Относно онлайн безопасността

Тази статия е написана преди няколко години, когато блокирането на месинджъра на Telegram беше активно обсъждано в общността и съдържа моите мисли по този въпрос. И въпреки че днес тази тема е почти забравена, надявам се, че може би все още ще представлява интерес за някого

Този текст се появи в резултат на моите размисли по темата за дигиталната сигурност и дълго се съмнявах дали си струва да го публикувам. За щастие има огромен брой специалисти, които правилно разбират всички проблеми и не мога да им кажа нищо ново. Въпреки това, освен тях, има и огромен брой публицисти и други блогъри, които не само правят грешки сами, но и пораждат огромен брой митове със своите статии.

Не е тайна, че напоследък на дигиталния театър на войната се развихриха сериозни страсти. Разбира се, имаме предвид една от най-обсъжданите теми в руската съвременност, а именно блокирането на месинджъра Telegram.

Противниците на блокирането представят това като конфронтация между човека и държавата, свободата на словото и тоталния контрол върху личността. Поддръжниците, напротив, се ръководят от съображения за обществена безопасност и борба с престъпни и терористични структури.

Първо, нека си представим как точно работи месинджърът на Telegram. Можем да отидем на началната им страница и да прочетем как се позиционират. Едно от основните предимства на използването на това конкретно решение ще бъде безкомпромисният акцент върху сигурността на крайния потребител. Но какво точно се разбира под това?

Както в много други обществени услуги, вашите данни се предават в криптирана форма, но само до централните сървъри, където те са в напълно отворен вид и всеки администратор, ако наистина иска, може лесно да види цялата ви кореспонденция. Имате ли съмнения? След това помислете как се изпълнява функцията за синхронизация между устройствата. Ако данните са секретни, как стигат до третото устройство? В края на краищата вие не предоставяте специални клиентски ключове за дешифриране.

Например, както се прави в пощенската услуга ProtonMail, където, за да работите с услугата, трябва да предоставите ключ, който се съхранява на вашата локална машина и който се използва от браузъра за дешифриране на съобщения във вашата пощенска кутия.

Но не е толкова просто. В допълнение към обикновените чатове има и тайни. Тук кореспонденцията наистина се осъществява само между две устройства и не може да се говори за никаква синхронизация. Тази функция е достъпна само за мобилни клиенти, като екранните снимки на чат са заключени на ниво приложение и чатът се унищожава след определен период от време. От техническа гледна точка данните все още преминават през централните сървъри, но не се съхраняват там. Освен това самото запазване е безсмислено, тъй като само клиентите имат ключове за декриптиране, а криптираният трафик не е от особена стойност.

Тази схема ще работи, докато клиентите и сървърът я прилагат честно и докато на устройството няма различни видове програми, които изпращат моментни снимки на вашия екран на трети страни без ваше знание. Така че може би причината за такава неприязън към Telegram от страна на правоприлагащите органи трябва да се търси в тайни чатове? Това според мен е коренът на неразбирането на мнозинството от хората. И няма да можем да разберем напълно причината за това недоразумение, докато не разберем какво е криптирането като цяло и от кого е предназначено да защити вашите данни.

Нека си представим, че нападател иска да изпрати тайно съобщение до приятелите си. Толкова важно, че си струва както да се погрижите, така и да играете на сигурно. Дали Telegram е толкова добър избор от гледна точка на специалист по информационна сигурност? Не не е. Твърдя, че използването на някой от популярните месинджъри за това е най-лошият вариант, който можете да изберете.

Основният проблем е използването на система за съобщения, където вашата кореспонденция ще бъде претърсена първо. И дори да е достатъчно добре защитен, самият факт на присъствието му може да ви компрометира. Нека ви напомним, че връзката между клиентите все още се осъществява чрез централни сървъри и като минимум фактът на изпращане на съобщение между двама потребители все още може да бъде доказан. Следователно няма смисъл да използвате имейл, социални мрежи и всякакви други обществени услуги.

Как тогава можете да организирате кореспонденция, която отговаря на всички изисквания за сигурност? Като част от нашия преглед, ние съзнателно ще отхвърлим всички незаконни или противоречиви методи, за да покажем, че проблемът може да бъде разрешен изключително в рамките на закона. Няма да имате нужда от шпионски, хакерски или труден за намиране софтуер.
Почти всички инструменти са включени в набора от стандартни помощни програми, които идват с всяка операционна система GNU/Linux, и забраната им би означавала забрана на компютрите като такива.

Световната мрежа наподобява огромна мрежа от сървъри, обикновено работещи с операционната система GNU/Linux и правила за маршрутизиране на пакети между тези сървъри. Повечето от тези сървъри не са достъпни за директна връзка, но освен тях има още милиони сървъри с доста достъпни адреси, които обслужват всички нас, преминавайки през огромно количество трафик. И никой никога няма да потърси вашата кореспонденция сред целия този хаос, особено ако тя не се откроява по никакъв начин на общия фон.

