על בטיחות באינטרנט

מאמר זה נכתב לפני מספר שנים, כאשר חסימת שליח הטלגרם נידונה באופן פעיל בקהילה ומכילה את מחשבותיי בעניין זה. ולמרות שהיום הנושא הזה כמעט נשכח, אני מקווה שאולי הוא עדיין יעניין מישהו

הטקסט הזה הופיע בעקבות מחשבותיי על נושא האבטחה הדיגיטלית, וספקתי זמן רב אם כדאי לפרסם אותו. למרבה המזל, יש מספר עצום של מומחים שמבינים נכון את כל הבעיות, ואני לא יכול לספר להם שום דבר חדש. עם זאת, מלבדם, יש גם מספר עצום של יחצנים ובלוגרים אחרים שלא רק עושים טעויות בעצמם, אלא גם מולידים מספר עצום של מיתוסים במאמריהם.

זה לא סוד שכמה תשוקות רציניות משתוללות בתיאטרון הדיגיטלי של המלחמה לאחרונה. אנחנו, כמובן, מתכוונים לאחד הנושאים הנדונים ביותר במודרנה הרוסית, כלומר חסימת שליח הטלגרם.

מתנגדי החסימה מציגים זאת כעימות בין אדם למדינה, חופש ביטוי ושליטה מוחלטת בפרט. תומכים, להיפך, מונחים על ידי שיקולים של בטחון הציבור והמאבק במבני פשיעה וטרור.

ראשית, בואו נדמיין איך בדיוק עובד שליח הטלגרם. אנחנו יכולים להיכנס לדף הבית שלהם ולקרוא איך הם ממקמים את עצמם. אחד היתרונות העיקריים בשימוש בפתרון המסוים הזה יהיה הדגש הבלתי מתפשר על אבטחת משתמש קצה. אבל למה בדיוק הכוונה בזה?

כמו בשירותים ציבוריים רבים אחרים, הנתונים שלך מועברים בצורה מוצפנת, אבל רק לשרתים המרכזיים, שם הם נמצאים בצורה פתוחה לחלוטין וכל מנהל, אם הוא באמת רוצה, יכול לראות בקלות את כל ההתכתבויות שלך. האם יש לך ספקות? לאחר מכן חשבו כיצד מיושמת פונקציית הסנכרון בין מכשירים. אם הנתונים סודיים, איך הם מגיעים למכשיר השלישי? אחרי הכל, אתה לא מספק מפתחות לקוח מיוחדים לפענוח.

לדוגמה, כפי שנעשה בשירות הדואר של ProtonMail, היכן כדי לעבוד עם השירות אתה צריך לספק מפתח המאוחסן במחשב המקומי שלך ואשר משמש את הדפדפן כדי לפענח הודעות בתיבת הדואר שלך.

אבל זה לא כל כך פשוט. בנוסף לצ'אטים הרגילים, יש גם כאלה סודיים. כאן בעצם מתבצעת התכתבות רק בין שני מכשירים ואין דיבור על סנכרון כלשהו. תכונה זו זמינה רק בלקוחות ניידים, כאשר צילומי מסך צ'אט נעולים ברמת האפליקציה והצ'אט מושמד לאחר פרק זמן מוגדר. בפן הטכני, הנתונים עדיין זורמים דרך השרתים המרכזיים, אך אינם מאוחסנים בהם. יתרה מכך, השמירה עצמה היא חסרת משמעות, מכיוון שרק ללקוחות יש מפתחות פענוח, ותעבורה מוצפנת אינה בעלת ערך מיוחד.

