インターネット 2.0 をどのようにして実現するか - 独立、分散、真の主権

こんにちはコミュニティです！

18 月 XNUMX 日、 ネットワークポイントのシステムオペレータ会議「中」.

この記事は現場からの記録を提供します。Medium ネットワーク開発の長期計画、Medium ネットワークを使用する際の Eepsite で HTTPS を使用する必要性、I2P ネットワーク内でのソーシャル ネットワークの展開などについて議論しました。 。

最も興味深いものはすべてカットされています。

1) これは長文です。
2) これはオープンなディスカッションです。投稿のコメントからディスカッションに参加できます。
3) 機密性と読みやすさを維持するために、参加者の名前は短縮されています。

ポッドキャスト • この記事は GitHub にあります • ミディアムとは何ですか?

国会議員: 今日、私たちはネットワークの組織、長期計画などに関する重要な問題を取り上げたいと思います。 今、私たちはすでに先を見据えて少し議論を始めており、反体制派の問題については決着しました。 コメントには悪者がやって来てみんなを縛り付けるのではないかという否定的な批判が寄せられていることを懸念する人もいた。

一部の挑発者が会議に忍び込んで挑発を開始するには、何か違法なことをする必要があります。そして、存在する法的行為に従っても、Wi-Fi ポイントを配備しています。第一に、私たちは法人ではありません。第二に、法人ではありません。インターネット アクセスは提供されません - I2P のみです。

議題では、どのような質問が提起されました。まず、これはユグドラシルであり、昼も夜も私たちに平和を与えませんよね？

シャ： 法的要素...

国会議員: 法的要素については、もちろんそうです。今から友人が追いつくので、それについて話し合います。 次に、ソーシャル ネットワークについても説明したいと思いました。ソーシャル ネットワークは半分死んで半分生きています...

シャ： ユグドラシルでHumHubを育てることはできますか?

国会議員: 実際、そうです。 しかし、アクセスを許可するだけで済むのに、なぜそれを上げるのでしょうか?

シャ： 悪くないね。

国会議員: つまり、この問題はトランスポートに関して非常に深刻です。I2P は低速で​​あり、プロトコル レベルでのネットワークの概念は、それが非常に高速であることを意味するものではありません。 これで大丈夫です。 単純なユーザーの観点からすると、これはもちろん良くありません。

MS。： より多い。 ところで、一般的に、ポイントに関する質問です。ノードは常に動作する特定の場所に配置できるとします。あなたはそうしますか?

国会議員: まあ、一般的にはそうです。私たちの場合、「中」は分散型プロバイダーであり、独自のポイントを持つ各オペレーターが独自の ISP、つまりプロバイダーです。

MS。： あなた自身のプロバイダー。

国会議員: はい: 独自のプロバイダーです。 つまり、独立、分散、主権があります。

MS。： ログインしたりログアウトしたりして常にオンラインにならない人はどうすればよいでしょうか? いずれにせよ、最も近いノードはすべて接続され、パブリック ピアのようなものが存在します。

国会議員: いいえ、重要なのは、そのようなノードを半利用可能としてマークするということです。実際、これには何も問題はありません。ブロックが緑色ではなく黄色になるだけです。

MS。： いいえ、速度の点では、誰もが永続的な接続を心配するわけではありません。

国会議員: 実際、そうです。 しかし、このアプローチには、すべてのポイントの信頼性、およびそれらが同じように動作することを保証することが不可能であるという点で問題があります。 そこでは誰かが自分のルールに従って何らかの形で行動することができます。

MS。： これが装備の特徴です...

国会議員: これは、分散型ネットワーク全般に特有の特徴です。 基本的に。 それは機器についてではなく、オペレーターについてです。そうですね、彼は何かが気に入らなかったので、それをブロックしようとしました。

これらのポイントの信頼性、つまりすべてが同じ方法で構成されているため、ユーザーの安全が左右されます。 たとえば、HTTPS を使用しない I2P ネットワークで「中」で接続するときにパスワードを入力できない理由を理解できるほど天才的なハッカーが誰もがいるわけではありません。 つまり、デフォルトではある程度安全ですが、「中」を通過すると...

