Ciao, comunità!
Il 18 maggio si è svolto nel parco Tsaritsyno di Mosca .
In questo articolo è presentata una cronaca degli eventi: abbiamo discusso dei piani di sviluppo a lungo termine della rete "Medium", della necessità di utilizzare HTTPS per gli eepsites nell'uso della rete "Medium", dello sviluppo di un social network all'interno della rete I2P e molto altro.
Tutte le cose più interessanti sono sotto il cat.
1) Questo è un longread.
2) Questo è un dibattito aperto: puoi unirti alla discussione nei commenti della pubblicazione.
3) I nomi dei partecipanti sono stati abbreviati per ragioni di riservatezza e leggibilità.
• •
M. P.: Oggi vogliamo affrontare questioni importanti riguardanti l'organizzazione della rete - piani a lungo termine e simili. Ecco, abbiamo già iniziato un po', anticipando la discussione, e ci siamo fermati al problema dei dissidenti. Alcuni erano preoccupati per le critiche negative nei commenti, dicendo che venivano cattivi ragazzi e ci avrebbero arrestati.
Per infiltrarsi in qualche conferenza, i provocatori devono iniziare a provocare, il che richiede che ci stiamo occupando di qualcosa di illegale - e secondo gli atti giuridici esistenti, stiamo installando punti Wi-Fi - innanzitutto, non siamo persone giuridiche, e in secondo luogo, non forniamo accesso a Internet - solo a I2P.
Quali questioni abbiamo sollevato all'ordine del giorno: prima di tutto, c'è Yggdrasil, che non ci dà pace né di giorno né di notte, giusto?
Sh.: L'aspetto legale...
M. P.: L'aspetto legale è, ovviamente, sì - ora un compagno arriverà, ne discuteremo. Inoltre, volevamo discutere anche della rete sociale - è semiviva-semi morta...
Sh.: Possiamo installare HumHub in Yggdrasil?
M. P.: In effetti, sì. Ma perché installarlo - quando possiamo semplicemente dare accesso?
Sh.: Sì, non sarebbe male.
M. P.: Cioè, la questione del trasporto è molto urgente - I2P è lento e la concezione della rete a livello di protocollo non prevede che sarà molto veloce. Questo va bene. Dal punto di vista dell'utente normale, ovviamente, non è ideale.
M. S.: Più che altro. Tra l'altro, riguardo ai punti: diciamo così, i nodi in alcuni posti specifici possono essere installati, che funzionano costantemente - lo fate voi?
M. P.: Beh, in effetti sì: per noi, 'Medium' rappresenta fondamentalmente un fornitore decentralizzato, dove ogni operatore con i propri nodi è il proprio ISP, cioè fornitore.
M. S.: Fornitore di se stesso.
M. P.: Sì: fornitore di se stesso. Cioè, indipendente, decentralizzato e sovrano.
M. S.: E per coloro che non saranno sempre online — che entreranno e usciranno? In ogni caso, i nodi più prossimi saranno tutti connessi e c'è qualcosa chiamato peer pubblico.
M. P.: No, il punto è che tali nodi li segnaliamo come semi-disponibili, e non c'è niente di male in questo: semplicemente il loro stato sarà giallo invece che verde.
M. S.: No, beh, in termini di velocità — non tutti si preoccuperanno di essere sempre connessi.
M. P.: In effetti sì. Ma questo approccio è problematico poiché non si può garantire l'autenticità di tutti i nodi, cioè che agiranno allo stesso modo. Qualcuno potrebbe agire secondo le proprie regole.
M. S.: Questa è la specificità dell'hardware...
M. P.: Questa è la specificità di qualsiasi rete decentralizzata. In linea di massima. Non è una questione di hardware, ma di operatori: beh, se qualcosa non gli piace, possono bloccare.
La sicurezza degli utenti dipende dall'autenticità di questi nodi, cioè dal fatto che siano tutti configurati allo stesso modo. Non tutti sono geni hacker che comprendono perché non si debbano inserire password nella rete I2P senza HTTPS quando ci si connette tramite 'Medium'; cioè, di default sembra sicuro, ma se si naviga tramite 'Medium', allora...
Sh.: Potremmo vedere le vostre password!
M. P.: Sì. Dobbiamo adottare tali misure di precauzione.
Sh.: Pertanto, per motivi di sicurezza, vi preghiamo di utilizzare password lunghe e complesse!
