인터넷 2.0을 만드는 방법 - 독립적이고 분산되며 진정한 주권

안녕하세요 커뮤니티!

18월 XNUMX일, 네트워크 포인트 "중간"의 시스템 운영자 회의.

이 기사는 현장의 기록을 제공합니다. Medium 네트워크 개발을 위한 장기 계획, Medium 네트워크를 사용할 때 eepsites에 HTTPS를 사용해야 하는 필요성, I2P 네트워크 내 소셜 네트워크 배포 등에 대해 논의했습니다. .

가장 흥미로운 것은 모두 컷 아래에 있습니다.

1) 이것은 오랫동안 읽은 것입니다.
2) 이것은 공개 토론입니다. 게시물의 댓글에서 토론에 참여할 수 있습니다.
3) 참가자의 이름은 기밀성과 가독성을 유지하기 위해 축약되었습니다.

팟캐스트 • 이 글은 GitHub에 있습니다 • 미디엄이란 무엇입니까?

의원: 오늘 우리는 네트워크 구성(장기 계획 등)과 관련된 중요한 문제를 제기하고 싶습니다. 이제 우리는 이미 약간의 논의를 시작했고, 앞을 내다보며 반체제 문제를 해결했습니다. 일부에서는 나쁜 놈들이 와서 다 묶을 것이라며 댓글에 부정적인 비난이 쏟아지는 것을 우려하기도 했다.

일부 도발자가 회의에 몰래 들어와 도발을 시작하려면 불법적 인 일을해야합니다. 존재하는 법적 행위에 따라 Wi-Fi 포인트를 배포합니다. 첫째, 우리는 법인이 아닙니다. 둘째, 인터넷 접속을 제공하지 않습니다 - I2P만 제공합니다.

의제에서 어떤 질문이 제기되었습니다. 첫째, 이것은 밤낮으로 우리에게 평화를주지 않는 이그드라실입니다.

쉿.: 법적 요소...

의원: 물론 법적 요소는 그렇습니다. 이제 내 친구가 따라잡을 것이므로 논의하겠습니다. 다음으로 우리는 소셜 네트워크에 대해서도 논의하고 싶었습니다. 소셜 네트워크는 반은 죽었고 반은 살아 있는 것입니다...

쉿.: 위그드라실에서 HumHub를 키울 수 있나요?

의원: 사실 그렇습니다. 하지만 단순히 액세스 권한을 부여할 수 있는데 왜 이를 제기합니까?

쉿.: 그래 나쁘지 않아

의원: 즉, 전송과 관련된 문제는 매우 심각합니다. I2P는 느리고 프로토콜 수준의 네트워크 개념이 매우 빠르다는 것을 의미하지는 않습니다. 이건 괜찮아. 물론 일반 사용자의 관점에서 보면 이는 좋지 않습니다.

MS: 이상. 그런데 일반적으로 요점에 대한 질문이 있습니다. 노드가 지속적으로 작동하는 특정 위치에 배치될 수 있다고 가정해 보겠습니다. 그렇게 합니까?

의원: 일반적으로 그렇습니다. 우리의 경우 "Medium"은 분산형 공급자이며, 자체 포인트를 가진 각 운영자는 자체 ISP, 즉 공급자입니다.

MS: 귀하의 공급자.

의원: 예: 귀하의 공급자입니다. 즉, 독립적이고 분권적이며 주권적입니다.

MS: 로그인과 로그아웃 등 지속적으로 온라인 상태를 유지하지 않는 사람들은 어떻게 됩니까? 어떤 식으로든 가장 가까운 노드는 모두 연결되며 공개 피어와 같은 것이 있습니다.

의원: 아니요, 요점은 그러한 노드를 반 사용 가능으로 표시한다는 것입니다. 사실 여기에는 아무런 문제가 없습니다. 블록이 녹색 대신 노란색이 된다는 것뿐입니다.

MS: 아니요, 속도 측면에서 모든 사람이 영구 연결에 대해 걱정하는 것은 아닙니다.

의원: 사실 그렇습니다. 그러나 이러한 접근 방식은 모든 사항의 진정성을 보장할 수 없고 동일하게 작동한다는 점에서 문제가 있습니다. 누군가는 자신의 규칙에 따라 어떻게든 행동할 수 있습니다.

