Користувачі завантажують підписані каталоги через HTTP, отримуючи актуальну інформацію про доступні вузли

Надійні вузли підписують каталоги, що описують стан мережі, вирішуючи проблему ненадійного та складного лавинного поширення

Сервери каталогів є єдиною точкою відмови та можуть бути атаковані для надання користувачам хибного уявлення про стан мережі

Сервери каталогів зберігають зашифровані копії всіх схем для відновлення після збоїв

Crowds забезпечує сильніший захист від скомпрометованих вузлів, ніж Tor

У Tor кожен вузол знає лише попередній та наступний вузли у схемі завдяки багаторівневому шифруванню з поетапним розшифруванням

Crowds не використовує криптографію з відкритим ключем, тому будь-який вузол у мережі може читати трафік користувачів

Crowds і Tor забезпечують однаковий рівень захисту через багаторівневе шифрування

Захист від атак відтворення завдяки унікальному значенню лічильника для кожного пакету

Паралельне шифрування та розшифрування без необхідності послідовної обробки

Генерацію псевдовипадкового потоку шифру, що дозволяє ефективне симетричне шифрування без накладних витрат на доповнення блоку

Автентичне шифрування з вбудованим кодом автентифікації повідомлення (MAC)

Сучасні стандарти вимагають використання унікальних модулів довжиною не менше 2048 біт для кожного розгортання

Дослідження 2015 року показало, що спільні або короткі (512–1024 біт) прості числа дозволяють заздалегідь обчислити дискретні логарифми для поширених модулів, що дає можливість зламати з'єднання у реальному часі

Atака Logjam є виключно теоретичною і не була реалізована в практичних умовах

Logjam-атака демонструє, чому перехід до ECDH є переважним: атаки на передобчислення значно складніші для еліптичних кривих

TRILL і SPB надають передбачувану поведінку при інцидентах, тоді як STP може призводити до неконтрольованого розповсюдження кадрів

STP блокує «зайві» канали для запобігання петлям, тоді як TRILL та SPB використовують IS-IS і алгоритм Дейкстри, дозволяючи активне використання всіх доступних каналів без ризику петель

ECMP у TRILL дозволяє рівномірно розподіляти навантаження між усіма паралельними шляхами, що STP принципово блокує

STP є більш безпечним рішенням для сучасних ЦОД через кращу підтримку VLAN-ізоляції