Ahoj, komunitě!
Dne 18. května se v moskevském parku Tsaritsyno konala .
V tomto článku se nachází přepis z místa událostí: diskutovali jsme o dlouhodobých plánech rozvoje sítě „Medium“, nutnosti použití HTTPS pro eepsites při využívání sítě „Medium“, nasazení sociální sítě uvnitř sítě I2P a mnoho dalšího.
Všecko nejzajímavější je pod článkem.
1) To je longread.
2) To je otevřená diskuse: můžete se připojit k diskusi v komentářích k publikaci.
3) Jména účastníků byla zkrácena pro zachování důvěrnosti a čitelnosti.
• •
M. P.: Dnes chceme otevřít důležitá témata týkající se organizace sítě — dlouhodobé plány a podobně. Tak, už jsme částečně začali diskutovat a zastavili jsme se u problému disidentů. Někteří byli znepokojeni negativními komentáři, že přijdou špatní lidé a všechny zatknou.
Aby se do konference dostali nějací provokatéři a začali provokovat, musíme něco nezákonného dělat — a my dokonce podle právních aktů, které existují, — my rozšiřujeme Wi-Fi body, — za prvé, nejsme právnické osoby, za druhé, internet vůbec neposkytujeme — pouze I2P.
Na programu máme témata, která byla otevřena: za prvé, Yggdrasil, který nám nedává spát ani ve dne, ani v noci, že?
Š.: Právní aspekt…
M. P.: Právní aspekt — to je určitě pravda — nyní se k nám kolega připojí, prodiskutujeme. Dále — chtěli jsme také probrat sociální síť — je napůl živá, napůl mrtvá…
Š.: Můžeme zprovoznit HumHub v Yggdrasilu?
M. P.: V podstatě ano. Ale proč ho zprovozňovat — když můžeme jednoduše poskytnout přístup?
Š.: Ano, to by nebylo špatné.
M. P.: To znamená, že otázka transportu je pro nás velmi naléhavá — I2P je pomalý a koncept sítě na úrovni protokolu nepředpokládá, že bude velmi rychlý. To je normální. Z pohledu obyčejného uživatele je to samozřejmě špatné.
M. S.: Více než ano. K otázce bodů: řekněme, že uzly na určitých místech lze umístit, které neustále fungují — děláte to tak?
M. P.: No, v podstatě ano: medium představuje decentralizovaného poskytovatele, kde každý operátor se svými body je svým ISP, tedy poskytovatelem.
M. S.: Sám sobě poskytovatel.
M. P.: Ano: sami sobě poskytovatel. Tedy nezávislý, decentralizovaný a suverénní.
M. S.: A co s těmi, kdo nebudou neustále online — budou se připojovat a odpojovat? Tak jako tak, nejbližší uzly budou připojené a existuje něco, čemu se říká veřejný peer.
M. P.: Ne, jde o to, že takové uzly označujeme jako semi-available a na tom není nic hrozného, ve skutečnosti: jednoduše místo zelené bude žlutá.
M. S.: Ne, no, co se rychlosti týče — ne všichni se budou o neustálé připojení tolik starat.
M. P.: Vlastně ano. Ale tento přístup je problematický v tom, že nelze zaručit autenticitu všech bodů, že budou jednat stejně. Někdo může jednat podle vlastních pravidel.
M. S.: To je specifikace vybavení…
M. P.: To je specifikace jakýchkoli decentralizovaných sítí. V principu. Není to ani tak o vybavení, ale o operátorech — pokud se mu něco nelíbí, může to zablokovat.
Z naší strany závisí na autentičnosti těchto bodů, tedy že jsou všechny nakonfigurovány stejně, bezpečnost uživatelů. Ne všichni jsou takoví géniové-hackerové, kteří rozumí, proč nelze například v síti I2P zadávat hesla bez HTTPS, když se připojujete přes 'Medium'; tedy, z pohledu výchozího nastavení je to jakoby bezpečné, ale pokud se pohybujete přes 'Medium', tak...
Š.: Uvidíme vaše hesla!
M. P.: Ano. Musíme používat taková opatření.
Š.: Proto, z ohledu na bezpečnost, prosím, vytvářejte dlouhá, nesrozumitelná hesla!