MS: 이게 장비의 특성이군요...

의원: 이는 일반적으로 모든 분산형 네트워크의 특징입니다. 원래. 장비에 관한 것이 아니라 운영자에 관한 것입니다. 글쎄요, 그는 뭔가 마음에 들지 않아서 차단하러갔습니다.

이러한 점의 진정성, 즉 모두 동일한 방식으로 구성되어 있기 때문에 사용자의 안전이 달려 있습니다. 예를 들어 "Medium"을 통해 연결할 때 HTTPS 없이 I2P 네트워크에 비밀번호를 입력할 수 없는 이유를 이해하는 천재 해커는 모두가 아닙니다. 즉, 기본적으로는 어느 정도 안전하지만 "Medium"을 거치면...

쉿.: 우리는 당신의 비밀번호를 볼 것입니다!

의원: 예. 그러한 예방 조치를 취해야 합니다.

쉿.: 따라서 보안을 위해 길고 불명확한 비밀번호를 만들어주세요!

의원: 그리고 아니요, 문제는 이것이 당신을 전공 동지로부터 구해주지 못한다는 것입니다. 즉, 우리는 모든 "중간" 지점이 기본적으로 손상되고 그 뒤에 전공 동지가 앉아 있다고 믿습니다.

통신 노드, 즉 라우터와 가입자 사이에 있는 모든 데이터가 이미 복호화된 형태로 전송되기 때문에 HTTPS 없이는 I2P 네트워크에 갈 수 없으며 이는 안전하지 않습니다. 즉, 이 위치에서는 그러한 사용을 억제해야 합니다.

MS 또한 집이나 나라에 직접 있지 않은 점에 대해서도; 특정 전원에 연결될 수 있고 일부 공원 지역에 배치될 수 있는 지점은 현재로서는 어쨌든 일종의 적용 범위가 필요하기 때문입니다...

쉿.: 친구 및 친척과 함께 자발적으로 강제 배치됩니다.

MS: 종이에 대략적인 계획을 그려 본 적이 있나요? 어떤 모습인가요? 아니면 지금까지 모든 것이 논의되었나요?

의원: 일반적으로 이론적으로는 종이를 들고 그림을 그리는 질문조차 없었습니다. 무엇을 그릴까? 우리에게는 모든 것이 단조롭고 개방적이며 이해하기 쉽습니다.

의원: 글쎄, 일반적으로 "중간"을 양성 암 종양과 비교하는 것이 옳을 것입니다. 즉, 크기는 작지만 눈에 띄지 않으며 누구에게도 굴복하지 않았습니다. 그것이 많으면 무엇을 할 수 있습니까?

MS: 의사소통 통제에 대한 우려와 관련하여 우리는 어떤 식으로든 모든 것을 절대적으로 통제하고 싶어하는 사람들이 있다는 것을 알고 있습니다.

의원: 다음과 같은 불협화음이 발생합니다. 중앙 집중식 상태에는 분산형 네트워크가 있습니다.

MS: 그리고 인터넷이 초기에 개인에 의해 홍보되었기 때문에 중국과 같은 번거로움은 없다는 질문에 대해서도요.

의원: 글쎄요, 한 가지 이유 때문에 중국과 비교해서는 안 됩니다. 그곳에서는 영어를 아는 사람의 비율이 매우 적습니다. 왜 다른 인터넷이 필요한가요? 그들은 이것과 전혀 관련이 없습니다.

한 중국인과 이야기를 나눴는데 모든 것이 잘 진행되고 있습니다.

MS: 아니요, 사람들이 회색지대에 들어갈 준비가 되어 있는 곳이 어디인지 이해해야 합니다...

의원: 어떻게든 이 모호한 순간의 경계를 알아내기 위해...

MS: FSB를 종식시키는 것은 직접적인 도발이므로 그렇게해서는 안됩니다.

대략적으로 말하면 무언가를 배포할 필드 어딘가에 라우터를 놓는다면 좋습니다.

도발을 만들 필요가 없습니다. 그게 다야.

의원: 나는 도발에 전적으로 동의합니다.

