [Pond](https://pond.imperialviolet.org/)）隐藏了元数据，但容易引来流量分析攻击。而使用 DC-nets 和 PIR 技术加密元数据的系统，规模不能扩展到数千用户。尽管如此， Vuvuzela 使用高效的加密 ([NaCl](http://nacl.cr.yp.to)) 来尽可能地隐藏元数据，同时加入噪声到元数据里，使它无法被高效地解密。这种方法比加密所有的元数据的私密性要小，但它运行 Vuvuzela 支持数百万数量用户。尽管如此，Vuvuzela 加入了足够多的噪声，可以抵挡类似 NSA 的对手，保证不同用户有[不同程度的私密性。](https://en.wikipedia.org/wiki/Differential_privacy) **在 Vuvuzela客户端对话截图** [](https://github.com/davidlazar/vuvuzela/blob/master/screenshots/client.gif)