Wie wir das «Internet 2.0» gestalten – unabhängig, dezentralisiert und wirklich souverän

Hallo, Community!

Am 18. Mai fand im Park Tsaritsyno in Moskau ein Treffen der Systembetreiber des «Medium»-Netzwerks statt.

In diesem Artikel finden Sie eine Zusammenfassung der Veranstaltung: Wir haben die langfristigen Entwicklungspläne für das «Medium»-Netzwerk, die Notwendigkeit der Verwendung von HTTPS für Eepsites im «Medium»-Netzwerk, den Aufbau eines sozialen Netzwerks innerhalb des I2P-Netzes und vieles mehr diskutiert.

Die spannendsten Details finden Sie unten.

1) Dies ist ein Longread.
2) Dies ist eine offene Diskussion: Sie können sich an der Diskussion in den Kommentaren des Artikels beteiligen.
3) Die Namen der Teilnehmer wurden aus Gründen des Datenschutzes und der Lesbarkeit abgekürzt.

Podcast • Dieser Artikel auf GitHub • Was ist «Medium»?

M. P.: Heute möchten wir wichtige Fragen zur Organisation des Netzwerks ansprechen – langfristige Pläne und ähnliches. Nun, wir haben bereits ein wenig auf die Probleme der Dissidenten angespielt und darüber diskutiert und sind auf die Sorge gestoßen, dass negative Kritik in den Kommentaren dazu führen könnte, dass unangenehme Personen kommen und alle festnehmen.

Um in eine Konferenz einzudringen und Provokationen zu starten, müssen wir etwas Illegales tun – aber laut den bestehenden Gesetzen sind wir keine juristischen Personen. Zum einen bieten wir keinen Internetzugang an – nur I2P, und zum anderen richten wir Wi-Fi-Hotspots ein.

Was steht auf unserer Tagesordnung: Zum einen ist da Yggdrasil, das uns weder Tag noch Nacht in Ruhe lässt, oder?

Sch.: Die rechtlichen Aspekte…

M. P.: Die rechtlichen Aspekte – das ist natürlich wahr – unser Kollege wird sich gleich einfinden, und dann besprechen wir das. Außerdem wollten wir ein soziales Netzwerk diskutieren – es ist halb lebendig, halb tot…

Sch.: Können wir HumHub in Yggdrasil einrichten?

M. P.: Ja, das können wir. Aber warum sollten wir es einrichten – wenn wir einfach den Zugang gewähren können?

Sch.: Ja, das wäre nicht schlecht.

M. P.: Das heißt, die Transportfrage ist sehr drängend – I2P ist langsam und die Netzwerkkonzeption auf Protokollebene sieht nicht vor, dass es schnell sein wird. Das ist in Ordnung. Aus Sicht eines normalen Nutzers ist das jedoch nicht gut.

M. S.: Überhaupt, übrigens eine Frage zu den Knotenpunkten: Man kann sagen, dass Knoten an bestimmten Orten platziert werden können, die ständig aktiv sind – machen Sie das auch?

M. P.: Ja, im Grunde genommen stellt unser Konzept "Medium" einen dezentralisierten Anbieter dar, wo jeder Betreiber mit seinen Knoten ein eigener ISP ist, also Anbieter.

M. S.: Selbst Anbieter.

M. P.: Ja: selbst Anbieter. Das heißt, unabhängig, dezentralisiert und souverän.

M. S.: Und was ist mit denen, die nicht ständig online sind – die immer wieder ein- und aussteigen? So oder so werden die nächsten Knoten alle verbunden sein, und es gibt so etwas wie public peer.

M. P.: Das Problem ist, dass wir solche Knoten als semi-verfügbar kennzeichnen, und das ist nicht schlimm, tatsächlich: einfach wird das Licht anstelle von grün – gelb sein.

M. S.: Nun, bezüglich der Geschwindigkeit – nicht alle werden sich um eine ständige Verbindung kümmern.

M. P.: Generell ja. Aber dieser Ansatz ist problematisch, da man die Authentizität aller Knoten nicht garantieren kann, dass sie gleich funktionieren werden. Manche könnten sich nach eigenen Regeln verhalten.

