🥇Kõik, mida soovisite teada decentraliseeritud internetiteenuse pakkujast „Medium”, aga kartsid küsida

Tere, kogukond!

Minu nimi on Janislav Basiuk. Olen «Medium» mittesuunalise organisatsiooni koordinaator.

Selles artiklis olen püüdnud koguda kõige põhjalikumat teavet selle kohta, milline on see Venemaa territooriumil tegutsev detsentraliseeritud Interneti-teenuse pakkuja.

Räägin:

       Mis on «Medium»
       Mis on Yggdrasil ja miks «Medium» kasutab seda peamise transpordina
       Kuidas õigesti seadistada keskkond «Medium» võrgustiku ressursside kasutamiseks

Mis on «Medium»?

Medium (ingl. Medium — „vahendaja”, originaalslogan — Ära küsi oma privaatsuse järgi. Võta see tagasi; samuti inglise keeles sõna medium tähendab „vahepealne”) — Venemaa detsentraliseeritud internetiteenus, mis pakub juurdepääsu võrgule Yggdrasil tasuta.

Millal, kus ja miks "Medium" loodi?

Algul mõeldi projekt välja kui Mesh-võrk ühes Kolomende linnapiirkonnas.

„Medium” asutati aprillis 2019, et luua sõltumatu telekommunikatsioonikeskkond, pakkudes lõppkasutajatele juurdepääsu Yggdrasili ressurssidele, kasutades juhtmevaba andmeedastust tehnoloogiat Wi-Fi.

Kust ma leian täieliku nimekirja kõikidest võrgupunktidest?Saate selle leida GitHubi repostaariumist.

Mis on Yggdrasil ja miks "Medium" kasutab seda peamise transpordina?

Yggdrasil — see on iseorganiseeruv Mesh-võrk, millel on võimalus ühendada ruutereid nii overlay-režiimis (Internetivõrgu peal) kui ka otse üksteisega juhtme- või juhtmevabaühenduse kaudu.

Yggdrasil on projekti jätk CjDNS. Yggdrasil'i põhierinevus CjDNS-iga on protokolli kasutamine STP (spanning tree protocol).

Vaikimisi kasutavad kõik võrgu ruuterid lõppkokkuvõttes krüpteerimist andmete edastamiseks teiste osaliste vahel.

Yggdrasili valimine peamise transpordina oli tingitud vajadusest suurendada ühenduse kiirus (kuni 2019. aasta augustini kasutas «Medium» I2P).

Yggdrasilile ülemineku kaudu on projekti osalistel võimalus alustada Mesh-võrgustiku rakendamist Full-Mesh topoloogiaga. Selline võrgustiku korraldamine on kõige tõhusam vahend tsensuuri vastu.

Yggdrasil kasutab vaikimisi lõpp-punktide krüpteerimist. Miks kasutavad «Medium» võrgu teenused HTTPS-i?

HTTPS-protokolli kasutamine ei ole Yggdrasili võrgus veebiteenustega ühenduse loomiseks vajalik, kui ühendate neid läbi Yggdrasili lokaalsete marsruuterite.

Tõepoolest: Yggdrasili transport tasemel protokoll ei võimalda Yggdrasili võrgus ressursse turvaliselt kasutada — võimalikud MITM-rünnak juhtumid on täielikult välistatud.

Olukord muutub kardinaalselt, kui pääsete Yggdarsi sisevõrgu ressurssidele ligi mitte otse, vaid läbi vahepunkti — võrgu "Medium" juurdepääsupunktist, mida haldab selle operaator.

Kes võib sel juhul ohustada edastatavaid andmeid:

Juurdepääsupunkti operaator. Ilmselgelt võib aktiivne võrgu "Medium" juurdepääsupunkti operaator kuulata tema seadmete kaudu liigeldavaid krüpteerimata andmeid.
Kurjategija (inimesest vahepeal). "Mediumil" on probleem, mis sarnaneb Tor võrgu probleemiga, kuid seondub sissetulevate ja vahepealsete sõlmedega.

Nii see asi välja näeb

Lahendus: Yggdrasili sisevõrkude teenustele ligipääsemiseks tuleb kasutada HTTPS-protokolli (7. tasand OSI mudelis). Probleem on selles, et Yggdrasili võrgu teenustele ei saa tavaliste vahenditega väljastada ehtsat turvsertifikaati, nagu Let’s Encrypt.