M. P.: Ah, no, il problema è che questo non protegge dal compagno maggiore — intendo dire che consideriamo ogni nodo 'Medium' come compromesso di default e sotto il controllo del compagno maggiore.
Non si può accedere alla rete I2P senza HTTPS perché tutti i dati che si trovano tra il nodo di comunicazione, cioè il router, e il cliente, sono già trasmessi in chiaro, il che non è sicuro. Quindi, da questa prospettiva, bisogna fermare qualsiasi utilizzo di questo tipo.
M. S. Ancora riguardo ai luoghi che non devono per forza essere a casa o in cottage; luoghi che potrebbero essere collegati a una fonte di alimentazione specifica e collocati in alguna zona parco, perché, al momento, in un modo o nell'altro, abbiamo bisogno di una copertura…
Sh.: Installare volontariamente e forzatamente da amici e parenti.
M. S.: Hai già tracciato un piano approssimativo su carta di come appare tutto? Oppure ne avete solo parlato per ora?
M. P.: In effetti, in teoria, non abbiamo nemmeno avuto la necessità di prendere carta e disegnare. Cosa dovremmo disegnare? È tutto piuttosto prosaico e chiaramente comprensibile.
M. P.: Beh, in effetti, è corretto paragonare 'Medium' a un tumore benigno; cioè, finché è poco, non si vede e non interessa a nessuno. Quando è tanto, che cosa si può fare?
M. S.: Per quanto riguarda le preoccupazioni sul controllo delle comunicazioni, tutti noi sappiamo che ci sono persone che vogliono controllare assolutamente tutto.
M. P.: Si genera una sorta di dissonanza: in uno stato centralizzato, reti decentralizzate.
M. S.: E per quanto riguarda il fatto che l'Internet è stato promosso da privati all'inizio, quindi non abbiamo la stessa confusione che c'è in Cina.
M. P.: Beh, non ha senso paragonarlo alla Cina per una ragione: la percentuale di persone che conoscono l'inglese là è molto bassa. Perché dovrebbero volere un altro internet? Non hanno alcun rapporto con questo.
Ho parlato con un cinese e la situazione risulta essere abbastanza tranquilla.
M. S.: No, dobbiamo capire in quali luoghi le persone sono disposte a…
M. P.: Dobbiamo chiarire il confine di questi momenti ambigui…
M. S.: Collocare un punto vicino al FSB è una provocazione diretta, non è necessario farlo.
Se, in parole povere, hai posizionato un router da qualche parte in un campo che distribuirà qualcosa – va bene così.
Non bisogna creare provocazioni. Questo è tutto.
M. P.: Su questo punto riguardo le provocazioni sono completamente d'accordo.
Sh.: Al momento, ce ne sono moltissimi di simili.
M. P.: Cioè, la nostra posizione è quella di mantenere neutralità, calma… E di non oltrepassare certi confini, per così dire. E basta.
Non ci metteremo a organizzare alcun ONG – tutto si basa su iniziative volontarie. In sostanza, 'Medium' è semplicemente il nome del punto. SSID. Nulla è monetizzato.
Se lo stato inizia a terrorizzare gli utenti – è già una questione per le autorità, non per gli utenti.
Sh.: Abbiamo una paranoia eccessiva riguardo al fatto che le autorità possano interessarsi.
M. S.: Ancora scarichiamo da torrent, guardiamo film pirata e serie — non importa. Non ci preoccupiamo. Ma quando qualcuno pensa di rendere un social network decentralizzato, all'improvviso inizia a circolare la voce su un'improvvisa pericolosità.
M. P.: I rischi sono troppo gonfiati.
M. S.: Quindi, non so quanto abbia senso preoccuparsi... Nessuno romperà le scatole per arrivare a qualche entusiasta che fa qualcosa per divertimento.
M. P.: Se non scriviamo il numero dell'appartamento — certo!
M. S.: No, e perché? La domanda è — perché?
M. P.: E non lo faremo.
M. S.: Attualmente, ci sono un sacco di gruppi radicali su «VKontakte». La domanda è: quanti di loro vengono chiusi ogni giorno?
Sh.: Tutte queste, di nuovo, attualità — alimentano la paranoia, — il fatto di essere incarcerati per un repost — vengono fatti a causa di denunce.
