Здравейте, общност!
На 18 май в московския парк Царицино се проведе .
В тази статия е представен запис от мястото на събитието: обсъдихме дългосрочните планове за развитие на мрежата «Medium», необходимостта от прилагане на HTTPS за eepsites при използване на мрежата «Medium», внедряване на социална мрежа в рамките на мрежата I2P и много други.
Всичко най-интересно — под кат.
1) Това е — дълга статия.
2) Това е — открита дискусия: можете да се присъедините към дискусията в коментарите на публикацията.
3) Имената на участниците са съкратени за спазване на конфиденциалността и удобочитаемостта.
• •
М. П.: Днес искаме да повдигнем важни въпроси относно организацията на мрежата — дългосрочни планове и подобни. Вече малко започнахме, бегайки напред, обсъждането, и се спряхме на проблема с дисидентите. Някои бяха загрижени от негативната критика в коментарите, че лоши хора могат да дойдат и да ни арестуват.
За да се промъкнат провокатори на някаква конференция и да започнат да провокират, трябва да се занимаваме с нещо незаконно — а ние дори по юридически актове, които съществуват, — разполагаме точки за Wi-Fi, — от една страна не сме юридически лица, от друга страна не даваме достъп до интернет — само I2P.
На дневен ред какви въпроси обсъждаме: от една страна е Yggdrasil, който ни безпокои и през деня, и през нощта, нали?
Ш.: Юридическата страна…
М. П.: Юридическата страна — разбира се, да — сега другарят ще дойде, ще обсъдим. Освен това — искахме да обсъдим социална мрежа — тя е наполовина жива, наполовина мъртва…
Ш.: Можем ли да внедрим HumHub в Yggdrasil?
М. П.: Всъщност, да. Но защо да го внедряваме — когато можем просто да дадем достъп?
Ш.: Да, не е лошо.
М. П.: Тоест, въпросът стои много остро относно транспорта — I2P е бавен и концепцията на мрежата на ниво протокол не предполага, че той ще е много бърз. Това е нормално. От гледна точка на обикновения потребител, това е разбира се неприятно.
М. С.: Повече от това. Всъщност, между другото, въпросът по отношение на точките: да кажем, че възли на определени места могат да се поставят, които работят постоянно — вие така правите?
М. П.: Да, всъщност, "Medium" е децентрализиран доставчик, при който всеки оператор със своите точки е собствен ISP, т.е. доставчик.
М. С.: Собствен доставчик.
М. П.: Да, собствен доставчик. Тоест, независим, децентрализиран и суверен.
М. С.: А какво ще стане с онези, които не са постоянно онлайн — влизат и излизат? Както и да е, близките възли ще са свързани и има нещо като public peer.
М. П.: Не, работата е там, че такива възли маркираме като semi-available, и в това няма нищо страшно, всъщност: просто индикаторът ще е жълт вместо зелен.
М. С.: Не, а по скоростта — не всеки ще се тревожи за постоянно свързване.
М. П.: Въобще, да. Но този подход е проблематичен, защото не можем да гарантираме автентичността на всички точки, че ще работят по един и същи начин. Някой може да действат по свои правила.
М. С.: Това е спецификата на оборудването...
М. П.: Това е спецификата на всички децентрализирани мрежи. В принцип, не е само в оборудването, а и в операторите — ако нещо не им харесва, могат да блокират.
При нас, поради автентичността на тези точки, тоест, че всички са конфигурирани по един и същи начин, зависи сигурността на потребителите. Не всички са гении-хакери, които разбират защо не трябва да въвеждате пароли без HTTPS в мрежата I2P, когато се свързвате чрез "Medium"; т.е., по подразбиране е безопасно, но ако ползвате "Medium", тогава...
Ш.: Ние ще виждаме вашите пароли!
М. П.: Да. Налага се да вземем предпазни мерки.
