Wie wir das „Internet 2.0“ gestalten – unabhängig, dezentralisiert und wirklich souverän

Hallo, Community!

Am 18. Mai fand im Moskauer Park Tsaritsyno ein Treffen der Systembetreiber des Netzwerks "Medium" statt..

In diesem Artikel wird ein Bericht über die Ereignisse präsentiert: Wir haben die langfristigen Entwicklungspläne des Netzwerks "Medium", die Notwendigkeit der Nutzung von HTTPS für Eepsites innerhalb des Netzwerks "Medium", den Aufbau eines sozialen Netzwerks innerhalb des I2P-Netzwerks und vieles mehr diskutiert.

Alles Interessante gibt es unter dem Cut.

1) Dies ist ein Longread.
2) Dies ist eine offene Diskussion: Sie können sich an der Diskussion in den Kommentaren des Beitrags beteiligen.
3) Die Namen der Teilnehmer wurden zur Wahrung der Vertraulichkeit und Lesbarkeit gekürzt.

Podcast • Dieser Artikel auf GitHub • Was ist „Medium“?

M. P.: Heute möchten wir wichtige Fragen zur Organisation des Netzwerks aufwerfen – langfristige Pläne und Ähnliches. Wir haben bereits ein bisschen, um es vorwegzunehmen, die Diskussion begonnen und sind bei dem Thema Dissidenten stehen geblieben. Einige waren besorgt über negative Kritiken in den Kommentaren, dass böse Onkel kommen und alle festnehmen werden.

Damit Provokateure in eine Konferenz eindringen und mit der Provokation beginnen können, muss es so aussehen, als ob wir etwas Illegales tun – und nach den bestehenden gesetzlichen Regelungen sind wir, wenn wir WLAN-Punkte aufbauen, zunächst keine juristischen Personen, und zweitens bieten wir keinen Zugang zum Internet an – nur I2P.

Auf der Agenda stehen folgende Fragen: Erstens geht es um Yggdrasil, das uns Tag und Nacht keine Ruhe lässt, oder?

Sch.: Die rechtlichen Aspekte...

M. P.: Die rechtlichen Aspekte sind natürlich wichtig – der Kamerad wird gleich dazukommen, dann diskutieren wir. Außerdem wollten wir das soziale Netzwerk besprechen – es ist halb lebendig, halb tot...

Sch.: Können wir HumHub in Yggdrasil hochziehen?

M. P.: Im Grunde, ja. Aber warum hochziehen – wenn wir einfach Zugang gewähren können?

Sch.: Ja, das wäre nicht schlecht.

M. P.: Das heißt, die Frage steht sehr akut im Raum bezüglich des Transports – I2P ist langsam, und das Konzept des Netzwerks auf Protokollebene sieht nicht vor, dass es sehr schnell sein wird. Das ist in Ordnung. Aus der Sicht des einfachen Benutzers ist das natürlich nicht ideal.

M. S.: Mehr als das. Übrigens eine Frage zu den Knotenpunkten: Sagen wir so, kann man Knoten an bestimmten Orten platzieren, die ständig funktionieren – macht ihr das?

M. P.: Nun, im Grunde ja: "Medium" ist eigentlich ein dezentraler Anbieter, bei dem jeder Betreiber mit seinen Punkten sein eigener ISP, d.h. Anbieter ist.

M. S.: Sei dein eigener Anbieter.

M. P.: Ja: sei dein eigener Anbieter. Das heißt, unabhängig, dezentralisiert und souverän.

M. S.: Und was ist mit denen, die nicht ständig online sind — die ein- und ausloggen? So oder so werden die nächsten Knoten alle verbunden sein, und es gibt so etwas wie einen öffentlichen Peer.

M. P.: Nein, es geht darum, dass wir solche Knoten als semi-verfügbar kennzeichnen, und das ist eigentlich nicht beunruhigend: einfach wird die Anzeige anstelle grün - gelb.

M. S.: Also, was die Geschwindigkeit angeht — nicht jeder wird sich um eine ständige Verbindung kümmern.

M. P.: Im Grunde ja. Aber dieser Ansatz ist problematisch, da man die Authentizität aller Punkte nicht garantieren kann, dass sie gleich handeln werden. Jemand könnte sich nach seinen eigenen Regeln verhalten.