סכימה זו תעבוד כל עוד הלקוחות והשרת מיישמים אותה ביושר וכל עוד אין סוגים שונים של תוכניות במכשיר ששולחות תמונות של המסך שלך לצדדים שלישיים ללא ידיעתך. אז אולי צריך לחפש בצ'אטים חשאיים את הסיבה לסלידה כזו מטלגרם מצד רשויות אכיפת החוק? זה, לדעתי, השורש של אי ההבנה של רוב האנשים. ולא נוכל להבין עד הסוף את הסיבה לאי ההבנה הזו עד שנבין מהי הצפנה בכלל ומפני מי היא נועדה להגן על הנתונים שלך.

בואו נדמיין שתוקף רוצה לשלוח הודעה סודית לחבריו. כל כך חשוב ששווה גם לטרוח וגם לשחק בזה בטוח. האם טלגרם היא בחירה כל כך טובה מנקודת מבטו של מומחה אבטחת מידע? לא זה לא. אני טוען ששימוש בכל אחד מהשליחים המיידיים הפופולריים עבור זה הוא האפשרות הגרועה ביותר שאתה יכול לבחור.

הבעיה העיקרית היא השימוש במערכת הודעות, שבה תבוצע חיפוש קודם בהתכתבויות שלך. וגם אם הוא מוגן מספיק טוב, עצם נוכחותו עלולה לסכן אתכם. נזכיר לכם שהחיבור בין לקוחות עדיין מתרחש דרך שרתים מרכזיים ולכל הפחות, עדיין ניתן להוכיח את העובדה של שליחת הודעה בין שני משתמשים. לכן, אין זה הגיוני להשתמש במייל, ברשתות חברתיות ובכל שירות ציבורי אחר.

כיצד אם כן תוכל לארגן התכתבות שעומדת בכל דרישות האבטחה? כחלק מהסקירה שלנו, אנו נזרוק בכוונה את כל השיטות הבלתי חוקיות או השנויות במחלוקת על מנת להראות שניתן לפתור את הבעיה אך ורק במסגרת החוק. לא תזדקק לשום תוכנת ריגול, האקר או תוכנה שקשה למצוא.
כמעט כל הכלים כלולים במערך כלי השירות הסטנדרטיים שמגיעים עם כל מערכת הפעלה של GNU/Linux, ואיסור עליהם פירושו איסור על מחשבים ככאלה.

ה-World Wide Web דומה לרשת ענקית של שרתים, בדרך כלל מריצים עליהם את מערכת ההפעלה GNU/Linux וכללים לניתוב מנות בין שרתים אלו. רוב השרתים הללו אינם זמינים לחיבור ישיר, אולם מלבדם, ישנם עוד מיליוני שרתים עם כתובות נגישות למדי המשרתים את כולנו, ועוברים בכמות עצומה של תעבורה. ואף אחד לעולם לא יחפש את ההתכתבות שלך בין כל הכאוס הזה, במיוחד אם היא לא בולטת בצורה מסוימת על הרקע הכללי.

מי שרוצה לארגן ערוץ תקשורת סודי פשוט יקנה VPS (מכונה וירטואלית בענן) מאחד ממאות השחקנים הקיימים בשוק. מחיר ההנפקה, כפי שלא קשה לראות, הוא כמה דולרים לחודש. כמובן שלא ניתן לעשות זאת בעילום שם, ובכל מקרה, המכונה הוירטואלית הזו תהיה קשורה לאמצעי התשלום שלכם, ולכן גם לזהותכם. עם זאת, לרוב המארחים לא אכפת מה אתה מריץ על החומרה שלהם כל עוד אתה לא חורג מהמגבלות הבסיסיות שלהם, כמו כמות התעבורה שנשלחה או חיבורים ליציאה 23.

למרות שהאפשרות הזו קיימת, פשוט לא משתלם לו להוציא את מעט הדולרים שהרוויח ממך כדי לפקח גם עליך.
וגם אם הוא רוצה או ייאלץ לעשות זאת, עליו להבין תחילה באיזו תוכנה אתה משתמש ספציפית, ועל סמך הידע הזה ליצור תשתית מעקב. זה לא יהיה קשה לעשות זאת באופן ידני, אבל אוטומציה של תהליך זה תהיה משימה קשה ביותר. מאותה סיבה, שמירת כל התעבורה העוברת דרך השרת שלך לא תהיה רווחית מבחינה כלכלית אלא אם תגיע קודם כל לתשומת לבם של המבנים הרלוונטיים שרוצים לעשות זאת.