Ш.: Затова, заради сигурността, моля, използвайте дълги и сложни пароли!
М. П.: А, не, проблемът е, че това няма да ви спаси от майора — имам предвид, че считаме, че всяка точка на "Medium" по подразбиране е компрометирана и зад нея стои майорът.
Не трябва да се влиза в мрежата I2P без HTTPS, защото всички данни между комуникационния възел, т.е. рутер и абоната, вече се предават в разшифрован вид, което е небезопасно. Тоест, от тази гледна точка, трябва да се прекратява всякакво такова ползване.
М. С. Още относно точките, които могат да не са непосредствено у дома или на вилата; точки, които биха могли да бъдат свързани към определен източник на захранване и да бъдат поставени в паркови местности, защото в момента имаме нужда от покритие...
Ш.: Доброволно-принудително се монтира при познати и роднини.
М. С.: Обсъждали ли сте изобщо приблизителен план на хартия, как изглежда всичко? Или всичко е само в устни разговори?
М. П.: Въобще, в теорията, ние дори не сме се налагало да вземем хартия и да чертаем. Какво да чертаем? Всичко ни е ясно и открито.
М. П.: Ами, всъщност, „Medium“ може да се сравни правилно с доброкачествена ракова тумор, тоест, докато е малко, не се вижда и не интересува никого. Когато го има много — какво можем да направим?
М. С.: Относно притесненията за контрола на комуникациите, всички разбираме, че във всяко отношение има хора, които искат да контролират абсолютно всичко.
М. П.: Появява се такъв дисонанс: в централизирана страна — децентрализирани мрежи.
М. С.: И по въпроса, че интернетът е напредвал от частни лица в началото, поради което нямаме този хаос, какъвто има в Китай.
М. П.: Ами, не е редно да се сравнява с Китай, по една причина: процентът на хората, които знаят английски там, е много малък. Защо им е друг интернет? Те изобщо не се отнасят към това.
Разговарях с един китаец, всичко се минава спокойно.
М. С.: Не, трябва да разберем в кои места хората са готови за сивата зона...
М. П.: Някак да се изясни границата на тези размити моменти...
М. С.: Да се постави точка под носа на ФСБ — това е директна провокация, не трябва да се прави така.
Ако, грубо казано, си поставил рутер някъде на полето, който ще разпространява нещо — ами това е.
Не трябва да се организират провокации. И това е всичко.
М. П.: Относно провокацията, напълно съм съгласен.
Ш.: Сега се е размножило много подобно.
М. П.: Т.е., нашата позиция е да запазим неутралитет, спокойствие... И да не преминаваме границите, да кажем така. И това е всичко.
Ние не ще организираме някакво НПО — всичко се държи на доброволни начала. Всъщност, „Medium“ — това е просто името на точката. SSID. Нищо не се монетизира.
Ако държавата започне да тероризира потребителите — това вече е въпрос към властите, а не към потребителите.
Ш.: Имаме прекалено голяма параноя по отношение на това, че властите ще се заинтересуват.
М. С.: Все още теглим от торенти, гледаме пиратски филми, сериали – не е важно. Не ни тревожи. И едва когато някой помисли за създаване на децентрализирана социална мрежа – внезапно никъде започва да се говори за внезапна опасност.
М. П.: Рисковете са прекалено преувеличени.
М. С.: Така че, не знам доколко изобщо има смисъл да се страхуваме… Никой няма да си хаби усилията, за да достигне до някакъв ентусиаст, който просто си прави нещо за забавление.
М. П.: Ако не напишем номера на апартамента – разбира се!
М. С.: Не, а за какво? Въпросът е – за какво?
М. П.: Няма и да го направим.
М. С.: В «ВКонтакте» в момента съществува огромно количество достатъчно радикални групи. Въпрос: колко от тях се затварят дневно?
Ш.: Всичките тези, отново злободневни, – подхранват параноята, – задържането за репост – стават по доноси.