쉿.: 이제는 비슷한 것들이 많이 확산되었습니다.

의원: 즉, 우리의 입장은 중립을 유지하고 차분함을 유지하는 것입니다... 그리고 경계를 넘지 않는 것입니다. 그게 다야.

우리는 어떤 NGO도 조직하지 않을 것입니다. 모든 일은 자발적으로 이루어집니다. 본질적으로 “Medium”은 단지 포인트의 이름일 뿐입니다. SSID 수익이 창출되는 것은 없습니다.

국가가 사용자를 위협하기 시작하면 이는 사용자가 아닌 당국에 대한 질문입니다.

쉿.: 우리는 너무 편집증적이어서 당국이 관심을 가질 것입니다.

MS: 우리는 여전히 토렌트를 통해 다운로드하고, 불법 복제 영화와 TV 시리즈를 시청합니다. 그것은 중요하지 않습니다. 우리는 상관하지 않습니다. 그리고 누군가 소셜 네트워크를 분산화하는 것에 대해 생각하자마자 갑자기 사람들은 어딘가에서 갑작스러운 위험에 대해 이야기하기 시작합니다.

의원: 위험이 너무 과장되었습니다.

MS: 그러므로 걱정하는 것이 얼마나 바람직한지 모르겠습니다... 단지 재미로 뭔가를 하고 있는 열성팬에게 다가가기 위해 누구도 엉덩이를 부러뜨리지 않을 것입니다.

의원: 아파트 번호를 쓰지 않으면 당연히!

MS: 이유없이? 문제는 – 왜?

의원: 우리는하지 않을 것입니다.

MS: VKontakte에는 현재 매우 급진적인 그룹이 엄청나게 많습니다. 질문: 하루에 몇 개나 문을 닫나요?

쉿.: 이 모든 것들은 다시 한번 시사적인 것들 - 편집증을 위한 연료 - 재게시를 위한 투옥 - 이 모든 것들은 비난에 기초하여 행해집니다.

의원: 그리고 선택적으로 수행되는 것도 아니고 무작위로 수행되는 것입니다. 그게 전부입니다. 계획을 이행하는 것입니다.

MS: 생각이 매우 보수적인 제복을 입은 사람들이 흥미를 가질 수 있도록 분산된 소규모 프로젝트에 누가 참여해야 합니까? 일부 전문가에게는 이것이 흥미로울 수 있지만, 유사한 프로젝트가 얼마나 많이 존재합니까?

의원: 물론, 같은 Yggdrasil, Hyperboria를 가져 가십시오.

쉿.: 우리는 실제로 Linux를 설치하지 않습니다.

MS: 그리고 다시 한 번 말하지만, 자신의 일에 전혀 쓸모가 없는 사람들을 붙잡아도 아무런 보상도 없습니다. 즉, 그들은 이것으로부터 무엇을 얻을 것인가?

의원: 예를 들어 수학자 보가토프(Bogatov)의 이야기를 들어보자면 어떨까요?

MS: Bogatov의 이야기는 동지가 예를 들어, 매듭을 짓고 그를 통해 누군가가 누군가를 위협했을 때의 이야기입니다...

의원: 글쎄, 여기서 모든 것이 명확합니다. 그는 이러한 모든 위험을 감수했습니다 ...

MS: 예. 첫째, 그는 위험을 감수했고, 둘째, 실례합니다. 거기에는 정말 공감되는 것이있었습니다. 다시 한 번 말씀드리지만, 지금 여기 누가 이 네트워크를 통해 무언가를 하게 될까요?

이제 여기에 올 사람들은 프로젝트로서 이 프로젝트에만 독점적으로 관심을 가질 것입니다. 무언가를 구현하거나 약물 공급을 협상하기 위해가 아니라 누군가를 죽이기 위해...

요점은 그것이 누군가에게 중요해지면 임계 질량이 축적되었을 때 일어날 것이라는 것입니다. 그리고 그것이 축적된다는 것은 사실이 아닙니다.

