Bant genişliği otoriteleri: Tor'un konsensüsünü imzalayan dokuz koltuk
Her saat Tor ağı adres defterini sessizce yeniden yazar. Bu ritüelin merkezinde konsensüs var; Tor Metrics'in sözlüğü bunu, directory authority'lerin saatte bir derleyip oyladığı ve böylece tüm istemcilerin ağı oluşturan aktarıcılar hakkında aynı bilgiye sahip olmasını sağlayan tek belge olarak tanımlar. Belge, çalıştığı varsayılan aktarıcıları listeler, Guard ya da Exit gibi işaretler atar ve her aktarıcının ne kadar trafik alacağını biçimlendiren bir konsensüs ağırlığı belirler. Bunu üretmek, tek bir masaya sığacak kadar küçük bir komitenin işidir.
Kasıtlı olarak küçük bir komite
Bugünkü liste baştan sona sayılabilecek kadar kısa: moria1, tor26, dizum, gabelmoo, dannenberg, maatuska, longclaw, bastet ve faravahar. Bu dokuz isim, Tor'un consensus-health servisinin her oylama turunda izlediği, hangi authority'lere katıldığını not ettiği isimlerdir. Konsensüsü ACM Internet Measurement Conference için inceleyen araştırmacılar düzeni açıkça özetledi: dokuz directory authority, "her biri farklı bir güvenilir kuruluş ya da kişi tarafından işletilen". Kadro kasıtlı olarak sıkıcı tutulur. Koltuklar nadiren değişir ve bir koltuğa oturan kişiden aylarca değil yıllarca iyi korunan bir sunucu işletmesi beklenir. Resmî tanımla her authority, o anda çalışan aktarıcıların listesini tutan ve diğerleriyle birlikte dönemsel olarak konsensüs yayınlayan özel bir aktarıcıdır; Tor topluluğunun sözlüğü bunu böyle ifade eder. Tasarım kasıtlı olarak muhafazakârdır. Dizin protokolü belirtimine göre authority'ler, günlük imzalama anahtarlarını sertifikalandıran uzun vadeli kimlik anahtarlarını çevrimdışı tutar: sıradan bir anahtarı ele geçirmek koltuğu ele geçirmek demek değildir. Belirtim ayrıca toplu oylamanın neden var olduğunu hatırlatır: Tor'un eski dizin tasarımında yalan söyleyen tek bir authority, istemcilere "bir süreliğine ağın keyfî biçimde çarpıtılmış bir görünümünü" kabul ettirebiliyordu. Birden çok authority'nin tek belgede uzlaşmasını şart koşmak bu düzeltmeydi.Koltukları gerçekte kim işletiyor
Bunların hiçbiri anonim altyapı değil. En köklü authority'lerden moria1'i Tor Project kurucu ortağı Roger Dingledine işletiyor. tor26 Peter Palfrader'de, dannenberg Almanya'daki Chaos Computer Club e.V.'de, gabelmoo ise başka bir Alman kâr amacı gütmeyen dernek olan F3 Netze e.V.'de; kalan koltuklar projede uzun geçmişi olan bireysel operatörlerde ve küçük kuruluşlarda. Aktarıcı çeşitliliğini izleyen bağımsız izleme projesi OrNetStats, bant genişliği authority'lerinin operatörlerini beyan ettikleri iletişim bilgileriyle yayımlıyor; ağın bu köşesi dışarıdan denetlenmesi alışılmadık ölçüde kolay bir köşe.Tarayıcıdan konsensüs ağırlığına
Konsensüs aktarıcıları yalnızca listelemiyor; onlara ağırlık da veriyor. Tor'un metrics belgeleri, bir aktarıcının konsensüs ağırlığını aktarıcının bildirdiği bant genişliğine ve directory authority'lerin ölçtüğü bant genişliğine dayanan bir değer olarak tanımlar. Ölçüm, bant genişliği tarayıcısı ya da bandwidth authority olarak bilinen özel sistemlere düşer: bunlar ağa sıradan istemci gibi bağlanır, her aktarıcı üzerinden gerçek aktarımları ölçer ve sonuçları bir bant genişliği dosyasında yayımlar. Bant genişliği dosyası belirtimine göre authority'ler bu dosyayı okur ve oylarında atadıkları ağırlıkları ölçeklemek için değerlerini kullanır. Aynı aktarıcıyı birden çok tarayıcı ölçtüğünde konsensüs ağırlığı ölçümlerin medyanından çıkar; böylece tek bir arızalı ya da yanlı tarayıcı bir aktarıcının ağdaki payını tek başına belirleyemez.Kasıtlı olarak yoğunlaştırılmış güven
Dokuz kişilik bir komite tek bir hata noktası gibi görünür ve Tor Project bunun tersini hiç iddia etmedi. Yoğunlaştırma lehindeki argüman: mesleki operatörlerden oluşan küçük ve kamuya açık bir grup, büyük ve anonim bir gruptan savunması daha kolay — ve sessizce sızılması daha zor — olur. Risk aynadaki görüntüsüdür: authority'lerin çoğunluğunu ele geçiren bir saldırgan, birkaç saatlik bir pencere boyunca istemcilere çarpıtılmış bir ağ görünümü sunabilir; örneğin kendi aktarıcılarının ağırlıklarını şişirebilir. Authority'lerin adresleri bu yüzden Tor Browser'ın içine gömülüdür ve proje bütünlüklerini halkın kendisinin doğrulayabileceği bir şey olarak ele alır."Directory authority IP'leri TBB tarball'ına gömülüdür; Tor kullanıcıları (aklı başında olanlar) bunu başlatmadan önce ayrı imzayla imzalama anahtarına karşı doğrular." — Tor Project blogu