シャ： あなたのパスワードを見てみましょう！

国会議員: はい。 このような予防策を講じる必要があります。

シャ： したがって、セキュリティを確保するために、長くてわかりにくいパスワードを作成してください。

国会議員: そして、いいえ、問題は、これであなたを同志少佐から救えないということです。つまり、すべての「中」ポイントはデフォルトで侵害されており、同志少佐がその背後に座っていると私たちが信じているという意味です。

HTTPS なしでは I2P ネットワークにアクセスすることはできません。これは、通信ノード、つまりルーターとサブスクライバの間のすべてのデータがすでに復号化された形式で送信されており、これは安全ではないためです。 つまり、この立場から、そのような使用は抑制されなければなりません。

MS。 また、国内または国内に直接ない点についても、 特定の電源に接続して公園エリアに設置できるポイント。現時点ではとにかく何らかのカバーが必要なので...

シャ： 友人や親戚との自発的または強制的な配置。

MS。： 紙に大まかな計画を書いたことはありますか?それはどのようなものですか? それとも、これまでのところすべてが議論されただけですか？

国会議員: 一般に、理論的には、紙を持って絵を描くというような質問さえありませんでした。 何を描こうか？ 私たちにとって、すべては平凡でオープンで理解しやすいものです。

国会議員: まあ、一般的に、「中程度」を良性の癌性腫瘍と比較するのは正しいでしょう。つまり、小さいながらも目に見えず、誰にも屈服していません。 量が多い場合はどうすればよいでしょうか？

MS。： コミュニケーションのコントロールに対する懸念については、何らかの形で絶対的にすべてをコントロールしたい人々がいることを誰もが理解しています。

国会議員: 次の不協和音が生じます。集中状態では分散ネットワークが存在します。

MS。： そして、インターネットは最初は個人によって推進されたものであるため、中国のような面倒なことはしていないのではないかという質問に対しては、

国会議員: そうですね、中国と比較すべきではありません。その理由の XNUMX つは、中国では英語を理解できる人の割合が非常に少ないということです。 なぜ別のインターネットが必要なのでしょうか? 彼らはこれとは全く関係がありません。

中国人の一人と話しましたが、すべてうまくいっていました。

MS。： いいえ、人々がどのような場所でグレーゾーンに入る準備ができているかを理解する必要があります...

国会議員: この曖昧な瞬間の境界線をどうにかして見つけ出すには...

MS。： FSBを終わらせることは直接的な挑発であり、すべきではありません。

大まかに言えば、フィールドのどこかに何かを配布するルーターを設置した場合、まあ、大丈夫です。

挑発を作成する必要はありません。 それだけです。

国会議員: 挑発については完全に同意します。

シャ： 今では似たようなものがたくさん増えています。

国会議員: つまり、私たちの立場は中立性、冷静さを維持することであり、境界線を越えないようにすることです。 それだけです。

私たちはいかなるNGOも組織しません。すべてはボランティアベースで行われます。 基本的に、「中」は単なるポイントの名前です。 SSID 何も収益化されていません。

国家がユーザーを恐怖に陥れ始めた場合、これは当局の問題であり、ユーザーの問題ではない。

シャ： 私たちはあまりにも偏執的なので、当局が興味を持つことはありません。

MS。： 私たちは今でもトレントからダウンロードしたり、海賊版の映画やテレビシリーズを見たりしていますが、それは問題ではありません。 私たちは気にしません。 そして、誰かがソーシャルネットワークを分散化しようと考えるやいなや、突然どこからか人々が突然の危険について話し始めます。

国会議員: リスクが誇張されすぎています。

MS。： したがって、心配することがどれほど得策であるかはわかりません...ただ楽しみのために何かをしている愛好家に到達するために、誰も自分の尻を折ることはありません。

国会議員: アパート番号を書かなければ、当然です。

MS。： いや、なぜ？ 問題は、なぜですか?

国会議員: しません。

MS。： VKontakte には現在、非常に過激なグループが多数存在します。 質問: XNUMX 日に何軒が閉鎖されますか?

シャ： これらすべて、繰り返しになりますが、時事的なもの、パラノイアの燃料、再投稿のための投獄、それらは非難に基づいて行われます。

国会議員: そしてそれらは選択的に行われるわけでもなく、ただランダムに行われるだけです。 計画を遂行するだけです。

MS。： 考え方が非常に保守的な制服を着た人々にとって興味深いものとなるように、分散型の小規模プロジェクトに誰が座るべきでしょうか? これは一部の専門家にとって興味深いかもしれませんが、同様のプロジェクトがまだ何件存在するのでしょうか?

