<div dir="ltr"><div><span style="font-size:12.8px">Next week we are glad to have our own Yossi to talk about his work on &quot;Stadium&quot;</span><span style="font-size:12.8px">. Note that the room is MCS 148. </span><span style="font-size:12.8px">Followed by l</span><span style="font-size:12.8px">unch at BUsec lounge as usual.</span></div><div><br></div><div><div><div style="font-size:small">Stadium: A Distributed Metadata-Private Messaging System</div><div><span style="font-size:12.8px">Speaker: </span>Yossi Gilad<span style="font-size:12.8px">  (BU &amp; MIT)</span><br></div></div><div style="font-size:12.8px"><div style="font-size:12.8px">Wednesday Dec 13, 2017, 10 am - 11 am. </div><div style="font-size:12.8px">BU MCS 148, 111 Cummington St, Boston MA 02215. <span style="font-size:12.8px">*** unusual location ***</span></div></div></div><div><div><br></div></div><div>Private communication over the Internet remains a challenging problem. Even if messages are encrypted, it is hard to deliver them without revealing metadata about which pairs of users are communicating. Scalable anonymity systems, such as Tor, are susceptible to traffic analysis attacks that leak metadata. In contrast, the largest-scale systems with metadata privacy require passing all messages through a small number of providers, requiring a high operational cost for each provider and limiting their deployability in practice. </div><div>This paper presents Stadium, a point-to-point messaging system that provides metadata and data privacy while scaling its work efficiently across hundreds of low-cost providers operated by different organizations. Much like Vuvuzela, the current largest-scale metadata-private system, Stadium achieves its provable guarantees through differential privacy and the addition of noisy cover traffic. The key challenge in Stadium is limiting the information revealed from the many observable traffic links of a highly distributed system, without requiring an overwhelming amount of noise. To solve this challenge, Stadium introduces techniques for distributed noise generation and differentially private routing as well as a verifiable parallel mixnet design where the servers collaboratively check that others follow the protocol. We show that Stadium can scale to support 4× more users than Vuvuzela using servers that cost an order of magnitude less to operate than Vuvuzela nodes.</div><div><br></div><div>Joint work with Nirvan Tyagi, Derek Leung, Matei Zaharia and Nickolai Zeldovich.<br></div><div><br></div>-- <br><div class="gmail-m_2487239782310015204gmail_signature"><div dir="ltr"><div>Yilei Chen</div></div></div>
</div>