{"id":54865,"date":"2020-01-06T00:00:00","date_gmt":"2020-01-05T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/o-bezopasnosti-v-seti"},"modified":"2020-02-18T14:02:55","modified_gmt":"2020-02-18T11:02:55","slug":"o-bezopasnosti-v-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/o-bezopasnosti-v-seti","title":{"rendered":"A h\u00e1l\u00f3zati biztons\u00e1gr\u00f3l","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"A<\/p>\n

<\/p>\n

Ez a cikk n\u00e9h\u00e1ny \u00e9vvel ezel\u0151tt k\u00e9sz\u00fclt, amikor a Telegram \u00fczenetk\u00fcld\u0151 blokkol\u00e1sa akt\u00edvan szerepelt a k\u00f6zbesz\u00e9dben, \u00e9s tartalmazza a v\u00e9lem\u00e9nyemet err\u0151l. B\u00e1r ma m\u00e1r ez a t\u00e9ma szinte elfeledtnek sz\u00e1m\u00edt, rem\u00e9lem, hogy tal\u00e1n m\u00e9g mindig \u00e9rdekes lehet valakinek.<\/em><\/p>\n

<\/p>\n

Ez a sz\u00f6veg a digit\u00e1lis biztons\u00e1gr\u00f3l val\u00f3 elm\u00e9lked\u00e9sem nyom\u00e1n sz\u00fcletett, \u00e9s sok\u00e1ig haboztam, hogy \u00e9rdemes-e k\u00f6zz\u00e9tenni. Szerencs\u00e9re rengeteg szakember l\u00e9tezik, akik helyesen \u00e9rtik a probl\u00e9m\u00e1t, \u00e9s nekik nem tudok \u00fajat mondani. Azonban rajtuk k\u00edv\u00fcl, sz\u00e1mos \u00fajs\u00e1g\u00edr\u00f3 \u00e9s m\u00e1s bloggerek is vannak, akik nemcsak maguk t\u00e9vednek, hanem cikkeikkel rengeteg m\u00edtoszt is terjesztenek. <\/p>\n

<\/a><\/noindex><\/p>\n

Senki sz\u00e1m\u00e1ra nem titok, hogy az ut\u00f3bbi id\u0151ben digit\u00e1lis h\u00e1bor\u00fak sz\u00edntere komoly szenved\u00e9lyekt\u0151l volt hangos. Nyilv\u00e1nval\u00f3an egy a modern Oroszorsz\u00e1gban legink\u00e1bb megvitatott t\u00e9m\u00e1r\u00f3l van sz\u00f3, m\u00e9gpedig a Telegram \u00fczenetk\u00fcld\u0151 blokkol\u00e1s\u00e1r\u00f3l.<\/p>\n

<\/p>\n

A blokkol\u00e1s ellenz\u0151i ezt \u00fagy \u00e1ll\u00edtj\u00e1k be, mint az ember \u00e9s az \u00e1llam, a sz\u00f3l\u00e1sszabads\u00e1g \u00e9s a tot\u00e1lis szem\u00e9lyi kontroll \u00f6sszecsap\u00e1s\u00e1t. A t\u00e1mogat\u00f3ik ezzel szemben a k\u00f6zbiztons\u00e1gi agg\u00e1lyok \u00e9s a b\u0171n\u00f6z\u0151i \u00e9s terrorista strukt\u00far\u00e1kkal val\u00f3 harc \u00e9rveit hozz\u00e1k fel.<\/p>\n

<\/p>\n

El\u0151sz\u00f6r is k\u00e9pzelj\u00fck el, hogyan m\u0171k\u00f6dik a Telegram \u00fczenetk\u00fcld\u0151. L\u00e1togassunk el a f\u0151oldalukra, \u00e9s olvassuk el, hogyan pozicion\u00e1lj\u00e1k magukat. Az egyik legfontosabb el\u0151nye az, hogy rend\u00edthetetlen\u00fcl elk\u00f6telezettek a v\u00e9gfelhaszn\u00e1l\u00f3 biztons\u00e1ga ir\u00e1nt. De mit is jelent ez pontosan?<\/p>\n