М. П.: И те се правят дори не селективно – просто на случаен принцип: хоп! И всичко: за да се изпълни планът.
М. С.: Кой трябва да седне в малък децентрализиран проект, за да е интересно за хора в формата, които са много консервативни в мисленето си? Може би това би заинтересувало определени специалисти, но колко подобни проекти съществуват още?
М. П.: Разбира се, да вземем Yggdrasil, Hyperboria…
Ш.: При нас линукс не се поставя изобщо.
М. С.: И още веднъж: наградата за залавянето на такива напълно безполезни за тяхната работа хора – никаква. Тоест, какво ще получат от това?
М. П.: Ами, например, ако вземем историята с Богатов, математик?
М. С.: Историята с Богатов е историята, когато човек, да кажем, да: той е поставил възел, през който някой е заплашвал някого…
М. П.: Ами, тук всичко е ясно – той поема всичките тези рискове…
М. С.: Да. Първо, той поема рисковете, а второ, извинявайте, там наистина имаше такава резонираща работа. Още веднъж: кой тук и сега ще прави нещо през тази мрежа?
Сега ще идват само заинтересовани в проекта като проект: не за да реализират нещо или да се договарят за доставка на наркотици, да убиват някого…
Същността е, че ако някога това стане важно за някого, то ще се случи тогава, когато се натрупа критична маса. И не е сигурно, че тя ще се натрупа.
М. П.: Дори ако това беше интересно на политиците, които, да бъдем честни, не разбират много от принципите на функциониране на глобалната мрежа…
М. С.: Ой, а това вече е изцяло отделна тема… Какво са ключовете за шифроване? Ключовете за шифроване са, преди всичко, доверие. Това е нивото на хората, които коментират темата за ключовете за шифроване. Подхождат до човека, който нещо е чел от трибуната относно необходимостта от ключове за шифроване — рода специалист — към него подхождат, питат: какво са ключовете за шифроване? Той отговаря, че трябва да се пита специалистите, макар че, той, като че ли, е там специалист.
М. П.: Тоест, най-важното за тях е целта да оправдава средствата. Но тук могат да се приведат много примери: някои дори не могат да отговорят какво е IP — Internet Protocol.
М. П.: Сега предлагам да обсъдим транспорта. Тоест, имахме I2P и имаме Yggdrasil. Имаме вариант да заменим I2P с Yggdrasil.
Ш.: Добър вариант.
М. П.: Нужни са коментари. Защо? Трябва да има някакъв сериозен аргумент.
Ш.: Yggdrasil ще бъде по-бърз.
М. П.: И само заради това? Но да се изчислят участниците е много по-лесно. Шифроването там, разбира се, съществува, направо от кутията — това е, разбира се, добре, но не както в I2P.
Недостатък на I2P е: той е бавен. Но! В всяка книга по криптография, която отворите, от първите страници ще ви кажат — избирайте: или бързо, или безопасно. От тази перспектива I2P преуспява, въпреки гласовете на хората, които казват: "Не, няма да ползваме това, там наистина няма нищо". Как така — няма? Ето, стъпихме на HumHub.
Тоест, отново трябва да избираме: какво предпочитаме — Yggdrasil е добър, когато има много точки и трафикът не минава през интернет — а между самите точки.
М. П.: Препятствието за нас е — или скорост, или безопасност. Какво искаме? Тук има проблем, разбирате ли: каналът на свързване между абоната "Medium" и точката I2P — не е безопасен. Тоест, необходимо е ресурсите, които предоставяме, да са вече с HTTPS — тоест, транспортно ниво на безопасност. Защото трафикът се декодира на рутера I2P при оператора на мрежата и се предава през несигурен канал до нас.
Става въпрос за това как да се обезопасят потенциалните потребители: най-простото радикално решение — да се издигне парк ресурси — форум, имиджборд, социална мрежа и да се свържат всички тях с HTTPS.