M. S.: Das ist die Spezifik des Equipments…

M. P.: Dies ist die spezifische Eigenschaft aller dezentralen Netzwerke. Es liegt nicht nur an der Hardware, sondern auch an den Betreibern – wenn ihm etwas nicht gefällt, blockiert er einfach.

Unsere Sicherheit hängt von der Authentizität dieser Knoten ab, da sie alle gleich konfiguriert sind. Nicht jeder ist ein genialer Hacker, der versteht, warum man zum Beispiel in einem I2P-Netzwerk keine Passwörter ohne HTTPS eingeben sollte, wenn man über ‚Medium‘ verbunden ist; standardmäßig könnte das sicher erscheinen, aber wenn man über ‚Medium‘ surft, dann...

Sch.: Wir werden Ihre Passwörter sehen!

M. P.: Ja. Manchmal muss man solche Vorsichtsmaßnahmen ergreifen.

Sch.: Deshalb, der Sicherheit zuliebe, bitte verwenden Sie lange, komplizierte Passwörter!

M. P.: Das Problem ist, dass das Sie nicht vor dem Major schützt – ich meine, wir gehen davon aus, dass jeder ‚Medium‘-Knoten standardmäßig kompromittiert ist und dass der Major dahinter sitzt.

Es ist nicht sicher, ohne HTTPS in das I2P-Netzwerk zu gehen, da alle Daten, die zwischen dem Verbindungsknoten, also dem Router, und dem Abonnenten übertragen werden, bereits unverschlüsselt gesendet werden. Daher sollte jede derartige Nutzung unterbunden werden.

M. S. Noch zur Standortwahl, diese könnten nicht direkt bei sich zu Hause oder im Garten sein; Standorte, die an eine bestimmte Stromquelle angeschlossen werden können und in einem Parkgebiet platziert werden könnten, denn momentan benötigen wir irgendwie eine Abdeckung...

Sch.: Freiwillig und unfreiwillig bei Bekannten und Verwandten installieren.

M. S.: Haben Sie einen groben Plan auf Papier skizziert, wie alles aussieht? Oder wurde bisher alles nur so besprochen?

M. P.: In der Theorie hatten wir bisher nicht einmal die Frage, Papier zu nehmen und zu skizzieren. Was sollen wir skizzieren? Bei uns ist alles unprätentiös und offensichtlich klar.

M. P.: Nun, man kann 'Medium' tatsächlich mit einem gutartigen Tumor vergleichen, das heißt, solange es wenig davon gibt, ist es nicht sichtbar und interessiert niemanden. Wenn es jedoch viel wird – was kann man da noch unternehmen?

M. S.: Was die Sorgen über die Kontrolle der Kommunikation betrifft, wir alle wissen, dass es Menschen gibt, die absolut alles kontrollieren wollen.

M. P.: Es entsteht ein solcher Dissens: In einem zentralisierten Staat – dezentralisierte Netzwerke.

M. S.: Und zum Thema, dass das Internet ursprünglich von Privatpersonen gefördert wurde, haben wir nicht solche Probleme wie in China.

M. P.: Nun, man sollte aus einem bestimmten Grund nicht mit China vergleichen: Der Prozentsatz der Menschen, die dort Englisch sprechen, ist sehr gering. Warum sollten sie ein anderes Internet brauchen? Sie haben damit überhaupt nichts zu tun.

Ich habe mit einem Chinesen gesprochen, das geht alles in Ruhe.

M. S.: Nein, man muss verstehen, an welchen Orten die Menschen bereit sind, in eine Grauzone zu gehen...

M. P.: Irgendwie die Grenze dieser vagen Punkte herauszufinden...

M. S.: Einen Punkt direkt neben der FSB zu setzen – das ist eine direkte Provokation, das sollte man nicht machen.

Wenn man grob gesagt einen Router irgendwo im Feld aufstellt, der etwas verteilt – na und?

Man sollte keine Provokationen auslösen. Das ist alles.

M. P.: Was die Provokation betrifft, bin ich völlig einverstanden.

Sch.: Jetzt gibt es sehr viele solcher Fälle.