M. S.: Das ist die Spezifik der Hardware...

M. P.: Das ist die Spezifik jeder dezentralen Netzwerke. Grundsätzlich. Es geht nicht nur um die Hardware, sondern um die Betreiber — wenn ihm etwas nicht gefällt, könnte er anfangen zu blockieren.

Bei uns hängt die Sicherheit der Nutzer von der Authentizität dieser Punkte ab, also dass sie gleich konfiguriert sind. Nicht alle sind solche genialen Hacker, die verstehen, warum man zum Beispiel keine Passwörter ohne HTTPS im I2P-Netz eingeben sollte, wenn man über "Medium" verbunden ist; das heißt, standardmäßig ist es im Grunde sicher, aber wenn man über "Medium" navigiert, dann...

Sch.: Wir werden eure Passwörter sehen!

M. P.: Ja. Man muss solche Vorsichtsmaßnahmen treffen.

Sch.: Daher bitte, um der Sicherheit willen, macht lange, unverständliche Passwörter!

M. P.: Ach nein, das Problem ist, dass es nicht vor dem Kameraden Major schützt — ich meine, wir gehen davon aus, dass jeder Punkt "Medium" standardmäßig kompromittiert ist und dahinter sitzt der Kamerad Major.

Man darf nicht ohne HTTPS in das I2P-Netz eintreten, weil alle Daten, die zwischen dem Verbindungsknoten, also dem Router, und dem Abonnenten übertragen werden, bereits unverschlüsselt übertragen werden, das ist unsicher. Das heißt, aus dieser Perspektive sollte jede solche Nutzung unterbunden werden.

M. S. Außerdem bezüglich der Punkte, die man nicht direkt zu Hause oder im Ferienhaus haben kann; Punkte, die an eine bestimmte Stromquelle angeschlossen werden könnten und in irgendeiner Parklandschaft platziert sind, weil wir momentan so oder so eine Art Abdeckung benötigen...

Sch.: Freiwillig-gezielt bei Bekannten und Verwandten aufstellen.

M. S.: Haben Sie überhaupt einen groben Plan auf Papier skizziert, wie etwas aussieht? Oder haben Sie alles bisher nur so diskutiert?

M. P.: Theoretisch gab es bei uns nicht einmal die Frage, Papier zu nehmen und zu zeichnen. Was sollte man zeichnen? Es ist alles klar und offensichtlich.

M. P.: Nun, man kann "Medium" ganz richtig mit einem gutartigen Tumor vergleichen, das heißt, solange er klein ist, sieht man ihn nicht und er interessiert niemanden. Wenn es viel davon gibt - was kann man dann unternehmen?

M. S.: Was die Sorgen über die Kontrolle der Kommunikation betrifft, so verstehen wir alle, dass es Menschen gibt, die alles kontrollieren möchten.

M. P.: Es entsteht ein solcher Dissonanz: In einem zentralisierten Staat - dezentralisierte Netzwerke.

M. S.: Und bezüglich der Frage, dass das Internet ursprünglich von Privatpersonen gefördert wurde, haben wir nicht so eine Misere wie in China.

M. P.: Nun, man sollte aus einem Grund nicht mit China vergleichen: Der Anteil der Menschen, die dort Englisch sprechen, ist sehr gering. Warum sollten sie ein anderes Internet wollen? Sie fühlen sich damit überhaupt nicht verbunden.

Ich habe mit einem Chinesen gesprochen, alles läuft ruhig.

M. S.: Nein, man muss verstehen, an welchen Stellen Menschen bereit sind, in die Grauzone zu gehen...

M. P.: Irgendwie die Grenze dieser vagen Momente klären...

M. S.: Einen Punkt direkt neben dem FSB zu setzen - das ist eine klare Provokation, das sollte man nicht tun.

Wenn du grob gesagt einen Router irgendwo auf dem Feld aufstellst, der etwas verteilt - na und?

Man sollte keine Provokation auslösen. Das ist alles.