M. P.: E vengono effettuati anche in modo non selettivo — solo in modo casuale: hop! E tutto: per soddisfare il piano.
M. S.: Chi dovrebbe essere coinvolto in un piccolo progetto decentralizzato perché queste persone che sono molto conservatrici nel loro pensiero possano trovarlo interessante? Questo potrebbe interessare alcuni esperti, ma quanti progetti di questo tipo esistono ancora?
M. P.: Certo, prendete Yggdrasil, Hyperboria…
Sh.: Da noi non installano nemmeno Linux correttamente.
M. S.: E ancora una volta: la ricompensa per la cattura di tali persone, che sono piuttosto inutili per il loro lavoro, è nulla. Cioè, cosa ottengono da questo?
M. P.: E se, per esempio, prendiamo la storia di Bogatov, il matematico?
M. S.: La storia di Bogatov è quella in cui un tizio, diciamo così, ha messo in piedi un nodo, attraverso il quale qualcuno minacciava qualcuno…
M. P.: Beh, qui è tutto chiaro — si è assunto tutti questi rischi…
M. S.: Sì. In primo luogo, si è assunto i rischi, e in secondo luogo, scusate, c'era davvero un dispositivo così risonante. Ancora una volta: chi qui e ora farà qualcosa attraverso questo network?
Ora ci entreranno solo coloro che sono esclusivamente interessati a questo progetto come progetto: non per realizzare qualcosa o per contrattare forniture di droga, o per uccidere qualcuno…
La sostanza è che se mai diventerà importante per qualcuno, ciò avverrà quando si raggiungerà una massa critica. E non è nemmeno certo che verrà accumulata.
M. P.: Anche se fosse interessante per i politici, che, diciamolo chiaramente, non hanno molta comprensione dei principi di funzionamento della rete globale…
M. S.: Oh, ma questo è un tema del tutto separato… Cosa sono le chiavi di crittografia? Le chiavi di crittografia sono, prima di tutto, fiducia. È il livello delle persone che si esprimono sulle chiavi di crittografia. Si avvicinano a qualcuno che ha letto qualcosa dal podio riguardo la necessità di chiavi di crittografia — tipo specialista — gli si avvicinano, chiedono: cosa sono le chiavi di crittografia? Lui risponde che bisogna chiedere agli specialisti, anche se, in un certo senso, è lui stesso uno specialista.
M. P.: Cioè, per loro è fondamentale che l'obiettivo giustifichi i mezzi. Ma si possono fare molti esempi: alcuni nemmeno riescono a rispondere a cosa sia l'IP — Internet Protocol.
M. P.: Ora propongo di discutere sul trasporto. Cioè, abbiamo avuto I2P e abbiamo Yggdrasil. C'è la possibilità di sostituire I2P con Yggdrasil.
Sh.: È un'ottima alternativa.
M. P.: Servono dei commenti. Perché? Deve esserci un argomento valido.
Sh.: Yggdrasil sarà più veloce.
M. P.: E solo per questo motivo? Tuttavia, calcolare i partecipanti è molto più semplice. La crittografia c'è, ovviamente, direttamente dal pacchetto — questo è sicuramente buono, ma non come in I2P.
Cosa c'è di sbagliato in I2P: è lento. Ma! In qualsiasi libro di crittografia, che tu apra, ti diranno fin dalle prime pagine — scegli: o veloce, o sicuro. Da questo punto di vista I2P fa progressi, nonostante le voci delle persone che dicono: «No, non lo utilizzeremo, lì non c'è nulla». Ma come non c'è? Ecco, abbiamo avviato HumHub.
Cioè, qui dobbiamo scegliere di nuovo: cosa preferiamo — Yggdrasil è buono quando ci sono molti punti e il traffico non passa attraverso internet — ma tra i punti stessi.
M. P.: Il nostro punto critico è o la velocità, o la sicurezza. Cosa vogliamo? Qui c'è un problema, capisci: il canale di connessione tra l'abbonato "Medium" e il punto I2P è insicuro. Cioè, dobbiamo assicurarci che le risorse che forniamo siano già con HTTPS — cioè, il livello di sicurezza del trasporto. Perché il traffico viene decrittato sul router I2P dell'operatore di rete e viene trasmesso attraverso un canale non protetto fino a noi.
Si pone la questione di come garantire la sicurezza degli utenti potenziali: la soluzione radicale più semplice è avviare un parco di risorse — un forum, una board di immagini, una rete sociale e collegarle tutte su HTTPS.