Seetõttu kehtestasime oma sertifitseerimiskeskuse — "Medium Root CA". Suurem osa "Medium" võrgu teenustest on allkirjastatud selle sertifitseerimiskeskuse juursertifikaadiga.

Juhtum, kus juurdsertifikaadi kompromiteerimise võimalus on kindlasti arvesse võetud, kuid siin on sertifikaat rohkem vajalik andmete edastamise terviklikkuse kinnitamiseks ja MITM-rünnakute välistamiseks.

Erinevate operaatorite "Medium" võrgu teenustel on erinevad turv sertifikaadid, mis on niikuinii allkirjastatud juurdsertifitseerimise asutuse poolt. Kuid juurdsertifitseerimise asutuste operaatorid ei saa kuulata krüpteeritud liiklust teenuste puhul, millele nad on turvsertifikaate allkirjastanud (vt. "Mis on CSR?").

Need, kes hoolivad eriti oma turvalisusest, võivad kasutada täiendava kaitse raames selliseid vahendeid nagu PGP ja sarnased.

Praegu võimaldab "Medium" võrgu avalike võtmete infrastruktuur sertifikaadi staatuse kontrollimist protokolli kaudu OCSP või kasutades CRL.

Kas "Medium"-il on oma domeenisüsteem?

Algselt ei olnud võrgus 'Medium' tsentraliseeritud domeeninime serverit, mis võimaldaksvõrgustiku osalistel juurdepääs kõige sagedamini külastatavatele ressurssidele lihtsamal ja tuttavamal viisil (erinevalt spetsiifilise serveri IPv6-aadressi kasutamisest).

Me 'Mediumis' otsustasime sellele ideele elu sisse puhuda — ja väikesest etteütlemisest — meil õnnestus see täielikult!

Domeeninimede registreerimine toimub automaatrežiimis — piisab lihtsalt serveri IPv6-aadressi näitamisest, kus teenus on saadaval. Robot kontrollib, kas see aadress kuulub tõeliselt inimesele, kes üritab domeeninime registreerida.

Edu korral lisatakse domeeninimi domeeninime andmebaasi 24 tunni jooksul. Kui server lakkab roboti jaoks vastamast ja on enam kui 72 tunni jooksul kergesti kättesaadav, vabastatakse domeeninimi.

Domeeninime registreerimine ::1 juures ei ole võimalik.

Kopeeri täielik loetelu registreeritud domeeninimedest on saadaval GitHubi repostaariumist. See võimaldab tagada maksimaalset läbipaistvust domeeninime hetkeolukorra suhtes ning välistada nende blokeerimise võimaluse, lähtudes inimfaktorist tingitud ambivalentsest olukorrast. Kui DNS-ülemale ei meeldi midagi.

Ent kuidas on lood SSL-sertifikaatide väljastamisega veebiteenustele?

Domeeninime serveri loomine oli samuti tingitud avatud võtmete infrastruktuuri rakendamise vajadusest — sertifikaadi väljastamiseks on vajalik, et selles oleks CN (Common Name) väli, mis on domeeninimi, mille jaoks sertifikaati väljastatakse.

Sertifikaadi allkirjastamine sertifitseerimiskeskuse poolt toimub automaatselt — robot kontrollib sisestatud andmete õigsust ja autentsust. Õnnestumise korral saadetakse lõppkasutajale e-kiri, mis sisaldab allkirjastatud sertifikaati.

Nii see on

Kuidas seadistada keskkonda, et kasutada "Medium" võrgu ressursse?

Töökeskkonna seadistamise protsessi eripära sõltub teie kasutatavast operatsioonisüsteemist.

Valige targalt (pilt on klikkitav):

Vaba Internet Venemaal algab teistest

Sa saad juba täna aidata vaba Interneti kujunemist Venemaal. Oleme koostanud põhjaliku nimekirja sellest, kuidas saad võrku aidata:

       Räägi oma sõpradele ja kolleegidele võrgust «Medium»
       Jaga linki jagamiseks sotsiaalmeedias või isiklikul blogil
       Osale arutelus võrgutehnoloogia teemadel 'Medium' GitHub'is
       Looge oma veebiteenus Yggdrasili võrgus ja lisage see Võrgu DNS-ile „Medium”
       Tõsta oma juurdepääsupunkt võrgule 'Medium'