<\/p>\n

Mint sok m\u00e1s nyilv\u00e1nos szolg\u00e1ltat\u00e1sn\u00e1l, az adataid titkos\u00edtva ker\u00fclnek tov\u00e1bb\u00edt\u00e1sra, de csak a k\u00f6zponti csom\u00f3pontokig. szerverek<\/a>, ahol ny\u00edlt form\u00e1ban t\u00e1rolj\u00e1k \u0151ket, \u00e9s b\u00e1rmely adminisztr\u00e1tor, ha akarja, k\u00f6nnyed\u00e9n megtekintheti az \u00f6sszes \u00fczenetedet. K\u00e9telkedsz? Akkor gondolj arra, hogyan val\u00f3sul meg az eszk\u00f6z\u00f6k k\u00f6z\u00f6tti szinkroniz\u00e1ci\u00f3. Ha az adatok titkosak, hogyan ker\u00fclnek \u00e1t egy harmadik eszk\u00f6zre? Hiszen nem adsz meg speci\u00e1lis kliens kulcsokat a visszafejt\u00e9shez.<\/p>\n

<\/p>\n

P\u00e9ld\u00e1ul, ahogyan azt a ProtonMail levelez\u0151szolg\u00e1ltat\u00e1sban is csin\u00e1lj\u00e1k, ahol a szolg\u00e1ltat\u00e1s haszn\u00e1lat\u00e1hoz egy kulcsot kell megadnia, amely a helyi g\u00e9p\u00e9n t\u00e1rol\u00f3dik, \u00e9s amelyet a b\u00f6ng\u00e9sz\u0151 haszn\u00e1l az \u00fczenetek dek\u00f3dol\u00e1s\u00e1ra az e-mail fi\u00f3kj\u00e1ban.<\/p>\n

<\/p>\n

De nem minden ilyen egyszer\u0171. A szok\u00e1sos cseveg\u00e9sek mellett l\u00e9teznek titkosak is. Itt a besz\u00e9lget\u00e9s val\u00f3ban csak k\u00e9t eszk\u00f6z k\u00f6z\u00f6tt zajlik, \u00e9s semmif\u00e9le szinkroniz\u00e1ci\u00f3r\u00f3l nincs sz\u00f3. Ez a funkci\u00f3 kiz\u00e1r\u00f3lag a mobilkliensekben \u00e9rhet\u0151 el, r\u00e1ad\u00e1sul a cseveg\u0151fel\u00fcleten a k\u00e9perny\u0151k\u00e9pek k\u00e9sz\u00edt\u00e9se blokkolva van, m\u00edg a cseveg\u00e9s egy meghat\u00e1rozott id\u0151 eltelt\u00e9vel megsemmis\u00fcl. Technikai szempontb\u00f3l az adatok tov\u00e1bbra is k\u00f6zponti szervereken kereszt\u00fcl \u00e1ramlanak, de ott nem t\u00e1rol\u00f3dnak. R\u00e1ad\u00e1sul a t\u00e1rol\u00e1snak nincs \u00e9rtelme, mivel a dek\u00f3dol\u00e1shoz sz\u00fcks\u00e9ges kulcsok csak az \u00fcgyfelek birtok\u00e1ban vannak, \u00e9s a titkos\u00edtott forgalom k\u00fcl\u00f6n\u00f6sebb \u00e9rt\u00e9ket nem k\u00e9pvisel.<\/p>\n

<\/p>\n

Ez a rendszer m\u0171k\u00f6dni fog, am\u00edg az \u00fcgyfelek \u00e9s a szerver \u0151szint\u00e9n megval\u00f3s\u00edtj\u00e1k, \u00e9s am\u00edg az eszk\u00f6z\u00f6n nincsenek k\u00fcl\u00f6nf\u00e9le programok, amelyek az \u00d6n tudta n\u00e9lk\u00fcl k\u00e9perny\u0151k\u00e9peket k\u00fcldenek harmadik feleknek. Tal\u00e1n a hat\u00f3s\u00e1gok Telegrammal szembeni nemtetsz\u00e9s\u00e9nek oka a titkos cseveg\u00e9sekben rejlik? V\u00e9lem\u00e9nyem szerint itt h\u00faz\u00f3dik a t\u00f6bbs\u00e9g f\u00e9lre\u00e9rt\u00e9s\u00e9nek gy\u00f6kere. \u00c9s nem tudjuk alaposan meg\u00e9rteni ennek a f\u00e9lre\u00e9rt\u00e9snek az okait, am\u00edg nem tiszt\u00e1zzuk, hogy mi is az a titkos\u00edt\u00e1s, \u00e9s kit\u0151l k\u00edv\u00e1nja megv\u00e9deni az \u00d6n adatait.<\/p>\n