M. P.: Das heißt, unsere Position besteht darin, Neutralität und Ruhe zu bewahren... und nicht zu weit zu gehen, sagen wir mal. Und das war's.

Wir werden ja keine NGO gründen – bei uns läuft alles auf freiwilliger Basis. Im Grunde genommen ist „Medium“ nur der Name eines Punktes. SSID. Nichts wird monetarisiert.

Wenn der Staat anfängt, die Nutzer zu terrorisieren, ist das ein Problem der Behörden, nicht der Nutzer.

Sch.: Wir haben eine große Paranoia darüber, dass die Behörden interessiert sind.

M. S.: Wir laden immer noch Torrents herunter, schauen uns illegale Filme und Serien an – das spielt keine Rolle. Wir machen uns keine Sorgen. Und sobald jemand darüber nachdenkt, ein dezentrales soziales Netzwerk zu schaffen, beginnt plötzlich die Diskussion über die plötzliche Gefahr.

M. P.: Die Risiken werden übertrieben.

M. S.: Deshalb weiß ich nicht, ob es überhaupt sinnvoll ist, sich Sorgen zu machen… Niemand wird sich anstrengen, nur um zu versuchen, einen Enthusiasten zu erreichen, der einfach aus Spaß etwas macht.

M. P.: Wenn wir die Wohnungsnummer nicht angeben, dann natürlich!

M. S.: Nein, warum? Die Frage ist – warum?

M. P.: Das werden wir sowieso nicht tun.

M. S.: Aktuell gibt es bei „VKontakte“ eine riesige Anzahl von ziemlich radikalen Gruppen. Die Frage ist: Wie viele von ihnen werden täglich geschlossen?

Sch.: All diese aktuellen Themen – sie sind Nährboden für Paranoia, – Verhaftungen wegen des Teilens – sie geschehen aufgrund von Denunziationen.

M. P.: Und sie passieren nicht einmal selektiv – einfach zufällig: zack! Und das war's: um den Plan zu erfüllen.

M. S.: Wer sollte in einem dezentralen kleinen Projekt sein, um das für Menschen interessant zu machen, die in ihrem Denken sehr konservativ sind? Vielleicht interessiert das einige Fachleute, aber wie viele solcher Projekte gibt es noch?

M. P.: Natürlich, nehmen wir das Beispiel Yggdrasil, Hyperboria…

Sch.: Bei uns wird Linux kaum installiert.

M. S.: Und noch einmal: Die Belohnung für das Festnehmen solcher für ihre Arbeit ziemlich nutzlosen Personen ist gleich null. Was werden sie also davon haben?

M. P.: Nehmen wir zum Beispiel die Geschichte von Bogatov, dem Mathematiker?

M. S.: Die Geschichte von Bogatov ist die Geschichte, als ein Freund, sagen wir so, ja: Er hat einen Knoten gesetzt, über den jemand jemandem gedroht hat…

M. P.: Hier ist alles klar – er hat all diese Risiken auf sich genommen…

M. S.: Ja. Erstens hat er die Risiken auf sich genommen und zweitens, entschuldigen Sie, war da wirklich so ein resonierendes Ding. Noch einmal: Wer wird hier und jetzt über dieses Netzwerk irgendetwas machen?

Jetzt werden nur die wirklich interessierten Leute in dieses Projekt kommen: nicht um etwas umzusetzen oder über Drogenbeschaffungen zu verhandeln, oder jemanden zu töten…

Es geht darum, dass, wenn es irgendwann für jemanden wichtig wird, dies dann geschieht, wenn eine kritische Masse erreicht ist. Und es ist noch nicht einmal sicher, dass diese erreicht wird.