M. P.: A, ne, problém je v tom, že to nezachrání před panem majorem — mám na mysli, že považujeme každou 'Medium' stanici za výchozí kompromitovanou a za ní sedí pan major.
Nelze se připojovat do sítě I2P bez HTTPS, protože všechna data, která se nacházejí mezi spojovacím uzlem, tedy routerem, a uživatelem, už jsou předávána v dešifrované podobě, což je nebezpečné. Z této perspektivy je třeba jakékoli takové používání zastavit.
M. S. Ještě co se týče bodů, které nemusí být přímo u vás doma nebo na chatě; body, které by mohly být připojeny k určitému zdroji energie a umístěny v nějaké parkové oblasti, protože v tuto chvíli potřebujeme nějaké pokrytí...
Š.: Dobrovolně-nuceně umisťovat u známých a příbuzných.
M. S.: Vytvořili jste si vůbec nějaký přehledný plán na papíře, jak to vypadá? Nebo se zatím vše jen tak probíralo?
M. P.: Ve skutečnosti jsme o tom ani neuvažovali, takže bychom vzali papír a kreslili. Co bychom kreslili? Všechno je u nás tak prosté a jasné.
M. P.: No, je správné přirovnat 'Medium' k benignímu rakovinnému nádoru, tedy dokud je ho málo, není vidět a nikomu to nevadí. Když je ho moc — co se s tím dá udělat?
M. S.: Pokud jde o obavy ohledně kontroly komunikace, všichni víme, že jsou lidé, kteří chtějí kontrolovat naprosto všechno.
M. P.: Vzniká tady jakýsi disonance: v centralizovaném státě — decentralizované sítě.
M. S.: A to se týká toho, že internet byl zpočátku podporován soukromými osobami, proto tady nemáme to, co mají v Číně.
M. P.: No, není dobré srovnávat to s Čínou z jednoho důvodu: procento lidí, kteří tam umí anglicky, je velmi malé. Proč by potřebovali jiný internet? Oni se k tomu vůbec nevyjadřují.
Mluvil jsem s jedním číňanem, všechno probíhá v klidu.
M. S.: Ne, je třeba pochopit, na jakých místech jsou lidé ochotni...
M. P.: Nějak zjistit hranice těch nejasných okamžiků…
M. S.: Umístit tečku vedle FSB — to je přímá provokace, nedělejte to.
Pokud, zjednodušeně řečeno, umístíte router někde na poli, který bude něco poskytovat — no a co.
Není třeba dělat provokaci. To je vše.
M. P.: Pokud jde o provokaci, souhlasím plně.
Š.: Teď se takových věcí objevilo hodně.
M. P.: Takže naše pozice spočívá v zachování neutrality, klidu… A nepřekračovat hranice, takže tak.
Nebudeme organizovat nějakou neziskovku — všechno je to založeno na dobrovolnosti. V podstatě je 'Medium' jen název bodu. SSID. Nic není monetizováno.
Pokud stát začne terorizovat uživatele — to už je otázka pro úřady, ne pro uživatele.
Š.: Máme příliš velkou paranoiu ohledně toho, že by úřady mohly projevit zájem.
M. S.: Stahujeme stále torrenty, sledujeme pirátské filmy, seriály — na tom nesejde. Nestresujeme se. Ale jakmile kdokoliv uvažuje o decentralizované sociální síti — najednou se někde začne mluvit o náhlém nebezpečí.
M. P.: Rizika jsou příliš přehnaná.
M. S.: Protože nevím, jak moc má vůbec smysl se tím trápit... Nikdo se nebude hnát do akce, aby se dostal k nějakému nadšenci, který si prostě pro zábavu něco dělá.
M. P.: Pokud nebudeme uvádět číslo bytu — tak určitě!
M. S.: Ne, a proč? Otázka — proč?
M. P.: A nebudeme.
M. S.: Na 'VKontakte' v současnosti existuje obrovské množství dost radikálních skupin. Otázka: kolik jich se každý den uzavírá?
Š.: Všechna ta aktuální témata — pohonná hmota pro paranoidní myšlení — trestání za reposty — se dějí na základě udání.