<\/p>\n

Tegy\u00fck fel, hogy egy b\u0171n\u00f6z\u0151 titkos \u00fczenetet szeretne k\u00fcldeni a bar\u00e1tainak. Olyan fontosat, hogy \u00e9rdemes vele foglalkozni \u00e9s biztos\u00edtani. \u00c9rdemes-e a Telegram, mint informatikai biztons\u00e1gi szak\u00e9rt\u0151 szerint, a legjobb v\u00e1laszt\u00e1s? Nem, nem az. Azt \u00e1ll\u00edtom, hogy b\u00e1rmelyik n\u00e9pszer\u0171 \u00fczenetk\u00fcld\u0151t haszn\u00e1lni a legrosszabb v\u00e1laszt\u00e1s, amit csak tehet\u00fcnk.<\/p>\n

<\/p>\n

A f\u0151 probl\u00e9ma a k\u00f6zlem\u00e9nyek rendszer\u00e9nek haszn\u00e1lata, ahol a besz\u00e9lget\u00e9s konkr\u00e9t tartalm\u00e1t keresik els\u0151sorban. M\u00e9g ha j\u00f3l is v\u00e9dett, a l\u00e9tez\u00e9se \u00f6nmag\u00e1ban is kompromitt\u00e1lhat. Eml\u00e9keztet\u0151\u00fcl, a kapcsolatok m\u00e9g mindig k\u00f6zponti kiszolg\u00e1l\u00f3kon kereszt\u00fcl zajlanak, \u00e9s legal\u00e1bb a k\u00e9t felhaszn\u00e1l\u00f3 k\u00f6z\u00f6tti \u00fczenetk\u00fcld\u00e9s t\u00e9nye m\u00e9g mindig bizony\u00edthat\u00f3. Ez\u00e9rt \u00e9rtelmetlen elektronikus levelez\u00e9st, k\u00f6z\u00f6ss\u00e9gi m\u00e9di\u00e1t \u00e9s b\u00e1rmilyen m\u00e1s nyilv\u00e1nos szolg\u00e1ltat\u00e1st haszn\u00e1lni.<\/p>\n

<\/p>\n

Hogyan szervezhetj\u00fck akkor meg a besz\u00e9lget\u00e9st, ami megfelel a biztons\u00e1gi k\u00f6vetelm\u00e9nyeknek? Az \u00e1ttekint\u00e9s\u00fcnk keret\u00e9ben sz\u00e1nd\u00e9kosan elvetj\u00fck az illeg\u00e1lis vagy vitatott m\u00f3dszereket, hogy azt mutassuk meg, a feladat kiz\u00e1r\u00f3lag a t\u00f6rv\u00e9ny keretein bel\u00fcl is megoldhat\u00f3. Nincs sz\u00fcks\u00e9g k\u00e9mprogramokra, hackerekre vagy ritk\u00e1n el\u00e9rhet\u0151 szoftverekre.
\nSzinte az \u00f6sszes eszk\u00f6z a b\u00e1rmely GNU\/Linux oper\u00e1ci\u00f3s rendszerrel sz\u00e1ll\u00edtott alapvet\u0151 utilit\u00e1sok k\u00f6z\u00e9 tartozik, \u00e9s ezek betilt\u00e1sa sz\u00e1m\u00edt\u00f3g\u00e9pek betilt\u00e1s\u00e1t jelenten\u00e9.<\/p>\n