의원: 솔직히 말해서 글로벌 네트워크의 원리를 잘 이해하지 못하는 정치인들에게는 흥미로울지라도…

MS: 아, 그리고 이건 전혀 별개의 주제입니다... 암호화 키란 무엇인가요? 암호화 키는 주로 신뢰에 관한 것입니다. 암호화 키에 대해 이야기하는 사람들의 수준입니다. 그들은 연단에서 암호화 키의 필요성에 대해 뭔가를 읽고 있던 사람에게 전문가처럼 접근하여 암호화 키가 무엇인지 묻습니다. 그는 그곳의 전문가인 것 같지만 전문가에게 물어봐야 한다고 대답합니다.

의원: 즉, 그들에게 가장 중요한 것은 목적이 수단을 정당화한다는 것입니다. 그러나 여기에는 많은 예가 나와 있습니다. 일부는 IP(인터넷 프로토콜)가 무엇인지 대답조차 할 수 없습니다.

의원: 이제 나는 운송에 대해 논의할 것을 제안합니다. 즉, 우리에게는 I2P가 있고 Yggdrasil이 있습니다. I2P 대신 Yggdrasil을 설치하는 옵션이 있습니다.

쉿.: 옵션이 좋습니다.

의원: 의견이 필요합니다. 왜? 설득력 있는 주장이 있어야 합니다.

쉿.: 이그드라실이 더 빨라질 것입니다.

의원: 그게 유일한 이유인가요? 그러나 참가자를 식별하는 것이 훨씬 쉽습니다. 물론 바로 사용할 수 있는 암호화 기능이 있습니다. 물론 이것은 좋지만 I2P와는 다릅니다.

I2P의 나쁜 점은 느립니다. 하지만! 암호화에 관한 책을 열면 첫 페이지부터 알려줄 것입니다. 신속하게 또는 안전하게 선택하십시오. 이 입장에서 I2P는 "아니요, 우리는 이것을 사용하지 않을 것입니다. 거기에는 아무것도 없습니다"라고 말하는 사람들의 목소리에도 불구하고 성공합니다. 글쎄, 왜 안돼? 그래서 우리는 HumHub를 키웠습니다.

즉, 여기서 다시 선택해야 합니다: 무엇을 선호합니까? Yggdrasil은 포인트가 많고 트래픽이 인터넷을 통과하지 않고 포인트 자체 사이를 통과할 때 좋습니다.

의원: 우리의 걸림돌은 속도나 안전입니다. 우리는 무엇을 원합니까? 여기에는 문제가 있습니다. "중형" 가입자와 I2P 포인트 사이의 연결 채널이 안전하지 않습니다. 즉, 이미 HTTPS, 즉 전송 계층 보안을 사용하려면 제공하는 리소스가 필요합니다. 트래픽은 통신 사업자의 I2P 라우터에서 해독되어 보안되지 않은 채널을 통해 우리에게 전송되기 때문입니다.

문제는 잠재 사용자를 보호하는 방법입니다. 가장 간단하고 급진적인 해결책은 포럼, 이미지 보드, 소셜 네트워크와 같은 자원 공원을 만드는 것입니다. 네트워크를 구축하고 모두 HTTPS에 연결합니다.

쉿.: 어떤 메신저라도 연결할 수 있습니다.

의원: 물론 I2P 위에 오버레이 모드로 작동하는 메신저에 대해 이미 생각해 볼 수도 있습니다.

MS: 어쨌든 인스턴트 메신저에 대해 이야기하면 대부분 텍스트가 포함되어 있습니다... 속도 측면에서는 정상입니다.

의원: 일반적으로 다음과 같은 질문이 있습니다. 토론을 위해 제기하고 싶습니다. 한 지점에서 "Medium"에서 웹 서비스를 위한 투명한 웹 프록시뿐만 아니라 파일 교환을 위한 다른 서비스도 생성할 수 있습니다. 그 정신.

본질을 명확하게 하기 위해 과장하고 있습니다. 따라서 일부 포트는 파일 공유용으로, 일부는 웹 프록시용으로 트리거됩니다. 그리고 채팅이나 메신저를 사용하세요. 메신저에서 일부 포트를 트리거하면 모든 것이 잘 될 것입니다.

의원: 우리는 온라인에서 행동 규칙을 논의해야 합니다. 디지털 위생. 예를 들어, HTTPS가 없는 사이트에 액세스하는 경우 "Medium"을 통해 비밀번호를 보낼 수 없는 이유를 일반 사람들에게 알려주세요.