השלב הבא הוא יצירת ערוץ מאובטח באמצעות אחת מהשיטות הקיימות הרבות.

• הדרך הקלה ביותר היא ליצור חיבור SSH מאובטח לשרת. מספר לקוחות מתחברים באמצעות OpenSSH ומתקשרים, למשל, באמצעות פקודת הקיר. זול ומשמח.
• העלאת שרת VPN וחיבור מספר לקוחות דרך שרת מרכזי. לחלופין, חפש כל תוכנית צ'אט עבור רשתות מקומיות והמשך.
• ל-FreeBSD NetCat הפשוט יש פתאום פונקציונליות מובנית לצ'אט אנונימי פרימיטיבי. תומך בהצפנה באמצעות אישורים ועוד.

אין צורך להזכיר שבאותו אופן, בנוסף להודעות טקסט פשוטות, ניתן להעביר כל קובץ. כל אחת מהשיטות הללו ניתנת ליישום תוך 5-10 דקות ואינה קשה מבחינה טכנית. ההודעות ייראו כמו תעבורה מוצפנת פשוטה, שהיא רוב התעבורה באינטרנט.

גישה זו נקראת סטגנוגרפיה - הסתרת מסרים במקומות שאף אחד לא יעלה בדעתו לחפש אותם. זה כשלעצמו לא מבטיח את אבטחת ההתכתבות, אבל זה מקטין את הסבירות לגילוי שלה לאפס. בנוסף, אם השרת שלך ממוקם גם במדינה אחרת, תהליך אחזור הנתונים עשוי להיות בלתי אפשרי מסיבות אחרות. וגם אם מישהו אכן יקבל גישה אליו, אז ככל הנראה ההתכתבות שלך עד אותו רגע לא תיפגע, שכן, בניגוד לשירותים ציבוריים, היא לא מאוחסנת מקומית בשום מקום (זה כמובן תלוי בבחירה שבחרת בשיטה של תִקשׁוֹרֶת).

עם זאת, הם עלולים להתנגד לי שאני מחפש במקום הלא נכון, סוכנויות הביון של העולם חשבו על הכל מזמן, ובכל פרוטוקולי ההצפנה יש כבר מזמן חורים לשימוש פנימי. אמירה סבירה לחלוטין, בהתחשב בהיסטוריה של הנושא. מה לעשות במקרה זה?

לכל מערכות ההצפנה העומדות בבסיס ההצפנה המודרנית יש תכונה מסוימת - חוזק קריפטוגרפי. ההנחה היא שכל צופן ניתן לפיצוח – זה רק עניין של זמן ומשאבים. באופן אידיאלי, יש צורך להבטיח שתהליך זה פשוט אינו רווחי עבור התוקף, ללא קשר למידת חשיבות הנתונים. או שזה לקח כל כך הרבה זמן שבזמן הפריצה הנתונים כבר לא יהיו חשובים.

קביעה זו אינה נכונה לחלוטין. זה נכון כשמדברים על פרוטוקולי ההצפנה הנפוצים ביותר בשימוש כיום. עם זאת, בין כל מגוון הצפנים, יש אחד שעמיד לחלוטין בפני פיצוח ובו בזמן קל מאוד להבנה. תיאורטית זה בלתי אפשרי לפרוץ אם כל התנאים מתקיימים.