M. P.: Was die Provokation betrifft, da stimme ich voll und ganz zu.

Sch.: Jetzt gibt es zu viele davon.

M. P.: Das heißt, unsere Position besteht darin, Neutralität und Ruhe zu bewahren... Und keine Grenzen zu überschreiten, sozusagen. Und das war's.

Wir werden doch kein NGO organisieren - bei uns läuft alles auf freiwilliger Basis. Im Grunde ist "Medium" einfach der Name des Punkts. SSID. Nichts wird monetarisiert.

Wenn der Staat beginnt, die Nutzer zu terrorisieren - das ist bereits eine Angelegenheit für die Behörden, nicht für die Nutzer.

Sch.: Wir haben zu viel Paranoia hinsichtlich der Tatsache, dass die Behörden Interesse zeigen könnten.

M. S.: Wir laden immer noch von Torrents herunter, schauen uns Piratenfilme und -serien an - egal. Wir machen uns keine Sorgen. Doch sobald jemand darüber nachdenkt, ein dezentrales soziales Netzwerk zu schaffen - plötzlich beginnt irgendwo das Gerede über plötzliche Gefahren.

M. P.: Die Risiken sind stark übertrieben.

M. S.: Deshalb weiß ich nicht, wie sinnvoll es ist, sich darüber Gedanken zu machen... Niemand wird sich für irgendetwas aufreiben, nur um zu einem Enthusiasten durchzukommen, der einfach zum Spaß etwas macht.

M. P.: Wenn wir die Wohnungnummer nicht angeben, dann natürlich!

M. S.: Nein, warum sollte ich? Die Frage ist: warum?

M. P.: Das werden wir nicht tun.

M. S.: Aktuell gibt es bei „VKontakte“ eine riesige Anzahl radikaler Gruppen. Die Frage: Wie viele davon werden täglich geschlossen?

Sch.: All diese aktuellen Themen - Brennstoff für Paranoia - Festnahmen wegen Reposts erfolgen aufgrund von Anzeigen.

M. P.: Und das geschieht nicht einmal selektiv - einfach zufällig: Zack! Und fertig, um den Plan zu erfüllen.

M. S.: Wer sollte in einem dezentralen kleinen Projekt sitzen, damit es für Menschen in Uniform interessant ist, die in ihrem Denken sehr konservativ sind? Vielleicht interessiert das einige Fachleute, aber wie viele solcher Projekte existieren noch?

M. P.: Natürlich, nehmen wir Yggdrasil, Hyperboria...

Sch.: Bei uns wird Linux nicht richtig installiert.

M. S.: Und nochmals: Die Belohnung für die Ergreifung solchen für ihre Arbeit ziemlich nutzlosen Personen - gleich null. Was bekommen sie dafür?

M. P.: Nun, nehmen wir zum Beispiel die Geschichte mit Bogatow, dem Mathematiker.

M. S.: Die Geschichte mit Bogatow ist eine, bei der der Kollege, sagen wir mal, ja: Er hat einen Knoten gesetzt, über den jemand jemand anderem gedroht hat...

M. P.: Nun, hier ist alles klar - er hat all diese Risiken auf sich genommen...

M. S.: Ja. Erstens hat er die Risiken auf sich genommen und zweitens, entschuldigen Sie, es war tatsächlich so eine resonierende Sache. Nochmals: Wer wird hier und jetzt durch dieses Netz etwas tun?

Jetzt werden nur noch Interessierte an diesem Projekt kommen: nicht um etwas zu verwirklichen oder Vereinbarungen über Drogenschmuggel zu treffen, jemandem zu schaden...

Die Essenz ist, dass, wenn das irgendwann für jemanden wichtig wird, es dann geschehen wird, wenn eine kritische Masse erreicht ist. Und es ist noch ungewiss, ob sie erreicht wird.

M. P.: Selbst wenn es für Politiker von Interesse wäre, die, seien wir ehrlich, sich nicht besonders gut mit den Funktionsprinzipien des globalen Netzwerks auskennen...

