איך אנחנו הופכים את האינטרנט 2.0 - עצמאי, מבוזר וריבוני באמת

שלום קהילה!

ב-18 במאי, א מפגש של מפעילי מערכת של נקודות רשת "בינוני".

מאמר זה מספק תמליל מהמקום: דנו בתוכניות ארוכות טווח לפיתוח רשת Medium, הצורך בשימוש ב-HTTPS לאתרי eepsites בעת שימוש ברשת Medium, פריסת רשת חברתית בתוך רשת I2P ועוד ועוד. .

כל הדברים המעניינים ביותר נמצאים תחת חתך.

1) זהו קריאה ארוכה.
2) זהו דיון פתוח: ניתן להצטרף לדיון בתגובות לפוסט.
3) שמות המשתתפים קוצרו כדי לשמור על סודיות וקריאות.

פודקאסט • מאמר זה נמצא ב-GitHub • מה זה בינוני?

מ.פ.: היום אנחנו רוצים להעלות נושאים חשובים בנוגע לארגון הרשת – תוכניות ארוכות טווח וכדומה. עכשיו, כבר התחלנו דיון קטן, הסתכלנו קדימה, והתיישבנו בבעיית המתנגדים. חלקם היו מודאגים מהביקורת השלילית בתגובות, ואמרו שאנשים רעים יבואו ויקבלו את כולם.

כדי שחלק מהפרובוקטורים יתגנבו לכנס ויתחילו להתגרות, אנחנו צריכים לעשות משהו לא חוקי - ואפילו לפי המעשים החוקיים שקיימים, אנחנו פורסים נקודות Wi-Fi - ראשית, אנחנו לא ישויות משפטיות, שנית, אנחנו עושים לא לספק גישה לאינטרנט - רק I2P.

על סדר היום, אילו שאלות הועלו: ראשית, זהו יגדרסיל, שלא נותן לנו שקט ביום ובלילה, נכון?

ש.: מרכיב משפטי...

מ.פ.: המרכיב המשפטי הוא, כמובן, כן - עכשיו חבר שלי יתעדכן, נדון בזה. בהמשך - רצינו לדון גם ברשת החברתית - היא חצי מתה וחצי חיה...

ש.: האם נוכל להרים את HumHub ב-Yggdrasil?

מ.פ.: למעשה כן. אבל למה להעלות את זה כשאנחנו יכולים פשוט לתת גישה?

ש.: לא כל כך רע.

מ.פ.: כלומר, השאלה מאוד חריפה לגבי תעבורה - I2P איטי ותפיסת הרשת ברמת הפרוטוקול לא מרמזת שהיא תהיה מהירה מאוד. זה בסדר. מנקודת מבטו של משתמש פשוט, זה, כמובן, לא טוב.

גברת.: יותר מ. באופן כללי, אגב, שאלה לגבי הנקודות: בוא נגיד שאפשר למקם צמתים במקומות מסוימים שעובדים כל הזמן - האם אתה עושה את זה?

מ.פ.: ובכן, באופן כללי, כן: אצלנו, למעשה, "מדיום" הוא ספק מבוזר, כאשר כל מפעיל עם נקודות משלו הוא ISP משלו, כלומר ספק.

גברת.: ספק משלך.

מ.פ.: כן: ספק משלך. כלומר, עצמאי, מבוזר וריבוני.

גברת.: מה עם אלה שלא יהיו כל הזמן באינטרנט - נכנסים ויוצאים? כך או אחרת, הצמתים הקרובים כולם יהיו מחוברים ויש דבר כזה עמית ציבורי.

מ.פ.: לא, הנקודה היא שאנחנו מסמנים צמתים כאלה כזמינים למחצה, ולמעשה אין שום דבר רע בזה: רק שהגוש יהיה צהוב במקום ירוק.

גברת.: לא, ובכן, מבחינת מהירות - לא כולם ידאגו לחיבור קבוע.

מ.פ.: למעשה כן. אבל הגישה הזו בעייתית בכך שאי אפשר להבטיח את האותנטיות של כל הנקודות, שהן יפעלו אותו הדבר. מישהו יכול איכשהו לפעול שם לפי הכללים שלו.

