🥇 Comment nous faisons « Internet 2.0 » — indépendant, décentralisé et véritablement souverain

Bonjour, la communauté!

Le 18 mai, un rassemblement des opérateurs de systèmes des points du réseau «Medium» a eu lieu dans le parc Tsaritsyno de Moscou. Cet article présente un compte rendu de l'événement : nous avons discuté des plans de développement à long terme du réseau «Medium», de la nécessité d'appliquer HTTPS pour les eepsites lors de l'utilisation du réseau «Medium», du déploiement d'un réseau social au sein du réseau I2P et bien plus encore..

Tout ce qui est intéressant se trouve sous le cut.

1) C'est un long article.

2) C'est une discussion ouverte : vous pouvez participer aux commentaires de la publication.
3) Les noms des participants ont été abrégés pour des raisons de confidentialité et de lisibilité.
Podcast

Cet article sur GitHub • M. P. : • Qu'est-ce que «Medium» ?

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. Pour que des provocateurs pénètrent dans une quelconque conférence et commencent à provoquer, il faut déjà que nous fassions quelque chose d'illégal — or, selon les actes juridiques qui existent, nous déployons des points Wi-Fi ; d'une part, nous ne sommes pas des personnes juridiques, d'autre part, nous ne donnons pas d'accès à Internet — seulement I2P.

À l'ordre du jour, quelles questions nous sont posées : d'abord, c'est Yggdrasil, qui ne nous laisse pas en paix, jour et nuit, n'est-ce pas ?

Sh.:

L'aspect juridique... L'aspect juridique — c'est bien sûr, oui — maintenant le camarade arrivera, nous en discuterons. Ensuite, nous voulions également parler du réseau social — il est à moitié vivant, à moitié mort...

L'aspect juridique... En fait, oui. Mais pourquoi le lancer — quand nous pouvons simplement donner un accès ?

L'aspect juridique... C'est-à-dire que la question est très aiguë concernant le transport — I2P est lent et la conception du réseau au niveau du protocole ne prévoit pas qu'il soit très rapide. C'est normal. Du point de vue de l'utilisateur simple, ce n'est certes pas bon.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Eh bien, en fait, oui : en gros, «Medium» se présente comme un fournisseur décentralisé, où chaque opérateur avec ses propres points est son propre FAI, c'est-à-dire fournisseur d'accès.

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. Eh bien, en fait, oui : pour nous, « Medium » représente en essence un fournisseur décentralisé, où chaque opérateur avec ses points est son propre FAI, c'est-à-dire fournisseur d'accès à Internet.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Soyez votre propre fournisseur.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Et que dire de ceux qui ne seront pas constamment en ligne — qui vont entrer et sortir ? Quoi qu'il en soit, les nœuds les plus proches seront tous connectés et il existe quelque chose appelé « peer public ».

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. Non, le fait est que nous marquons ces nœuds comme semi-disponibles, et il n'y a rien de mal à cela, en réalité : simplement, le statut sera au lieu d'être vert — jaune.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Non, eh bien, en termes de vitesse — tout le monde ne sera pas préoccupé par la connexion permanente.

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. En général, oui. Mais cette approche est problématique car elle ne peut pas garantir l'authenticité de tous les points, qu'ils fonctionneront de la même manière. Certains peuvent agir selon leurs propres règles.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? C'est spécifique à l'équipement…

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. C'est la spécificité de tous les réseaux décentralisés. En principe. Ce n'est même pas une question d'équipement, mais d'opérateurs — eh bien, s'il y a quelque chose qu'il n'aime pas, il commencera à bloquer.

Notre sécurité des utilisateurs dépend de l'authenticité de ces points, c'est-à-dire de leur configuration identique. Tout le monde n'est pas un génie hacker, qui comprend pourquoi il ne faut pas, par exemple, entrer des mots de passe sur le réseau I2P sans HTTPS, lorsque vous vous connectez via « Medium »; c'est-à-dire, par défaut, c'est censé être sûr, mais si vous utilisez « Medium », alors…

L'aspect juridique... Nous allons voir vos mots de passe !