国会議員: もちろん、同じユグドラシル、ハイパーボリアを取ります...

シャ： 実際には Linux をインストールしません。

MS。： そしてもう一度言いますが、仕事にまったく役に立たないそのような人々を捕まえても、何の報酬もありません。 つまり、彼らはこれから何を得るのでしょうか？

国会議員: たとえば、数学者ボガトフの物語を取り上げるとどうなるでしょうか?

MS。： ボガトフとの物語は、同志が、はい、としましょう：彼が結び目を作り、彼を通じて誰かが誰かを脅迫したときの物語です...

国会議員: さて、ここですべてが明らかです - 彼はこれらすべてのリスクを引き受けました...

MS。： はい。 第一に、彼はリスクを冒しました、そして第二に、失礼ですが、そこには本当にとても共鳴するものがありました。 もう一度言いますが、今ここにいる誰がこのネットワークを通じて何かをするのでしょうか?

さて、そこに来る人々は、プロジェクトとしてのこのプロジェクトにのみ興味があるでしょう：何かを実行するため、または麻薬の供給を交渉するため、誰かを殺すためではありません...

重要なのは、それが誰かにとって重要になる場合は、クリティカルマスが蓄積されたときに起こるということです。 そしてそれが蓄積されることは事実ではありません。

国会議員: たとえそれが、正直に言うとグローバルネットワークの原則をよく理解していない政治家にとって興味のあるものであったとしても…

MS。： ああ、これはまったく別のトピックです...暗号化キーとは何ですか? 暗号化キーは主に信頼に関係します。 これは、暗号化キーの話題について発言する人々のレベルです。 彼らは、演壇で暗号化キーの必要性について何かを読んでいた人 (専門家など) に近づき、「暗号化キーとは何ですか?」と尋ねます。 彼は、そこの専門家のようですが、専門家に尋ねる必要があると答えました。

国会議員: つまり、彼らにとって最も重要なことは、目的が手段を正当化するということです。 しかし、ここでは多くの例を挙げることができます。IP (インターネット プロトコル) が何であるかさえ答えられない人もいます。

国会議員: 次に、輸送について議論することを提案します。 つまり、I2P と Yggdrasil がありました。 I2P の代わりに Yggdrasil をインストールするオプションがあります。

シャ： オプションは良いですね。

国会議員: コメントが必要です。 なぜ？ 何らかの説得力のある議論があるはずです。

シャ： ユグドラシルの方が速いでしょう。

国会議員: そして、それが唯一の理由ですか？ しかし、参加者を特定するのははるかに簡単です。 もちろん、箱から出してすぐに暗号化が行われます。これはもちろん良いことですが、I2P とは異なります。

I2P の悪い点: 遅いです。 しかし！ 暗号に関する本を開くと、最初のページから、「迅速に行うか、安全に行うか」を選択することが示されます。 この立場から、「いや、これは使わない、何もない」という人々の声にもかかわらず、I2P は成功します。 では、なぜそうではないのでしょうか？ そこで、HumHub を立ち上げました。

つまり、ここでもまた選択しなければなりません: 何を優先しますか? Yggdrasil は、多くのポイントがあり、トラフィックがインターネットを経由せず、ポイント自体の間を通過する場合に適しています。

国会議員: 私たちのつまずきはスピードか安全性のどちらかです。 私達は何が欲しいのか？ ここには問題があります。「中」加入者と I2P ポイントの間の接続チャネルは安全ではありません。 つまり、提供するリソースがすでに HTTPS、つまりトランスポート層セキュリティに対応している必要があります。 トラフィックは通信事業者の I2P ルーターで復号化され、安全でないチャネルを介して当社に送信されるためです。

問題は、潜在的なユーザーをどのように保護するかです。最も簡単で抜本的な解決策は、フォーラム、画像掲示板、ソーシャル ネットワークなどのリソースのパークを設立することです。 ネットワークに接続し、すべてを HTTPS にリンクします。