M. P.: A dělají se dokonce ne výběrově — prostě náhodně: hop! A hotovo: aby splnili plán.
M. S.: Kdo by měl být zapojen v decentralizovaném malém projektu, aby přitáhl lidi, kteří jsou velmi konzervativní ve svém myšlení? Možná to někoho specialistu zaujme, ale kolik takových projektů ještě existuje?
M. P.: Samozřejmě, vezměte třeba Yggdrasil, Hyperboria…
Š.: U nás Linux pořádně ani neinstalují.
M. S.: A ještě jednou: odměna za dopadení takových dost zbytečných lidí pro jejich práci — žádná. To znamená, co z toho získají?
M. P.: No, a pokud bychom vzali příběh s Bohatovem, matematikem?
M. S.: Příběh s Bohatovem je příběhem, kdy kolega, řekněme, ano: postavil uzel, přes který někdo někomu hrozil...
M. P.: No, zde je všechno jasné — bral na sebe všechna tato rizika...
M. S.: Ano. Za prvé, bral na sebe rizika, a za druhé, omluvte mě, tam skutečně bylo něco resonantního. Ještě jednou: kdo zde a nyní bude něco dělat přes tuto síť?
Nyní do ní budou přicházet pouze ti, kdo mají zájem o tento projekt jako takový: ne proto, aby něco realizovali nebo se domlouvali na dodávkách drog, nebo někoho zabíjeli...
Podstatou je, že pokud to někdy někomu bude důležité, stane se to tehdy, až se nahromadí kritická masa. A není jisté, že se nahromadí.
M. P.: I kdyby to bylo politikům zajímavé, kteří, buďme upřímní, příliš nerozumí principům fungování globální sítě...
M. S.: No, a to už je úplně jiná téma… Co jsou to šifrovací klíče? Šifrovací klíče jsou především důvěra. Je to úroveň lidí, kteří se vyjadřují na téma šifrovacích klíčů. Přijdou k člověku, který něco říkal z tribuny o tom, že jsou potřeba šifrovací klíče — jako odborník — přijdou k němu, ptají se: co jsou to šifrovací klíče? Odpovídá, že by se měli ptát odborníků, i když on sám tam je odborník.
M. P.: To znamená, že pro ně je nejdůležitější, aby cíl ospravedlňoval prostředky. Ale tady se dají uvést mnohé příklady: někteří ani nedokážou odpovědět na otázku, co je to IP — Internetový protokol.
M. P.: Teď navrhuji diskutovat transport. Měli jsme I2P a máme Yggdrasil. Je tu možnost místo I2P nasadit Yggdrasil.
Š.: Dobrá varianta.
M. P.: Potřebujeme komentáře. Proč? Musí být nějaký vážný argument.
Š.: Yggdrasil bude rychlejší.
M. P.: A jen kvůli tomu? Zato je mnohem snazší identifikovat účastníky. Šifrování tam samozřejmě existuje, hned z krabice — to je samozřejmě dobré, ale ne jako v I2P.
I2P má jednu nevýhodu: je pomalý. Ale! V každé knize o kryptografii, kterou otevřete, vám na prvních stránkách budou říkat — vybírejte: buď rychle, nebo bezpečně. Z této perspektivy I2P vyniká, ačkoli jsou tu názory lidí, kteří říkají: „Ne, my to používat nebudeme, tam není nic.“ No, jak to, že není? Tady, jsme nasadili HumHub.
To znamená, že tady opět musíme vybírat: co preferujeme — Yggdrasil je dobrý, když je hodně bodů a provoz neprobíhá přes internet — ale mezi samotnými body.
M. P.: Hlavní potíž máme — je to buď rychlost, nebo bezpečnost. Co chceme? Tady je problém, chápete: spojení mezi uživatelem "Medium" a bodem I2P — není bezpečné. To znamená, že potřebujeme, aby zdroje, které poskytujeme, již byly s HTTPS — tedy transportní úroveň bezpečnosti. Protože provoz se dešifruje na routeru I2P u operátora a přenáší se po nezabezpečeném kanálu k nám.
Otázka je, jak ochránit potenciální uživatele: nejjednodušší radikální řešení — nasadit park zdrojů — fórum, imgboard, sociální síť a propojit je všechny na HTTPS.