L'aspect juridique... Donc, pour des raisons de sécurité, s'il vous plaît, utilisez des mots de passe longs et complexes !

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. Ah, non, le problème c'est que cela ne sauvera pas contre le camarade major — je veux dire que nous considérons que chaque point « Medium » est par défaut compromis et qu'il y a un camarade major derrière.

Il est interdit d'accéder au réseau I2P sans HTTPS car toutes les données qui se trouvent entre le nœud de connexion, c'est-à-dire le routeur, et l'abonné sont déjà transmises sous forme déchiffrée, ce qui n'est pas sûr. Donc, de ce point de vue, nous devons arrêter toute telle utilisation.

M. S. Encore au sujet des points qui peuvent ne pas être directement chez vous ou à votre chalet ; des points qui pourraient être connectés à une certaine source d'alimentation et installés dans un parc, car, à l'heure actuelle, nous avons besoin d'une couverture…

L'aspect juridique... Installer volontairement et sous contrainte chez des amis et des proches.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Avez-vous esquissé un plan approximatif sur papier pour voir à quoi cela ressemble ? Ou est-ce que tout a uniquement été discuté jusqu'à présent ?

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. Eh bien, en réalité, on peut comparer « Medium » à une tumeur cancéreuse bénigne, c'est-à-dire, tant qu'il y en a peu, elle est invisible et n'intéresse personne. Quand il y en a beaucoup, que peut-on faire ?

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? En ce qui concerne les préoccupations liées au contrôle des communications, nous comprenons tous qu'il y a des gens qui veulent contrôler absolument tout.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Et à propos du fait que l'internet a été développé par des particuliers au début, nous n'avons donc pas ce genre de situation qu'il y a en Chine.

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. Eh bien, il ne faut pas comparer avec la Chine pour une raison : le pourcentage de personnes qui parlent anglais là-bas est très faible. Pourquoi auraient-ils besoin d'un autre internet ? Ils ne s'y intéressent pas du tout.

J'ai parlé avec un Chinois, tout se passe calmement.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Non, il faut comprendre à quels endroits les gens sont prêts à entrer dans la zone grise...

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Mettre un point près du FSb — c'est une provocation directe, il ne faut pas faire cela.

Si tu as placé un routeur quelque part dans un champ qui va redistribuer quelque chose — eh bien, tant pis.

Il ne faut pas provoquer. C'est tout.

L'aspect juridique... Il y a maintenant beaucoup de choses similaires qui ont proliféré.

Nous ne allons pas organiser une sorte d'ONG — tout repose sur le volontaire. En essence, « Medium » est juste le nom d'un point. SSID. Rien n'est monétisé.

Si l'État commence à terroriser les utilisateurs — c'est déjà une question pour les autorités, pas pour les utilisateurs.

L'aspect juridique... Nous avons une paranoïa excessive au sujet de l'intérêt des autorités.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Nous téléchargeons encore des torrents, nous regardons des films et des séries piratés — peu importe. Nous ne nous en soucions pas. Et dès qu'une personne envisage de créer un réseau social décentralisé — soudainement, il commence à y avoir des discours sur un danger soudain.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Alors, je ne sais pas dans quelle mesure il est raisonnable de s'inquiéter… Personne ne va se donner du mal juste pour atteindre un enthousiaste qui fait quelque chose pour le plaisir.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Non, pourquoi faire ? La question est : pourquoi ?

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Il existe actuellement un grand nombre de groupes assez radicaux sur « ВКонтакте ». La question : combien d'entre eux sont fermés chaque jour ?

