온라인 안전 정보

이 글은 몇 년 전 텔레그램 메신저 차단이 커뮤니티에서 활발히 논의되던 당시 작성된 글이며, 이에 대한 저의 생각을 담고 있습니다. 오늘날 이 주제는 거의 잊혀졌지만 아마도 누군가가 여전히 관심을 가질 수 있기를 바랍니다.

이 글은 디지털 보안이라는 주제에 대한 나의 생각의 결과로 나온 것이며, 출판할 가치가 있는지 오랫동안 의심했습니다. 다행히도 모든 문제를 정확하게 이해하고 있는 전문가들이 엄청나게 많아서 그들에게 새로운 것을 말할 수는 없습니다. 그러나 그 외에도 스스로 실수를 저지를뿐만 아니라 기사로 수많은 신화를 불러 일으키는 수많은 홍보 담당자 및 기타 블로거도 있습니다.

최근 디지털 전쟁터에서 심각한 열정이 격노하고 있다는 것은 비밀이 아닙니다. 물론 우리는 러시아 현대화에서 가장 많이 논의되는 주제 중 하나, 즉 Telegram 메신저 차단을 의미합니다.

차단을 반대하는 사람들은 이를 인간과 국가의 대결, 언론의 자유, 개인에 대한 완전한 통제로 제시합니다. 반대로 지지자들은 공공 안전을 고려하고 범죄 및 테러 구조에 맞서 싸우는 것을 고려합니다.

먼저 Telegram 메신저가 정확히 어떻게 작동하는지 상상해 봅시다. 우리는 그들의 홈 페이지로 가서 그들이 어떻게 위치하는지 읽을 수 있습니다. 이 특정 솔루션을 사용하는 주요 이점 중 하나는 최종 사용자 보안에 대한 철저한 강조입니다. 그런데 이것이 정확히 무엇을 의미하는가?

다른 많은 공공 서비스와 마찬가지로 귀하의 데이터는 암호화된 형식으로 전송되지만 중앙 서버로만 전송됩니다. 중앙 서버에서는 완전히 공개된 형식이며 관리자가 정말로 원하는 경우 모든 서신을 쉽게 볼 수 있습니다. 의심스러운 점이 있으신가요? 그런 다음 장치 간 동기화 기능이 어떻게 구현되는지 생각해 보세요. 데이터가 비밀이라면 어떻게 세 번째 장치에 전달되나요? 결국, 암호 해독을 위해 특별한 클라이언트 키를 제공하지 않습니다.

예를 들어 ProtonMail 메일 서비스에서와 마찬가지로 서비스를 사용하려면 로컬 컴퓨터에 저장되고 브라우저에서 사서함의 메시지를 해독하는 데 사용되는 키를 제공해야 합니다.

그러나 그렇게 간단하지는 않습니다. 일반 채팅 외에도 비밀 채팅도 있습니다. 여기서 통신은 실제로 두 장치 사이에서만 수행되며 동기화에 대한 이야기는 없습니다. 이 기능은 모바일 클라이언트에서만 사용할 수 있으며, 앱 수준에서 채팅 스크린샷이 잠기고 일정 시간이 지나면 채팅이 삭제됩니다. 기술적인 측면에서 데이터는 여전히 중앙 서버를 통해 흐르지만 그곳에 저장되지는 ​​않습니다. 게다가 클라이언트만이 암호 해독 키를 갖고 있고 암호화된 트래픽은 특별한 가치가 없기 때문에 저장 자체는 의미가 없습니다.

이 체계는 클라이언트와 서버가 이를 정직하게 구현하고 장치에 사용자가 모르는 사이에 화면의 스냅샷을 제3자에게 보내는 다양한 유형의 프로그램이 없는 한 작동합니다. 그렇다면 법 집행 기관이 텔레그램을 싫어하는 이유를 비밀 채팅에서 찾아야 할까요? 내 생각에는 이것이 대다수 사람들의 오해의 근원이다. 그리고 우리는 일반적으로 암호화가 무엇인지, 그리고 암호화가 귀하의 데이터를 보호하기 위한 대상이 누구인지 이해할 때까지 이러한 오해의 이유를 완전히 이해할 수 없습니다.