Sh.: È possibile collegare qualche messaggero.
M. P.: Certo, si potrebbe pensare a un messaggero che funzioni in modalità sovrapposta sopra I2P.
M. S.: In ogni caso, se si parla di messaggeri, si tratta principalmente di testo... Per quanto riguarda la velocità, va bene.
M. P.: C'è una domanda che voglio portare in discussione: è possibile utilizzare un unico punto 'Medium' per lanciare non solo un proxy web trasparente per i servizi web, ma anche un altro servizio per lo scambio di file, insomma.
Sto esagerando per rendere il concetto chiaro. Alcuni porti potrebbero essere attivati per lo scambio di file, altri per il web proxy, e ci sarebbe una chat o qualche messaggero. Attivare alcuni porti per il messaggero e andrà tutto bene.
M. P.: Dobbiamo discutere le regole di comportamento online. Igiene digitale. Informare le persone comuni sul perché, ad esempio, non è possibile inviare le proprie password attraverso 'Medium' se ci si collega a un sito senza HTTPS.
M. S.: Il punto è che le persone che non capiscono che non si possono inviare password tramite, ad esempio, VK, non dovrebbero trasmettere tramite chat e simili...
M. P.: No, in realtà parlavo di qualcos'altro: intendo dire che non è che si debbano trasmettere password a nessuno, per niente: sto parlando di un'altra cosa. In 'Medium' la situazione è un po' diversa: è esattamente la stessa ragione per cui in Tor non si dovrebbe, in parole povere, inserire la propria password su siti non protetti.
Di solito gli utenti non si rendono conto che se si è connessi tramite il proprio router I2P, senza collegarsi a 'Medium', non ci sono problemi: il vostro traffico è criptato, non dovete temere per i vostri dati. Ma quando usate 'Medium', dovete prima di tutto supporre che quel punto sia già compromesso dal compagno maggiore. Lì c'è un compagno maggiore che ascolta tutto ciò che gli dite.
Quando inserite la password, cosa succede: attraverso un canale non protetto la vostra password viene trasmessa da voi al router del compagno maggiore, e solo dopo entra nella rete I2P. Il compagno maggiore può ascoltare. Tutte le altre nodi - i nodi di transito - no. Ecco qual è il problema.
Posso spiegare brevemente con un esempio molto semplice, molto accessibile, come funziona la crittografia asimmetrica e perché 'Medium' come mezzo di trasporto è più che adatto.
Ecco, immagina che abbiamo un compagno da Mosca e uno dall'Australia. A uno di loro serve inviare un pacco con un milione di dollari in Australia. Non vuole farlo tramite Sberbank, perché le commissioni sarebbero alte.
M. S.: Quindi lo invia tramite un corriere.
M. P.: Sì: quindi invia la valigia direttamente con i soldi tramite corriere. Io prendo e attacco il lucchetto sulla valigia. D'accordo, non possiamo aprire il lucchetto.
Consegnamo la valigia al corriere. Il corriere porta la valigia al nostro compagno dall'Australia. Il compagno dall'Australia è perplesso: 'Come aprirò la valigia? Non ho la chiave!'
Gli chiedo di attaccare il suo lucchetto sulla valigia e di rimandarmela indietro. Il corriere è perplesso, ma restituisce la valigia. Io tolgo il mio lucchetto. Sulla valigia rimane il lucchetto del compagno. Invia la valigia in Australia. Il compagno toglie il suo lucchetto.
Abilità delle mani e nessuna frode.
M. S.: Insomma, la regolazione di quanto ci chiudiamo dagli altri con i lucchetti dovrebbe essere equilibrata. Non dovrebbe essere complicata.
M. P.: Avere dei confini definiti.
M. S.: La più grande falla nella sicurezza sarà sempre qualcuno seduto davanti a uno schermo, dietro una tastiera… Finché il livello delle persone che usano il computer non verrà elevato, non avremo la possibilità di rendere completamente sicuro l'uso di questa rete.
M. P.: In sostanza, dobbiamo semplicemente cominciare a far crescere un numero maggiore di siti in I2P che supportano HTTPS. Sostengo che HTTPS in I2P dovrebbe essere proprio per garantire la sicurezza a livello di trasporto.
• • •
Canale su Telegram:
Fonte: habr.com