הרעיון מאחורי צופן Vernam פשוט מאוד - רצפים של מפתחות אקראיים נוצרים מראש שבעזרתם הודעות יוצפנו. יתרה מכך, כל מפתח משמש רק פעם אחת להצפנה ולפענוח של הודעה אחת. במקרה הפשוט ביותר, אנו יוצרים מחרוזת ארוכה של בתים אקראיים וממירים כל בייט של ההודעה באמצעות פעולת XOR עם הבית המתאים במפתח ושולחים אותו הלאה בערוץ לא מוצפן. קל לראות שהצופן סימטרי והמפתח להצפנה ולפענוח זהה.

לשיטה זו יש חסרונות וממעטים להשתמש בה, אך היתרון שהושג הוא שאם שני הצדדים מסכימים על מפתח מראש והמפתח הזה לא נפגע, אז אתה יכול להיות בטוח שהנתונים לא ייקראו.

איך זה עובד? המפתח נוצר מראש ומועבר בין כל המשתתפים בערוץ חלופי. ניתן להעביר אותו במהלך פגישה אישית בשטח ניטרלי, במידת האפשר, על מנת לבטל לחלוטין בדיקה אפשרית, או פשוט לשלוח בדואר עם כונן הבזק מסוג USB. אנחנו עדיין חיים בעולם שבו אין יכולת טכנית לבדוק את כל המדיה שחוצה גבולות, את כל הכוננים הקשיחים והטלפונים.
לאחר שכל המשתתפים בהתכתבות קיבלו את המפתח, עשוי לחלוף זמן רב למדי עד להתרחשות פגישת התקשורת בפועל, מה שמקשה עוד יותר על התמודדות עם מערכת זו.

בייט אחד במפתח משמש רק פעם אחת כדי להצפין תו אחד של ההודעה הסודית ולפענוחו על ידי משתתפים אחרים. ניתן להשמיד מפתחות משומשים באופן אוטומטי על ידי כל המשתתפים בהתכתבות לאחר העברת הנתונים. לאחר החלפת מפתחות סודיים פעם אחת, אתה יכול להעביר הודעות בנפח כולל השווה לאורכן. עובדה זו מצוטטת בדרך כלל כחסרון של צופן זה, היא נעימה הרבה יותר כאשר המפתח באורך מוגבל ואינו תלוי בגודל ההודעה. עם זאת, האנשים האלה שוכחים מהתקדמות, ולמרות שזו הייתה בעיה במהלך המלחמה הקרה, זו לא בעיה כזו היום. אם נניח שהיכולות של המדיה המודרנית הן כמעט בלתי מוגבלות ובמקרה הצנוע ביותר אנחנו מדברים על ג'יגה-בייט, אז ערוץ תקשורת מאובטח יכול לפעול ללא הגבלת זמן.

מבחינה היסטורית, הצופן של Vernam, או הצפנת משטח חד פעמית, היה בשימוש נרחב במהלך המלחמה הקרה להעברת מסרים סודיים. אמנם ישנם מקרים בהם עקב חוסר זהירות הוצפנו הודעות שונות באותם מפתחות, כלומר הליך ההצפנה נשבר והדבר איפשר את פענוחן.

האם קשה להשתמש בשיטה זו בפועל? זה די טריוויאלי, ואוטומציה של תהליך זה בעזרת מחשבים מודרניים היא ביכולותיו של חובבן מתחיל.

אז אולי מטרת החסימה היא לגרום נזק לשליח ספציפי של טלגרם? אם כן, אז תעביר את זה שוב. לקוח Telegram out of the box תומך בשרתי פרוקסי ובפרוטוקול SOCKS5, המעניק למשתמש את האפשרות לעבוד דרך שרתים חיצוניים עם כתובות IP לא חסומות. מציאת שרת SOCKS5 ציבורי להפעלה קצרה אינה קשה, אך הגדרת שרת כזה בעצמך ב-VPS שלך היא אפילו קלה יותר.

למרות שעדיין תהיה מכה למערכת האקולוגית של המסנג'ר, שכן עבור רוב המשתמשים הגבלות אלו עדיין ייצרו מחסום בלתי עביר והפופולריות שלו בקרב האוכלוסייה תיפגע.