공격자가 친구에게 비밀 메시지를 보내고 싶어한다고 가정해 봅시다. 매우 중요하므로 걱정하고 안전하게 플레이할 가치가 있습니다. 정보보안 전문가 입장에서 텔레그램이 그렇게 좋은 선택일까요? 전혀 아니다. 나는 이를 위해 인기 있는 인스턴트 메신저를 사용하는 것이 당신이 선택할 수 있는 최악의 선택이라고 주장합니다.

주요 문제는 귀하의 서신이 먼저 검색되는 메시징 시스템을 사용하는 것입니다. 그리고 그것이 충분히 잘 보호되더라도, 그 존재 자체가 당신을 위태롭게 할 수 있습니다. 클라이언트 간의 연결은 여전히 ​​중앙 서버를 통해 발생하며 최소한 두 사용자 간에 메시지를 보내는 사실이 여전히 입증될 수 있음을 상기시켜 드리겠습니다. 따라서 이메일, 소셜 네트워크 및 기타 공공 서비스를 사용하는 것은 의미가 없습니다.

그렇다면 모든 보안 요구 사항을 충족하는 서신을 어떻게 구성할 수 있습니까? 검토 과정에서 우리는 문제가 법의 틀 안에서만 해결될 수 있음을 보여주기 위해 불법적이거나 논란이 되는 모든 방법을 의도적으로 폐기할 것입니다. 스파이웨어, 해커 또는 찾기 어려운 소프트웨어가 필요하지 않습니다.
거의 모든 도구는 GNU/Linux 운영 체제와 함께 제공되는 표준 유틸리티 세트에 포함되어 있으며 이러한 도구를 금지한다는 것은 컴퓨터 자체를 금지한다는 의미입니다.

World Wide Web은 일반적으로 서버에서 GNU/Linux 운영 체제와 이러한 서버 간의 패킷 라우팅 규칙을 실행하는 거대한 웹 서버와 유사합니다. 이러한 서버의 대부분은 직접 연결이 가능하지 않지만, 그 외에도 우리 모두에게 서비스를 제공하고 엄청난 양의 트래픽을 통과하는 접근 가능한 주소를 가진 수백만 개의 서버가 더 있습니다. 그리고 아무도 이 모든 혼돈 속에서 당신의 서신을 찾지 않을 것입니다. 특히 그것이 일반적인 배경에 비해 특별한 방식으로 눈에 띄지 않는 경우에는 더욱 그렇습니다.

비밀 통신 채널을 구성하려는 사람들은 시장에 존재하는 수백 명의 플레이어 중 한 곳에서 VPS(클라우드의 가상 머신)를 구입하기만 하면 됩니다. 보기가 어렵지 않은 문제의 가격은 한 달에 몇 달러입니다. 물론 이는 익명으로 수행될 수 없으며 어떤 경우에도 이 가상 머신은 귀하의 지불 수단과 연결되어 귀하의 신원과 연결됩니다. 그러나 대부분의 호스터는 전송된 트래픽 양이나 포트 23에 대한 연결과 같은 기본 제한을 초과하지 않는 한 하드웨어에서 무엇을 실행하는지 신경 쓰지 않습니다.