M. S.: Oh, das ist ein ganz eigenes Thema... Was sind Verschlüsselungsschlüssel? Verschlüsselungsschlüssel sind in erster Linie Vertrauen. Es geht um das Niveau der Menschen, die sich zu Verschlüsselungsschlüsseln äußern. Sie gehen zu einer Person, die dort von der Tribüne etwas über die Notwendigkeit von Verschlüsselungsschlüsseln gelesen hat – sozusagen ein Spezialist – und fragen ihn: Was sind Verschlüsselungsschlüssel? Er antwortet, dass man die Spezialisten fragen sollte, obwohl er dort selbst Spezialist ist.

M. P.: Das heißt, ihnen ist vor allem wichtig, dass das Ziel die Mittel rechtfertigt. Hierzu kann man viele Beispiele anführen: Einige können nicht einmal erklären, was ein IP – Internetprotokoll – ist.

M. P.: Ich schlage vor, dass wir über den Transport diskutieren. Wir hatten I2P und haben jetzt Yggdrasil. Es gibt die Möglichkeit, I2P durch Yggdrasil zu ersetzen.

Sch.: Das ist eine gute Option.

M. P.: Wir benötigen Kommentare. Warum? Es muss ein gewichtiges Argument geben.

Sch.: Yggdrasil wird schneller sein.

M. P.: Und nur deshalb? Außerdem ist es viel einfacher, die Teilnehmer zu identifizieren. Verschlüsselung gibt es dort natürlich, direkt aus der Box – das ist natürlich gut, aber nicht so wie bei I2P.

Was ist schlecht an I2P: es ist langsam. Aber! In jedem Buch über Kryptografie, das Sie aufschlagen, wird Ihnen von den ersten Seiten an gesagt – wählen Sie: entweder schnell oder sicher. Von diesem Standpunkt aus ist I2P überlegen, trotz der Stimmen von Menschen, die sagen: 'Nein, wir werden das nicht benutzen, es gibt dort überhaupt nichts.' Nun, wie gibt es das nicht? So, wir haben HumHub hochgezogen.

Das heißt, wir müssen wieder wählen: Was ziehen wir vor – Yggdrasil ist gut, wenn es viele Punkte gibt und der Verkehr nicht über das Internet geht – sondern zwischen den Punkten selbst.

M. P.: Der Knackpunkt für uns ist: entweder Geschwindigkeit oder Sicherheit. Was wollen wir? Es gibt hier ein Problem, verstehen Sie: Der Verbindungskanal zwischen dem Abonnenten 'Medium' und dem Punkt I2P ist unsicher. Das heißt, wir benötigen, dass die Ressourcen, die wir bereitstellen, bereits mit HTTPS ausgestattet sind – also mit einer Transportebene der Sicherheit. Denn der Verkehr wird am I2P-Router des Telekommunikationsanbieters entschlüsselt und über einen ungesicherten Kanal zu uns übertragen.

Es besteht die Frage, wie man potenzielle Nutzer absichern kann: die einfachste radikale Lösung wäre, einen Ressourcenpark aufzubauen – Forum, Imageboard, soziale Netzwerke und alles mit HTTPS zu verknüpfen.

Sch.: Man könnte überhaupt einen Messenger einbinden.

M. P.: Man könnte natürlich auch schon über einen Messenger nachdenken, der im Overlay-Modus über I2P funktioniert.

M. S.: In jedem Fall, wenn es um Messenger geht – läuft dort hauptsächlich Text... Die Geschwindigkeit ist in Ordnung.

M. P.: Es gibt eine Frage – ich möchte sie zur Diskussion stellen – kann man an einem Punkt „Medium“ nicht nur einen transparenten Web-Proxy für Web-Dienste betreiben, sondern auch einen anderen Dienst für den Dateiaustausch, alles in diese Richtung.

Ich übertreibe, um die Essenz verständlich zu machen. Damit bestimmte Ports für den Dateiaustausch ausgelöst werden, andere für den Web-Proxy. Und einen Chat oder irgendeinen Messenger. Bestimmte Ports für den Messenger auszulösen, und alles wird gut sein.

