Natural churn: For an adversary that controls a given number of relays, if the user only replaces her guards when the current ones become unavailable, how long will it take until she's picked an adversary's guard? Artificial churn: How much more risk does she introduce by intentionally switching to new guards before she has to, to load balance better? Number of guards: What are the tradeoffs in performance and anonymity from picking three guards vs two or one? By default Tor picks three guards, since if we picked only one then some clients would pick a slow one and be sad forever. On the other hand, picking only one makes users safer. Better Guard flag assignment: If we give the Guard flag to more or different relays, how much does it change all these answers? For reference, Tor 0.2.3's entry guard behavior is "choose three guards, adding another one if two of those three go down but going back to the original ones if they come back up, and also throw out (aka rotate) a guard 4-8 weeks after you chose it." I'll discuss in "Part three" of this post what changes we should make to improve this policy.

Natürliche Abwanderung: Für einen Gegner, der eine bestimmte Anzahl von Relais kontrolliert, wenn der Benutzer seine Wachen nur ersetzt, wenn die aktuellen nicht mehr verfügbar sind, wie lange wird es dauern, bis er die Wache eines Gegners ausgewählt hat? Künstliche Abwanderung: Wie viel mehr Risiko bringt sie ein, indem sie absichtlich zu neuen Wachen wechselt, bevor sie es tun muss, um das Gleichgewicht zu verbessern? Anzahl der Wächter: Was sind die Kompromisse in Bezug auf Leistung und Anonymität, wenn man drei Wächter im Vergleich zu zwei oder einem wählt? Standardmäßig wählt Tor drei Wächter aus, denn wenn wir nur einen auswählen würden, würden einige Kunden einen langsamen auswählen und für immer traurig sein. Andererseits macht die Auswahl von nur einer die Benutzer sicherer. Bessere Zuweisung der Guard-Flagge: Wenn wir die Guard-Flagge mehreren oder anderen Staffeln zuweisen, inwieweit ändert dies all diese Antworten? Als Referenz, das Entry Guard-Verhalten von Tor 0.2.3 ist: „Wähle drei Guards, füge einen weiteren hinzu, wenn zwei von diesen drei ausfallen, gehe aber zu den ursprünglichen zurück, wenn sie wieder hochkommen, und wirf (auch bekannt als Rotation) einen Guard 4 aus -8 Wochen, nachdem Sie es gewählt haben." Ich werde in „Teil drei“ dieses Beitrags besprechen, welche Änderungen wir vornehmen sollten, um diese Richtlinie zu verbessern.