이러한 가능성이 존재하더라도 그가 귀하로부터 얻은 몇 달러를 귀하를 모니터링하는 데 사용하는 것은 단순히 수익성이 없습니다.
그리고 그가 이것을 원하거나 강요당하더라도, 그는 먼저 당신이 구체적으로 어떤 종류의 소프트웨어를 사용하고 있는지 이해하고, 이 지식을 바탕으로 추적 인프라를 구축해야 합니다. 이 작업을 수동으로 수행하는 것은 어렵지 않지만 이 프로세스를 자동화하는 것은 매우 어려운 작업입니다. 같은 이유로, 서버를 통과하는 모든 트래픽을 저장하는 것은 이를 수행하려는 관련 구조의 주의를 먼저 끌지 않는 한 경제적으로 수익성이 없습니다.

다음 단계는 기존의 여러 방법 중 하나를 사용하여 보안 채널을 만드는 것입니다.

• 가장 쉬운 방법은 서버에 대한 보안 SSH 연결을 만드는 것입니다. 여러 클라이언트가 OpenSSH를 통해 연결하고 예를 들어 wall 명령을 사용하여 통신합니다. 저렴하고 쾌활합니다.
• VPN 서버를 올리고 중앙 서버를 통해 여러 클라이언트를 연결합니다. 또는 로컬 네트워크용 채팅 프로그램을 찾아 계속 진행하세요.
• 간단한 FreeBSD NetCat에 갑자기 원시적인 익명 채팅 기능이 내장되었습니다. 인증서 등을 사용한 암호화를 지원합니다.

같은 방식으로 간단한 문자 메시지 외에도 모든 파일을 전송할 수 있다는 점은 말할 필요도 없습니다. 이러한 방법은 모두 5~10분 안에 구현할 수 있으며 기술적으로 어렵지 않습니다. 메시지는 인터넷 트래픽의 대부분을 차지하는 단순 암호화 트래픽처럼 보입니다.

이러한 접근 방식을 스테가노그래피(steganography)라고 합니다. 즉, 아무도 메시지를 찾을 생각조차 하지 않는 곳에 메시지를 숨기는 것입니다. 이는 그 자체로 서신의 보안을 보장하지는 않지만 탐지 가능성을 0으로 줄입니다. 또한 귀하의 서버가 다른 국가에도 있는 경우 다른 이유로 인해 데이터 검색 프로세스가 불가능할 수 있습니다. 그리고 누군가가 이에 대한 액세스 권한을 얻더라도 공공 서비스와 달리 로컬 어디에도 저장되지 않기 때문에 지금까지의 서신은 손상되지 않을 가능성이 높습니다(물론 이는 귀하의 선택에 따라 다릅니다). .통신 방법).

그러나 그들은 내가 잘못된 곳을 찾고 있다고 반대할 수도 있고, 세계 정보 기관은 오랫동안 모든 것을 고려했으며, 모든 암호화 프로토콜에는 오랫동안 내부용 구멍이 있었다고 반대할 수도 있습니다. 문제의 역사를 고려하면 완전히 합리적인 진술입니다. 이 경우 어떻게 해야 합니까?

현대 암호화의 기초가 되는 모든 암호화 시스템에는 암호화 강도라는 특정 속성이 있습니다. 모든 암호는 해독될 수 있다고 가정합니다. 이는 단지 시간과 자원의 문제일 뿐입니다. 이상적으로는 데이터의 중요성에 관계없이 이 프로세스가 공격자에게 이익이 되지 않도록 해야 합니다. 또는 해킹 당시 데이터가 더 이상 중요하지 않을 정도로 시간이 오래 걸렸습니다.

이 진술은 전적으로 사실이 아닙니다. 오늘날 사용되는 가장 일반적인 암호화 프로토콜에 대해 이야기하는 것은 맞습니다. 그러나 모든 다양한 암호 중에서 크래킹에 절대적으로 강하고 동시에 매우 이해하기 쉬운 암호가 있습니다. 모든 조건이 충족되면 해킹은 이론적으로 불가능합니다.