Тези, които искат да организират таен комуникационен канал, просто ще закупят VPS (виртуална машина в облака) от един от стотиците играчи, присъстващи на пазара. Цената на емисията, както не е трудно да се види, е няколко долара на месец. Разбира се, това не може да стане анонимно и във всеки случай тази виртуална машина ще бъде обвързана с вашето платежно средство и следователно с вашата самоличност. Повечето хостери обаче не се интересуват какво изпълнявате на техния хардуер, стига да не надвишавате основните им лимити, като например количеството изпратен трафик или връзки към порт 23.

Въпреки че тази възможност съществува, за него просто не е изгодно да харчи няколкото долара, които е спечелил от вас, за да ви наблюдава.
И дори ако иска или е принуден да направи това, той трябва първо да разбере какъв софтуер използвате конкретно и въз основа на тези знания да създаде инфраструктура за проследяване. Това няма да е трудно да се направи ръчно, но автоматизирането на този процес ще бъде изключително трудна задача. По същата причина запазването на целия трафик, преминаващ през вашия сървър, няма да бъде икономически изгодно, освен ако първо не попаднете на вниманието на съответните структури, които искат да направят това.

Следващата стъпка е да създадете защитен канал, като използвате един от многото съществуващи методи.

• Най-лесният начин е да създадете защитена SSH връзка към сървъра. Няколко клиента се свързват чрез OpenSSH и комуникират, например чрез командата wall. Евтино и весело.
• Издигане на VPN сървър и свързване на няколко клиента чрез централен сървър. Като алтернатива потърсете която и да е програма за чат за локални мрежи и продължете.
• Simple FreeBSD NetCat изведнъж има вградена функционалност за примитивен анонимен чат. Поддържа криптиране с помощта на сертификати и много повече.

Няма нужда да споменаваме, че по същия начин, освен обикновени текстови съобщения, можете да прехвърляте всякакви файлове. Всеки от тези методи може да се приложи за 5-10 минути и не е технически труден. Съобщенията ще изглеждат като обикновен криптиран трафик, който е по-голямата част от трафика в Интернет.

Този подход се нарича стеганография - скриване на съобщения на места, където никой дори не би си помислил да ги потърси. Това само по себе си не гарантира сигурността на кореспонденцията, но намалява вероятността от откриването й до нула. Освен това, ако вашият сървър също се намира в друга държава, процесът на извличане на данни може да е невъзможен по други причини. И дори ако някой получи достъп до него, вашата кореспонденция до този момент най-вероятно няма да бъде компрометирана, тъй като, за разлика от обществените услуги, тя не се съхранява никъде локално (това, разбира се, зависи от избрания от вас метод на комуникация).

Може обаче да ми възразят, че търся на грешното място, световните разузнавателни агенции отдавна са обмислили всичко и всички протоколи за криптиране отдавна имат дупки за вътрешна употреба. Напълно разумно твърдение, предвид историята на въпроса. Какво да направите в този случай?

Всички системи за криптиране, които са в основата на съвременната криптография, имат определено свойство - криптографска сила. Предполага се, че всеки шифър може да бъде разбит - това е само въпрос на време и ресурси. В идеалния случай е необходимо да се гарантира, че този процес просто не е печеливш за нападателя, независимо колко важни са данните. Или отне толкова време, че в момента на хакване данните вече няма да са важни.

Това твърдение не е съвсем вярно. Правилно е, когато говорим за най-разпространените протоколи за криптиране, използвани днес. Въпреки това, сред цялото разнообразие от шифри, има един, който е абсолютно устойчив на кракване и в същото време много лесен за разбиране. Теоретично е невъзможно да се хакне, ако са изпълнени всички условия.

Идеята зад Vernam Cipher е много проста – предварително се създават последователности от произволни ключове, с които съобщенията ще бъдат криптирани. Освен това всеки ключ се използва само веднъж за криптиране и декриптиране на едно съобщение. В най-простия случай създаваме дълъг низ от произволни байтове и трансформираме всеки байт от съобщението чрез операцията XOR със съответния байт в ключа и го изпращаме по-нататък по некриптиран канал. Лесно се вижда, че шифърът е симетричен и ключът за криптиране и декриптиране е един и същ.

Този метод има недостатъци и се използва рядко, но постигнатото предимство е, че ако двете страни се договорят предварително за ключ и този ключ не е компрометиран, тогава можете да сте сигурни, че данните няма да бъдат прочетени.

Как работи? Ключът се генерира предварително и се предава между всички участници по алтернативен канал. Може да бъде прехвърлен по време на лична среща на неутрална територия, ако е възможно, за да се елиминира напълно евентуална проверка, или просто да бъде изпратен по пощата с USB флаш устройство. Все още живеем в свят, в който няма техническа възможност да се проверяват всички медии, преминаващи през границите, всички твърди дискове и телефони.
След като всички участници в кореспонденцията получат ключа, може да мине доста време, преди да се осъществи действителната комуникационна сесия, което прави още по-трудно противодействието на тази система.