אז בואו נסכם. כל ההייפ סביב טלגרם הוא הייפ ותו לא. חסימתו מטעמי ביטחון הציבור היא אנאלפביתית מבחינה טכנית וחסרת טעם. כל מבנים המעוניינים באופן חיוני בהתכתבות מאובטחת יכולים לארגן ערוץ משלהם באמצעות מספר טכניקות משלימות, ומה שהכי מעניין, זה נעשה בצורה פשוטה ביותר, כל עוד יש לפחות גישה כלשהי לרשת.

חזית אבטחת המידע כיום אינה מכסה מסנג'רים, אלא משתמשי רשת רגילים, גם אם אינם מבינים זאת. האינטרנט המודרני הוא מציאות שיש לקחת בחשבון ובה חדלים לחול חוקים שעד לאחרונה נראו בלתי מעורערים. חסימת טלגרם היא דוגמה נוספת למלחמות לשוק המידע. לא הראשון ובוודאי לא האחרון.

רק לפני כמה עשורים, לפני ההתפתחות המאסיבית של האינטרנט, הבעיה המרכזית שעומדת בפני כל מיני רשתות סוכנים הייתה הקמת ערוץ תקשורת מאובטח הן בינם לבין עצמם והן בתיאום עבודתם עם המרכז. פיקוח קפדני על תחנות רדיו פרטיות במהלך מלחמת העולם השנייה בכל המדינות המשתתפות (הרשמה נדרשת עד היום), תחנות רדיו ממוספרות של המלחמה הקרה (חלקן עדיין בתוקף היום), מיני סרטים בסוליית הנעל - כל זה נראה פשוט מגוחך בשלב החדש של התפתחות הציוויליזציה. כמו גם האינרציה של התודעה, מאלצת את מכונת המדינה לחסום בנוקשות כל תופעה שאינה בשליטתה. זו הסיבה שחסימת כתובות IP לא צריכה להיחשב כפתרון מקובל, ורק מראה על חוסר הכשירות של האנשים שמקבלים החלטות כאלה.

הבעיה העיקרית של זמננו אינה אחסון או ניתוח נתוני התכתבות אישיים על ידי צדדים שלישיים (זו מציאות די אובייקטיבית בה אנו חיים כיום), אלא העובדה שאנשים עצמם מוכנים לספק את הנתונים הללו. בכל פעם שאתה ניגש לאינטרנט מהדפדפן המועדף עליך, תריסר סקריפטים בוהים בך, מתעדים איך והיכן לחצת ולאיזה עמוד הלכת. בעת התקנת אפליקציה אחרת לסמארטפון, רוב האנשים רואים בחלון הבקשה להענקת הרשאות לתוכנית מחסום מעצבן לפני שמתחילים להשתמש בה. מבלי לשים לב לעובדה שתוכנית לא מזיקה נכנסת לפנקס הכתובות שלך ורוצה לקרוא את כל ההודעות שלך. אבטחה ופרטיות נסחרות בקלות למען נוחות השימוש. ואדם עצמו לעתים קרובות נפרד מרצונו לחלוטין מהמידע האישי שלו, ולכן מהחופש שלו, ובכך ממלא את מאגרי המידע של הארגונים הפרטיים והממשלתיים בעולם במידע היקר ביותר על חייו. והם ללא ספק ישתמשו במידע הזה למטרותיהם. וגם, במרוץ לרווח, הם ימכרו אותו לכולם, תוך התעלמות מכל סטנדרט מוסרי ואתי.

אני מקווה שהמידע המוצג במאמר זה יאפשר לך להסתכל מחדש על בעיית אבטחת המידע ואולי לשנות חלק מההרגלים שלך בעבודה באינטרנט. והמומחים יחייכו בחומרה וימשיכו הלאה.

שלום לביתך.

מקור: www.habr.com