シャ： 任意のメッセンジャーに接続することもできます。

国会議員: そしてもちろん、I2P 上でオーバーレイ モードで動作するメッセンジャーを使用したものをすでに考えることもできます。

MS。： いずれにせよ、インスタント メッセンジャーについて話している場合、ほとんどの場合テキストが含まれています...速度の点では、これは正常です。

国会議員: 一般に、そのような質問があります - 私はそれを議論の対象にしたいと思います - ある時点で「中」は、Web サービス用の透過的な Web プロキシだけでなく、ファイルを交換するための他のサービスも起動することができます。その精神。

本質が分かるように誇張してます。 そのため、ファイル共有用にいくつかのポートをトリガーし、Web プロキシ用にいくつかのポートをトリガーします。 そしてチャットかメッセンジャー。 メッセンジャーでいくつかのポートをトリガーすると、すべてがうまくいきます。

国会議員: オンラインでの行動ルールについて話し合う必要があります。 デジタル衛生。 たとえば、HTTPS を使用せずにサイトにアクセスした場合、「中」経由でパスワードを送信できない理由を一般の人に理解してもらいます。

MS。： 肝心なのは、パスワードを、たとえば VK 経由で送信できないこと、チャット経由でパスワードを送信できないこと、それだけを理解していない人たちだということです...

国会議員: いいえ、実際には、私は別のことについて少し話していました。つまり、パスワードを誰かに与えるということでさえありません、まったくそうではありません。私は別のことについて話しているのです。 「中」では、状況は少し違って説明されています。これは、大まかに言えば、Tor で安全でないサイトでパスワードを入力できないのとまったく同じ理由です。

通常、ユーザーは、Medium に接続せずに I2P ルーターを使用している場合は問題がないことに気づきません。トラフィックは暗号化されており、データについて心配する必要はありません。 しかし、「中」を使用するときは、まずこの点がすでに同志少佐によって侵害されていると想定する必要があります。 同志少佐はそこに座って、あなたの言うことをすべて聞きます。

パスワードを入力すると、何が起こりますか。パスワードは安全でないチャネルを介してあなたから同志の少佐のルーターに送信され、その後初めて I2P ネットワークに入ります。 同志少佐は聞くことができます。 他のすべてのノード (トランジット ノード) はそうではありません。 それが問題なのです。

非常に単純な例を使用して、非対称暗号化がどのように機能するのか、そしてなぜ Medium がトランスポートとして適しているのかを、非常に明確な方法で簡単に説明できます。

さて、モスクワからの同志とオーストラリアからの同志が一人いると想像してください。 そのうちの XNUMX 人は、XNUMX 万ドルが入った小包をオーストラリアに送る必要があります。 手数料が高額になるため、彼はズベルバンクを通じてこれを行うことを望んでいません。

MS。： そのため、宅配便で送ってくれるそうです。

国会議員: はい、だから彼はお金と一緒に宅配便でスーツケースを直接送ります。 それを手に取り、スーツケースにロックを取り付けます。 鍵を開けられないことに同意しましょう。

スーツケースを宅配業者に渡します。 宅配業者はスーツケースをオーストラリアからの私たちの友人に運びます。 オーストラリアから来た友人は当惑しています。「どうやってスーツケースを開けるの？ 鍵がないんです！」

私は彼にスーツケースに鍵をかけて私に送ってほしいと頼みました。 配達員は困惑しながらもスーツケースを返却する。 ロックを外しています。 友人の鍵がスーツケースに残っています。 オーストラリアにスーツケースを送るつもりです。 同志は錠を外した。

手品と詐欺なし。

MS。： まあ、一般的に、ロックによって他人からどれだけ自分自身を遮断するかについては、バランスが取れている必要があります。 彼女は派手である必要はありません。

国会議員: いくつかの具体的な境界線を持ちます。

MS。： 最大のセキュリティ ホールは常にモニターの前、キーボードの後ろに存在します...コンピューターの前に座っている人々のレベルが上がらない限り、このネットワークの使用を完全に保護することはできません。

国会議員: 実際には、HTTPS をサポートする I2P サイトの数を徐々に増やす必要があります。 私は、I2P における HTTPS はセキュリティのトランスポート層を提供するだけであると主張しています。

GitHub でのディスカッション • すべてのネットワーク ポイントのリスト • AP のセットアップ手順 • ポイントをリストに追加する

電報チャンネル: @medium_isp

出典: www.habr.com