<\/p>\n

Az internet vil\u00e1gh\u00e1l\u00f3ja hatalmas szerverhonfoglal\u00e1sra eml\u00e9keztet, amelyek t\u00f6bbs\u00e9ge \u00e1ltal\u00e1ban GNU\/Linux oper\u00e1ci\u00f3s rendszert futtat, \u00e9s a csomagok \u00fatvonal\u00e1nak szab\u00e1lyai k\u00f6z\u00f6tt navig\u00e1l. Ezek k\u00f6z\u00fcl a legt\u00f6bb szerver nem el\u00e9rhet\u0151 k\u00f6zvetlen csatlakoz\u00e1ssal, de sz\u00e1mos el\u00e9rhet\u0151 c\u00edm\u0171 szerver is l\u00e9tezik, amelyek mindannyiunkat kiszolg\u00e1lnak, hatalmas mennyis\u00e9g\u0171 forgalmat \u00e1teresztve. A besz\u00e9lget\u00e9sed soha senkit nem fog \u00e9rdekelni e k\u00e1osz k\u00f6zepette, k\u00fcl\u00f6n\u00f6sen, ha az semmiben nem k\u00fcl\u00f6nb\u00f6zik a k\u00f6z\u00f6ns\u00e9ges h\u00e1tt\u00e9rb\u0151l.<\/p>\n

<\/p>\n

Akik titkos kommunik\u00e1ci\u00f3s csatorn\u00e1t szeretn\u00e9nek l\u00e9trehozni, egyszer\u0171en csak v\u00e1s\u00e1rolnak egy VPS-t (virtu\u00e1lis g\u00e9p a felh\u0151ben) a piacon l\u00e9v\u0151 sz\u00e1mos szolg\u00e1ltat\u00f3t\u00f3l. Az \u00e1r, ahogy nem neh\u00e9z \u00e9szrevenni, n\u00e9h\u00e1ny doll\u00e1r havonta. Term\u00e9szetesen ezt anonim m\u00f3don nem tudod megtenni, \u00e9s a virtu\u00e1lis g\u00e9p mindenk\u00e9ppen a fizet\u00e9si eszk\u00f6z\u00f6dh\u00f6z lesz k\u00f6tve, ami teh\u00e1t a szem\u00e9lyazonoss\u00e1godhoz is kapcsol\u00f3dik. Ennek ellen\u00e9re a legt\u00f6bb szolg\u00e1ltat\u00f3val nem foglalkozik, mit futtatsz a szerver\u00fck\u00f6n, am\u00edg nem l\u00e9ped t\u00fal az alapvet\u0151 korl\u00e1taikat, mint p\u00e9ld\u00e1ul a forgalom vagy a 23-as portra vonatkoz\u00f3 kapcsolatok sz\u00e1m\u00e1t.<\/p>\n

<\/p>\n

B\u00e1r l\u00e9tezik ilyen lehet\u0151s\u00e9g, sz\u00e1m\u00e1ra egyszer\u0171en nem \u00e9ri meg elk\u00f6lteni azokat a n\u00e9h\u00e1ny doll\u00e1rt, amelyet \u00d6n\u00e9rt keresett, hogy m\u00e9g figyelnie is kelljen \u00d6nre.
\nS\u0151t, ha akarja, vagy k\u00e9nytelen is ezt megtenni, el\u0151sz\u00f6r is meg kell \u00e9rtenie, milyen t\u00edpus\u00fa szoftvereket haszn\u00e1l \u00d6n konkr\u00e9tan, \u00e9s ezen ismeretek alapj\u00e1n l\u00e9trehozni a nyomk\u00f6vet\u0151 infrastrukt\u00far\u00e1t. K\u00e9zi m\u00f3dszerrel ez nem neh\u00e9z, de ezt a folyamatot automatiz\u00e1lni rendk\u00edv\u00fcl bonyolult feladat lesz. Ugyanezen okb\u00f3l kifoly\u00f3lag a teljes forgalom meg\u0151rz\u00e9se, ami a szerver\u00e9n \u00e1tmegy, gazdas\u00e1gilag nem \u00e9ri meg, hacsak el\u0151re nem ker\u00fcl az illet\u00e9kes szervek l\u00e1t\u00f3ter\u00e9be, akik ezt meg akarj\u00e1k tenni.<\/p>\n

<\/p>\n

A k\u00f6vetkez\u0151 l\u00e9p\u00e9s a biztons\u00e1gos csatorna l\u00e9trehoz\u00e1sa t\u00f6bb megl\u00e9v\u0151 m\u00f3dszer egyik\u00e9vel. <\/p>\n

<\/p>\n