גברת.: זו הספציפיות של הציוד...

מ.פ.: זוהי הספציפיות של כל רשתות מבוזרות באופן כללי. בעיקרון. זה אפילו לא קשור לציוד, אלא למפעילים - טוב, הוא לא אהב משהו, הוא הלך לחסום אותו.

בגלל האותנטיות של נקודות אלה, כלומר, כולן מוגדרות באותו אופן, בטיחות המשתמשים תלויה. לא כולם הם האקרים כל כך גאוניים שמבינים למה אתה לא יכול, למשל, להזין סיסמאות ברשת I2P ללא HTTPS כשאתה מתחבר דרך "מדיום"; כלומר, כברירת מחדל זה סוג של בטוח, אבל אם אתה עובר דרך "בינוני", אז...

ש.: נראה את הסיסמאות שלך!

מ.פ.: כן. יש לנקוט באמצעי זהירות כאלה.

ש.: לכן, למען האבטחה, נא ליצור סיסמאות ארוכות ולא ברורות!

מ.פ.: ולא, הבעיה היא שזה לא יחסוך אותך מחבר רב-סרן - אני מתכוון שאנחנו מאמינים שכל נקודה "בינונית" נפגעת כברירת מחדל, ומאחוריה יושב רב-סרן חבר.

אתה לא יכול ללכת לרשת I2P ללא HTTPS כי כל הנתונים שנמצאים בין צומת התקשורת, כלומר הנתב, והמנוי, כבר מועברים בצורה מפוענחת, זה לא בטוח. כלומר, מעמדה זו יש לדכא כל שימוש כזה.

גברת. גם לגבי נקודות שאינן ישירות בבית או בארץ; נקודות שיכולות להיות מחוברות למקור מתח מסוים ולהציב אותן באזור פארק כלשהו, ​​כי כרגע, בכל מקרה, אנו זקוקים לסוג של כיסוי...

ש.: השמה מרצון-חובה אצל חברים וקרובי משפחה.

גברת.: האם אי פעם שרטת תוכנית גסה על הנייר, איך היא נראית? או שהכל נדון רק עד כה?

מ.פ.: באופן כללי, בתיאוריה, אפילו לא הייתה לנו שאלה כזו לקחת נייר ולצייר. מה לצייר? אצלנו הכל פרוזאי ופתוח ומובן.

מ.פ.: ובכן, באופן כללי, נכון יהיה להשוות בין "בינוני" לגידול סרטני שפיר, כלומר בעוד שהוא קטן, הוא לא נראה לעין והוא לא נכנע לאף אחד. כשיש הרבה מזה, מה אפשר לעשות?

גברת.: לגבי דאגות לגבי שליטה בתקשורת, כולנו מבינים שבדרך זו או אחרת יש אנשים שרוצים לשלוט בכל דבר.

מ.פ.: נוצר הדיסוננס הבא: במדינה ריכוזית יש רשתות מבוזרות.

גברת.: ולשאלה שהאינטרנט קודם על ידי אנשים פרטיים בהתחלה, אז אין לנו אותה טרחה כמו בסין.

מ.פ.: ובכן, לא כדאי להשוות את זה לסין מסיבה אחת: אחוז האנשים שיודעים שם אנגלית קטן מאוד. למה הם צריכים אינטרנט אחר? אין להם מה לעשות עם זה בכלל.

דיברתי עם סיני אחד, הכל בסדר.

גברת.: לא, אתה צריך להבין באילו מקומות אנשים מוכנים להיכנס לאזור האפור...

מ.פ.: איכשהו לגלות את הגבולות של הרגעים המעורפלים האלה...

גברת.: לשים קץ ל-FSB זו פרובוקציה ישירה, אתה לא צריך לעשות את זה.

אם, באופן גס, אתה שם נתב איפשהו בשדה שיפיץ משהו, טוב, בסדר.

אין צורך ליצור פרובוקציה. זה הכל.