Vernam Cipher의 기본 아이디어는 매우 간단합니다. 임의의 키 시퀀스가 ​​미리 생성되어 메시지가 암호화됩니다. 또한 각 키는 하나의 메시지를 암호화하고 해독하는 데 한 번만 사용됩니다. 가장 간단한 경우에는 임의 바이트의 긴 문자열을 생성하고 키의 해당 바이트를 사용하여 XOR 연산을 통해 메시지의 각 바이트를 변환한 다음 암호화되지 않은 채널을 통해 추가로 보냅니다. 암호가 대칭이고 암호화 키와 복호화 키가 동일하다는 것을 쉽게 알 수 있습니다.

이 방법은 단점이 있어 거의 사용되지 않지만, 얻을 수 있는 장점은 두 당사자가 사전에 키에 동의하고 해당 키가 손상되지 않으면 데이터를 읽을 수 없다는 것을 확신할 수 있다는 것입니다.

어떻게 작동하나요? 키는 미리 생성되어 대체 채널을 통해 모든 참가자 간에 전송됩니다. 가능하다면 가능한 검사를 완전히 없애기 위해 중립 지역의 개인 회의 중에 전송하거나 USB 플래시 드라이브를 사용하여 간단히 우편으로 보낼 수 있습니다. 우리는 여전히 국경을 넘는 모든 미디어, 모든 하드 드라이브 및 휴대폰을 검사할 수 있는 기술적 능력이 없는 세상에 살고 있습니다.
모든 통신 참가자가 키를 받은 후 실제 통신 세션이 발생하기까지 꽤 오랜 시간이 걸릴 수 있으므로 이 시스템에 대응하기가 더욱 어려워집니다.

키의 1바이트는 비밀 메시지의 한 문자를 암호화하고 다른 참가자가 이를 해독하는 데 한 번만 사용됩니다. 사용된 키는 데이터 전송 후 모든 통신 참가자에 의해 자동으로 파기될 수 있습니다. 비밀 키를 한 번 교환하면 길이와 동일한 총량으로 메시지를 전송할 수 있습니다. 이 사실은 일반적으로 이 암호의 단점으로 인용되는데, 키의 길이가 제한되어 있고 메시지 크기에 의존하지 않는 경우 훨씬 더 좋습니다. 그러나 이 사람들은 진보를 망각하고 있으며, 이것이 냉전 시대에는 문제였지만 오늘날에는 그렇게 문제가 되지 않습니다. 현대 미디어의 기능이 실질적으로 무한하고 가장 적절한 경우 기가바이트에 해당한다고 가정하면 보안 통신 채널은 무한정 작동할 수 있습니다.

역사적으로 Vernam Cipher, 즉 일회용 패드 암호화는 냉전 기간 동안 비밀 메시지를 전송하는 데 널리 사용되었습니다. 부주의로 인해 서로 다른 메시지를 동일한 키로 암호화한 경우, 즉 암호화 절차가 깨져 복호화되는 경우도 있습니다.

이 방법을 실제로 사용하기 어려운가요? 이는 다소 사소한 일이며 최신 컴퓨터의 도움으로 이 프로세스를 자동화하는 것은 초보 아마추어의 능력 내에 있습니다.

그렇다면 차단의 목적은 특정 텔레그램 메신저에 피해를 입히는 것이 아닐까요? 그렇다면 다시 전달하세요. 즉시 사용 가능한 Telegram 클라이언트는 프록시 서버와 SOCKS5 프로토콜을 지원하므로 사용자는 차단되지 않은 IP 주소를 사용하여 외부 서버를 통해 작업할 수 있습니다. 짧은 세션을 위한 공용 SOCKS5 서버를 찾는 것은 어렵지 않지만 VPS에 이러한 서버를 직접 설정하는 것이 훨씬 더 쉽습니다.

비록 메신저 생태계에 여전히 타격이 있을 것이지만, 대부분의 사용자들에게 이러한 제한은 여전히 ​​극복할 수 없는 장벽을 만들고 대중들 사이에서 메신저의 인기도 하락할 것이기 때문입니다.

