Если мы хотим выстоять против этой разрушительной тенденции правительства по установлению криптографии вне закона, одна из мер, которой мы можем воспользоваться, — это применять криптографию столько, сколько сможем, пока её применение ещё легально.
- Ф. Циммерман
Почитувани членови на заедницата!
.
Начиная с этой пятницы мы будем еженедельно публиковать наиболее интересные заметки о событиях, происходящих в сообществе .
Овој дигест има за цел да го зголеми интересот на Заедницата за прашањето на приватноста, што, во светло на станува порелевантен од кога било досега.
На дневен ред:
- создаёт свою экосистему веб-сервисов в сети
- Инфраструктура открытых ключей — зачем нужен в I2P
- Експерти не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium»
Потсети ме - што е „Среден“?
Проектот Медиум првично беше замислен како в , сепак, по некое време стана многу очигледно дека нема доволно луѓе кои сакаат да учествуваат во ова за да се имплементира идејата.
Поради оваа причина, со текот на времето, Medium стана независен и бесплатен давател на услуги за пристап до мрежата I2P - ентузијастите ги конфигурираат своите точки за безжичен пристап така што кога се поврзани со нив, станува возможно да се користат ресурсите на проектот I2P.
«Medium» на безвозмездной основе предоставляет пользователям доступ к ресурсам сети I2P, благодаря использованию которой становится невозможным вычисление не только маршрутизатора, откуда пришёл трафик (см. ), но и крајниот корисник - претплатникот Медиум.
Повеќе информации за тоа што е Медиум може да најдете во .
«Medium» создаёт свою экосистему веб-сервисов в сети I2P
I2P (проект «Невидимый Интернет») подтвердил свою работоспособность на практике: на момент публикации статьи в сети действует .
Основной проблемой до недавнего времени являлось недостаточное количество внутрисетевых сервисов, которые бы могли показать себя достойными альтернативами наиболее популярным сервисам Интернета.
Сообщество пользователей «Medium» решило исправить эту ситуацию и начало развёртывать внутри сети I2P.
На данный момент пользователям доступны следующие сервисы общего назначения:
А также специальные сервисы
Если у вас есть гениальная идея, свободное время, свой сервер и энтузиазм — вы можете помочь сообществу в развитии экосистемы веб-сервисов сети «Medium»: и смело приступайте к разработке!
«Medium» также имеет своего рода подобие . Оператор точки доступа «Medium» может добавить в список подписок маршрутизатора I2P сервис , чтобы его пользователи получили доступ ко всем сервисам сети «Medium».
Инфраструктура открытых ключей — зачем нужен HTTPS в I2P
Нет никакой необходимости использовать протокол HTTPS для соединения с веб-сервисами в сети I2P, если вы подключаетесь к ним через локально работающий прокси-сервер вашего клиента I2P (например, ).
Действительно: транспорт и на уровне протокола позволяет безопасно использовать ресурсы сети I2P — возможность проведения целосно исклучени.
Ситуация в корне меняется, если вы получаете доступ к ресурсам сети I2P не напрямую, а через промежуточный узел — точку доступа сети «Medium», которую администрирует её оператор.
Во овој случај, кој може да ги загрози податоците што ги пренесувате:
- Оператор на пристапна точка. Очигледно е дека сегашниот оператор на пристапната точка на мрежата Медиум може да прислушува нешифриран сообраќај што минува низ неговата опрема.
- натрапник (). Медиумот има проблем сличен на , само во однос на влезните и средните јазли.
Вака изгледа
Решение: для доступа к веб-сервисам сети I2P использовать протокол HTTPS (7 уровень ). Проблема заключается в том, что для сервисов сети I2P невозможно выпустить подлинный сертификат безопасности обычными средствами, такими как .
Поэтому энтузиасты учредили собственный центр сертификации — . Сите услуги на мрежата Medium се потпишани од root безбедносниот сертификат на овој орган за сертификација.
Се разбира, беше земена предвид можноста за загрозување на коренскиот сертификат на сертификациониот орган - но овде сертификатот е понеопходен за да се потврди интегритетот на преносот на податоците и да се елиминира можноста за MITM напади.
Услугите за средна мрежа од различни оператори имаат различни безбедносни сертификати, на еден или друг начин потпишани од органот за сертификација на root. Сепак, Root CA операторите не можат да го прислушуваат шифрираниот сообраќај од услугите на кои потпишале безбедносни сертификати (види ).
Оние кои се особено загрижени за својата безбедност можат да користат такви средства како дополнителна заштита, како на пр и .
Также можно самостоятельно проверять публичные ключи конкретных сервисов сети «Medium»
Патем: не только сервисы сети «Medium» имеют возможность подключения по протоколу HTTPS — такой же возможностью обладает и сервис .
Во моментов, инфраструктурата со јавен клуч на мрежата Medium има можност да го провери статусот на сертификатот користејќи го протоколот или преку употреба .
«А присесть как математик Богатов можно?»
Експерти не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium».
В понедельник мы с экспертами (исто така познато како ).
В результате проверки никаких нарушений закона выявлено не было. На данный момент мы активно сотрудничаем с РосКомСвободой и вместе составляем обращение в Минкомсвязи.
Ние љубезно бараме
В том случае, если вы заметили проблемы с доступностью какого-либо из сервисов сети «Medium», не пишите об этом в комментариях к публикации — вместо этого в репозитории на GitHub. Так владельцы сервисов смогут оперативнее отреагировать на случившийся сбой.
Бесплатниот интернет во Русија започнува со вас
Можете да ја обезбедите сета можна помош за воспоставување бесплатен Интернет во Русија денес. Составивме сеопфатна листа за тоа како точно можете да и помогнете на мрежата:
- Кажете им на вашите пријатели и колеги за мрежата Медиум. Споделете на оваа статија на социјалните мрежи или личниот блог
- Учествувајте во дискусијата за технички прашања на мрежата Медиум
- Учествувајте во , дизајниран да работи со мрежата Medium
- Направете ја вашата веб-услуга на мрежата I2P и додајте ја на
- Подигнете го вашето до мрежата Медиум
Видете исто така:
Ние сме на Телеграма:
Само регистрирани корисници можат да учествуваат во анкетата. , вие сте добредојдени.
Алтернативно гласање: важно е да го знаеме мислењето на оние кои немаат целосна сметка на Хабре
-
↑
-
↓
Гласаа 18 корисници. 8 корисници беа воздржани.
Извор: www.habr.com