מ.פ.: אני מסכים לחלוטין לגבי הפרובוקציה.

ש.: עכשיו הרבה דברים דומים התרבו.

מ.פ.: כלומר, עמדתנו היא לשמור על ניטרליות, רוגע... ולא לחרוג מהגבולות, נניח. זה הכל.

לא נארגן אף לא ממשלתי - הכל נעשה בהתנדבות. בעיקרו של דבר, "בינוני" הוא רק שם של נקודה. SSID שום דבר אינו ממונט.

אם המדינה מתחילה להטיל אימה על משתמשים, זו שאלה של הרשויות, לא של המשתמשים.

ש.: אנחנו פרנואידים מדי שהרשויות יתעניינו.

גברת.: אנחנו עדיין מורידים מטורנטים, אנחנו צופים בסרטים פיראטיים, סדרות טלוויזיה - זה לא משנה. לא אכפת לנו. וברגע שמישהו חושב להפוך את הרשת החברתית למבוזרת, פתאום מאיפשהו אנשים מתחילים לדבר על סכנה פתאומית.

מ.פ.: הסיכונים מוגזמים מדי.

גברת.: לכן, אני לא יודע כמה מומלץ לדאוג... אף אחד לא ישבור את הישבן כדי להגיע לאיזה מתלהב שפשוט עושה משהו בשביל הכיף.

מ.פ.: אם לא נכתוב את מספר הדירה, אז כמובן!

גברת.: לא למה? השאלה היא - למה?

מ.פ.: אנחנו לא נעשה.

גברת.: ב-VKontakte יש כיום מספר עצום של קבוצות קיצוניות למדי. שאלה: כמה מהם סגורים ביום?

ש.: כל אלה, שוב, אקטואליים - דלק לפרנויה - מאסר בגין פרסום מחדש - הם נעשים על סמך גינויים.

מ.פ.: והם אפילו לא נעשים באופן סלקטיבי - רק באופן אקראי: הופ! וזה הכל: להגשים את התוכנית.

גברת.: מי צריך לשבת בפרויקט קטן מבוזר כדי שיהיה מעניין לובשי מדים שמרנים מאוד בחשיבה שלהם? זה עשוי לעניין מומחים מסוימים, אבל כמה פרויקטים דומים עדיין קיימים?

מ.פ.: כמובן, קח את אותו Yggdrasil, Hyperboria...

ש.: אנחנו לא באמת מתקינים לינוקס.

גברת.: ושוב: אין פרס על לכידתם של אנשים כאלה שהם די חסרי תועלת לעבודתם. כלומר, מה יקבלו מזה?

מ.פ.: ובכן, מה אם, למשל, ניקח את סיפורו של בוגאטוב, המתמטיקאי?

גברת.: הסיפור עם בוגאטוב הוא סיפור כשחבר, נניח, כן: הוא שם קשר, דרכו מישהו איים על מישהו...

מ.פ.: ובכן, הכל ברור כאן - הוא לקח על עצמו את כל הסיכונים האלה...

גברת.: כן. ראשית, הוא לקח סיכונים, ושנית, סלח לי, באמת היה שם דבר מהדהד. שוב: מי כאן ועכשיו יעשה משהו דרך הרשת הזו?

עכשיו אנשים שיגיעו אליו יתעניינו באופן בלעדי בפרויקט הזה כפרויקט: לא כדי ליישם משהו או לנהל משא ומתן על אספקת הסמים, להרוג מישהו...

הנקודה היא שאם זה אי פעם יהפוך להיות חשוב למישהו, זה יקרה כשנצבר מסה קריטית. וזה לא עובדה שזה יצטבר.

מ.פ.: גם אם זה היה מעניין פוליטיקאים, שבוא נהיה כנים, לא ממש מבינים את העקרונות של הרשת העולמית...