M. P.: Selbst wenn es für Politiker interessant wäre, die, um ehrlich zu sein, sich nicht wirklich mit den Prinzipien des globalen Netzwerks auskennen…

M. S.: Oh, das ist schon wieder ein ganz eigenes Thema… Was sind Verschlüsselungsschlüssel? Verschlüsselungsschlüssel sind in erster Linie Vertrauen. Es ist die Ebene der Menschen, die sich zum Thema Verschlüsselungsschlüssel äußern. Ein Mensch, der etwas von der Tribüne über die Notwendigkeit von Verschlüsselungsschlüsseln vorgetragen hat – er gilt als Spezialist – wird gefragt: Was sind Verschlüsselungsschlüssel? Er antwortet, dass man die Spezialisten fragen sollte, obwohl er ja eigentlich als Spezialist dort ist.

M. P.: Das heißt, für sie ist es am wichtigsten, dass der Zweck die Mittel rechtfertigt. Aber hier könnte man viele Beispiele anführen: Einige können nicht einmal beantworten, was ein IP – Internet Protocol – ist.

M. P.: Ich schlage vor, das Transportmittel zu diskutieren. Wir hatten I2P und wir haben Yggdrasil. Es gibt die Möglichkeit, I2P durch Yggdrasil zu ersetzen.

Sch.: Das ist eine gute Option.

M. P.: Kommentare sind notwendig. Warum? Es muss ein gewichtiges Argument geben.

Sch.: Yggdrasil wird schneller sein.

M. P.: Und nur deshalb? Außerdem ist es viel einfacher, die Teilnehmer zu ermitteln. Es gibt natürlich eine Verschlüsselung, direkt out of the box – das ist gut, aber nicht so wie bei I2P.

Womit I2P schlecht abschneidet: es ist langsam. Aber! In jedem Krypto-Buch, das Sie aufschlagen, wird schon auf den ersten Seiten gesagt – wählen Sie: entweder schnell oder sicher. Aus dieser Perspektive schneidet I2P gut ab, trotz der Stimmen von Menschen, die sagen: 'Nein, wir werden das nicht benutzen, da gibt es überhaupt nichts.' Nun, wie bitte — gibt es nichts? Siehe da, wir haben HumHub hochgezogen.

Das heißt, hier muss man wieder wählen: was bevorzugen wir — Yggdrasil ist gut, wenn viele Punkte vorhanden sind und der Verkehr nicht über das Internet läuft, sondern zwischen den Punkten selbst.

M. P.: Der Knackpunkt für uns liegt entweder in der Geschwindigkeit oder in der Sicherheit. Was wollen wir? Hier gibt es ein Problem, verstehen Sie: Die Verbindung zwischen dem Nutzer „Medium“ und dem I2P-Punkt ist unsicher. Das bedeutet, dass die Ressourcen, die wir bereitstellen, bereits mit HTTPS ausgestattet sein müssen – also auf der Transporteebene sicher. Denn der Datenverkehr wird am I2P-Router des Serviceanbieters entschlüsselt und über einen ungeschützten Kanal zu uns weitergeleitet.

Die Frage, wie wir potenzielle Nutzer schützen können, ist selbstredend: Die einfachste radikale Lösung wäre, einen Ressourcenpark aufzubauen – ein Forum, eine Imageboard, ein soziales Netzwerk – und alles an HTTPS zu binden.

Sch.: Wir könnten auch einen Messenger anbinden.

M. P.: Natürlich kann man auch überlegen, einen Messenger zu entwickeln, der im Overlay-Modus über I2P funktioniert.

M. S.: In jedem Fall, wenn es um Messenger geht – dort wird hauptsächlich Text übertragen… Die Geschwindigkeit ist akzeptabel.

M. P.: Es gibt eine Frage, die ich zur Diskussion stellen möchte – kann man an einem „Medium“-Punkt nicht nur einen transparenten Webproxy für Webdienste aufsetzen, sondern auch einen weiteren Dienst zum Dateiaustausch anbieten, alles in diese Richtung?

Ich übertreibe, um die Essenz verständlich zu machen. Bestimmte Ports sollen für den Dateiaustausch ausgelöst werden, andere für Web-Proxys. Und dann ein Chat oder ein Messenger. Man könnte auch Ports für den Messenger aktivieren, und alles wäre in Ordnung.