Š.: Můžeme vůbec připojit nějakého messengeru.
M. P.: A samozřejmě, už můžeme přemýšlet o messengeru, který by fungoval v overlay režimu nad I2P.
M. S.: V každém případě, pokud se vůbec bavíme o messengeru – většinou jde o text... Co se rychlosti týče – to je v pořádku.
M. P.: Mám otázku – chci ji vynést na diskusi – je možné na jednom bodě "Medium" spouštět nejen transparentní webový proxy pro webové služby, ale také nějakou službu pro výměnu souborů, něco v tom duchu.
Zjednodušuji, abych to přiblížil. Aby určité porty byly trigerovány pro výměnu souborů, některé – pro webový proxy. A chat nebo nějaký messenger. Trigrovat určité porty pro messenger a všechno bude v pořádku.
M. P.: Musíme prodiskutovat pravidla chování na síti. Digitální hygiena. Seznámit běžné lidi s tím, proč například přes "Medium" nelze posílat své hesla, když se přihlašují na stránky bez HTTPS.
M. S.: Jde o to, že lidé, kteří nechápou, že nelze posílat hesla přes například VK, – nelze je předávat přes chat a podobně…
M. P.: Ne, vlastně jsem mluvil o něčem jiném: mám na mysli, že nejde o to, aby někomu předávali hesla, vůbec ne: mluvím o něčem jiném. V "Medium" je situace vyjádřena trochu jinak: je to přesně ta samá příčina, proč nelze na Toru, zjednodušeně řečeno, zadávat své heslo na nezabezpečených stránkách.
Obvykle uživatelé netuší, že pokud sedíte přes svůj I2P router, aniž byste se připojili k "Medium", žádný problém není – váš provoz je zašifrovaný, nemusíte mít strach o svá data. Ale když používáte "Medium", nejprve byste měli předpokládat, že tento bod je již kompromitován nějakým důstojníkem. Ten sedí a poslouchá vše, co mu říkáte.
Když zadáte heslo, co se stane: po nezabezpečeném kanálu se vaše heslo přenáší k routeru důstojníka, a až poté vstupuje do sítě I2P. Důstojník to může poslouchat. Všechny ostatní uzly – tranzitní uzly – ne. To je ten problém.
Mohu to jednoduše vysvětlit na velmi jednoduchém příkladu, velmi přístupně, jak funguje asymetrická kryptografie a proč je "Medium" jako transport více než vhodné.
Představte si, že máme jednoho člověka z Moskvy a jednoho člověka z Austrálie. Jednomu z nich je potřeba poslat zásilku s milionem dolarů do Austrálie. Nechce to dělat přes Sberbank, protože poplatky budou vysoké.
M. S.: Protože to poslal kurýrem.
M. P.: Ano: proto posílá kufr rovnou s penězi kurýrem. Já vezmu a připevním zámek na kufr. Domluvíme se, že zámek nebudeme moci otevřít.
Předáváme kufr kurýrovi. Kurýr přenáší kufr našemu kamarádovi z Austrálie. Kamarád z Austrálie je zmatený: „Jak otevřu kufr? Nemám klíč!“
Žádám ho, aby na kufr připevnil svůj zámek a poslal mi ho zpět. Kurýr je zmatený, ale kufr vrací zpět. Sundám svůj zámek. Na kufru zůstává zámek kamaráda. Posílám kufr do Austrálie. Kamarád sundá svůj zámek.
Zručnost rukou a žádné podvody.
M. S.: No, obecně nastavení toho, jak moc se uzamykáme před ostatními zámky, by mělo být vyvážené. Nemělo by být složité.
M. P.: Mít nějaké jasné hranice.
M. S.: Největší díra v bezpečnosti vždy sedí před monitorem, za klávesnicí... Dokud se nezvýší úroveň kluků, kteří sedí za počítačem, nebudeme mít možnost plně zabezpečit používání této sítě.
M. P.: V podstatě potřebujeme postupně zvyšovat počet webů v I2P, které podporují HTTPS. Jsem pro to, aby HTTPS v I2P byl právě pro zajištění úrovně bezpečnostní ochrany.
• • •
Kanál na Telegramu:
Zdroj: habr.com