L'aspect juridique... Tous ces sujets brûlants, encore une fois, alimentent la paranoïa, et les emprisonnements pour reposts se font sur dénonciation.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Qui devrait être dans un petit projet décentralisé pour intéresser les gens du métier, qui sont très conservateurs dans leur façon de penser ? Cela pourrait intéresser certains spécialistes, mais combien de projets similaires existent encore ?

L'aspect juridique... Nous n'installons pas vraiment Linux correctement.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Et encore une fois : la récompense pour l'arrestation de personnes qui sont en fait peu utiles à leur travail est nulle. En d'autres termes, que vont-ils en retirer ?

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? L'histoire de Bogatov est celle d'un homme qui, disons-le ainsi : il a installé un nœud, à travers lequel quelqu'un menaçait quelqu'un d'autre…

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Oui. D'une part, il prenait des risques, et d'autre part, excusez-moi, il y avait vraiment une chose résonante. Encore une fois : qui ici et maintenant va faire quelque chose à travers ce réseau ?

Maintenant, seuls ceux qui sont réellement intéressés par ce projet viendront : pas pour réaliser quelque chose ou négocier des livraisons de drogue, ou tuer quelqu'un...

L'essentiel est que si cela devient un jour important pour quelqu'un, cela se produira lorsque la masse critique sera atteinte. Et il n'est pas certain que cela se produira.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Oh, and this is already a separate topic... What are encryption keys? Encryption keys are, above all, about trust. It’s about the level of people who speak on the topic of encryption keys. They approach someone who has been reading something from the podium about the need for encryption keys—like a specialist—and they ask him: what are encryption keys? He replies that you should ask specialists, although he is supposed to be a specialist.

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. So, what matters to them most is that the end justifies the means. But many examples can be brought up: some can’t even answer what IP stands for—Internet Protocol.

L'aspect juridique... It's a good option.

L'aspect juridique... Yggdrasil will be faster.

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. And only for that reason? However, calculating the participants is much simpler. There is encryption, of course, right out of the box—that's definitely good, but not like in I2P.

What’s wrong with I2P: it's slow. But! In any book on cryptography you open, it tells you from the first pages—choose: either fast or secure. From this perspective, I2P excels, despite the voices of those who say: ‘No, we won't use this, there’s really nothing there.’ Well, how can you say there’s nothing? Look, we set up HumHub.

So, again we have to choose: what do we prefer—Yggdrasil is good when there are many points and traffic doesn't go through the internet—but between the points themselves.

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. The sticking point for us is either speed or security. What do we want? There’s a problem here, you see: the connection channel between the ‘Medium’ subscriber and the I2P point is unsafe. That is, we need the resources we offer to already have HTTPS—meaning a transport level of security. Because traffic is decrypted at the I2P router by the telecom operator and sent through an unsecured channel to us.

The question stands on how to secure potential users: the simplest radical solution is to set up a resource park—a forum, imageboard, social network—and tie them all to HTTPS.

L'aspect juridique... You can also connect some messenger.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? De toute façon, s'il s'agit de messageries, la plupart du temps, cela se passe par écrit... En termes de vitesse, c'est correct.

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. En fait, j'ai une question à soumettre à la discussion : peut-on sur un seul point «Medium» faire fonctionner non seulement un proxy web transparent pour les services web, mais aussi un autre service pour l'échange de fichiers, quelque chose dans ce genre.

J'exagère pour que le concept soit clair. Pour que certains ports soient déclenchés pour l'échange de fichiers, d'autres pour le proxy web. Et un chat ou un autre type de messagerie. Déclencher certains ports pour la messagerie et tout ira bien.

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. Nous devons discuter des règles de comportement en ligne. Hygiène numérique. Informer les gens ordinaires pourquoi, par exemple, il est impossible d'envoyer ses mots de passe via «Medium», si vous accédez à un site sans HTTPS.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? L'essentiel est que les personnes ne comprennent pas qu'il est interdit d'envoyer des mots de passe via, par exemple, VK ; il ne faut pas les transmettre par chat et tout ça...