גברת.: אה, וזה נושא נפרד לגמרי... מה זה מפתחות הצפנה? מפתחות הצפנה עוסקים בעיקר באמון. זו הרמה של אנשים שמדברים על נושא מפתחות ההצפנה. הם ניגשים לאדם שקרא משהו מהדוכן על הצורך במפתחות הצפנה - כמו מומחה - הם ניגשים אליו ושואלים: מה זה מפתחות הצפנה? הוא עונה שצריך לשאול מומחים, למרות שנראה שהוא מומחה שם.

מ.פ.: כלומר, הכי חשוב להם שהמטרה מקדשת את האמצעים. אבל אפשר לתת כאן דוגמאות רבות: חלקן אפילו לא יכולות לענות מהו IP - פרוטוקול אינטרנט.

מ.פ.: כעת אני מציע לדון בתחבורה. כלומר, היה לנו I2P ויש לנו Yggdrasil. יש אפשרות להתקין Yggdrasil במקום I2P.

ש.: האופציה טובה.

מ.פ.: דרושות הערות. למה? חייב להיות טיעון משכנע.

ש.: Yggdrasil יהיה מהיר יותר.

מ.פ.: וזו הסיבה היחידה? אבל זיהוי המשתתפים הוא הרבה יותר קל. כמובן, יש שם הצפנה, ישר מהקופסה - זה, כמובן, טוב, אבל לא כמו ב-I2P.

מה רע ב-I2P: זה איטי. אבל! בכל ספר הצפנה שתפתח, יגידו לך מהעמודים הראשונים - בחר: או במהירות או בטוח. מהעמדה הזו, I2P מצליחה, למרות קולותיהם של אנשים שאומרים: "לא, אנחנו לא נשתמש בזה, אין שם כלום". למה לא? אז, הקמנו את HumHub.

כלומר, כאן שוב צריך לבחור: מה אנחנו מעדיפים יגדרסיל טוב כשיש הרבה נקודות והתנועה לא עוברת דרך האינטרנט אלא בין הנקודות עצמן.

מ.פ.: אבן הנגף שלנו היא מהירות או בטיחות. מה אנחנו רוצים? יש כאן בעיה, אתה מבין: ערוץ החיבור בין המנוי "בינוני" לנקודת I2P אינו בטוח. כלומר, אנחנו צריכים את המשאבים שאנחנו מספקים כדי להיות כבר עם HTTPS – כלומר, אבטחת שכבת התחבורה. כי התעבורה מפוענחת בנתב ה-I2P של מפעילת הטלקום ומועברת אלינו בערוץ לא מאובטח.

השאלה היא איך להגן על משתמשים פוטנציאליים: הפתרון הרדיקלי הפשוט ביותר הוא גיוס פארק משאבים - פורום, לוח תדמית, רשת חברתית. רשת וקשר את כולם ל-HTTPS.

ש.: אתה יכול אפילו לחבר כל שליח.

מ.פ.: ואתה, כמובן, כבר יכול לחשוב על משהו עם מסנג'ר שיעבוד במצב שכבת-על על גבי I2P.

גברת.: בכל מקרה, אם אנחנו בכלל מדברים על מסרים מידיים, הם מכילים בעיקר טקסט... מבחינת מהירות זה נורמלי.

מ.פ.: באופן כללי, יש שאלה כזו - אני רוצה להעלות אותה לדיון - אפשר בשלב מסוים "מדיום" להעלות לא רק פרוקסי אינטרנט שקוף לשירותי אינטרנט, אלא גם שירות אחר להחלפת קבצים, הכל הרוח הזו.

אני מגזים כדי שהמהות תהיה ברורה. כך שהוא מפעיל כמה יציאות לשיתוף קבצים, וחלק עבור פרוקסי אינטרנט. וצ'אט או איזה שליח. הפעל כמה יציאות במסנג'ר והכל יהיה בסדר.

מ.פ.: אנחנו צריכים לדון בכללי התנהגות באינטרנט. היגיינה דיגיטלית. עדכן אנשים רגילים מדוע, למשל, אינך יכול לשלוח את הסיסמאות שלך דרך "מדיום" אם אתה ניגש לאתר ללא HTTPS.