Ш.: Може да свържете някакъв мессенджър.
М. П.: Разбира се, може да се помисли за мессенджър, който да работи в режим наoverlay над I2P.
М. С.: Все пак, когато става въпрос за мессенджъри — основно става въпрос за текст... По скорост — нормално.
М. П.: Имам един въпрос — искам да го изнеса на дискусия — можем ли на една точка "Medium" да създадем не само transparent web proxy за уеб услуги, но и друг сервиз за обмен на файлове, нещо в този дух.
Изтъквам, за да бъде разбрано основното. За да активира някои портове за обмен на файлове, а други — за уеб прокси. И чат или някакъв мессенджър. Да активира портове за мессенджър и всичко ще е наред.
М. П.: Трябва да обсъдим правилата за поведение в мрежата. Цифрова хигиена. Да запознаем обикновените хора — защо, например, не трябва да изпращат паролите си през "Medium", когато влизат на сайт без HTTPS.
М. С.: Същността е в това, че хората, които не разбират, че не трябва да изпращат пароли през, да речем, ВК, — не трябва да предават през чата и т.н.
М. П.: Не, всъщност говорех за нещо друго: не е просто за предаване на пароли на някого, съвсем не: говоря за нещо различно. В "Medium" ситуацията е малко по-различна: точно по същата причина, защо в Tor не трябва, грубо казано, да въвеждате паролата си на незашитени сайтове.
Обикновено на потребителите не им е ясно, че ако сесията ви преминава през вашия I2P рутер, без да сте свързани с "Medium", всичко е ОК — вашият трафик е криптиран, не трябва да се притеснявате за данните си. Но когато използвате "Medium", трябва първо да предполагате, че тази точка вече е компрометирана от другар майор. Там е другар майор, който слуша всичко, което му казвате.
Когато въвеждате паролата, какво се случва: по незащитен канал паролата ви се предава от вас до рутера на другаря майор, а след това едва след това влиза в мрежата I2P. Другарят майор може да слуша. Всички други възли — транзитни възли — не могат. Ето каква е проблемът.
Мога просто да обясня накратко с много прост пример, много достъпно, как работи асиметричната криптография и защо "Medium" като транспорт е повече от подходящ.
Представете си, че имаме един приятел от Москва и един приятел от Австралия. На единия от тях му е нужно да изпрати пакет с един милион долара в Австралия. Не иска да го направи чрез Сбербанк, защото комисионната е голяма.
М. С.: Затова той го изпраща с куриер.
М. П.: Да, затова той изпраща куфар направо с парите с куриер. Вземам и заключвам куфара. Да приемем, че не можем да отворим заключването.
Предаваме куфара на куриера. Курьерът носи куфара на нашия приятел от Австралия. Приятелят от Австралия е озадачен: „Как ще отворя куфара? Нямам ключ!“
Моля го да постави своето заключване на куфара и да ми го върне обратно. Курьерът е озадачен, но връща куфара. Свалям моето заключване. На куфара остава заключването на приятеля. Изпращам куфара в Австралия. Приятелят сваля своето заключване.
Майсторството на ръцете и никакво измама.
М. С.: Ами, общо взето, настройката на това колко се затваряме от другите с ключалки трябва да бъде балансирана. Тя не трябва да е сложна.
М. П.: Да имаме определени граници.
М. С.: Най-голямата дупка в сигурността винаги ще бъде хората, които седят пред мониторите, зад клавиатурите… Докато нивото на хората, които седят пред компютрите, не се повиши, няма да можем напълно да защитим използването на тази мрежа.
М. П.: По същество, просто трябва бавно да повишаваме броя на сайтовете в I2P, които поддържат HTTPS. Подкрепям идеята HTTPS в I2P да бъде именно за осигуряване на транспортно ниво на сигурност.
• • •
Канал в Telegram:
Източник: habr.com