Един байт в ключа се използва само веднъж, за да шифрова един знак от тайното съобщение и да го дешифрира от други участници. Използваните ключове могат да бъдат автоматично унищожени от всички участници в кореспонденцията след прехвърляне на данни. След като сте разменили веднъж секретни ключове, можете да предавате съобщения с общ обем, равен на тяхната дължина. Този факт обикновено се посочва като недостатък на този шифър, много по-приятно е ключът да има ограничена дължина и да не зависи от размера на съобщението. Тези хора обаче забравят за прогреса и докато това беше проблем по време на Студената война, днес не е такъв проблем. Ако приемем, че възможностите на съвременните медии са практически неограничени и в най-скромния случай говорим за гигабайти, тогава защитеният комуникационен канал може да работи безкрайно дълго.

В исторически план Шифърът на Вернам или еднократното кодиране на тампон е бил широко използван по време на Студената война за предаване на секретни съобщения. Въпреки че има случаи, когато поради небрежност различни съобщения са били криптирани с едни и същи ключове, тоест процедурата за криптиране е била нарушена и това е позволило те да бъдат декриптирани.

Трудно ли е да се използва този метод на практика? Това е доста тривиално и автоматизирането на този процес с помощта на съвременни компютри е в рамките на възможностите на начинаещ любител.

Така че може би целта на блокирането е да причини щети на конкретен месинджър на Telegram? Ако е така, тогава отново байпас. Клиентът на Telegram от кутията поддържа прокси сървъри и протокола SOCKS5, което дава възможност на потребителя да работи чрез външни сървъри с деблокирани IP адреси. Намирането на публичен SOCKS5 сървър за кратка сесия не е трудно, но настройването на такъв сървър сами на вашия VPS е още по-лесно.

Въпреки че все още ще има удар върху екосистемата на месинджърите, тъй като за повечето потребители тези ограничения все още ще създадат непреодолима бариера и популярността му сред населението ще пострада.

И така, нека обобщим. Целият шум около Telegram е шум и нищо повече. Блокирането му от съображения за обществена безопасност е технически неграмотно и безсмислено. Всички структури, жизнено заинтересовани от сигурна кореспонденция, могат да организират свой собствен канал, като използват няколко допълващи се техники и, което е най-интересното, това се прави изключително просто, стига да има поне някакъв достъп до мрежата.

Фронтът на информационната сигурност днес не обхваща месинджърите, а по-скоро обикновените потребители на мрежата, дори и да не го осъзнават. Съвременният интернет е реалност, с която трябва да се съобразяваме и в която законите, които доскоро изглеждаха непоклатими, спират да важат. Блокирането на Telegram е друг пример за войни за информационния пазар. Не е първият и със сигурност не е последният.

Само преди няколко десетилетия, преди масовото развитие на Интернет, основният проблем, пред който са изправени всички видове агентски мрежи, беше установяването на защитен комуникационен канал както помежду им, така и координирането на работата им с центъра. Строг контрол върху частните радиостанции по време на Втората световна война във всички участващи страни (регистрацията се изисква и днес), номерирани радиостанции от Студената война (някои са в сила и днес), мини филми в подметката на обувка - всичко това изглежда просто смешно на новия етап от развитието на цивилизацията. Както и инерцията на съзнанието, принуждаваща държавната машина твърдо да блокира всяко явление, което не е под нейния контрол. Ето защо блокирането на IP адреси не трябва да се счита за приемливо решение, а само показва липсата на компетентност на хората, които вземат подобни решения.

Основният проблем на нашето време не е съхраняването или анализирането на данни за лична кореспонденция от трети страни (това е доста обективна реалност, в която живеем днес), а фактът, че самите хора са готови да предоставят тези данни. Всеки път, когато влезете в интернет от любимия си браузър, дузина скриптове се взират във вас, записвайки как и къде сте кликнали и на коя страница сте отишли. Когато инсталирате друго приложение за смартфон, повечето хора гледат на прозореца за заявка за предоставяне на привилегии на програмата като досадна бариера, преди да започнат да я използват. Без да забележите факта, че безобидна програма влиза в адресната ви книга и иска да прочете всичките ви съобщения. Сигурността и поверителността лесно се разменят за лесна употреба. И самият човек често напълно доброволно се разделя с личната си информация, а следователно и със свободата си, като по този начин попълва базите данни на световните частни и държавни организации с най-ценната информация за живота си. И те несъмнено ще използват тази информация за свои собствени цели. И също така, в надпреварата за печалба, те ще го препродадат на всички, пренебрегвайки всякакви морални и етични стандарти.

Надявам се, че информацията, представена в тази статия, ще ви позволи да хвърлите нов поглед върху проблема с информационната сигурност и може би да промените някои от навиците си, когато работите онлайн. А експертите ще се усмихнат строго и ще продължат напред.

Мир на вашия дом.

Източник: www.habr.com