גברת.: השורה התחתונה היא שאנשים שלא מבינים שאתה לא יכול לשלוח סיסמאות דרך, למשל, VK, אתה לא יכול לשלוח אותן דרך צ'אט וזה הכל...

מ.פ.: לא, למעשה, דיברתי קצת על משהו אחר: זאת אומרת, זה אפילו לא על מתן סיסמאות לאף אחד, בכלל לא: אני מדבר על משהו אחר. ב"מדיום" המצב מתואר קצת אחרת: זו בדיוק אותה סיבה שבגללה ב-Tor אתה לא יכול, באופן גס, להזין את הסיסמה שלך באתרים לא מאובטחים.

בדרך כלל, המשתמשים אינם מודעים לכך שאם אתה משתמש בנתב I2P שלך מבלי להתחבר ל-Medium, אז אין בעיה - התעבורה שלך מוצפנת, אינך צריך לדאוג לגבי הנתונים שלך. אבל כשאתה משתמש ב"בינוני", אתה צריך קודם כל להניח שהנקודה הזו כבר נפגעה על ידי החבר מייג'ור. חבר רס"ן יושב שם ומקשיב לכל מה שאתה אומר לו.

כאשר אתה מזין את הסיסמה שלך, מה קורה: הסיסמה שלך מועברת בערוץ לא מאובטח ממך לנתב של חבר רס"ן, ורק לאחר מכן היא נכנסת לרשת I2P. חבר מייג'ור יכול להקשיב. כל שאר הצמתים - צמתי מעבר - לא. זאת הבעיה.

אני יכול רק להסביר בקצרה עם דוגמה מאוד פשוטה, בצורה מאוד ברורה, איך פועלת קריפטוגרפיה א-סימטרית ומדוע Medium יותר ממתאים בתור תחבורה.

עכשיו, תארו לעצמכם שיש לנו חבר אחד ממוסקבה וחבר אחד מאוסטרליה. אחד מהם צריך לשלוח חבילה עם מיליון דולר לאוסטרליה. הוא לא רוצה לעשות זאת דרך Sberbank, מכיוון שהעמלה תהיה גדולה.

גברת.: לכן הוא שולח אותו באמצעות שליח.

מ.פ.: כן: בגלל זה הוא שולח את המזוודה ישירות עם הכסף באמצעות שליח. אני לוקח אותו ומחבר את המנעול למזוודה. בואו נסכים שאנחנו לא יכולים לפתוח את המנעול.

אנחנו מוסרים את המזוודה לשליח. השליח נושא את המזוודה לחבר שלנו מאוסטרליה. חבר מאוסטרליה נבוך: "איך אפתח את המזוודה? אין לי מפתח!"

אני מבקש ממנו לשים את המנעול שלו על המזוודה ולשלוח לי אותה בחזרה. השליח נבוך, אבל מחזיר את המזוודה. אני מוריד את המנעול שלי. מנעול של חבר נשאר על המזוודה. אני שולח מזוודה לאוסטרליה. החבר מוריד את המנעול שלו.

קלות יד וללא רמאות.

גברת.: ובכן, באופן כללי, ההתאמה של כמה אנחנו סוגרים את עצמנו מאחרים עם מנעולים חייבת להיות מאוזנת. היא לא חייבת להיות מפוארת.

מ.פ.: יש כמה גבולות ספציפיים.

גברת.: חור האבטחה הכי גדול תמיד יהיה יושב מול הצג, מאחורי המקלדת... עד שתעלה רמת החבר'ה שיושבים ליד המחשב, לא נוכל לאבטח לחלוטין את השימוש ברשת הזו.

מ.פ.: אנחנו, למעשה, רק צריכים להגדיל לאט את מספר האתרים ב-I2P התומכים ב-HTTPS. אני תומך בכך ש-HTTPS ב-I2P הוא רק כדי לספק שכבת תחבורה של אבטחה.

דיון ב-GitHub • רשימה של כל נקודות הרשת • הוראות להגדרת AP שלך • הוספת הנקודה שלך לרשימה

ערוץ טלגרם: @medium_isp

מקור: www.habr.com