פרויקט סלמון: כיצד להתנגד ביעילות לצנזורה באינטרנט באמצעות פרוקסי עם רמות אמון של משתמשים

ממשלות של מדינות רבות, בדרך זו או אחרת, מגבילות את הגישה של אזרחים למידע ולשירותים באינטרנט. מאבק בצנזורה כזו היא משימה חשובה וקשה. בדרך כלל, פתרונות פשוטים אינם יכולים להתפאר באמינות גבוהה או ביעילות לטווח ארוך. לשיטות מורכבות יותר להתגבר על חסימה יש חסרונות מבחינת שימושיות, ביצועים נמוכים או שאינן מאפשרות שמירה על איכות השימוש באינטרנט ברמה הראויה.

קבוצה של מדענים אמריקאים מאוניברסיטת אילינוי התפתח שיטה חדשה להתגבר על חסימה, המבוססת על שימוש בטכנולוגיית פרוקסי, כמו גם פילוח משתמשים לפי רמת אמון כדי לזהות ביעילות סוכנים העובדים עבור צנזורים. אנו מציגים לתשומת לבך את התזות העיקריות של עבודה זו.

תיאור הגישה

מדענים פיתחו כלי בשם Salmon, מערכת של שרתי פרוקסי המנוהלים על ידי מתנדבים ממדינות ללא הגבלות על שימוש באינטרנט. על מנת להגן על שרתים אלו מפני חסימה על ידי צנזורים, המערכת משתמשת באלגוריתם מיוחד להקצאת רמת אמון למשתמשים.

השיטה כוללת חשיפת סוכני צנזורה פוטנציאליים שמתחזות למשתמשים רגילים על מנת לברר את כתובת ה-IP של שרת ה-proxy ולחסום אותו. יתר על כן, התנגדות ההתקפות של סיביל מתבצעת באמצעות הדרישות למתן, בעת הרישום למערכת, קישור לחשבון רשת חברתית תקף או לקבלת המלצה ממשתמש בעל רמת אמון גבוהה.

אֵיך מַפעִילִים אֶת זֶה

הצנזור אמור להיות גוף בשליטה ממשלתית שיש לו את היכולת להשתלט על כל נתב בתוך המדינה. ההנחה היא גם שמשימתו של הצנזורה היא לחסום גישה למשאבים מסוימים, ולא לזהות משתמשים למעצרים נוספים. המערכת לא יכולה למנוע התפתחות כזו של אירועים בשום אופן - למדינה יש הרבה הזדמנויות לברר באילו שירותים משתמשים האזרחים. אחד מהם הוא השימוש בשרתי Honeypot ליירט תקשורת.

כמו כן, ההנחה היא כי למדינה משאבים משמעותיים, לרבות משאבי אנוש. צנזור יכול לפתור בעיות הדורשות מאות או אלפי עובדים במשרה מלאה.

עוד כמה נקודות בסיסיות:

• מטרת המערכת היא לספק את היכולת לעקוף חסימה (כלומר לספק כתובת IP של שרת פרוקסי) לכל המשתמשים החיים באזורים עם צנזורה מקוונת.
• סוכנים/עובדים של רשויות ומחלקות צנזורה באינטרנט עשויים לנסות להתחבר למערכת במסווה של משתמשים רגילים.
• הצנזור יכול לחסום כל שרת פרוקסי שכתובתו נודעת לו.
• במקרה הזה, מארגני מערכת סלמון מבינים שהצנזור למד איכשהו את כתובת השרת.

כל זה מביא אותנו לתיאור שלושת מרכיבי המפתח של המערכת להתגברות על חסימות.

1. המערכת מחשבת את ההסתברות שהמשתמש הוא סוכן של צנזורה של ארגונים. משתמשים שנמצאים בסבירות גבוהה שהם סוכנים כאלה נאסרים.
2. לכל משתמש יש רמת אמון שיש להרוויח. פרוקסי הביצועים המהירים ביותר מוקדשים למשתמשים עם רמות האמון הגבוהות ביותר. בנוסף, זה מאפשר לך להפריד בין משתמשים אמינים שנבדקו בזמן לבין משתמשים חדשים, מכיוון שביניהם סביר להניח שהם יהיו סוכני צנזורה.
3. משתמשים בעלי רמת אמון גבוהה יכולים להזמין משתמשים חדשים למערכת. התוצאה היא גרף חברתי של משתמשים מהימנים.

הכל הגיוני: הצנזור צריך בדרך כלל לחסום את שרת ה-proxy כאן ועכשיו; הוא לא ימתין הרבה זמן כדי לנסות "לשאוב" את החשבונות של סוכניו במערכת. בנוסף, ברור גם שמשתמשים חדשים עשויים לקבל בתחילה רמות שונות של אמון - למשל, חברים וקרובי משפחה של יוצרי הפרויקט נוטים פחות לשתף פעולה עם מדינות הצנזורה.