M. P.: Wir müssen die Verhaltensregeln im Internet besprechen. Digitale Hygiene. Die Menschen darüber informieren, warum man zum Beispiel über „Medium“ keine Passwörter senden sollte, wenn man auf eine Seite ohne HTTPS zugreift.

M. S.: Es geht darum, dass Menschen nicht verstehen, dass man Passwörter nicht über beispielsweise VK senden kann – man sollte sie nicht über den Chat und das Ganze schicken…

M. P.: Nein, ich habe eigentlich von etwas anderem gesprochen: ich meine, dass es nicht darum geht, dass man jemandem Passwörter übergibt, ganz und gar nicht: ich spreche von etwas anderem. Bei „Medium“ ist die Situation etwas anders bezeichnet: aus genau dem Grund sollte man in Tor grob gesagt sein Passwort nicht auf ungeschützten Seiten eingeben.

Normalerweise ist den Nutzern nicht bewusst, dass wenn man über seinen I2P-Router verbunden ist, ohne sich mit „Medium“ zu verbinden, es kein Problem gibt – der eigene Traffic ist verschlüsselt, man muss sich keine Sorgen um seine Daten machen. Aber wenn man „Medium“ verwendet, sollte man in erster Linie davon ausgehen, dass dieser Punkt bereits vom Kameraden Major kompromittiert ist. Da sitzt der Kamerad Major und hört alles, was man ihm sagt.

Wenn man ein Passwort eingibt, was passiert: Es wird über einen ungeschützten Kanal von dir zum Router des Kameraden Majors dein Passwort übermittelt, und erst danach gelangt es ins I2P-Netz. Der Kamerad Major kann zuhören. Alle anderen Knoten – Transitknoten – nicht. Das ist das Problem.

Ich kann es einfach kurz an einem sehr einfachen Beispiel erklären, sehr anschaulich, wie asymmetrische Krypographie funktioniert und warum „Medium“ als Transport mehr als geeignet ist.

Stellen Sie sich vor, wir haben einen Kameraden aus Moskau und einen Kameraden aus Australien. Einer von ihnen will ein Paket mit einer Million Dollar nach Australien senden. Er möchte das nicht über die Sberbank machen, da die Gebühren hoch wären.

M. S.: Deshalb schickt er es mit dem Kurier.

M. P.: Ja: deshalb schickt er den Koffer direkt mit dem Geld sofort mit dem Kurier. Ich nehme den Koffer und mache ein Schloss daran. Lassen Sie uns vereinbaren, dass wir das Schloss nicht öffnen können.

Wir übergeben den Koffer dem Kurier. Der Kurier bringt den Koffer unserem Freund aus Australien. Der Freund aus Australien wundert sich: „Wie soll ich den Koffer öffnen? Ich habe keinen Schlüssel!“

Ich bitte ihn, sein Schloss an den Koffer zu hängen und mir den Koffer zurückzusenden. Der Kurier ist verwundert, bringt den Koffer aber zurück. Ich entferne mein Schloss. Am Koffer bleibt das Schloss des Freundes. Ich sende den Koffer nach Australien. Der Freund entfernt sein Schloss.

Geschickte Hände und keinen Betrug.

M. S.: Nun, im Grunde sollte die Einstellung, wie sehr wir uns mit Schlössern vor anderen schützen, ausgewogen sein. Sie sollte nicht kompliziert sein.

M. P.: Bestimmte Grenzen haben.

M. S.: Das größte Sicherheitsrisiko sitzt immer vor dem Monitor, hinter der Tastatur… Solange der Kenntnisstand der Leute, die am Computer sitzen, nicht erhöht wird, werden wir nicht in der Lage sein, die Nutzung dieses Netzwerks vollständig zu sichern.

M. P.: Wir müssen eigentlich einfach langsam mehr Webseiten in I2P hochziehen, die HTTPS unterstützen. Ich plädiere dafür, dass HTTPS in I2P für die Gewährleistung der Sicherheit auf Transportebene implementiert wird.

Diskussion auf GitHub • Liste aller Knotenpunkte im Netzwerk • Anleitung zur Konfiguration Ihrer AP • Hinzufügen Ihres Knotens zur Liste

Kanal in Telegram: @medium_isp

Quelle: habr.com