MS: 결론은 VK를 통해 비밀번호를 보낼 수 없다는 것을 이해하지 못하는 사람들은 채팅을 통해 비밀번호를 보낼 수 없다는 것입니다.

의원: 아니요, 사실 저는 다른 것에 대해 조금 이야기하고 있었습니다. 즉, 누구에게나 비밀번호를 제공하는 것에 관한 것도 아니고 전혀 아닙니다. 나는 다른 것에 대해 이야기하고 있습니다. "Medium"에서는 상황이 조금 다르게 설명됩니다. 이는 Tor에서 대략적으로 말하면 보안되지 않은 사이트에 비밀번호를 입력할 수 없는 이유와 정확히 같습니다.

일반적으로 사용자는 Medium에 연결하지 않고 I2P 라우터를 사용하면 문제가 없다는 사실을 인식하지 못합니다. 트래픽이 암호화되므로 데이터에 대해 걱정할 필요가 없습니다. 그러나 "중간"을 사용할 때는 우선 이 점이 이미 소령 동지에 의해 타협되었다고 가정해야 합니다. 소령 동지는 거기 앉아서 당신이 그에게 말하는 모든 것을 듣고 있습니다.

비밀번호를 입력하면 어떤 일이 발생합니까? 귀하의 비밀번호는 보안되지 않은 채널을 통해 귀하로부터 전공 동료의 라우터로 전송되고 그 후에야 I2P 네트워크에 들어갑니다. 전공 동지가들을 수 있습니다. 다른 모든 노드(전송 노드)는 그렇지 않습니다. 그것이 문제이다.

비대칭 암호화가 어떻게 작동하는지, 왜 Medium이 전송 수단으로 적합한지 매우 간단한 예를 통해 매우 명확하게 간략하게 설명할 수 있습니다.

이제 모스크바에서 온 동지 한 명과 호주에서 온 동지 한 명이 있다고 상상해 보십시오. 그 중 한 명은 백만 달러가 담긴 소포를 호주로 보내야 합니다. 그는 수수료가 클 것이기 때문에 Sberbank를 통해 이 작업을 수행하고 싶지 않습니다.

MS: 그래서 택배로 보내줍니다.

의원: 예: 그래서 그는 택배로 돈과 함께 여행 가방을 직접 보냅니다. 나는 그것을 가지고 여행 가방에 자물쇠를 부착합니다. 자물쇠를 열 수 없다는 데 동의합시다.

우리는 여행 가방을 택배사에게 건네줍니다. 택배는 호주에서 온 친구에게 여행 가방을 운반합니다. 호주에서 온 한 친구는 당황합니다. “가방을 어떻게 열까요? 열쇠가 없어요!"

나는 그에게 여행 가방에 자물쇠를 달고 나에게 다시 보내달라고 요청합니다. 택배기사는 당황하지만 여행가방을 돌려준다. 자물쇠를 풀고 있어요. 친구의 자물쇠가 여행가방에 남아있습니다. 호주로 여행가방을 보낼 거예요. 동지가 자물쇠를 벗었습니다.

손의 썰매와 사기 없음.

MS: 글쎄요, 일반적으로 우리가 자물쇠로 다른 사람들로부터 자신을 얼마나 차단하는지에 대한 조정은 균형을 이루어야 합니다. 그녀는 화려할 필요가 없습니다.

의원: 특정한 경계를 가지고 있습니다.

MS: 가장 큰 보안 허점은 항상 모니터 앞, 키보드 뒤... 컴퓨터 앞에 앉아 있는 사람들의 수준이 높아질 때까지는 이 네트워크의 사용을 완전히 확보할 수 없습니다.

의원: 사실 우리는 HTTPS를 지원하는 I2P 사이트의 수를 천천히 늘려나가면 됩니다. 나는 I2P의 HTTPS가 단지 보안 전송 계층을 제공하기 위한 것이라고 주장합니다.

GitHub에 대한 토론 • 모든 네트워크 포인트 목록 • AP 설정 지침 • 목록에 포인트 추가하기

텔레그램 채널: @medium_isp

출처: www.habr.com