רמות אמון: פרטי יישום

ישנה רמה של אמון לא רק בקרב משתמשים, אלא גם בין שרתי פרוקסי. המערכת מקצה למשתמש עם רמה מסוימת שרת עם אותה רמת אמון. יחד עם זאת, רמת אמון המשתמש יכולה לעלות או לרדת, ובמקרה של שרתים היא רק גדלה.

בכל פעם שהצנזורים חוסמים שרת שמשתמש מסוים השתמש בו, רמת האמון שלהם יורדת. האמון עולה אם השרת לא נחסם לזמן ממושך - עם כל רמה חדשה הזמן הנדרש מכפיל את עצמו: כדי לעבור מרמה n ל-n+1, ​​צריך 2n+1 ימים של פעולה רציפה של שרת ה-proxy. הדרך לרמת האמון המרבית, השישית, אורכת יותר מחודשיים.

הצורך לחכות כל כך הרבה זמן כדי לגלות את הכתובות של שרתי ה-proxy הטובים ביותר הוא אמצעי נגד יעיל ביותר נגד צנזורים.

רמת האמון של השרת היא רמת האמון המינימלית שהוקצו לו על ידי משתמשים. לדוגמה, אם יוקצה שרת חדש במערכת למשתמשים, שביניהם הדירוג המינימלי הוא 2, אז גם ה-proxy יקבל אותו. אם אז אדם עם דירוג 3 מתחיל להשתמש בשרת, אך נשארים גם משתמשים מהרמה השנייה, אז דירוג השרת יהיה 2. אם כל המשתמשים בשרת העלו את הרמה, אז זה עולה עבור ה-proxy. יחד עם זאת, השרת לא יכול לאבד את רמת האמון שלו, להיפך, אם הוא נחסם, המשתמשים ייקנסו.

משתמשים עם רמת אמון גבוהה מקבלים שני סוגי תגמולים. ראשית, השרתים אינם זהים. יש דרישות רוחב פס מינימלי (100 Kbps), אבל בעל השרת המתנדב יכול להציע יותר - אין גבול עליון. מערכת סלמון בוחרת את השרתים הפרודוקטיביים ביותר עבור משתמשים בעלי הדירוג הגבוה ביותר.

בנוסף, משתמשים בעלי רמת אמון גבוהה מבודדים טוב יותר מפני התקפות של צנזורים, שכן הצנזורה נאלצת להמתין חודשים כדי לגלות את כתובת ה-proxy. כתוצאה מכך, הסבירות של חסימת שרתים עבור אנשים עם סיכון גבוה נמוכה פי כמה מאשר עבור אלה עם אמון נמוך.

על מנת לחבר כמה שיותר משתמשים ראויים לפרוקסי הטובים ביותר, פיתחו יוצרי סלמון מערכת המלצות. משתמשים עם דירוג גבוה (L) יכולים להזמין את חבריהם להצטרף לפלטפורמה. אנשים שהוזמנו מדורגים L-1.

מערכת הממליצים פועלת בגלים. הגל הראשון של משתמשים מוזמנים מקבל את ההזדמנות להזמין את חבריהם רק לאחר כארבעה חודשים. משתמשים מהגל השני ואחריו חייבים להמתין חודשיים.

מודולי מערכת

המערכת מורכבת משלושה מרכיבים:

• לקוח סלמון עבור Windows;
• תוכנית דמון שרת שהותקנה על ידי מתנדבים (גרסאות ל-Windows ולינוקס);
• שרת ספריות מרכזי המאחסן מסד נתונים של כל שרתי ה-proxy ומפיץ כתובות IP בין המשתמשים.

ממשק יישומי לקוח מערכת

על מנת להשתמש במערכת, על אדם ליצור חשבון באמצעות חשבון פייסבוק.

מסקנה

נכון לעכשיו, שיטת סלמון אינה בשימוש נרחב, עם רק פרויקטי פיילוט קטנים המוכרים למשתמשים באיראן ובסין. למרות העובדה שמדובר בפרויקט מעניין, הוא אינו מספק באופן מלא אנונימיות או הגנה למתנדבים, והיוצרים עצמם מודים שהוא חשוף להתקפות באמצעות שירותי Honeypot. עם זאת, הטמעה של מערכת עם רמות אמון נראית כמו ניסוי מעניין שאפשר להמשיך.

זה הכל להיום, תודה על תשומת הלב!

קישורים וחומרים שימושיים מ אינפאטיקה:

• ניסוי: האם ניתן להפחית את ההשפעות השליליות של התקפות DoS באמצעות פרוקסי
• מחקר: יצירת שירות פרוקסי עמיד לחסימות באמצעות תורת המשחקים
• ההיסטוריה של המאבק נגד הצנזורה: כיצד פועלת שיטת ה-Flash Proxy שנוצרה על ידי מדענים מ-MIT וסטנפורד
• כיצד להבין מתי פרוקסי משקרים: אימות מיקומים פיזיים של פרוקסי רשת באמצעות אלגוריתם המיקום הגיאוגרפי הפעיל
• איך להסוות את עצמך באינטרנט: השוואת פרוקסי שרת ומגורים

מקור: www.habr.com