그럼 요약해 보겠습니다. 텔레그램을 둘러싼 모든 과대 광고는 과대 광고일 뿐이며 그 이상은 아닙니다. 공공의 안전을 이유로 이를 차단하는 것은 기술적으로 문맹이고 무의미합니다. 보안 통신에 매우 관심이 있는 모든 구조는 여러 보완 기술을 사용하여 자체 채널을 구성할 수 있으며, 가장 흥미로운 점은 네트워크에 최소한 어느 정도 액세스할 수 있는 한 매우 간단하게 수행된다는 것입니다.

오늘날 정보 보안 전선은 메신저가 아니라 일반 네트워크 사용자가 인식하지 못하더라도 이를 포괄합니다. 현대 인터넷은 고려해야 할 현실이며 최근까지 흔들리지 않는 것처럼 보였던 법률이 더 이상 적용되지 않는 현실입니다. 텔레그램 차단은 정보 시장 전쟁의 또 다른 예입니다. 처음도 아니고 확실히 마지막도 아닙니다.

불과 수십 년 전, 인터넷이 대대적으로 발전하기 전, 모든 종류의 에이전트 네트워크가 직면한 주요 문제는 서로 안전한 통신 채널을 구축하고 센터와 작업을 조정하는 것이었습니다. 제2차 세계대전 당시 모든 참가 국가의 민간 라디오 방송국에 대한 엄격한 통제(현재에도 등록이 필요함), 냉전 시대의 라디오 방송국 번호(일부는 오늘날에도 여전히 유효함), 신발 밑창에 담긴 미니 영화 - 이 모든 것 문명 발전의 새로운 단계에서는 단순히 우스꽝스러워 보입니다. 의식의 관성뿐만 아니라 상태 기계가 통제할 수 없는 모든 현상을 엄격하게 차단하도록 강요합니다. 그렇기 때문에 IP 주소를 차단하는 것은 수용 가능한 해결책으로 간주되어서는 안 되며, 그러한 결정을 내리는 사람들의 역량 부족을 보여줄 뿐입니다.

우리 시대의 주요 문제는 제3자가 개인 서신 데이터를 저장하거나 분석하는 것이 아니라(이것은 오늘날 우리가 살고 있는 객관적인 현실입니다) 사람들 스스로가 이 데이터를 제공할 준비가 되어 있다는 사실입니다. 귀하가 즐겨 사용하는 브라우저에서 인터넷에 접속할 때마다 수십 개의 스크립트가 귀하를 쳐다보며 귀하가 클릭한 방법과 위치, 이동한 페이지를 기록합니다. 스마트폰에 다른 애플리케이션을 설치할 때, 대부분의 사람들은 프로그램을 사용하기 전에 프로그램에 대한 권한 부여 요청 창을 귀찮은 장벽으로 여깁니다. 무해한 프로그램이 귀하의 주소록에 들어가 모든 메시지를 읽으려고 한다는 사실을 알아차리지 못한 채. 보안과 개인 정보 보호는 사용 편의성을 위해 쉽게 거래됩니다. 그리고 사람 자신은 종종 자신의 개인 정보와 자유를 완전히 자발적으로 나누어 전 세계 민간 및 정부 조직의 데이터베이스를 자신의 삶에 대한 가장 귀중한 정보로 채웁니다. 그리고 그들은 의심할 바 없이 이 정보를 자신의 목적을 위해 사용할 것입니다. 또한 이익을 위한 경쟁에서 그들은 도덕적, 윤리적 기준을 무시하고 모든 사람에게 재판매할 것입니다.

이 기사에 제시된 정보를 통해 정보 보안 문제를 새롭게 살펴보고 온라인 작업 시 습관을 일부 바꿀 수 있기를 바랍니다. 그리고 전문가들은 엄숙한 미소를 지으며 나아갈 것입니다.

당신의 가정에 평화.

출처 : habr.com