M. P.: Wir müssen die Verhaltensregeln im Netz besprechen. Digitale Hygiene. Die allgemeinen Nutzer darüber informieren, warum man beispielsweise über „Medium“ keine Passwörter senden sollte, wenn man auf eine Seite ohne HTTPS zugreift.

M. S.: Es geht darum, dass Menschen nicht verstehen, dass man Passwörter nicht über, sagen wir, VK versenden sollte – also nicht im Chat und so weiter…

M. P.: Nein, eigentlich sprach ich von etwas anderem: Es geht mir nicht darum, Passwörter an irgendjemanden zu übermitteln, ganz und gar nicht. Ich spreche von einer anderen Sache. Bei „Medium“ wird die Situation ein wenig anders dargestellt: Das ist genau der gleiche Grund, warum man im Tor-Browser, grob gesagt, auf ungesicherten Seiten sein Passwort nicht eingeben sollte.

Benutzern ist oft nicht bewusst, dass es kein Problem gibt, wenn Sie über Ihren I2P-Router verbunden sind, ohne sich mit "Medium" zu verbinden — Ihr Datenverkehr ist verschlüsselt, und Sie müssen sich keine Sorgen um Ihre Daten machen. Aber wenn Sie "Medium" verwenden, sollten Sie zunächst annehmen, dass dieser Punkt bereits von einem Major kompromittiert wurde. Dort sitzt der Major und hört alles, was Sie ihm sagen.

Wenn Sie ein Passwort eingeben, passiert Folgendes: Ihr Passwort wird über einen ungeschützten Kanal von Ihnen zum Router des Majors übertragen und erst danach in das I2P-Netzwerk eingegeben. Der Major kann zuhören. Alle anderen Knoten — Transitknoten — sind nicht betroffen. Das ist das Problem.

Ich kann ganz einfach und anschaulich erklären, wie asymmetrische Kryptografie funktioniert und warum "Medium" als Transport sehr gut geeignet ist.

Stellen Sie sich vor, wir haben einen Freund aus Moskau und einen Freund aus Australien. Einer von ihnen möchte ein Paket mit einer Million Dollar nach Australien schicken. Er möchte das nicht über die Sberbank machen, da die Gebühren zu hoch sind.

M. S.: Deshalb schickt er es mit einem Kurier.

M. P.: Ja: deshalb schickt er den Koffer sofort mit Geld per Kurier. Ich nehme und befestige mein Schloss am Koffer. Lassen Sie uns vereinbaren, dass wir das Schloss nicht aufschließen können.

Wir übergeben den Koffer dem Kurier. Der Kurier bringt den Koffer zu unserem Freund aus Australien. Der Freund aus Australien fragt sich: „Wie soll ich den Koffer öffnen? Ich habe den Schlüssel nicht!“

Ich bitte ihn, sein Schloss am Koffer zu befestigen und ihn mir zurückzuschicken. Der Kurier ist verwirrt, bringt den Koffer aber zurück. Ich nehme mein Schloss ab. Am Koffer bleibt das Schloss des Freundes. Ich sende den Koffer nach Australien. Der Freund entfernt sein Schloss.

Geschickte Hände und kein Betrug.

M. S.: Nun, im Allgemeinen muss die Einstellung, wie sehr wir uns mit Schlössern vor anderen verschließen, ausgewogen sein. Sie sollte nicht kompliziert sein.

M. P.: Einige bestimmte Grenzen haben.

M. S.: Das größte Sicherheitsrisiko sitzt immer vor dem Monitor, hinter der Tastatur… Solange das Niveau derjenigen, die am Computer sitzen, nicht angehoben wird, werden wir nicht in der Lage sein, die Nutzung dieses Netzwerks vollständig zu sichern.

M. P.: Im Grunde müssen wir einfach nach und nach mehr Webseiten im I2P auf HTTPS umstellen. Ich setze mich dafür ein, dass HTTPS im I2P wirklich zur Sicherstellung der Transportebene implementiert wird.

Diskussion auf GitHub • Liste aller Netzwerkpunkte • Anleitung zur Einrichtung Ihres AP • Hinzufügen Ihres Punktes zur Liste

Telegram-Kanal: @medium_isp

Quelle: habr.com