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. Non, en fait, je parlais d'autre chose : je ne veux pas dire qu'il faut transmettre des mots de passe à qui que ce soit, pas du tout : je parle de quelque chose de différent. Dans «Medium», la situation est formulée un peu différemment : c'est exactement la même raison pour laquelle on ne devrait pas entrer son mot de passe sur des sites non protégés dans Tor.

D'ordinaire, les utilisateurs ne réalisent pas que si vous accédez à Internet via votre routeur I2P, sans vous connecter à «Medium», il n'y a pas de problème — votre trafic est chiffré, vous n'avez pas à craindre pour vos données. Mais lorsque vous utilisez «Medium», vous devez d'abord supposer que ce point est déjà compromis par le camarade de la sécurité. Un agent écoute tout ce que vous lui dites.

Lorsque vous entrez un mot de passe, que se passe-t-il : sur un canal non sécurisé, votre mot de passe est transmis de vous au routeur de l'agent de sécurité, et ce n'est qu'après que vous vous connectez au réseau I2P. L'agent peut écouter. Tous les autres nœuds — les nœuds de transit — ne le peuvent pas. Voilà le problème.

Je peux simplement expliquer brièvement avec un exemple très simple, très accessible, comment fonctionne la cryptographie asymétrique et pourquoi «Medium» est plus que convenable en tant que moyen de transport.

Imaginez, nous avons un camarade de Moscou et un camarade d'Australie. L'un d'eux doit envoyer un colis d'un million de dollars en Australie. Il ne veut pas faire cela par Sberbank, car la commission serait trop élevée.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? C'est pourquoi il l'envoie par coursier.

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. Oui : c'est pourquoi il envoie la valise directement avec l'argent par coursier. Je prends et je mets mon cadenas sur la valise. Convenons que nous ne pouvons pas ouvrir le cadenas.

Nous remettons la valise au coursier. Le coursier transporte la valise à notre camarade d'Australie. Le camarade d'Australie est perplexe : « Comment vais-je ouvrir la valise ? Je n'ai pas la clé ! »

Je lui demande de mettre son cadenas sur la valise et de me la renvoyer. Le coursier est perplexe, mais il renvoie la valise. J'enlève mon cadenas. Le cadenas du camarade reste sur la valise. J'envoie la valise en Australie. Le camarade enlève son cadenas.

Dextérité des mains et pas de fraude.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? En général, le réglage de la manière dont nous nous protégeons des autres avec des cadenas doit être équilibré. Il ne doit pas être trop compliqué.

Plus que ça. En fait, à propos des points : disons que des nœuds peuvent être installés à des endroits précis qui fonctionnent en permanence — vous agissez comme ça ? Le plus grand trou de sécurité sera toujours assis devant un écran, derrière un clavier… Tant que le niveau des gars qui sont derrière les ordinateurs n'est pas relevé, nous n'aurons pas la capacité de sécuriser complètement l'utilisation de ce réseau.

Aujourd'hui, nous voulons soulever des questions importantes concernant l'organisation du réseau — des plans à long terme et ainsi de suite. Eh bien, nous avons déjà un peu commencé, pour aller à l'avance, la discussion, et nous nous sommes arrêtés sur le problème des dissidents. Certains étaient inquiets de critiques négatives dans les commentaires disant que de mauvais gars viendront et arrêteront tout le monde. Nous devons essentiellement commencer à promouvoir progressivement un plus grand nombre de sites sur I2P qui prennent en charge HTTPS. Je plaide pour que HTTPS dans I2P soit destiné à assurer la sécurité du niveau de transport.

Discussion sur GitHub • Liste de tous les points du réseau • Instructions pour configurer votre AP • Ajout de votre point à la liste

Canal Telegram : @medium_isp

Source : habr.com

Comment nous créons l'« Internet 2.0 » — indépendant, décentralisé et réellement souverain